eIDAS-förordningen: förstå allt om elektronisk signering i Europa
Uppdaterad den
eIDAS-förordningen är den grundläggande texten för elektronisk signering i Europa. Den definierar tre signaturnivåer (enkel, avancerad, kvalificerad), fastställer det juridiska värdet av elektroniska handlingar och reglerar betrodda tjänsteleverantörer. Den här guiden förklarar allt du behöver veta för att vara kompatibel 2026.
Vad är eIDAS och varför skapades den?
Före eIDAS hade varje medlemsstat i Europeiska unionen sitt eget regelverk för elektroniska signaturer, vilket skapade en juridisk fragmentering som bromsade gränsöverskridande utbyten. En elektronisk signatur som var giltig i Frankrike erkändes inte nödvändigtvis i Tyskland eller Spanien.
Förordning (EU) nr 910/2014, kallad eIDAS (Electronic IDentification, Authentication and trust Services), antogs den 23 juli 2014 och började tillämpas den 1 juli 2016. Som förordning (och inte direktiv) gäller den direkt och enhetligt i de 27 medlemsstaterna, utan att nationell införlivande krävs.
eIDAS har tre huvudsakliga mål: skapa en digital inre marknad i Europa tack vare ömsesidigt erkännande av elektroniska identiteter, garantera rättssäkerheten för gränsöverskridande elektroniska transaktioner, och etablera ett förtroenderamverk för digitala tjänster via kvalificerade betrodda tjänsteleverantörer (QTSP — Qualified Trust Service Provider).
Vilka är de 3 signeringsnivåer som definieras av eIDAS?
eIDAS fastställer en pyramid med tre nivåer av elektroniska signaturer, var och en med sina egna tekniska krav och sitt bevisvärde.
Enkel elektronisk signatur
eIDAS-krav
- Data i elektronisk form kopplade till andra data
- Används för att signera (inga specifika tekniska krav)
- Kan vara ett enkelt klick, en kryssad ruta eller ett inskrivet namn
Användningsexempel
- Godkännande av villkor
- Onlineformulär
- Bekräftelsemejl
Juridiskt värde
Grundläggande avtalsvärde, ingen rättslig presumtion
Avancerad elektronisk signatur
eIDAS-krav
- Unikt kopplad till undertecknaren
- Gör det möjligt att identifiera undertecknaren
- Skapad med data under undertecknarens exklusiva kontroll
- Varje efterföljande ändring av dokumentet är detekterbar
Användningsexempel
- Anställningsavtal
- NDA
- Kommersiella avtal
- Fullmakter
Juridiskt värde
Starkt bevisvärde — rekommenderas för viktiga avtal
Kvalificerad elektronisk signatur
eIDAS-krav
- Uppfyller alla AES-krav
- Skapad av en kvalificerad signaturskapandeanordning (QSCD)
- Baserad på ett kvalificerat certifikat utfärdat av en QTSP (EU-förtroendelista)
Användningsexempel
- Digitala autentiska handlingar
- Krävande offentlig upphandling
- Reglerade handlingar
Juridiskt värde
Rättslig presumtion likvärdig med handskriven signatur (art. 25 eIDAS)
Vilka är nyheterna om eIDAS 2.0 år 2024?
eIDAS-förordningen har reviderats genom förordning (EU) 2024/1183, som publicerades i EU:s officiella tidning den 30 april 2024 och trädde i kraft den 20 maj 2024. Denna revidering moderniserar det ursprungliga ramverket för att svara mot det digitala nutidsbehovet: medborgarnas digitala identitet, suveränt moln, motståndskraft hos betrodda tjänsteleverantörer.
eIDAS 2.0:s flaggskeppsåtgärd är den europeiska digitala identitetsplånboken (EUDIW). Till slutet av 2026 ska varje medlemsstat erbjuda sina medborgare och invånare en applikation som gör det möjligt att lagra och presentera certifierade identitetsintyg — digital motsvarighet till ID-kort, körkort, examina. Denna utveckling kommer att ha direkt inverkan på processer för kvalificerad signering.
Digital identitetsplånbok (EUDIW)
eIDAS 2.0 introducerar European Digital Identity Wallet: varje europeisk medborgare kommer att kunna lagra sina certifierade identitetsintyg (ID-kort, körkort, examina) i en mobilapp som är interoperabel i hela EU.
Förstärkning av QTSP
Kraven på kvalificerade betrodda tjänsteleverantörer (QTSP) förstärks, särskilt när det gäller cybersäkerhet, revisioner och tjänstekontinuitet.
Nya betrodda tjänster
eIDAS 2.0 lägger till nya kvalificerade tjänster: kvalificerad elektronisk arkivering, kvalificerad attributsdatahantering, kvalificerat elektroniskt register (certifierad blockkedja).
Förstärkt interoperabilitet
Bättre ömsesidigt erkännande av digitala identiteter mellan medlemsstater. Kvalificerade signaturer utfärdade i något EU-land erkänns överallt.
Hur är man eIDAS-kompatibel i praktiken?
eIDAS-efterlevnad handlar inte bara om att välja en signaturnivå. Det innebär att reflektera över hela processen: riskidentifiering, verktygsval, bevarande av bevis och dokumenthantering.
Här är en praktisk checklista för företag som vill säkra sina elektroniska signeringsprocesser i enlighet med eIDAS:
Hur garanterar Certyneo eIDAS-överensstämmelse?
Certyneo implementerar inbyggt de tre nivåerna i eIDAS-förordningen : SES (Enkel elektronisk signatur), AES (Avancerad elektronisk signatur) och QES (Kvalificerad elektronisk signatur). Den avancerade signaturen baseras på tvåfaktorsautentisering : en engångslänk skickad via e-post och en OTP-kod skickad via SMS via vår OTP SMS-leverantör, i enlighet med de fyra kriterierna i artikel 26 i eIDAS. Den kvalificerade signaturen (QES) levereras per handling för 14,90 €/signatur utan abonnemang, 9,90 € med, på alla paket, inklusive Kostnadsfritt, via en kvalificerad leverantör (QTSP) som finns på den europeiska förtroendelistan — juridisk motsvarighet till en handskriven signatur i hela EU enligt artikel 25(2) i eIDAS.
Varje kuvert genererar ett komplett granskningsspår: tidsstämpling av varje åtgärd (utskick, öppning av länk, OTP-validering, anbringande av signatur, eventuellt avslag), undertecknarens IP-adress, webbläsarens user-agent. Detta granskningsspår integreras längst ner på varje sida i den slutliga PDF:en (granskningssidfot) och bevaras i 10 år.
Data hostas i (IONOS-infrastruktur), inom Europeiska unionen, i enlighet med kraven på digital suveränitet och GDPR. Se vår sida om säkerhet och efterlevnad för alla tekniska detaljer.
Vanliga frågor om eIDAS
Vad är eIDAS-förordningen?
eIDAS (Electronic Identification, Authentication and Trust Services) är EU-förordningen (EU) nr 910/2014 som etablerar ett gemensamt juridiskt ramverk för elektroniska signaturer, elektroniska stämplar, tidsstämplingar, elektroniska rekommenderade leveranstjänster och autentiseringstjänster för webbplatser inom Europeiska unionen. Den trädde i kraft den 1 juli 2016 och gäller direkt i de 27 medlemsstaterna.
Vad är skillnaden mellan eIDAS och eIDAS 2.0?
eIDAS 2.0 (förordning (EU) 2024/1183, i kraft från 20 maj 2024) moderniserar eIDAS 1.0 genom att bland annat introducera den europeiska portföljen för digital identitet (EUDIW — European Digital Identity Wallet), som kommer att tillåta europeiska medborgare att lagra certifierade digitala identitetshandlingar. För företag stärker eIDAS 2.0 kraven på kvalificerade leverantörer av förtroendetjänster (QTSP) och förbättrar gränsöverskridande interoperabilitet.
Har en enkel elektronisk signatur juridiskt värde enligt eIDAS?
Ja. Artikel 25 i eIDAS förbjuder uttryckligen att förneka en elektronisk signatur rättsliga verkningar enbart på grund av att den är i elektronisk form. En enkel signatur (SES) har därför juridiskt värde, men åtnjuter inte den rättsliga presumtion som är reserverad för kvalificerade signaturer (QES). Vid tvist är det den som åberopar signaturen som måste bevisa dess äkthet.
Hur vet jag vilken eIDAS-nivå jag ska välja för mina avtal?
Den allmänna regeln är att kalibrera nivån efter dokumentets juridiska och kommersiella risk. För vanliga dokument med låg risk (offerter, interna beställningar) räcker enkel signatur. För viktiga kommersiella avtal, anställningsavtal, NDA eller fullmakter rekommenderas avancerad signatur (AES). Kvalificerad signatur (QES) är reserverad för situationer där lagen uttryckligen kräver det (vissa förvaltningshandlingar, stora offentliga upphandlingar) eller när bestridanderisken är maximal.
Hur är Certyneo eIDAS-kompatibel?
Certyneo implementerar inbyggt de tre eIDAS-nivåerna: enkel signatur (SES), avancerad signatur (AES) med OTP SMS, och kvalificerad signatur (QES) per handling för 14,90 €/signatur utan abonnemang och 9,90 € med, på alla paket, inklusive kostnadsfritt, via en kvalificerad QTSP från EU:s förtroendelista. Varje kuvert genererar ett tidsstämplat revisionsspår integrerat i den slutliga PDF-filen. Data hostas i Europeiska unionen, i enlighet med kraven på digital suveränitet.
Gäller eIDAS för företag utanför Europeiska unionen?
eIDAS gäller förtroendetjänster som tillhandahålls inom EU. Ett företag etablerat utanför EU som önskar att dess signaturer ska erkännas i EU måste använda en eIDAS-kompatibel lösning eller en kvalificerad leverantör av förtroendetjänster (QTSP) som är erkänd i en medlemstats förtroendelista. För internationella B2B-utbyten finns avtal om ömsesidigt erkännande med vissa tredje länder.
Länk till vägledningar och lösningar
Utforska våra relaterade resurser i vår e-signaturkokon.