De tre nivåerna enligt eIDAS
EU:s eIDAS-förordning delar in elektroniska signaturer i tre nivåer. Skillnaden handlar inte om hur signaturen ser ut, utan om hur säkert den kan knytas till en person.
- Enkel elektronisk signatur
- En kryssruta, ett svar i ett mejl eller en ritad namnteckning. Fungerar för interna godkännanden och avtal med låg risk, men säger lite om vem som faktiskt tryckte.
- Avancerad elektronisk signatur
- Signaturen är entydigt knuten till undertecknaren och till dokumentets innehåll, så efterhandsändringar går att upptäcka. Det är den nivå signering med BankID landar på i praktiken.
- Kvalificerad elektronisk signatur
- Avancerad signatur plus ett kvalificerat certifikat från en betrodd tjänsteleverantör. Har enligt eIDAS samma rättsliga verkan som en handskriven underskrift i hela EU, men krävs sällan i svenska affärsavtal.
Vilken nivå behöver du?
Utgå från risken. Frågan är inte vilken nivå som är finast, utan vad du behöver kunna bevisa om motparten förnekar att hen skrivit under.
För ett internt attestflöde räcker en enkel signatur. För kundavtal, anställningsavtal och allt som rör pengar är BankID en rimlig miniminivå — identiteten är då verifierad av en bank, och du slipper diskussionen om vem som satt vid tangentbordet.
Kom också ihåg att bevisvärdet i en svensk tvist prövas fritt av domstolen. Ju mer du kan visa om identifiering, tidpunkt och dokumentets oförändrade innehåll, desto starkare står du.
Elektronisk signatur, digital signatur och e-signering
Orden används ofta som synonymer men betyder olika saker. Elektronisk signatur är det juridiska begreppet: en avsiktsförklaring i elektronisk form. Digital signatur är den tekniska metoden — kryptografi som binder en nyckel till ett dokument och avslöjar ändringar.
E-signering är helt enkelt processen: att skicka, identifiera och skriva under elektroniskt. MySign använder digital signaturteknik för att uppfylla kraven på en elektronisk signatur.