Uppdaterad den
eIDAS-förordningen är den grundläggande texten för elektronisk signering i Europa. Den definierar tre signaturnivåer (enkel, avancerad, kvalificerad), fastställer det juridiska värdet av elektroniska handlingar och reglerar betrodda tjänsteleverantörer. Den här guiden förklarar allt du behöver veta för att vara kompatibel 2026.
Före eIDAS hade varje medlemsstat i Europeiska unionen sitt eget regelverk för elektroniska signaturer, vilket skapade en juridisk fragmentering som bromsade gränsöverskridande utbyten. En elektronisk signatur som var giltig i Frankrike erkändes inte nödvändigtvis i Tyskland eller Spanien.
Förordning (EU) nr 910/2014, kallad eIDAS (Electronic IDentification, Authentication and trust Services), antogs den 23 juli 2014 och började tillämpas den 1 juli 2016. Som förordning (och inte direktiv) gäller den direkt och enhetligt i de 27 medlemsstaterna, utan att nationell införlivande krävs.
eIDAS har tre huvudsakliga mål: skapa en digital inre marknad i Europa tack vare ömsesidigt erkännande av elektroniska identiteter, garantera rättssäkerheten för gränsöverskridande elektroniska transaktioner, och etablera ett förtroenderamverk för digitala tjänster via kvalificerade betrodda tjänsteleverantörer (QTSP — Qualified Trust Service Provider).
eIDAS fastställer en pyramid med tre nivåer av elektroniska signaturer, var och en med sina egna tekniska krav och sitt bevisvärde.
eIDAS-krav
Användningsexempel
Juridiskt värde
Grundläggande avtalsvärde, ingen rättslig presumtion
eIDAS-krav
Användningsexempel
Juridiskt värde
Starkt bevisvärde — rekommenderas för viktiga avtal
eIDAS-krav
Användningsexempel
Juridiskt värde
Rättslig presumtion likvärdig med handskriven signatur (art. 25 eIDAS)
eIDAS-förordningen har reviderats genom förordning (EU) 2024/1183, som publicerades i EU:s officiella tidning den 30 april 2024 och trädde i kraft den 20 maj 2024. Denna revidering moderniserar det ursprungliga ramverket för att svara mot det digitala nutidsbehovet: medborgarnas digitala identitet, suveränt moln, motståndskraft hos betrodda tjänsteleverantörer.
eIDAS 2.0:s flaggskeppsåtgärd är den europeiska digitala identitetsplånboken (EUDIW). Till slutet av 2026 ska varje medlemsstat erbjuda sina medborgare och invånare en applikation som gör det möjligt att lagra och presentera certifierade identitetsintyg — digital motsvarighet till ID-kort, körkort, examina. Denna utveckling kommer att ha direkt inverkan på processer för kvalificerad signering.
eIDAS 2.0 introducerar European Digital Identity Wallet: varje europeisk medborgare kommer att kunna lagra sina certifierade identitetsintyg (ID-kort, körkort, examina) i en mobilapp som är interoperabel i hela EU.
Kraven på kvalificerade betrodda tjänsteleverantörer (QTSP) förstärks, särskilt när det gäller cybersäkerhet, revisioner och tjänstekontinuitet.
eIDAS 2.0 lägger till nya kvalificerade tjänster: kvalificerad elektronisk arkivering, kvalificerad attributsdatahantering, kvalificerat elektroniskt register (certifierad blockkedja).
Bättre ömsesidigt erkännande av digitala identiteter mellan medlemsstater. Kvalificerade signaturer utfärdade i något EU-land erkänns överallt.
eIDAS-efterlevnad handlar inte bara om att välja en signaturnivå. Det innebär att reflektera över hela processen: riskidentifiering, verktygsval, bevarande av bevis och dokumenthantering.
Här är en praktisk checklista för företag som vill säkra sina elektroniska signeringsprocesser i enlighet med eIDAS:
Certyneo implementerar nivåerna SES (Simple Electronic Signature) och AES (Advanced Electronic Signature) enligt eIDAS-förordningen. Den avancerade signaturen bygger på tvåfaktorsautentisering: en engångslänk skickad via e-post och en OTP-kod skickad via SMS genom vår OTP SMS-leverantör. Den här mekanismen uppfyller alla fyra kriterier i artikel 26 i eIDAS för avancerad signatur.
Varje kuvert genererar ett komplett granskningsspår: tidsstämpling av varje åtgärd (utskick, öppning av länk, OTP-validering, anbringande av signatur, eventuellt avslag), undertecknarens IP-adress, webbläsarens user-agent. Detta granskningsspår integreras längst ner på varje sida i den slutliga PDF:en (granskningssidfot) och bevaras i 10 år.
Data hostas i Frankrike (IONOS-infrastruktur), inom Europeiska unionen, i enlighet med kraven på digital suveränitet och GDPR. Se vår sida om säkerhet och efterlevnad för alla tekniska detaljer.
eIDAS (Electronic Identification, Authentication and Trust Services) är EU-förordningen (EU) nr 910/2014 som etablerar ett gemensamt juridiskt ramverk för elektroniska signaturer, elektroniska stämplar, tidsstämplingar, elektroniska rekommenderade leveranstjänster och autentiseringstjänster för webbplatser inom Europeiska unionen. Den trädde i kraft den 1 juli 2016 och gäller direkt i de 27 medlemsstaterna.
eIDAS 2.0 (förordning (EU) 2024/1183, i kraft från 20 maj 2024) moderniserar eIDAS 1.0 genom att bland annat introducera den europeiska portföljen för digital identitet (EUDIW — European Digital Identity Wallet), som kommer att tillåta europeiska medborgare att lagra certifierade digitala identitetshandlingar. För företag stärker eIDAS 2.0 kraven på kvalificerade leverantörer av förtroendetjänster (QTSP) och förbättrar gränsöverskridande interoperabilitet.
Ja. Artikel 25 i eIDAS förbjuder uttryckligen att förneka en elektronisk signatur rättsliga verkningar enbart på grund av att den är i elektronisk form. En enkel signatur (SES) har därför juridiskt värde, men åtnjuter inte den rättsliga presumtion som är reserverad för kvalificerade signaturer (QES). Vid tvist är det den som åberopar signaturen som måste bevisa dess äkthet.
Den allmänna regeln är att kalibrera nivån efter dokumentets juridiska och kommersiella risk. För vanliga dokument med låg risk (offerter, interna beställningar) räcker enkel signatur. För viktiga kommersiella avtal, anställningsavtal, NDA eller fullmakter rekommenderas avancerad signatur (AES). Kvalificerad signatur (QES) är reserverad för situationer där lagen uttryckligen kräver det (vissa förvaltningshandlingar, stora offentliga upphandlingar) eller när bestridanderisken är maximal.
Certyneo implementerar enkel signatur (SES) och avancerad signatur (AES) i enlighet med eIDAS. Avancerad signatur bygger på dubbel OTP e-post + SMS (OTP SMS) som kopplar undertecknaren till sin handling. Varje kuvert genererar ett tidsstämplat granskningsspår integrerat i den slutliga PDF:en. Data hostas i Frankrike (EU), i enlighet med kraven på digital suveränitet.
eIDAS gäller förtroendetjänster som tillhandahålls inom EU. Ett företag etablerat utanför EU som önskar att dess signaturer ska erkännas i EU måste använda en eIDAS-kompatibel lösning eller en kvalificerad leverantör av förtroendetjänster (QTSP) som är erkänd i en medlemstats förtroendelista. För internationella B2B-utbyten finns avtal om ömsesidigt erkännande med vissa tredje länder.
Transnationell elektronisk signatur eIDAS väcker juridiska och tekniska frågor för företag som verkar mellan Europa och Maghreb. Lär dig hur du säkrar dina internationella avtalsutbyten.
Förordningen eIDAS 2 omformar djupt reglerna för elektronisk underskrift i Europa. Upptäck de viktigaste ändringarna, tidplanen för ikraftträdande och åtgärderna du bör vidta redan nu.
Förordningen eIDAS föreskriver ömsesidigt erkännande av kvalificerade elektroniska signaturer mellan alla EU:s medlemsstater. Läs hur denna princip fungerar i praktiken 2026.
Kvalificerad tidsstämpel eIDAS ger ett säkert och motsägligt datum för varje elektroniskt signerad dokument. Att förstå dess funktion är väsentligt för alla organisationer som vill säkra sina digitala bevis.
Alla kvalificerade elektroniska signaturtjänstleverantörer enligt eIDAS är inte likvärdiga. Upptäck hur du identifierar dem, jämför dem och väljer den säkraste lösningen för ditt företag.
Den elektroniska förseglingen eIDAS förväxlas ofta med signaturen, men den uppfyller distinkta och strategiska användningsfall för företag. Fullständig analys.
Vi använder cookies för att förbättra din upplevelse på vår webbplats. Cookies som är strikt nödvändiga för servicens funktion är alltid aktiva. Läs mer om vår cookiepolicy