Pontus Andersson
Elektroniska signaturer inom EU och de olika signaturnivåerna
Elektroniska signaturer innebär att en person frivilligt godkänner innehållet i ett dokument eller en fil, till vilket signaturen är kopplad. Precis som med en handskriven signatur uttrycker den undertecknarens vilja att gå med på villkoren i dokumentet. eIDAS förordning, ramverket som reglerar elektroniska signaturer inom EU, definierar tre nivåer av elektroniska signaturer.
1. En standard elektronisk signatur (SES) kan till exempel vara en signatur i ett e-postmeddelande. Den här nivån säger inget om användarens identitet och skyddar inte innehållet i meddelandet från ändringar. Signaturen är inte säker och kan lätt förfalskas.
2. Avancerade elektroniska signaturer (AES/AdES) används i stor utsträckning i de nordiska länderna, samt Nederländerna. Signaturen är kopplad till undertecknaren i enlighet med eIDAS förordning. Signaturen utgör ett starkt bevismaterial i en rättslig process, även om dess giltighet inte är oinskränkt i alla rättsliga situationer.
3. Kvalificerade elektroniska signaturer (QES) är en utökad form av avancerade elektroniska signaturer och uppfyller flera ytterligare säkerhetskrav. En kvalificerad signatur skapas av en signaturskapande enhet (QSCD) och baseras på ett kvalificerat certifikat för elektroniska signaturer (QESC) i enlighet med eIDAS förordning. En kvalificerad elektronisk signatur har samma juridiska giltighet och integritet som en handskriven signatur.
Elektroniska signaturer inom EU
I europeisk lagstiftning fick elektroniska signaturer officiellt erkännande år 1999 genom införandet av e-signaturdirektivet. Sedan den 1 juli 2016 har elektroniska signaturer haft rättslig giltighet för undertecknande av dokument inom EU.
Elektroniska signaturer används redan i stor utsträckning inom bank-, hälso- och sjukvårds- och försäkringssektorn, bland annat för samarbetsavtal och transaktioner. Elektroniska signaturer har länge varit nödvändiga inom många områden, till exempel för juridiska avdelningar, där kraven är stora på att uppfylla nödvändiga juridiska standarder och bestämmelser. Användningen väntas öka inom många andra områden.
Det är verkligen viktigt att företag använder rätt typ av elektroniska signatur. Jag vill också betona vikten av att säkerställa den tekniska standard som används av tjänsten när signaturer genereras, så att signaturer kan valideras på lång sikt och signaturens giltighet kan verifieras under många år framöver.