Avancerad signatur (AES / eIDAS nivå 2)
Definition
De fyra kraven i artikel 26 eIDAS:
• Entydig koppling till undertecknaren: signaturen kan bara attribueras till en enda person — säkerställd genom identifieringskanalen (nominell e-post, personlig mobiltelefon).
• Identifiering av undertecknaren: proceduren gör det möjligt att hitta vem som signerade — deklarerad civil status, e-postadress, mobilnummer verifierade genom OTP-kod.
• Exklusiv kontroll: signaturgenereringsdata är under kontroll endast av undertecknaren — materialiseradt genom stark autentisering vid tidpunkten för signering.
• Integritet: all senare ändring av dokumentet är detekterbar — garanterad genom kryptografisk försegling (hashning + PAdES).
AES kontra SES kontra QES: SES kräver ingen förstärkt verifiering (kryssruta, dragen signatur) — tillräcklig för dagliga dokument; AES lägger till stark autentisering och integritetsbevis — lämplig för anställningsavtal, fullmakter, hyresavtal, bank- och försäkringsdossier; QES lägger till ett kvalificerat certifikat utfärdat efter identitetsverifiering och en certifierad enhet (QSCD) — det är juridiska motsvarigheten till egen handskrift i hela EU, krävs för de mest känsliga akterna.
Juridisk värde: artikel 25 i eIDAS förbjuder att vägra juridisk verkan för en signatur enbart på grund av att den är elektronisk, och artikel 1367 i den civila koden erkänner den när en tillförlitlig procedur identifierar undertecknaren och garanterar aktens integritet. Vid tvister bevisas AES tillförlitlighet genom beviskedjan: revisionskedja tidsstämplad, OTP-koder registrerade, dokumentöverprint, tidsstämpel. QES drar nytta av en presumtion om tillförlitlighet (bevisbördan är omvänd).
När räcker AES? Anställningsavtal och ändringar, kommersiella avtal, offerter och inköpsorder, fullmakter (försäljning, fastighetsförvaltning, SEPA), hyresavtal, KYC- och kreditdossier: AES är marknadsstandarden. Gå över till QES för autentiska akter, vissa offentlig upphandlingar, försäljning av handelsfonder, eller när en text kräver det.
På Certyneo: AES är tillgänglig på alla betalplaner — undertecknaren autentiseras genom OTP SMS, den signerade PDF:n förseglad i PAdES-format med tidsstämpel, och den fullständiga revisionskedjan är bifogad dokumentet. QES är tillgänglig per transaktion, utan dedikerad prenumeration. Förstå de tre eIDAS-nivåerna → · Förordningen eIDAS i detalj →
Frågor som ofta ställs
Vad är avancerad elektronisk signatur (AES)?
Det är den andra av de tre signaturniväer som definieras i eIDAS-förordningen. Den måste vara unikt länkad till undertecknaren, möjliggöra identifiering av honom eller henne, skapas under hans eller hennes exklusiva kontroll och göra eventuella senare ändringar av dokumentet påverkbara (art. 26). I praktiken kombinerar den stark autentisering av undertecknaren, kryptografisk segling av dokumentet och en tidsstämplad granskningsspår.
Vad är skillnaden mellan avancerad signatur och kvalificerad signatur?
Kvalificerad signatur (QES) återtar alla krav från den avancerade signaturen och lägger till två garantier: ett kvalificerat certifikat utfärdat efter identitetsverifiering av undertecknaren av en kvalificerad betrodd tjänsteleverantör (QTSP), och en certifierad signaturgenereringsenhet (QSCD). I gengäld åtnjuter QES en legal presumtion: den motsvarar handskriven signatur i hela EU, medan den avancerade signaturen måste bevisa sin tillförlitlighet vid tvister.
Vad är det juridiska värdet av en avancerad signatur?
En avancerad signatur är helt giltig: artikel 25 i eIDAS-förordningen förbjuder att vägra den juridisk verkan endast på grund av att den är elektronisk, och artikel 1367 i den franska lagboken erkänner den så länge en tillförlitlig process identifierar undertecknaren och garanterar aktens integritet. Granskningsspåret, OTP-koden och den kryptografiska siegeln utgör just denna bevissamling.
När räcker en avancerad signatur?
AES är den rekommenderade nivån för det stora flertalet B2B- och HR-dokument med höga insatser: anställningskontrakt, affärskontrakt, fullmakter, hyreskontrakt, bank- eller försäkringsdossier. QES är fortfarande obligatorisk eller rekommenderad för de mest känsliga akterna: notariella handlingar, vissa offentliga upphandlingar, försäljning av företagsfonder, eller när lagen föreskriver en autentisk handling.
Hur skapar jag en avancerad elektronisk signatur?
Importera ditt dokument på en eIDAS-kompatibel plattform, utse undertecknare och välj den avancerade nivån: varje undertecknare autentiseras sedan med OTP-kod (via SMS hos Certyneo) innan signering, dokumentet förseglades kryptografiskt och den fullständiga granskningsloggen bifogas till den signerade PDF:en. Ingen installation eller certifikat att köpa för undertecknarna.
Associerade guider
Relaterade termer
Redo att omsätta dessa begrepp i praktiken?
Certyneo låter dig skapa eIDAS-kompatibla signeringskuvert med några få klick, utan installation.