eIDAS og elektronisk underskrift i kontraktstyring

Hvad er eIDAS-forordningen, og hvorfor betyder den noget?

Den europæiske eIDAS-forordning skaber fælles juridisk grundlag for elektronisk identifikation og tillidstjenester. Den betyder, at en digital underskrift udstedt i ét EU-land anerkendes i alle andre, hvilket forenkler grænseoverskridende samarbejde. Forordningen er teknologineutral, så den definerer ikke specifikke løsninger, men beskriver krav til identifikation, integritet og tilknytning mellem dokument og underskriver.

I praksis betyder det, at digitale aftaler kan indgås med samme juridiske sikkerhed som fysiske, afhængig af underskriftsniveau. Hvis der ikke er formkrav i national lovgivning, er en simpel elektronisk underskrift ofte nok. Men når aftaler kræver mere dokumenteret identitet eller sikkerhed – for eksempel ved myndighedsgodkendelser – kommer avancerede eller kvalificerede underskrifter i spil.

“eIDAS-forordningen handler ikke om teknik, men om tillid – hvordan man dokumenterer, hvem der underskriver, og sikrer dokumentets integritet.”

Når underskrifter bliver digitale, bliver det samtidig centralt at dokumentere processen. Moderne kontraktstyringsplatforme integrerer underskrift med workflow og sporbarhed. Et relevant eksempel er løsninger som digital kontraktstyring, hvor underskrift, opbevaring og versionskontrol bindes sammen i ét system.

De tre niveauer af elektronisk underskrift under eIDAS

eIDAS opdeler elektroniske underskrifter i tre niveauer: simpel, avanceret og kvalificeret. Forskellen ligger i sikkerhed, identifikation og bevisværdi, og hvert niveau har sit eget praktiske formål. For at vælge korrekt skal du forstå, hvordan risiko, aftaletype og lovgivning spiller sammen.

Simpel elektronisk underskrift (SES)

Den simple elektroniske underskrift er enhver digital handling, der viser accept – som at klikke “jeg accepterer” eller tilføje en scannet signatur. Den er juridisk gyldig, men har begrænset bevisværdi, især hvis der opstår tvivl om, hvem der har underskrevet. Mange virksomheder supplerer derfor SES med systemlogning eller adgangskontrol.

Avanceret elektronisk underskrift (AES)

Med AES skal underskriften være entydigt knyttet til underskriveren og dokumentet. Her bruges typisk kryptografi og certificering som PAdES standard til PDF’er. AES skaber balance mellem praktisk anvendelighed og dokumentationsstyrke og er ideel til leverandøraftaler eller interne juridiske dokumenter.

Kvalificeret elektronisk underskrift (QES)

Den kvalificerede elektroniske underskrift er fuldt ligestillet med en håndskrevet signatur og anerkendes automatisk af domstole i EU. Den kræver et kvalificeret certifikat og levering fra en godkendt tillidstjenesteudbyder. QES bruges typisk i højriskosituationer eller lovpålagte dokumenter, hvor maksimal juridisk sikkerhed er afgørende.

Hvordan vælger du det rigtige niveau i kontraktstyring?

Valget af underskriftsniveau afhænger af risiko, lovkrav og formålet med dokumentet. Start med at undersøge, om der er formkrav i loven. Hvis ikke, er SES ofte tilstrækkelig. Jo større konsekvensen er ved en tvist, desto større er behovet for AES eller QES. Denne vurdering bliver lettere, når underskrift og kontrakter håndteres i et struktureret workflow.

Digitale platforme, der integrerer elektronisk underskrift med kontraktlivscyklus, kan sikre, at man konsekvent vælger korrekt niveau. Det bliver endnu vigtigere med eIDAS 2.0 og indførelsen af den europæiske digitale identitetswallet, hvor identitet, signatur og dokumentation flyder sammen.

Det vigtigste at tage med videre

• eIDAS-forordningen sikrer fælles europæiske rammer for elektroniske underskrifter med gyldighed på tværs af landegrænser.
• Simpel, avanceret og kvalificeret underskrift adresserer forskellige sikkerhedsbehov – vælg niveau ud fra risiko, ikke vane.
• Integrer elektroniske underskrifter i kontraktstyring for bedre dokumentation, compliance og skalering.
• Forbered dig på eIDAS 2.0 og digital identitet – fremtidens underskrifter bliver endnu mere sammenhængende.