Oppdatert
eIDAS-forordningen er den grunnleggende teksten for elektronisk signering i Europa. Den definerer tre signeringsnivåer (enkel, avansert, kvalifisert), fastslår den juridiske verdien av elektroniske dokumenter og regulerer tiltrodde tjenesteleverandører. Denne veiledningen forklarer alt du trenger å vite for å være i samsvar i 2026.
Før eIDAS hadde hver medlemsstat i Den europeiske union sitt eget regelverk for elektroniske signaturer, noe som skapte juridisk fragmentering som bremset grensekryssende handel. En elektronisk signatur som var gyldig i Frankrike, ble ikke nødvendigvis anerkjent i Tyskland eller Spania.
Forordning (EU) nr. 910/2014, kalt eIDAS (Electronic IDentification, Authentication and trust Services), ble vedtatt 23. juli 2014 og trådte i kraft 1. juli 2016. Som forordning (og ikke direktiv) gjelder den direkte og ensartet i alle 27 medlemsstater, uten nasjonal gjennomføring.
eIDAS forfølger tre hovedmål: å skape et digitalt indre marked i Europa gjennom gjensidig anerkjennelse av elektroniske identiteter, å garantere juridisk sikkerhet for grensekryssende elektroniske transaksjoner, og å etablere et tillitsrammeverk for digitale tjenester via kvalifiserte tiltrodde tjenesteleverandører (QTSP — Qualified Trust Service Provider).
eIDAS etablerer en pyramide med tre elektroniske signeringsnivåer, hver med egne tekniske krav og bevisverdi.
eIDAS-krav
Bruksområder
Juridisk verdi
Grunnleggende kontraktuell verdi, ingen juridisk presumsjon
eIDAS-krav
Bruksområder
Juridisk verdi
Sterk bevisverdi — anbefalt for viktige kontrakter
eIDAS-krav
Bruksområder
Juridisk verdi
Juridisk presumsjon likeverdig med håndskreven signatur (art. 25 eIDAS)
eIDAS-forordningen ble revidert av forordning (EU) 2024/1183, publisert i EUs tidende 30. april 2024 og trådte i kraft 20. mai 2024. Denne revisjonen moderniserer det opprinnelige rammeverket for å møte utfordringene i dagens digitale samfunn: digital identitet for innbyggere, suveren sky, motstandsdyktighet hos tiltrodde tjenesteleverandører.
Det viktigste tiltaket i eIDAS 2.0 er den europeiske digitale identitetslommeboken (EUDIW). Innen utgangen av 2026 må hver medlemsstat tilby innbyggerne og bosatte en applikasjon som lar dem lagre og fremvise sertifiserte identitetsattester — digital ekvivalent til identitetskort, førerkort og vitnemål. Denne utviklingen vil ha direkte innvirkning på kvalifiserte signeringsprosesser.
eIDAS 2.0 introduserer European Digital Identity Wallet: hver europeisk borger vil kunne lagre sine sertifiserte identitetsattester (identitetskort, førerkort, vitnemål) i en mobilapp som er interoperabel i hele EU.
Kravene som gjelder for kvalifiserte tiltrodde tjenesteleverandører (QTSP) er forsterket, særlig innen cybersikkerhet, revisjon og tjenestekontinuitet.
eIDAS 2.0 legger til nye kvalifiserte tjenester: kvalifisert elektronisk arkivering, kvalifisert attribusjonsdatahåndtering, kvalifisert elektronisk register (sertifisert blokkjede).
Bedre gjensidig anerkjennelse av digitale identiteter mellom medlemsstater. Kvalifiserte signaturer utstedt i et hvilket som helst EU-land anerkjennes overalt.
eIDAS-samsvar handler ikke bare om valg av signeringsnivå. Det innebærer refleksjon rundt hele prosessen: risikoidentifisering, verktøyvalg, bevisoppbevaring og dokumentgovernance.
Her er en praktisk sjekkliste for virksomheter som vil sikre sine elektroniske signeringsprosesser i tråd med eIDAS:
Certyneo implementerer nivåene SES (Enkel elektronisk signatur) og AES (Avansert elektronisk signatur) fra eIDAS-forordningen. Den avanserte signaturen er basert på tofaktorgodkjenning: en engangslenke sendt via e-post og en OTP-kode sendt via SMS gjennom vår OTP SMS-leverandør. Denne mekanismen oppfyller de fire kriteriene i artikkel 26 i eIDAS for avansert signatur.
Hver konvolutt genererer et komplett revisjonsspor: tidsstempel for hver handling (utsending, åpning av lenken, OTP-validering, påføring av signatur, eventuelt avslag), underskriverens IP-adresse, nettleserens user-agent. Dette revisjonssporet integreres nederst på hver side i den endelige PDF-en (revisjonsfot) og oppbevares i 10 år.
Dataene er hostet i Frankrike (IONOS-infrastruktur), i Den europeiske union, i samsvar med krav til digital suverenitet og GDPR. Se vår side om sikkerhet og samsvar for alle tekniske detaljer.
eIDAS (Electronic Identification, Authentication and Trust Services) er den europeiske forordningen (EU) nr. 910/2014 som etablerer et felles juridisk rammeverk for elektroniske signaturer, elektroniske segl, tidsstempler, elektroniske registrerte sendingstjenester og autentiseringstjenester for nettsteder i Den europeiske union. Den trådte i kraft 1. juli 2016 og gjelder direkte i alle 27 medlemsstater.
eIDAS 2.0 (forordning (EU) 2024/1183, trådt i kraft 20. mai 2024) moderniserer eIDAS 1.0 ved blant annet å introdusere Den europeiske digitale identitetslommeboken (EUDIW — European Digital Identity Wallet), som vil tillate europeiske borgere å lagre sertifiserte digitale identitetsattestater. For bedrifter styrker eIDAS 2.0 kravene til kvalifiserte tilitsprestasjonleverandører (QTSP) og forbedrer grensekryssende interoperabilitet.
Ja. Artikkel 25 i eIDAS forbyr eksplisitt å nekte en elektronisk signatur juridiske virkninger utelukkende fordi den er i elektronisk form. En enkel signatur (SES) har derfor juridisk verdi, men nyter ikke den juridiske presumsjonen som er forbeholdt kvalifiserte signaturer (QES). Ved tvist er det den som påberoper seg signaturen som må bevise dens ekthet.
Den generelle regelen er å tilpasse nivået til dokumentets juridiske og kommersielle risiko. For vanlige dokumenter med lav innsats (tilbud, interne bestillinger) er enkel signatur tilstrekkelig. For viktige kommersielle kontrakter, arbeidskontrakter, NDA-er eller mandater anbefales avansert signatur (AES). Kvalifisert signatur (QES) er forbeholdt situasjoner der loven eksplisitt krever det (enkelte administrative dokumenter, store offentlige anskaffelser) eller der tvisterisikoen er maksimal.
Certyneo implementerer enkel (SES) og avansert (AES) signatur i samsvar med eIDAS. Den avanserte signaturen hviler på dobbel OTP e-post + SMS (OTP SMS) som binder underskriveren til dokumentet. Hver konvolutt genererer et tidsstemplet revisjonsspor integrert i den endelige PDF-en. Data er hostet i Frankrike (EU), i samsvar med kravene til digital suverenitet.
eIDAS gjelder tilitsbaserte tjenester levert i EU. En bedrift etablert utenfor EU som ønsker at dens signaturer skal være anerkjent i EU, må bruke en eIDAS-kompatibel løsning eller en kvalifisert tilitsprestasjonleverandør (QTSP) som er anerkjent på tillitslisten til en medlemsstat. For internasjonale B2B-utvekslinger finnes det gjensidighetsavtaler med enkelte tredjeland.
Elektronisk signatur på tvers av grenser eIDAS reiser viktige juridiske og tekniske spørsmål for bedrifter som opererer mellom Europa og Maghreb. Lær hvordan du sikrer dine internasjonale kontraktssamhandlinger på en trygg måte.
Forordningen eIDAS 2 endrer reglene for elektronisk signering i Europa betydelig. Finn ut mer om hovedendringene, ikrafttredelsesplanen og hvilke tiltak du bør iverksette nå.
Forordningen eIDAS pålegger gjensidig anerkjennelse av kvalifiserte elektroniske signaturer mellom alle EU-medlemsstater. Oppdag hvordan dette prinsippet fungerer konkret i 2026.
L'horodatage qualifié eIDAS confère une date certaine et opposable à tout document signé électroniquement. Comprendre son fonctionnement est essentiel pour toute organisation souhaitant sécuriser ses preuves numériques.
Ikke alle kvalifiserte elektroniske signaturtilbydere er like. Finn ut hvordan du identifiserer dem, sammenligner og velger den sikreste løsningen for bedriften din.
Det elektroniske seglet eIDAS blir ofte forvekslet med signatur, men det dekker distinkte og strategiske bruksområder for bedrifter. Komplett dekoding.
Vi bruker informasjonskapsler for å forbedre opplevelsen din på nettstedet vårt. Informasjonskapsler som er strengt nødvendige for tjenestens funksjon, er alltid aktive. Les mer om vår cookiepolicy