Enkel, avancerad och kvalificerad signatur: skillnaderna

Den elektroniska signaturen avancerad (AES) är den nivå som används mest i B2B-sammanhang och den enda som ger en rättslig presumtion om integritet utan att kräva ett smartkort av undertecknaren. Tillsammans med enkel signatur (SES) och kvalificerad signatur (QES) utgör den de tre nivåer som definieras av EU-förordningen eIDAS. Här är hur du väljer rätt nivå utifrån dokumentets art, det förväntade bevisvärdet och den friktion som är acceptabel för undertecknaren.

Vad är en avancerad elektronisk signatur (AES)?

Den avancerade elektroniska signaturen är den mellanliggande nivån som definieras i artikel 26 i eIDAS-förordningen. Den måste uppfylla fyra kumulativa villkor: (1) vara unikt kopplad till undertecknaren, (2) möjliggöra identifiering av denne, (3) skapas med hjälp av uppgifter som undertecknaren kontrollerar exklusivt, (4) möjliggöra upptäckt av eventuella senare ändringar av det signerade dokumentet. I praktiken uppfylls dessa villkor genom stark autentisering (e-post + engångskod via SMS), en tidsstämplad granskningslogg och en kryptografisk hashning av PDF-filen.

AES omfattas av en rättslig presumtion om integritet och ursprung som vänder på bevisbördan inför domstol: det är den som bestrider signaturen som måste bevisa dess ogiltighet, inte undertecknaren som måste bevisa dess giltighet. Detta skiljer AES fundamentalt från SES, där tillförlitligheten bedöms från fall till fall av domstolen.

De tre nivåerna enligt eIDAS

EU-förordningen eIDAS (nr 910/2014) delar in elektroniska signaturer i tre nivåer, som motsvarar allt högre krav på identifiering av undertecknaren och bevisstyrka. Att förstå dessa nivåer gör det möjligt att välja rätt signaturtyp för varje dokument, utan att överdimensionera processen.

Nivå 1: enkel elektronisk signatur (SES)

Den enkla elektroniska signaturen är grundnivån. Den motsvarar varje form av elektroniskt samtycke: ett klick på "Jag godkänner", en kryssruta, en signatur ritad på en pekskärm.

• Krav: tydligt samtycke, minimal identifiering (e-post)
• Bevisvärde: lågt till medelhögt, varierar beroende på leverantör
• Användningsområde: offerter, beställningar, interna avtal, allmänna villkor
• Friktion för undertecknaren: nästintill obefintlig — undertecknaren behöver inte skapa ett konto

SES räcker för de flesta löpande affärsutbyten där risken för bestridande är låg. Den är fortfarande juridiskt giltig, och domstolen bedömer tillförlitligheten i metoden från fall till fall.

Nivå 2: avancerad elektronisk signatur (AES)

Den avancerade signaturen stärker identifieringen av undertecknaren och skapar en unik koppling mellan denne och dokumentet. Den vilar på fyra kriterier fastställda i artikel 26 i eIDAS:

1. den är entydigt kopplad till undertecknaren
2. den möjliggör identifiering av undertecknaren
3. den skapas med medel som undertecknaren behåller under sin exklusiva kontroll
4. den är kopplad till dokumentet på ett sätt som gör det möjligt att upptäcka senare ändringar

I praktiken bygger AES på tvåfaktorsautentisering: unik länk skickad via e-post + engångskod mottagen via SMS. Den slutgiltiga PDF-filen innehåller en tidsstämpel och en detaljerad granskningslogg.

• Användningsområde: anställningsavtal, hyresavtal, fullmakt, betydelsefullt affärsavtal, sekretessavtal
• Friktion för undertecknaren: låg — en SMS-kod att ange utöver e-posten
• Bevisvärde: högt, motbevisbar presumtion om giltighet

Nivå 3: kvalificerad elektronisk signatur (QES)

Den kvalificerade signaturen är den högsta nivån. Den bygger på ett kvalificerat certifikat utfärdat av en kvalificerad betrodd tjänsteleverantör (QTSP) som finns med på förteckningen över betrodda tjänster i en EU-medlemsstat, samt på en säker anordning för skapande av signaturer (t.ex. YubiKey, smartkort).

• Rättsligt värde: likställd med en egenhändig underskrift i hela EU
• Användningsområde: officiella handlingar, offentlig upphandling, vissa notariella handlingar
• Friktion för undertecknaren: hög — identitetskontroll ansikte mot ansikte eller via KYC-video
• Kostnad: betydligt högre än SES/AES

För de flesta företag är QES sällan nödvändig i vardagen. Den blir oundviklig när lagen kräver det (rättsliga förfaranden, viss offentlig upphandling) eller när avtalet har ett exceptionellt värde.

Snabb jämförelsetabell

Hur man väljer rätt nivå

Den enkla regeln: anpassa nivån efter dokumentets betydelse.

• Om dokumentet bestrids, vad står på spel? Några hundra euro eller ett avtal på flera tiotusentals euro?
• Är relationen med undertecknaren känd (etablerad kund) eller okänd (första kontakt)?
• Omfattas dokumentet av ett regelverk som kräver en specifik nivå (t.ex. anställningsavtal, hyresavtal) ?

Som tumregel: SES för enkla avtal, AES för allt som rör HR, fastigheter och ekonomi, QES endast när lagen kräver det.

Vanliga misstag

• Att systematiskt välja QES "för säkerhets skull": onödig friktion för undertecknaren, hög kostnad, ofta överdimensionerat.
• Att nöja sig med SES för allt: vid tvist om ett anställningsavtal kan avsaknaden av stark autentisering försvaga bevisningen.
• Att förväxla bekräftelse och signering: ett mottagningsbevis är inte en signatur.

Så hjälper Certyneo dig

Certyneo stöder inbyggt nivåerna enkel (SES) och avancerad (AES), med dubbel engångskod via e-post och SMS via Twilio Verify för AES. För fall som kräver QES kopplar Certyneo sig till flera europeiska kvalificerade leverantörer (Docaposte Certigna, Universign, CertEurope) för att aktivera kvalificerad signatur utan att behöva byta verktyg.

Du kan ange signaturnivå dokument för dokument utifrån betydelsen — eller per mall om du har standardiserat en process.

Upptäck Certyneos lösning för elektronisk signatur

Vanliga frågor

Kan jag blanda nivåer i samma försändelse?

Ja. En försändelse med flera dokument kan innehålla en offert signerad med SES och ett avtal signerat med AES, till exempel. Varje undertecknare ser den autentisering som är anpassad till det dokument de ska signera.

Är den avancerade signaturen erkänd internationellt?

Inom EU, ja, enligt principen om ömsesidigt erkännande i eIDAS. Utanför EU beror erkännandet på det lokala rättsliga ramverket — det bör kontrolleras utifrån aktuell jurisdiktion.

Krävs ett personligt certifikat för att signera med AES?

Nej. AES kan uppnås utan ett tidigare personligt certifikat tack vare dubbel engångskod. Det är detta som gör AES mycket tillgänglig, till skillnad från QES som kräver ett kvalificerat certifikat.

Är kvalificerad signatur obligatorisk för ett anställningsavtal?

Nej. Anställningsavtal accepterar avancerad signatur (AES), som redan ger en stark presumtion om giltighet. För mer information, se elektronisk signering av anställningsavtal.

Hur kontrollerar man nivån på ett signerat dokument?

Öppna PDF-filen i Adobe Acrobat Reader: signaturegenskaperna visar nivån, undertecknaren och tidsstämpeln. Du kan även använda en onlineverifierare.

Slutsats

Att välja rätt nivå på den elektroniska signaturen handlar om att hitta balansen mellan bevisvärde och friktion för undertecknaren. Börja enkelt och höj nivån när den rättsliga betydelsen kräver det.

Prova Certyneo för att skicka, signera och följa upp dina dokument online — enkelt, snabbt och säkert.