EU-forordningen eIDAS opdeler elektroniske underskrifter i tre niveauer. Skellet er ikke, om underskriften gælder — det er, hvor meget den beviser, hvis nogen bestrider den.
1. Simpel elektronisk signatur
Den bredeste kategori. Det kan være et navn under en e-mail, et afkrydsningsfelt eller en underskrift tegnet med musen.
En simpel signatur er ikke ugyldig. Efter eIDAS må en underskrift ikke afvises alene med den begrundelse, at den er elektronisk. Men den siger kun lidt om, hvem der faktisk skrev under, og den viser ikke, om dokumentet er ændret bagefter.
2. Avanceret elektronisk signatur
Her stilles der reelle krav. En avanceret signatur skal være entydigt knyttet til underskriveren, gøre det muligt at identificere ham, være skabt med midler han har kontrol over — og være knyttet til dokumentet, så enhver senere ændring kan opdages.
Det sidste er det praktisk vigtigste. En avanceret signatur beviser ikke bare hvem, men også hvad: at det er præcis dette dokument, der blev underskrevet.
3. Kvalificeret elektronisk signatur
Det højeste niveau. En kvalificeret signatur er en avanceret signatur skabt med et særligt godkendt signaturfremstillingssystem og baseret på et kvalificeret certifikat udstedt af en godkendt tillidstjeneste.
Den har efter eIDAS samme retsvirkning som en håndskreven underskrift i hele EU. Det er den eneste af de tre, der har den ligestilling direkte i forordningen.
Hvad betyder det i praksis?
For langt de fleste aftaler er niveauet ikke afgørende for gyldigheden. En almindelig aftale mellem to virksomheder er bindende, uanset hvordan den blev underskrevet — den er endda bindende helt uden underskrift.
Niveauet betyder noget den dag, nogen påstår, at de ikke har skrevet under, eller at dokumentet er blevet ændret. Der er forskellen mellem en simpel og en avanceret signatur meget stor — den ene er en påstand, den anden er dokumentation.
Hvornår skal du op i niveau?
Tommelfingerregel: jo større beløb, jo længere binding, og jo mere sandsynligt det er, at parterne på et tidspunkt bliver uenige, jo mere er det værd at have en signatur, der kan bevises.
Nogle dokumenttyper har desuden særlige krav i lovgivningen. Skal noget tinglyses eller indsendes til en myndighed, er det de krav, der gælder, uanset hvad parterne selv synes er nok.
Loggen er lige så vigtig som signaturen
Uanset niveau er det den tilhørende dokumentation, der bærer beviset: hvem der åbnede dokumentet, hvornår, fra hvilken adresse, og hvilken version der blev underskrevet. En signatur uden log er svær at bruge til noget.
Læs mere om, hvordan det fungerer i praksis, i vores artikel om digitale underskrifters gyldighed i Danmark.