Vad är elektronisk signering? Komplett guide 2026

En elektronisk signatur är en samling data i elektronisk form, som är fogade till eller logiskt associerade med andra data i elektronisk form och som undertecknaren använder för att signera. Denna definition, som kommer från eIDAS-förordningen (förordning (EU) nr 910/2014), täcker ett brett spektrum av tekniska mekanismer, från de enklaste (kryssa en ruta, skriva sitt namn) till de mest sofistikerade (kvalificerat kryptografiskt certifikat).

I fransk rätt föreskriver artikel 1367 i den franska civillagen (Code civil) att "signaturen som är nödvändig för en rättshandlings fulländande identifierar den som anbringar den" och att, när den är elektronisk, "består i användningen av en tillförlitlig identifieringsprocess som garanterar dess koppling till den handling den hänför sig till". Processens tillförlitlighet presumeras för kvalificerade signaturer enligt eIDAS.

Konkret fyller en elektronisk signatur tre funktioner: den identifierar undertecknaren, den uttrycker hens samtycke till dokumentets innehåll, och den garanterar dokumentets integritet (varje ändring efter signering är detekterbar).

Mekanismen bygger på två pelare: autentisering av undertecknaren och dokumentets integritet.

För att autentisera undertecknaren används en eller flera identifieringsfaktorer: betrodd e-postadress (engångslänk), OTP-kod mottagen via SMS, personligt kryptografiskt certifikat, osv. För att garantera integriteten beräknas ett fingeravtryck (hash) av dokumentet vid signeringstillfället. Om dokumentet ändras senare matchar fingeravtrycket inte längre — signaturen ogiltigförklaras då.

I lösningar som Certyneo bygger processen på PDF-behandlingsbibliotek som integrerar dessa kryptografiska metadata direkt i filen. Ett tidsstämplat granskningsspår (händelselogg) kompletterar arrangemanget genom att registrera varje steg: utskick, öppning, OTP validerad, signering, osv.

Ur ett tekniskt perspektiv förstärks processens oförytterbarhet genom flera säkerhetmekanismer: kvalificerad tidsstämpel (RFC 3161) applicerar ett certifierat tidsbevis på varje signatur; TLS 1.3-kryptering skyddar data under överföring; geolokaliseringen och signerarens IP-adress registreras för spårbarhet; slutligen, i vissa flöden (AES/QES), kompletteras identitetens fingeravtryck med beteendebiometriska data (skrivhastighet, tryck).

Begreppet oavvisbarhet är centralt: tack vare den tidsstämplade och kryptografiskt signerade granskningsspåret är det tekniskt omöjligt för en signerare att förneka att ha signerat ett dokument utan att förfalska beviskedjan. Gällande arkivering föreskriver fransk lagstiftning (dekret 2016-1673) en lagring under 10 år för de flesta kommersiella handlingar — Certyneo garanterar denna arkivering med bevisvärde i suverän hosting (EU).

I Frankrike har elektronisk signering erkänts sedan lag nr 2000-230 av den 13 mars 2000, som ändrade civillagen för att fastställa den elektroniska skriften och den elektroniska signaturen som likvärdiga med sina pappersmotsvarigheter. Artikel 1366 anger att den elektroniska skriften "har samma bevisvärde som skrift på pappersunderlag".

På europeisk nivå skapar eIDAS-förordningen (EU) nr 910/2014 ett enhetligt juridiskt ramverk för elektroniska signaturer. Dess artikel 25 fastställer principen om icke-diskriminering: "en elektronisk signatur får inte förnekas rättsliga verkningar och tillåtlighet som bevis i rättsliga förfaranden enbart på grund av att den har elektronisk form". Kvalificerade signaturer (QES) åtnjuter dessutom en rättslig presumtion som är likvärdig med en handskriven signatur i alla 27 medlemsstater.

För vanliga dokument (kommersiella avtal, anställningsavtal, offerter, NDA, fullmakter) erbjuder en avancerad signatur (AES) en utmärkt balans mellan användarvänlighet och juridisk säkerhet. Kvalificerad signatur (QES) är reserverad för handlingar med mycket högt värde eller situationer där branschspecifika regler uttryckligen kräver det.