Elektronisk signatur: hva det er, hvordan det fungerer og hva DealBuilder støtter
En elektronisk signatur brukes til å vise at en person godkjenner eller signerer et digitalt dokument. Her får du korte svar om reglene i Norge, forskjellen mellom signaturtypene og hvilke signeringsmetoder DealBuilder dokumenterer støtte for.
Hva er en elektronisk signatur?
En elektronisk signatur er data i elektronisk form som brukes av en person til å signere. Det kan for eksempel være et klikk, en signatur tegnet på skjerm eller en signeringsprosess der elektronisk ID brukes til identitetskontroll. Elektroniske signaturer kan som hovedregel brukes til å inngå bindende avtaler i Norge. Etter eIDAS artikkel 25 kan en elektronisk signatur ikke avvises som bevis bare fordi den er elektronisk. Bare en kvalifisert elektronisk signatur (QES) har automatisk samme rettsvirkning som en håndskrevet signatur etter eIDAS. Enkelte dokumenter kan ha særskilte formkrav.
Hvilke signeringsmetoder støtter DealBuilder?
DealBuilder dokumenterer støtte for klikksignering, håndskrevet elektronisk signatur og bruk av nordiske elektroniske ID-er i signeringsprosessen: BankID i Norge og Sverige, MitID i Danmark og Finnish Trust Network i Finland. Etter signering samles dokumentet og signeringsinformasjonen i en PDF. Signeringssiden kan dokumentere blant annet signatarer, tidspunkt, valgt metode og hendelser i prosessen. Vedlegg kan også følge med i den signerte PDF-en. DealBuilders offentlige produktinformasjon dokumenterer ikke støtte for kvalifisert elektronisk signatur (QES). BankID i en signeringsprosess betyr derfor ikke i seg selv at signaturen er en QES. Data krypteres under overføring med TLS.
Hva inneholder et signert dokument fra DealBuilder?
Den signerte PDF-en består av dokumentet og en signeringsside med informasjon om signatarene, tidspunktene, signeringsmetoden og hendelser i prosessen. Når elektronisk ID er brukt, kan relevant identitetsinformasjon fremgå av dokumentasjonen. Vedlegg som er lagt til dokumentet, kan følge med i den signerte PDF-en. DealBuilder kan brukes med dokumenter som bygges fra egne maler i løsningen, eller med en eksisterende PDF som lastes opp. Kunden er selv ansvarlig for dokumentinnholdet og for å vurdere eventuelle lovkrav til dokumentform og signeringsmetode.
Er elektroniske signaturer juridisk gyldige i Norge?
Ja, elektroniske signaturer kan som hovedregel brukes til å inngå bindende avtaler i Norge. Lov om elektroniske tillitstjenester gjennomfører eIDAS-forordningen i norsk rett. eIDAS artikkel 25 sier at en elektronisk signatur ikke kan nektes rettsvirkning eller avvises som bevis bare fordi den er elektronisk eller ikke kvalifisert. Det betyr ikke at alle elektroniske signaturer automatisk har samme rettsvirkning som en håndskrevet signatur. Bare QES har denne automatiske rettsvirkningen etter eIDAS. Om en konkret avtale er bindende, avhenger også av norsk avtalerett, bevisene i saken og eventuelle særskilte formkrav.
Hva er forskjellen på vanlig, avansert og kvalifisert elektronisk signatur?
Vanlig elektronisk signatur: En elektronisk markering eller handling som brukes for å signere, uten at den nødvendigvis oppfyller tilleggskravene til avansert eller kvalifisert elektronisk signatur. Eksempler kan være klikksignering, et innskrevet navn eller en signatur tegnet på skjerm. Bevisverdien vurderes ut fra den konkrete løsningen og dokumentasjonen rundt signeringen.
Avansert elektronisk signatur (AES): Må være entydig knyttet til signataren, kunne identifisere signataren, være fremstilt med signaturfremstillingsdata under signatarens kontroll og være knyttet til dokumentet slik at senere endringer kan oppdages.
Kvalifisert elektronisk signatur (QES): En avansert elektronisk signatur som i tillegg er basert på et kvalifisert sertifikat og fremstilt med en kvalifisert signaturfremstillingsenhet. Etter eIDAS artikkel 25 nr. 2 har QES automatisk samme rettsvirkning som en håndskrevet signatur.
Betyr BankID automatisk at signaturen er kvalifisert?
Nei. BankID kan brukes til å kontrollere identiteten til en person i en signeringsprosess, men identifisering med BankID gjør ikke automatisk den etterfølgende signaturen til en kvalifisert elektronisk signatur. Det avgjørende er hvilken konkret signeringstjeneste og signeringsflyt som brukes. DealBuilders offentlige produktinformasjon dokumenterer ikke QES.