eIDAS-forordningen regulerer blandt andet emner i forbindelse med elektronisk signering, og den kvalificerede elektroniske signaturs rolle er af stor betydning. Denne type elektronisk signatur svarer juridisk set til en håndskrevet underskrift.

I denne artikel gennemgår vi, hvad eIDAS-forordningen regulerer, hvordan digitale signaturløsninger opfylder kravene i eIDAS-forordningen, og hvordan modtagere af elektronisk underskrevne dokumenter kan genkende en gyldig underskrift.

Hvad regulerer eIDAS-forordningen?

eIDAS-forordningen indeholder retningslinjer for elektroniske signaturer, tillidstjenester og elektroniske transaktioner på det europæiske indre marked. Med eIDAS-certificeringen er det nu også muligt at identificere sig elektronisk, og det er ikke længere nødvendigt at være fysisk til stede på et registreringskontor, før man kan modtage et certifikat. Denne ændring spiller en central rolle i implementeringen af kvalificerede elektroniske signaturer og er et vigtigt skridt i forhold til digitaliseringen i EU.

I de næste to afsnit vil vi se nærmere på eIDAS-reglerne for digitale signaturer.

Opfyldelse af eIDAS-overensstemmelse for e-signaturer

eIDAS-forordningen indeholder forskellige typer af digitale signaturer. Disse adskiller sig i deres form og egnethed. Især den kvalificerede elektroniske signatur tilbyder en særlig høj standard. Digitale signaturløsninger, der bruges i Europa, bør absolut understøtte denne standard. Det er den eneste måde, hvorpå man kan garantere det skriftlige krav, som loven kræver for visse kontrakter eller dokumenter. Ved en kvalificeret elektronisk signatur skal den person, der underskriver, identificere sig med et gyldigt pas eller identitetskort og bekræfte underskriften via en anden faktor, normalt en mobiltelefon. Identifikation er normalt kun påkrævet én gang og er derefter gyldig i et par år. Identifikationen og underskriften udføres eller skabes af udbydere af tillidstjenester. Det er visse organisationer (statslige eller private), som skal opfylde høje juridiske og lovgivningsmæssige krav.

Det er vigtigt at bemærke, at disse organisationer er opført på EU Trusted List – en EU-dækkende liste over registrerede udbydere af tillidstjenester. Disse udbydere er også berettiget til at bruge EU Trust Seal.

Opdag gyldige eSignaturer

Den visuelle repræsentation af elektroniske signaturer på dokumentet kan tage forskellige former. Visuelt er det ikke muligt at se, om et dokument er blevet gyldigt elektronisk signeret, og om det er en kvalificeret elektronisk signatur. Men denne kontrol er vigtig i forretningstransaktioner, da det er den eneste måde at sikre, at et modtaget dokument er gyldigt underskrevet. Undersøgelsen omfatter grundlæggende følgende væsentlige punkter:

• Kontrol af dokumentets integritet, dvs. sikring af, at dokumentet ikke er blevet ændret efter underskrivelsen;
  
• Kontrol af certifikatet, dvs. sikring af, at dokumentet med et gyldigt certifikat er underskrevet af en bestemt person; og
  
• Kontrol af signaturtypen og certifikatets gyldighed, dvs. sikring af, at der er tale om en kvalificeret elektronisk signatur, og at udbyderen er registreret på EU’s trustliste.

Verifikation af en elektronisk signatur kræver derfor altid, at dokumentet er tilgængeligt i digital og uændret form. Verifikationen er integreret i mange signaturværktøjer, f.eks. sproof, eller kan udføres på de statslige revisionstjenesters hjemmesider, f.eks.

sproof sign tilbyder dig eIDAS-kompatible, digitale signaturer, en integreret verifikationstjeneste og en eIDAS-kompatibel identifikationsprocedure med vores partner Swisscom.