eIDAS-förordningen reglerar bland annat ämnen som rör elektronisk signering, och rollen för den kvalificerade elektroniska signaturen är av stor betydelse. Denna typ av elektronisk signatur är juridiskt likvärdig med en handskriven signatur.

I den här artikeln går vi igenom vad eIDAS-förordningen reglerar, hur lösningar för digitala signaturer uppfyller kraven i eIDAS-förordningen och hur mottagare av elektroniskt signerade dokument kan känna igen en giltig signatur.

Vad reglerar eIDAS-förordningen?

eIDAS-förordningen innehåller riktlinjer för elektroniska signaturer, betrodda tjänster och elektroniska transaktioner på den europeiska inre marknaden. Med eIDAS-certifieringen är det nu också möjligt att identifiera sig elektroniskt och det är inte längre nödvändigt med fysisk närvaro för att få ett certifikat på ett registreringskontor. Denna förändring spelar en nyckelroll i genomförandet av kvalificerade elektroniska signaturer och är ett viktigt steg när det gäller digitaliseringen i EU.

I de kommande två avsnitten kommer vi att titta närmare på eIDAS-reglerna för digitala signaturer.

Uppfyllande av eIDAS-efterlevnad för e-signaturer

eIDAS-förordningen innehåller bestämmelser om olika typer av digitala signaturer. Dessa skiljer sig åt i form och lämplighet. I synnerhet erbjuder den kvalificerade elektroniska signaturen en särskilt hög standard. Lösningar för digitala signaturer som används i Europa bör definitivt stödja denna standard. Detta är det enda sättet att garantera det skriftliga krav som krävs enligt lag för vissa kontrakt eller dokument. För en kvalificerad elektronisk signatur måste den person som undertecknar identifiera sig med ett giltigt pass eller identitetskort och bekräfta signaturen via en andra faktor, vanligtvis en mobiltelefon. Identifiering krävs vanligtvis bara en gång och är sedan giltig i några år. Identifieringen och underskriften utförs eller skapas av leverantörer av betrodda tjänster. Dessa är vissa organisationer (statliga eller privata) som måste uppfylla höga juridiska och regulatoriska krav.

Det är viktigt att notera att dessa organisationer finns med på EU Trusted List – en EU-omfattande lista över registrerade leverantörer av betrodda tjänster. Dessa leverantörer är också berättigade att använda EU Trust Seal.

Upptäcka giltiga e-signaturer

Den visuella representationen av elektroniska signaturer på dokumentet kan ta olika former. Det är inte möjligt att visuellt avgöra om ett dokument har undertecknats elektroniskt på ett giltigt sätt och om det är en kvalificerad elektronisk signatur. Denna kontroll är dock väsentlig i affärstransaktioner, eftersom det är det enda sättet att säkerställa att ett mottaget dokument har undertecknats på ett giltigt sätt. Undersökningen omfattar i princip följande väsentliga punkter:

• Kontrollera dokumentets integritet, dvs. se till att dokumentet inte har ändrats efter undertecknandet;
  
• Kontrollera certifikatet, dvs. se till att dokumentet med ett giltigt certifikat har undertecknats av en viss person, och
  
• Kontrollera typen av signatur och certifikatets giltighet, dvs. se till att det är en kvalificerad elektronisk signatur och att leverantören är registrerad på EU:s förtroendelista.

För att en elektronisk signatur ska kunna verifieras krävs därför alltid att dokumentet finns tillgängligt i digital och oförändrad form. Verifieringen är integrerad i många signaturverktyg, t.ex. sproof, eller kan göras på webbplatserna för de statliga revisionstjänsterna, t.ex. RTR i Österrike.

sproof sign erbjuder dig eIDAS-kompatibla, digitala signaturer, en integrerad verifieringstjänst och ett eIDAS-kompatibelt identifieringsförfarande med vår partner Swisscom.