Allt du behöver veta om laglig giltighet för elektroniska signaturer enligt eIDAS och svensk lag
Enligt EU:s eIDAS-förordning och svensk lag har digitala signaturer samma juridiska kraft som handskrivna signaturer när de uppfyller kraven för avancerade elektroniska signaturer. DocuTrust uppfyller alla dessa krav.
Sedan 2016 regleras elektroniska signaturer i hela EU av eIDAS-förordningen (910/2014) - electronic IDentification, Authentication and trust Services. Denna förordning är direkt tillämplig i alla EU-länder, inklusive Sverige.
eIDAS-förordningen fastslår:
eIDAS definierar tre nivåer av elektroniska signaturer:
| Typ | Beskrivning | Juridisk giltighet | Exempel |
|---|---|---|---|
| Enkel elektronisk signatur (SES) | Grundläggande elektronisk signatur | ✓ Juridiskt bindande för de flesta avtal | Signatur med e-postverifiering |
| Avancerad elektronisk signatur (AES) | Signatur med identitetsverifiering, integritetskontroll och granskningslogg | ✓✓ Samma juridiska kraft som handskriven signatur | DocuTrust (e-post + SMS-verifiering) |
| Kvalificerad elektronisk signatur (QES) | Högsta nivån, kräver certifikat från betrodd part | ✓✓✓ Krävs endast för specifika dokument | BankID, Mobilt BankID |
DocuTrust tillhandahåller avancerade elektroniska signaturer (AES) genom att uppfylla följande krav enligt eIDAS artikel 26:
För 95% av alla företagsavtal räcker avancerade elektroniska signaturer (AES) som DocuTrust tillhandahåller. Kvalificerade signaturer (BankID) behövs endast för vissa specifika dokument som fastighetsköp, testamenten och några få specifikt reglerade avtal.
Endast för vissa specifika dokument krävs kvalificerade elektroniska signaturer:
Observera: Detta är undantag, inte regel. För den absoluta majoriteten av affärsavtal är DocuTrusts avancerade signaturer fullt tillräckliga och juridiskt bindande.
En vanlig fråga är: "Vad händer om någon bestrider signaturen i domstol?"
Enligt eIDAS artikel 25 och svensk rättspraxis:
Svenska domstolar har i flera fall godkänt elektroniska signaturer med e-post- och SMS-verifiering som juridiskt bindande bevis. Granskningsloggen är avgörande för bevisvärdet.
Förutom eIDAS-förordningen stödjs digitala signaturer av:
För att en digital signatur ska vara juridiskt bindande krävs följande element, som alla uppfylls av DocuTrust:
| Krav | Hur DocuTrust uppfyller det |
|---|---|
| 1. Identitetsverifiering | E-post + SMS-verifiering med engångskoder |
| 2. Avsikt att signera | Undertecknaren klickar aktivt "Signera" efter att ha granskat dokumentet |
| 3. Dokumentintegritet | Kryptografisk hash förhindrar ändringar efter signering |
| 4. Granskningslogg | Komplett logg med tidsstämplar, IP-adresser och alla händelser |
| 5. Säker lagring | 256-bitars kryptering, GDPR-compliant lagring i EU |
| 6. Långsiktig arkivering | Dokument och granskningsloggar lagras i 10 år |
Eftersom eIDAS är en EU-förordning gäller DocuTrusts signaturer i hela EU/EES:
För företag med internationella avtal är DocuTrust därför ett säkert val.
DocuTrusts avancerade elektroniska signaturer är juridiskt bindande enligt eIDAS-förordningen och svensk lag. De har samma juridiska kraft som handskrivna signaturer för anställningsavtal, kommersiella avtal, hyresavtal, NDAs, konsultavtal och de flesta andra företagsdokument.
Endast för vissa specifika dokument (fastighetsköp, testamenten, vissa myndighetsärenden) krävs kvalificerade signaturer med BankID.
Ja, men bevisbördan ligger på dem att bevisa det. DocuTrusts granskningslogg innehåller tidsstämplar, IP-adresser, e-post/SMS-verifiering och kryptografisk dokumentintegritet. Detta ger mycket starkt bevisvärde i domstol. Personen måste kunna bevisa att deras e-post och telefon var hackade vid tiden för signeringen, vilket är extremt svårt.
Ja, för de flesta ärenden. Skatteverket accepterar elektroniska signaturer för momsdeklarationer, arbetsgivardeklarationer och de flesta blanketter. Bolagsverket accepterar digitala signaturer för de flesta registreringsärenden. För vissa specifika ärenden kan kvalificerad signatur (BankID) krävas - kontrollera respektive myndighets krav.
DocuTrust använder avancerade elektroniska signaturer (e-post + SMS-verifiering) som är juridiskt bindande för 95% av alla avtal. BankID är en kvalificerad elektronisk signatur som krävs endast för specifika dokument som fastighetsköp och testamenten. DocuTrust är billigare, enklare och fullt tillräckligt för de flesta företagsavtal.
Ja, absolut. eIDAS-förordningen gäller i hela EU/EES, så signaturer från DocuTrust är juridiskt bindande oavsett var i EU/EES avtalet sluts. För företag utanför EU (t.ex. USA, Storbritannien) har de flesta länder liknande lagar (ESIGN Act i USA) som erkänner elektroniska signaturer.
DocuTrust sparar signerade dokument och kompletta granskningsloggar i 10 år. Detta överträffar lagkraven och säkerställer att du har tillgång till bevismaterial långt efter att avtalet slutits. För bokföringssyfte sparar de flesta företag avtal i minst 7 år (bokföringslagen), och DocuTrusts 10-åriga lagring ger extra säkerhet.
Signerade dokument och granskningsloggar förblir juridiskt giltiga oavsett om DocuTrust existerar eller inte - det är självständiga juridiska dokument. Du kan när som helst ladda ner alla dina signerade dokument med tillhörande granskningsloggar för egen arkivering. Vi rekommenderar att alltid spara viktiga avtal lokalt som backup.
Börja använda DocuTrusts avancerade elektroniska signaturer redan idag. 2 gratissignaturer för att testa.