Säkra dina elektroniskt undertecknade avtal - agera enligt regelboken

Elektroniska signaturer har använts i nästan ett halvt sekel, men det är först på senare år som vardagslösningar har kommit till allmänhetens kännedom. Många tror att det dokument som de undertecknar uppfyller gällande bestämmelser bara för att görs elektroniskt. Vad händer om du får reda på att din e-signatur inte uppfyller EU:s lagar och tekniska krav? 

Vad händer om ditt anställningsavtal eller bostadskontrakt undertecknades med en tjänst som inte överensstämmer med eIDAS? Vad händer om ditt avtal inte är juridiskt bindande? Kommer semesterbostaden du köpte utomlands fortfarande att vara din om 10 år? 

Vem som helst kan kontrollera giltigheten av de avtal de har undertecknat med hjälp av den kostnadsfria valideringstjänsten. Gör det nu!  

Vad krävs av signaturen och vem har bevisbördan? 

eIDAS-förordningen är lagen om elektroniska signaturer i EU, och jag har bloggat om de nivåer av elektroniska signaturer som definieras i förordningen här [link]. Många länder i EU har lagar som kräver att vissa dokument ska undertecknas med en kvalificerad eller avancerad signatur. 

Ju starkare underskrift, desto starkare bevisning i domstol. Domstolar utgår från antagandet att en avancerad eller kvalificerad underskrift görs frivilligt av den person som identifieras genom underskriften. Och att signaturen är knuten till innehållet i dokumentet på ett sådant sätt att eventuella efterföljande ändringar efter signaturen upptäcks. 

Varför skulle någon tvivla på att en elektronisk signatur är äkta? Det kan finnas många anledningar... 

Onlinehandeln växer i snabb takt och avtal sluts utan att man ens har träffat kunden. Det är just därför som företagen måste säkerställa att avtalen är giltiga. I händelse av en tvist kan du vara säker på att den andra parten kommer att leta efter kryphål för att komma ur avtalet. Den elektroniska signatur som en gång var bekväm och enkel, kan bli en risk och en börda. Försök kommer att göras för att ifrågasätta signaturens och avtalets äkthet. Bedrägeri kan leda till att du inte får något mer än en räkning. Och ingen vara.  

Är stark autentisering tillräckligt?   

Har du undertecknat ett dokument elektroniskt med hjälp av en tjänsteleverantör som inte kontrollerade din identitet? Javisst, du fick visst ett SMS på din telefon. Jajamensan, du fick ett e-postmeddelande där du ombads bekräfta genom att klicka på en länk. Att underteckna avtalet kan vara mindre säkert än att använda ett falskt ID-kort på en nattklubb. 

Med verifiering av din identitet menar vi den gamla hederliga åldersverifieringen på nattklubben. En riktig person som ser dig i ögonen och kontrollerar om det ID-kort du har med dig verkligen matchar ditt ansikte. Verifiering via sms eller e-post innebär bara att din telefon eller e-post är kopplad till din signatur. Problemet är att någon annan kan ha haft tillgång till telefonen. Och vem som helst kan få ett e-postmeddelande att se ut som om det är giltigt riktigt. En signering utförd på detta sätt kan faktiskt vara mindre säker än ett falskt ID-kort på en nattklubb. 

Identitetsverifiering är inte den enda säkerhetsåtgärden i en elektronisk signatur med hög säkerhet. Den kombinerar ett brett spektrum av tekniker och information för att skapa förtroende mellan parter i den digitala världen: en plats där du aldrig träffar någon i verkligheten. 

Hur säkerställer du att dina elektroniska signaturer är juridiskt bindande?

Här kommer 6 tips:
 

1. Kontrollera vilken som skrivit under: Beroende på situation och land kan det till och med vara ett nationellt ID-nummer som identifierar undertecknaren. I andra länder kan du få ett födelsedatum, som tillsammans med namnet är nästan unikt. Dessa element ingår i det undertecknade dokumentet antingen som metadata och/eller visuellt tillsammans med namnet.
    
2. Tidpunkt för underskrift: Den exakta tidpunkten, datum, månad och år när signeringen utfördes kommer att ingå i dokumentet. För att vara helt säker på tidpunkten är det tillrådligt att använda en eIDAS-certifierad kvalificerad tidsstämpel när du signerar.
    
3. Undertecknarens identitet är verifierad: Du vet alltid när dokumentet undertecknades och vilken elektroniska identitet (t.ex. BankID) som användes för verifieringen.
    
4. Det använda certifikatet är korrekt: Det finns många sätt att verifiera att signaturen skapats i enlighet med kraven, till exempel genom att använda metadata. Vid verifiering av elektroniska signaturer talar vi till exempel om tidsstämplar och korrektheten hos det certifikat som används i signaturen.
    
5. Har certifikatet skapats av en certifierad trust service provider? EU har en lista över alla ackrediterade leverantörer av betrodda tjänster i EU. Signicat och Dokobit finns med på listan. Är certifikatet trovärdigt, giltigt och lagrat i enlighet med bestämmelserna? Med tjänsten för signaturvalidering kan du enkelt se om avtalet signerades med är en avancerad elektronisk signatur eller den ännu säkrare "kvalificerade".
    
6. Har dokumentet ändrats efter undertecknandet? Ett tillförlitligt verktyg för att kontrollera ditt avtal är den certifierade valideringstjänsten hos eIDAS. Tjänsten kontrollerar alla metadata. Valideringstjänsten anger om något i dokumentet inte stämmer och om dokumentet kan ha ändrats. Om något har ändrats kan man inte längre lita på dokumentet. 

Kan elektroniska signaturer möjligen vara gratis? Hur kontrollerar jag om mitt e-signerade avtal är giltigt? 

Kontrollera giltigheten av din signatur - prova vår valideringsservice nu, helt gratis! Det tar bara 3 minuter:  

1. Registrera dig för ett gratis konto hos Dokobit by Signicat.  

2. Ladda upp ditt dokument. 

3. Få en rapport som visar om signaturerna på ditt dokument har validerats - du kan ladda ner rapporten som en PDF-fil.