E-signering och digital signatur – så förstår du skillnaden

Begreppen e-signering och digital signatur används ofta som om de vore synonymer, men de betyder faktiskt olika saker. E-signering är det övergripande begreppet för att skriva under ett dokument elektroniskt – ungefär som "att signera" i fysisk mening. Digital signatur är däremot en specifik teknisk metod som används för att säkra och verifiera en e-signatur med hjälp av kryptografi. Förenklat kan man säga att en digital signatur är ett verktyg, medan e-signering är handlingen. Att förstå skillnaden är viktigt när du ska avgöra vilken signeringsmetod som passar ditt avtal, din bransch och de juridiska krav som gäller i Sverige och inom EU.

Vad är e-signering?

E-signering, eller elektronisk signatur, innebär att en person bekräftar sitt samtycke till ett dokument på elektronisk väg. Det kan vara så enkelt som att skriva sitt namn i ett textfält, kryssa i en ruta på en webbplats eller skriva under med fingret på en pekskärm. Det kan också vara betydligt mer avancerat och innebära identifiering med BankID eller ett kvalificerat certifikat.

Gemensamt för alla former av e-signering är att de ersätter den handskrivna underskriften i digitala flöden. Tekniken bakom varierar kraftigt, vilket också påverkar hur stark bevisverkan signaturen har om avtalet skulle ifrågasättas.

De tre nivåerna enligt eIDAS

eIDAS-förordningen, som gäller direkt i Sverige som EU-rätt, delar in elektroniska signaturer i tre nivåer:

• Enkel elektronisk signatur (SES) – grundläggande, utan krav på identifiering. Räcker för många vardagliga avtal.
• Avancerad elektronisk signatur (AES) – knuten till en specifik person, skapad med medel som signatören kontrollerar och möjlig att verifiera i efterhand. BankID-signering är ett vanligt svenskt exempel.
• Kvalificerad elektronisk signatur (QES) – uppfyller de strängaste kraven och är rättsligt likvärdig med en handskriven underskrift inom hela EU. Kräver ett kvalificerat certifikat utfärdat av en betrodd tillhandahållare (QTSP).

För de flesta affärsdokument, hyreskontrakt och serviceavtal räcker en avancerad elektronisk signatur. Vissa specifika handlingar kan kräva en kvalificerad signatur eller till och med en skriftlig pappershandling – det beror på tillämplig lag och avtalets karaktär.

Varför varierar bevisverkan?

Det korta svaret är att bevisverkan hänger ihop med hur säkert det går att koppla signaturen till en viss person vid en viss tidpunkt. En enkel e-signatur – till exempel ett inskrivet namn – ger lägre bevisverkan än en avancerad signatur som skapats med BankID, eftersom den sistnämnda innehåller information om vem som identifierat sig och när. Rättegångsbalkens princip om fri bevisprövning innebär att domstolen värderar all tillgänglig bevisning, och en väldokumenterad e-signatur kan väga tungt.

Vad är en digital signatur?

En digital signatur är en kryptografisk mekanism – ett matematiskt bevis på att ett dokument inte har förändrats sedan det signerades och att det skapades av rätt person. Tekniken bygger på asymmetrisk kryptering med ett nyckelpar: en privat nyckel som bara signatören innehar och en offentlig nyckel som vem som helst kan använda för att verifiera signaturen.

Hur den tekniska processen fungerar

När du signerar ett dokument digitalt skapas ett unikt hash-värde av dokumentets innehåll. Det hash-värdet krypteras med din privata nyckel och bildar den digitala signaturen. Den som sedan tar emot dokumentet kan dekryptera hash-värdet med din offentliga nyckel och jämföra det med ett nytt hash-värde beräknat på dokumentet. Stämmer de överens vet mottagaren att dokumentet inte har ändrats och att signaturen härstammar från rätt nyckel.

Förhållandet till e-signering

Alla kvalificerade elektroniska signaturer och de flesta avancerade elektroniska signaturer innehåller en digital signatur under huven. Men inte alla e-signaturer är digitala signaturer i teknisk mening – en enkel e-signatur utan kryptografi räknas som e-signering men inte som digital signatur. Det är den centrala distinktionen att ta med sig.

Skillnaden i praktiken – när spelar det roll?

För de allra flesta avtal i vardagen är skillnaden inte avgörande. Du skriver under ett konsultavtal, ett sekretessavtal eller ett köpeavtal elektroniskt, och alla parter är nöjda. Problemen uppstår när ett avtal hamnar i tvist eller när myndigheter kräver en viss signeringsform.

Krav som påverkar valet av metod

Några situationer där du bör välja en högre signeringsnivå:

• Avtal med myndigheter och offentlig sektor – upphandlingsunderlag och myndighetskommunikation kan ha specifika krav på signeringsnivå.
• Finansiella tjänster och reglerade branscher – regelverk inom bank, försäkring och hälso- och sjukvård ställer ibland höga krav på identifiering.
• Internationella avtal – en kvalificerad elektronisk signatur är juridiskt likvärdig med en handskriven underskrift i alla EU:s medlemsstater, vilket underlättar gränsöverskridande affärer.
• Bolagsrättsliga handlingar – beroende på avtalets art kan det finnas formkrav som inte uppfylls av en enkel e-signatur.

För en djupare genomgång av hur du praktiskt genomför en elektronisk underskrift, se vår guide om att signera dokument digitalt utan papper.

Säkerhet och spårbarhet

En tjänst som hanterar avancerade eller kvalificerade signaturer skapar en revisionslogg – en detaljerad händelselogg som visar vem som signerat, med vilket medel och vid vilken tidpunkt. Den här loggen är avgörande om avtalet någon gång ifrågasättas. En enkel e-signatur utan revisionslogg ger sämre skydd vid en eventuell tvist.

Hur väljer du rätt signeringsmetod?

Utgångspunkten bör alltid vara avtalets värde och risk. Låg risk och lågt värde? En enkel e-signatur kan räcka. Hög risk, högt värde eller reglerad bransch? Välj avancerad eller kvalificerad signatur.

Tänk också på:

• Motpartens krav – stämmer den metod du föreslår med vad motparten accepterar?
• Branschpraxis – finns det etablerade standarder i din sektor?
• Internationell giltighet – ska avtalet gälla i flera länder?

En bra utgångspunkt är att läsa mer om hur digital signering fungerar och när det är juridiskt giltigt innan du väljer tjänst och nivå.

Om du är osäker på vilken nivå som passar ditt användningsfall kan det vara värdefullt att kontakta ett försäljningsteam som känner till de krav som gäller i din bransch.

Praktiska riktmärken

• Internt godkännande, enkla orderbekräftelser — Rekommenderad nivå: Enkel (SES)
• Konsultavtal, NDA, serviceavtal — Rekommenderad nivå: Avancerad (AES)
• Reglerade branscher, myndighetsavtal, EU-gränsöverskridande — Rekommenderad nivå: Kvalificerad (QES)

Vill du se hur en tjänst för elektronisk signatur fungerar i praktiken är det enklaste sättet att prova utan kostnad.

Rättsligt ramverk

eIDAS-förordningen (EU) 910/2014

eIDAS-förordningen är direkt tillämplig i Sverige och fastställer de tre nivåerna av elektroniska signaturer – enkel, avancerad och kvalificerad. Förordningen slår fast att en kvalificerad elektronisk signatur har samma rättsverkan som en handskriven underskrift och att en elektronisk signatur inte får nekas rättslig verkan enbart på den grunden att den är elektronisk.

Lag (2016:561) med kompletterande bestämmelser till eIDAS-förordningen

Den svenska kompletteringslagen preciserar hur eIDAS tillämpas i Sverige och pekar ut tillsynsansvariga myndigheter. Lagen kompletterar förordningen men ersätter den inte – eIDAS-reglerna gäller parallellt.

Avtalslagen (1915:218)

Avtalslagens principer om avtalsfrihet och formfrihet innebär att de flesta avtal i Sverige kan ingås muntligen eller elektroniskt utan att vara bundna till en viss form. Undantag finns för vissa avtalstyper där lag eller annan föreskrift kräver en specifik form – det är viktigt att kontrollera vad som gäller för det specifika avtalet, snarare än att anta att elektronisk signering alltid räcker.

GDPR och dataskyddslagen (2018:218)

E-signeringstjänster hanterar personuppgifter, bland annat identitetsuppgifter och metadata knutna till signeringstillfället. GDPR och den kompletterande svenska dataskyddslagen ställer krav på att personuppgifter behandlas lagligt, ändamålsenligt och med lämpliga tekniska och organisatoriska skyddsåtgärder. Parterna bör säkerställa att vald tjänst hanterar personuppgifter i enlighet med dessa regler och att ett eventuellt personuppgiftsbiträdesavtal är på plats.

Rättegångsbalken – fri bevisprövning

Svensk processrätt tillämpar principen om fri bevisprövning, vilket innebär att domstolen självständigt värderar all bevisning som läggs fram. En välgjord e-signatur med revisionslogg, stark identifiering och integritetsskydd kan ha hög bevisverkan, men det är slutligen domstolen som bedömer värdet i det enskilda fallet. Det är därför klokt att välja en signeringsmetod vars tekniska och dokumenterade kvalitet matchar avtalets rättsliga betydelse.

Användningsfall

Konsultföretag med löpande kundavtal

Ett medelstort konsultföretag skickar varje månad ut nya uppdragsavtal och sekretessförbindelser till sina kunder. Tidigare skrevs avtalen ut, postades och returnerades i original – en process som tog flera dagar. Genom att byta till e-signering med avancerad elektronisk signatur via BankID-identifiering kan avtalen istället signeras digitalt inom timmar. Revisionsloggen ger företaget ett tydligt underlag om ett avtal skulle ifrågasättas, och kunderna slipper hantera fysiska dokument.

Fastighetsförvaltare med hyresavtal

En fastighetsförvaltare som administrerar ett stort antal bostäder och lokaler behöver ett effektivt flöde för att upprätta och förnya hyresavtal. Förvaltaren använder en e-signeringstjänst där hyresgästen identifierar sig med avancerad elektronisk signatur, vilket skapar en klar koppling mellan identitet och underskrift. Viktigt att notera är att beroende på avtalets innehåll och gällande lagstiftning kan det finnas formkrav som bör kontrolleras separat för att säkerställa att den valda signeringsmetoden uppfyller alla rättsliga krav.

Offentlig aktör med EU-gränsöverskridande avtal

En offentlig aktör ingår samarbetsavtal med partners i flera EU-länder. Eftersom kvalificerade elektroniska signaturer är juridiskt likvärdiga med handskrivna underskrifter i hela EU väljer man att kräva QES-nivå för dessa avtal. Det eliminerar behovet av att skicka fysiska originalhandlingar med post och säkerställer att avtalen är juridiskt giltiga i samtliga berörda länder utan ytterligare formkrav.

Vanliga frågor

Är e-signering juridiskt bindande i Sverige?

Ja, i de allra flesta fall. Avtalslagens princip om formfrihet innebär att avtal kan ingås elektroniskt. eIDAS-förordningen förbjuder dessutom att en elektronisk signatur nekas rättslig verkan enbart på den grunden att den är elektronisk. Undantag finns för avtalstyper som enligt lag kräver en specifik form, exempelvis skriftlighet i traditionell mening. Kontrollera alltid vad som gäller för det specifika avtalet.

Kan man använda BankID som e-signatur?

BankID är ett av de vanligaste identifieringsmedlen för avancerad elektronisk signatur i Sverige. Det kopplar signaturen till en identifierad person och uppfyller i regel kraven för avancerad elektronisk signatur enligt eIDAS. För de allra flesta affärsavtal räcker BankID-signering väl, men för avtal som kräver kvalificerad elektronisk signatur (QES) behöver man ett kvalificerat certifikat utfärdat av en godkänd QTSP.

Vad händer om motparten bestrider signaturen?

Eftersom svensk domstol tillämpar fri bevisprövning värderas all bevisning i det enskilda fallet. En e-signatur med stark identifiering, tidsstämpel och revisionslogg har i regel god bevisverkan. Ju högre signeringsnivå och ju bättre dokumentation, desto starkare skydd vid en eventuell tvist. Det är därför viktigt att välja en tjänst som sparar en fullständig revisionslogg för varje signering.

Måste alla parter använda samma signeringstjänst?

Inte nödvändigtvis, men det underlättar processen avsevärt. Om alla parter använder samma plattform skapas ett sammanhängande revisionsunderlag och det går enkelt att bekräfta att samtliga har signerat rätt version av dokumentet. Olika tjänster kan i teorin skapa giltiga signaturer, men att sammanföra underlag från olika system kan vara komplicerat om avtalet ifrågasätts.

Hur länge bör man spara signerade dokument?

Det beror på avtalets art och vilka regler som gäller för din verksamhet. Bokföringsregler, branschspecifik lagstiftning och avtalet i sig kan ställa olika krav på arkiveringstid. En generell tumregel är att spara avtal så länge de är aktiva och en tid därefter, men för specifika krav bör du kontrollera vad som gäller för din avtalstyp och bransch.

Sammanfattning

E-signering är det breda begreppet för att skriva under dokument elektroniskt, medan en digital signatur är den kryptografiska teknik som säkerställer dokumentets integritet och signatärens identitet. De tre nivåerna i eIDAS – enkel, avancerad och kvalificerad – ger dig ett tydligt ramverk för att välja rätt metod beroende på avtalets värde, risk och rättsliga krav. För de flesta affärsavtal i Sverige räcker en avancerad elektronisk signatur. För reglerade branscher och gränsöverskridande EU-avtal kan en kvalificerad signatur vara nödvändig.

Det viktigaste rådet är att matcha signeringsnivå mot avtalets faktiska krav – varken över- eller underinvestera i teknik. Vill du komma igång med e-signering utan krångel kan du skapa ett gratiskonto hos Certyneo och testa tjänsten direkt, eller besöka prissidan för att se vilka alternativ som passar din verksamhet.