Digital signatur
En kryptografiskt säkrad elektronisk signatur som används för att verifiera undertecknaren och dokumentets integritet.
Definition
En digital signatur är en form av elektronisk signatur som använder kryptografi och som, när den valideras, kan användas för att verifiera undertecknarens identitet och visa att dokumentet inte har ändrats. Enligt EU:s eIDAS-förordning har en kvalificerad elektronisk signatur samma rättsverkan som en handskriven signatur, vilket gör digital signering till en central del av automatiserad avtalshantering.
Exempel
Båda parter undertecknar ett ramavtal på distans med kvalificerade e-signaturer, och avtalet kan vara juridiskt bindande utan pappersoriginal när tillämpliga krav är uppfyllda.
Varför detta är en affärsrisk
Att använda enkla bildbaserade signaturer eller osignerade e-postmeddelanden för väsentliga avtal kan skapa bevis- och äkthetsrisker. Om motparten bestrider ett undertecknat dokument eller hävdar att texten ändrats efter undertecknandet kan en enkel skannad kopia, beroende på övrig bevisning, ge begränsat tekniskt stöd för att verifiera identitet och integritet. En operativ risk är att avtal utan en fastställd signeringsprocess blir utspridda i inkorgar i stället för att registreras i ett arkiv där deadlines och åtaganden kan följas upp.
Så hanterar du det
- Välj signaturnivå för varje avtalstyp utifrån tillämpliga form- och sektorskrav, kontroller av identitet och behörighet, avtalets risk och dina bevisbehov. En enkel e-signatur kan räcka i vissa avtal, medan en avancerad eller kvalificerad signatur kan behövas för transaktioner med högre värde eller särskilda regelkrav.
- Validera signaturen snarast efter mottagandet. Se till att signeringstjänsten bevarar det fullständiga signerade originalet samt relevant signatur- och certifikatinformation, valideringsresultat och vid behov tillförlitliga tidsstämplar, återkallelse- och tillitskedjeuppgifter – inte bara en bild av signaturen. En hash ensam bevisar inte identitet eller äkthet, och du bör planera för långsiktigt bevarande i stället för att räkna med att en certifikatkopia eller hash ensam garanterar framtida validering.
- Registrera det undertecknade avtalet i avtalsregistret direkt efter undertecknandet. Verifiera datum och åtaganden och koppla det signerade dokumentet till deadlines för förnyelse och åtaganden.
- Bevara relevanta delar av signeringsspåret tillsammans med det signerade dokumentet under en lämplig lagringstid. Det kan omfatta tidsstämplar, IP-adresser och certifikatuppgifter när de finns tillgängliga och är motiverade. Lagra bara nödvändiga uppgifter med rättslig grund, tydligt ändamål samt lämplig åtkomst och säkerhet.
- Kontrollera om avtalstypen enligt tillämplig rätt kräver en formell handling eller en underskrift på papper. Exempelvis ska en förvärvshandling för fastighet eller tomträtt i Sverige undertecknas skriftligen och kan inte undertecknas elektroniskt via BankID eller annan elektronisk signeringslösning. Detta gäller den underliggande förvärvshandlingen; den digitala ansökan är en separat fråga.
Juridiska referenser
Kontrollera vilken jurisdiktion som anges för varje referens. Detta är allmän information och inte juridisk rådgivning. Dessa begrepp hanteras olika i olika jurisdiktioner. Kontrollera aktuell lydelse och hur den är tillämplig på din situation med en kvalificerad jurist.
Vanliga frågor
Vanliga frågor om denna term.