Bevis på elektronisk signatur: vad du behöver veta

Beviset står i centrum för den elektroniska signeringen

Till skillnad från papper bär den elektroniska signeringen med sig sitt eget bevis. En rad uppgifter sparas för att visa vem som signerat, när, varifrån och på vilket innehåll.

Detta bevis går att åberopa i en tvist inför domstol — ofta starkare än en egenhändig underskrift.

Bevisets beståndsdelar

1. Verifieringskedjan

Tidsstämplad logg över alla åtgärder: utskick, öppning (IP, user-agent), angiven OTP, faktisk signering, eventuellt avslag, förfall.

2. Det kryptografiska fingeravtrycket

SHA-256-hash av handlingen vid signeringstillfället. Varje ändring ger ett annat fingeravtryck — signaturen blir ogiltig.

3. Tidsstämplingen

Exakt datum och klockslag, helst utfärdat av en kvalificerad tredje part. Se elektronisk tidsstämpling.

4. Identifieringen av undertecknaren

Bevis för att undertecknaren är den hen utger sig för att vara: mottaget mejl, angiven OTP, eventuellt kvalificerat certifikat.

Så kontrollerar du beviset

Öppna PDF-filen i Adobe Reader → Signaturegenskaper. För en djupare analys kan du exportera verifieringskedjan från plattformen. Se så kontrollerar du en signerad handling.

När beviset behövs

• Avtalstvist (kunden bestrider att ha signerat)
• Intern eller extern revision
• Myndighetskontroll (sociala avgifter, dataskydd)
• Arbetsrättslig tvist
• Begäran från domstol

Verifieringskedjan är huvudbeviset och kan åberopas när den tagits fram av en plattform som följer eIDAS.

Lagringstid

• 10 år för handelsavtal
• 5 år efter upphörande för anställningsavtal
• 30 år för notariella handlingar

Se bevarande av signerade handlingar.

Misstag att undvika

• Att bara spara PDF-filen, inte verifieringskedjan
• Att använda en plattform utan kvalificerad tidsstämpling
• Att inte regelbundet kontrollera arkivens integritet
• Att förlora inloggningsuppgifterna till plattformen

Användningsfall: en arbetsrättslig tvist

En uppsagd anställd bestrider att ha signerat sitt tillägg om konkurrensklausul. Arbetsgivaren lägger fram: PDF-filen i PAdES-format, verifieringskedjan (IP som stämmer med bostaden, OTP angiven på den privata telefonen) och den kvalificerade tidsstämplingen. Arbetsdomstolen godtar bevisningen.

Så hjälper Certyneo dig

Varje kuvert som signeras via Certyneo genererar automatiskt en fullständig verifieringskedja, inbäddad i PDF-filen och sparad i 10 år. Med ett klick exporterar ni den signerade PDF-filen, den detaljerade verifieringskedjan och tidsstämplingsintyget.

Upptäck Certyneos lösning för elektronisk signering

Vanliga frågor

Är verifieringskedjan giltig som bevis i domstol?

Ja, den erkänns av franska domstolar när den tagits fram av en plattform som följer eIDAS.

Kan jag skapa min egen verifieringskedja?

Tekniskt ja, men den har mindre värde än en kedja framtagen av en betrodd tredje part.

Om plattformen försvinner?

PAdES-PDF:erna går fortfarande att verifiera offline. Verifieringskedjan bör exporteras regelbundet.

Kan jag exportera bevisningen i bulk?

Ja, de flesta plattformar erbjuder export i CSV eller JSON.

Skiljer sig bevisningen mellan SES/AES/QES?

Strukturen är densamma. QES bär starkare kryptografiska element.

Slutsats

Bevisningen är skillnaden mellan en signatur "bara sådär" och en signatur som håller rättsligt. Var noggrann både med hur den skapas och hur den bevaras.

Testa Certyneo för att skicka, signera och följa era handlingar online — enkelt, snabbt och säkert.