Skillnad mellan enkel, avancerad och kvalificerad elektronisk signatur – en komplett guide

Elektroniska signaturer delas enligt eIDAS-förordningen in i tre nivåer: enkel, avancerad och kvalificerad. Den enkla signaturen kräver minst teknisk bevisning men räcker för vardagliga avtal. Den avancerade är knuten till undertecknarens identitet och ger starkare juridisk ställning. Den kvalificerade är den enda nivå som automatiskt likställs med en handskriven underskrift i hela EU. Vilken nivå du ska välja beror på avtalets risk, bransch och eventuella formkrav. Den här artikeln reder ut alla tre nivåerna, förklarar det svenska regelverket och hjälper dig fatta rätt beslut.

Vad säger eIDAS om de tre signaturerna?

eIDAS-förordningen (EU) 910/2014 är den gemensamma europeiska ramlagen för elektroniska identiteter och betrodda tjänster. Den gäller direkt i Sverige utan att behöva omvandlas till nationell lag, och den definierar exakt vad varje signaturtyp måste uppfylla.

Enkel elektronisk signatur

Den enkla elektroniska signaturen (ibland förkortat SES) är den minst reglerade varianten. Förordningen definierar den som "data i elektronisk form som är fogad till eller logiskt knuten till andra data i elektronisk form och som används av undertecknaren för att underteckna". Det kan vara ett infogat skannat namntecken, ett kryss i en ruta eller en e-postbekräftelse. Det finns inga krav på att verifiera undertecknarens identitet eller använda specifik krypteringsteknik. Signaturen är giltig och kan åberopas som bevisning, men om motparten bestrider den är bevisbördan tung att bära.

Avancerad elektronisk signatur

Den avancerade elektroniska signaturen (AES) måste uppfylla fyra krav: den ska vara unikt kopplad till undertecknaren, kunna identifiera undertecknaren, ha skapats med data som undertecknaren kontrollerar och vara knuten till de signerade uppgifterna på ett sådant sätt att en efterföljande ändring kan upptäckas. I praktiken innebär det e-legitimation, SMS-kod i kombination med annan autentisering eller certifikatbaserade lösningar. Den avancerade signaturen är den nivå som används mest i affärslivet – den ger god juridisk säkerhet utan den administrativa tyngd som följer med den kvalificerade varianten. Läs mer om hur elektronisk signatur fungerar i praktiken för att förstå vilka tekniska lösningar som kvalificerar.

Kvalificerad elektronisk signatur

Den kvalificerade elektroniska signaturen (QES) är den starkaste nivån. Den är en avancerad signatur som dessutom har skapats av en kvalificerad signeringsapparat och baseras på ett kvalificerat certifikat utfärdat av en aktör som finns med på EU:s betrodda lista (Trusted List). Certifikatet utfärdas efter en säkerställd identitetskontroll – ofta via fysiskt besök eller videoidentiering. I Sverige är BankID inte per definition en kvalificerad signatur i eIDAS tekniska mening, men den uppfyller kraven för avancerad signatur och accepteras brett i det svenska avtalslivet. Den kvalificerade signaturen är obligatorisk i ett fåtal sammanhang, bland annat för vissa notariella handlingar och inom offentlig förvaltning i länder som kräver det.

Juridisk giltighet och beviskraft i Sverige

Sverige tillämpar principen om fri bevisprövning enligt rättegångsbalken. Det innebär att en domstol bedömer all bevisning i ett mål utan att vara bunden av förhandsbestämda regler om vad som gäller som tillräcklig bevisning. En enkel elektronisk signatur kan alltså vara fullt tillräcklig för att bevisa ett avtals ingående – men den som åberopar den bär ansvaret för att styrka att undertecknaren faktiskt signerade.

Formfrihet som huvudregel

Avtalslagens (1915:218) grundprincip om formfrihet innebär att avtal i regel är bindande oavsett form. Muntliga avtal, e-postöverenskommelser och digitalt signerade dokument kan alla vara juridiskt giltiga. Det är en viktig utgångspunkt: du behöver inte alltid den starkaste signaturtypen för att ett avtal ska hålla.

När formkrav finns

En del avtalstyper kräver specifik form. Fastighetsköp kräver exempelvis skriftlighet och bevittning enligt jordabalken, och en enkel elektronisk signatur räcker då inte. Inom arbetsrättens område och vid anställningsavtal finns det regler att beakta – vad som gäller för digitalt signerade anställningsavtal behandlas i en separat artikel. Regler om form varierar beroende på avtalskategori, och det är alltid klokt att kontrollera det specifika regelverket innan du väljer signaturtyp.

Hur väljer du rätt nivå?

Att välja signaturtyp handlar om att väga risk mot praktisk hantering. Tre faktorer styr valet: avtalsvärde och risk, juridiska formkrav och parternas förväntningar.

Låg risk – enkel signatur räcker

Interna dokument, accepterad prislista, enkla bekräftelser och löpande korrespondens faller normalt i kategorin låg risk. Här är en enkel signatur tillräcklig och effektiv. Kostnaden för att eskalera till en kvalificerad signatur överväger inte vinsten i juridisk säkerhet.

Medelhög risk – avancerad signatur rekommenderas

Tjänsteavtal, konsultkontrakt, sekretessavtal (NDA), HR-dokument och affärsöverenskommelser med tydliga ekonomiska konsekvenser bör signeras med avancerad signatur. Den ger en tillförlitlig identitetskoppling utan att vara onödigt krånglig för parterna. De flesta juridiskt giltiga signeringar av PDF-dokument sker på just den här nivån.

Hög risk eller lagkrav – kvalificerad signatur krävs

Handlingar som lagen kräver ska ha verkan som en handskriven underskrift, och kontrakt där du förväntar dig att undertecknarens identitet ska vara bevisad bortom rimligt tvivel, kräver en kvalificerad signatur. Det kan röra sig om notariehandlingar, fullmakter för känsliga transaktioner eller kommunikation med myndigheter som ställer krav på detta. Det är också värt att skilja på e-signering och digital signatur – begreppen används ibland synonymt men har tekniskt olika innebörd.

Tekniska skillnader i korthet

Bakom varje signaturtyp ligger tekniska mekanismer som påverkar säkerheten och spårbarheten.

Kryptografi och certifikat

En enkel signatur saknar i regel kryptografisk koppling till dokumentets innehåll. En avancerad signatur bygger oftast på asymmetrisk kryptografi: en privat nyckel skapar en unik signatur som kan verifieras med en publik nyckel. En kvalificerad signatur tillfogar ett certifikat från en ackrediterad tillhandahållare, vilket gör att vem som helst kan verifiera signaturen via EU:s Trusted List utan att behöva lita på signeringsleverantörens ord.

Revisionsspår och tidsstämpling

Både avancerade och kvalificerade signaturer skapas normalt med ett revisionsspår som loggar tidpunkt, IP-adress, autentiseringsmetod och eventuella förändringar i dokumentet. Det ger en stark beviskedja om signaturen ifrågasätts i efterhand. För en steg-för-steg-genomgång av hur processen faktiskt ser ut kan du läsa om att signera dokument digitalt utan papper.

Gränsöverskridande erkännande

Eftersom eIDAS är en EU-förordning är en kvalificerad signatur från en aktör på EU:s Trusted List rättsligt erkänd i samtliga medlemsländer. En avancerad signatur erkänns också brett men utan det automatiska likställandet. En enkel signatur kan godtas men kräver att motparten och eventuell domstol accepterar bevisningen.

Rättsligt ramverk

eIDAS-förordningen (EU) 910/2014

eIDAS-förordningen fastställer de bindande definitionerna för enkel, avancerad och kvalificerad elektronisk signatur och gäller direkt i Sverige. Den slår fast att en kvalificerad elektronisk signatur ska ha samma rättsverkan som en handskriven underskrift. Förordningen reglerar också krav på kvalificerade tillhandahållare av betrodda tjänster och deras upptagande på nationella och europeiska Trusted Lists.

Lag (2016:561) med kompletterande bestämmelser till eIDAS-förordningen

Den svenska kompletteringslagen utser tillsynsmyndighet och reglerar frågor som inte täcks av förordningen direkt, bland annat handläggning av tvister och sanktioner mot aktörer som brister i sina skyldigheter. Lagen skapar alltså den nationella infrastrukturen för att eIDAS ska fungera i praktiken.

Avtalslagen (1915:218) – avtalsfrihet och formfrihet

Avtalslagens princip om formfrihet är grundläggande: ett avtal behöver som regel inte ha en viss form för att vara bindande. Det innebär att en enkel elektronisk signatur kan utgöra tillräckligt bevis för ett avtals ingående, men parterna ansvarar för att kunna styrka innehållet och att rätt person undertecknade. Formkrav som bryter mot huvudregeln om formfrihet måste ha uttryckligt stöd i lag.

Rättegångsbalken – fri bevisprövning

Den svenska processrätten bygger på fri bevisprövning, vilket innebär att domstolen självständigt värderar all bevisning som åberopas. Det finns inte något hinder mot att åberopa en enkel elektronisk signatur som bevis, men den som hävdar att avtalet ingåtts bär bevisbördan och måste kunna visa att signaturen är autentisk. En kvalificerad signatur underlättar detta eftersom dess äkthet presumeras.

GDPR och dataskyddslagen (2018:218)

Vid signering samlas personuppgifter in – namn, e-postadress, IP-adress och autentiseringsdata. Dessa uppgifter är personuppgifter enligt GDPR och dataskyddslagen. Den som tillhandahåller signeringstjänsten behöver ha laglig grund för behandlingen, och undertecknaren har rätt till information om hur uppgifterna används. Revisionsspår och loggfiler som bevaras för bevisning måste hanteras i enlighet med principen om lagringsminimering och ändamålsbegränsning.

Användningsfall

En redovisningsbyrå rationaliserar klientavtal

En mindre redovisningsbyrå hanterar löpande uppdragsavtal med ett stort antal klienter. Tidigare skickades pappersavtal med post, vilket ledde till långa väntetider och hantering av returnerade dokument. Byrån börjar använda avancerad elektronisk signatur för alla standarduppdrag. Klienterna identifierar sig via BankID, och signaturen är unikt knuten till dem. Handläggningstiden för ett nytt kundavtal minskar från flera dagar till minuter, och revisionsspåret ger byrån ett starkt underlag om ett klientförhållande senare ifrågasätts.

En fastighetsförvaltare hanterar hyresavtal och tilläggsöverenskommelser

En fastighetsförvaltare med ett bestånd av kommersiella lokaler skriver regelbundet hyresavtal och tilläggsöverenskommelser med hyresgäster. För tilläggsöverenskommelser av lägre ekonomiskt värde – exempelvis parkeringsplatser eller förråd – räcker en avancerad signatur. Förvaltaren är dock noga med att inte använda elektronisk signatur för avtalskategorier där formkrav kan gälla utan att ha stämt av det specifika regelverket, och vid tvekan inhämtas juridisk rådgivning innan dokumentet skickas för signering.

En HR-avdelning inom offentlig sektor inför digital signering

En kommunal HR-avdelning inför digital signering för interna policydokument, samtycken och tillfälliga uppdragsavtal med timanställda. Efter en intern riskvärdering väljer avdelningen avancerad signatur för alla personaldokument där identitetskoppling är viktig och enkel signatur för informationsblad utan rättsverkan. Processen reducerar pappershanteringen och skapar en sökbar digital arkivering. För de fall där nationella myndigheter kräver en specifik signaturnivå vid kommunikation med staten undersöker avdelningen om kvalificerad signatur behövs.

Vanliga frågor

Är BankID en kvalificerad elektronisk signatur enligt eIDAS?

BankID är en avancerad elektronisk signatur i eIDAS tekniska mening – den uppfyller kraven på unik koppling till undertecknaren och möjlighet att identifiera denne. BankID är inte utfärdat av en aktör på EU:s Trusted List för kvalificerade certifikat, och kan därför inte per automatik likställas med en handskriven underskrift i hela EU. I det svenska avtalslivet accepteras BankID-signaturer brett, men för kontrakt som kräver juridisk likvärdighet med handskrivet namn i hela EU kan en kvalificerad signatur från en listförd aktör behövas.

Kan man använda enkel elektronisk signatur för alla typer av avtal?

Nej, inte alltid. Avtalslagens formfrihet är huvudregeln, men undantag finns. Vissa avtalstyper kräver skriftlighet, bevittning eller annan specifik form enligt lag. En enkel elektronisk signatur uppfyller inte dessa krav. Det är viktigt att alltid kontrollera om det specifika avtal du ska ingå har formkrav innan du väljer signaturtyp. Vid tveksamhet bör juridisk rådgivning inhämtas.

Vad händer juridiskt om en elektronisk signatur bestrids i domstol?

Svenska domstolar tillämpar fri bevisprövning, vilket innebär att all bevisning värderas utifrån omständigheterna. Den som hävdar att ett avtal ingåtts bär bevisbördan för signaturen. En kvalificerad signatur presumeras äkta enligt eIDAS, vilket vänder bevisbördan. En avancerad signatur med revisionsspår – loggar, tidsstämpling och autentiseringsdata – ger i praktiken ett starkt underlag. En enkel signatur utan kompletterande bevisning kan vara svårare att försvara om motparten förnekar att den undertecknat.

Måste signaturer lagras på ett visst sätt för att vara giltiga som bevisning?

eIDAS ställer inte några specifika lagringskrav för signaturen som sådan, men GDPR och dataskyddslagen kräver att personuppgifter i revisionsspår och loggfiler hanteras lagligt. Signeringsleverantören ska ha laglig grund för behandlingen och informera undertecknaren. Dokumenten och revisionsspåren bör bevaras så länge de kan komma att behövas som bevisning, vilket varierar beroende på avtalstyp och preskriptionsregler. Rutiner för lagring och gallring bör anpassas till verksamhetens behov och tillämplig lagstiftning.

Är en elektronisk signatur från ett annat EU-land giltig i Sverige?

Ja, inom ramen för eIDAS. En kvalificerad elektronisk signatur utfärdad av en aktör på EU:s Trusted List i ett annat medlemsland ska erkännas rättsligt i Sverige och likställas med en handskriven underskrift. För avancerade och enkla signaturer gäller att de inte diskrimineras enbart på grund av att de är elektroniska, men erkännandet prövas utifrån bevisvärdet i det enskilda fallet.

Sammanfattning

Skillnaden mellan enkel, avancerad och kvalificerad elektronisk signatur handlar om tre saker: teknik, identitetskoppling och juridisk presumtion. Den enkla signaturen är snabb och enkel men ger ett svagare bevisläge. Den avancerade signaturen är den praktiska standardnivån för affärslivet och ger stark identitetskoppling via lösningar som BankID. Den kvalificerade signaturen är juridiskt likvärdig med en handskriven underskrift i hela EU och är nödvändig när lagen eller riskbilden kräver det.

För de flesta svenska företag och organisationer är den avancerade nivån rätt balans mellan säkerhet och användarvänlighet. Det viktigaste är att medvetet välja nivå utifrån avtalets risk och eventuella formkrav – och inte signera på rutin utan att ha tänkt igenom det.

Vill du börja signera dokument digitalt på rätt nivå? Skapa ett kostnadsfritt konto hos Certyneo och utforska hur elektronisk signering fungerar i praktiken – eller kontakta vårt säljteam om du vill diskutera vilket upplägg som passar din verksamhet.