Är e-signaturer juridiskt bindande i Sverige?

Ja, en e-signatur är juridiskt giltig och bindande i Sverige, i hela EU och i USA. Hur väl den står sig vid en tvist beror på hur säkert den visar vem som skrev under och att dokumentet inte ändrats.

Är en e-signatur juridiskt giltig i Sverige?

Ja. Enligt eIDAS-förordningen (artikel 25) får en elektronisk signatur inte nekas rättslig verkan enbart för att den är elektronisk. Avtalets giltighet beror också på eventuella formkrav för just den avtalstypen. Att det går att visa vem som signerat, vad som signerats och att dokumentet inte ändrats efteråt stärker bevisningen. Med BankID får du som standard en avancerad elektronisk signatur (AES), vilket räcker för nästan alla svenska avtal.

Tre frågor avgör bevisvärdet

När en domstol, revisor eller motpart bedömer ett signerat avtal kokar det nästan alltid ner till tre frågor:

1. Vem har signerat? Det måste gå att knyta signaturen till en fysisk person med rättshandlingsförmåga. Identifieringen kan ske via allt från e-post och SMS till avancerade e-legitimationer som BankID. Ju striktare identifiering, desto starkare bevisvärde.

2. Vad har signerats? Alla parter måste ha signerat exakt samma dokumentinnehåll. Om ett avtal ändras efter att en part har skrivit under, ska ändringen i praktiken ses som ett nytt erbjudande som behöver signeras på nytt av samtliga parter.

3. Har dokumentet ändrats efter signering? Ett signerat avtal måste förbli oförändrat. Moderna signeringstjänster använder sig av PKI (Public Key Infrastructure) och kryptografiska hashvärden som fungerar som dokumentets unika fingeravtryck. Byts ens ett kommatecken ut förändras hashen helt – vilket gör manipulation omedelbart synlig.

Regelverket i Sverige och EU

Elektroniska signaturer regleras i Sverige och övriga EU av eIDAS-förordningen (Electronic Identification, Authentication and Trust Services). Förordningen är direkt tillämplig i alla medlemsländer och slår fast att en elektronisk signatur inte får nekas rättslig verkan enbart för att den är elektronisk.

eIDAS gäller i EU och, via EES-avtalet, även i Norge, Island och Liechtenstein. Storbritannien har efter Brexit en egen version, UK eIDAS. I USA ger ESIGN Act och UETA elektroniska signaturer motsvarande rättslig verkan.

Tre nivåer av elektroniska signaturer

eIDAS definierar tre nivåer av elektroniska signaturer:

Enkel elektronisk signatur (SES)

Den enklaste formen, som visar signeringsavsikt. Det kan vara att skriva sitt namn i ett formulär, klicka på en knapp eller bifoga en bild av sin namnteckning. Giltig för de flesta vardagliga avtal, men har lägre bevisvärde vid tvist.

Avancerad elektronisk signatur (AES)

En signatur som är unikt kopplad till undertecknaren, skapad med medel som bara undertecknaren kontrollerar och länkad till dokumentet så att alla efterföljande ändringar går att upptäcka. Signering med svenskt och norskt BankID ger AES som standard.

Kvalificerad elektronisk signatur (QES)

Den högsta nivån och juridiskt jämställd med en handskriven signatur i hela EU. QES är en avancerad elektronisk signatur som bygger på ett kvalificerat certifikat och skapas med en kvalificerad anordning för signaturframställning (QSCD). Behövs när lag, myndighet eller motpart kräver det. I sajn får du QES via ZealiD för 49 kr/st från Solo, och du aktiverar det per avtal.

För de flesta svenska företag räcker AES med BankID för anställningsavtal, kundavtal, NDA:er och offerter. Läs mer i Vad är SES, AES och QES?.

När räcker det inte med en elektronisk signatur?

För de allra flesta avtal fungerar elektroniska signaturer utmärkt. Det finns dock ett fåtal undantag där svensk lag fortfarande ställer särskilda formkrav, exempelvis:

• Köp av fast egendom
• Vissa familjerättsliga handlingar som testamenten
• Bodelningsavtal i vissa fall

I dessa fall krävs ofta bevittning eller särskild form. Utanför dessa undantag är elektroniska signaturer fullt användbara för allt från uppdragsavtal till årsredovisningar.

Vad ska du kräva av din signeringstjänst?

När du väljer leverantör är det klokt att ställa ett antal kontrollfrågor innan du signerar det första avtalet:

1. Var lagras datan? Serverplacering och databehandlare ska vara tydliga, helst inom EU/EES.
2. Efterlevs eIDAS? Leverantören ska kunna visa hur de uppfyller förordningens krav.
3. Hur hanteras personuppgifter enligt GDPR? Det ska finnas ett tydligt personuppgiftsbiträdesavtal.
4. Hur ser säkerhetsarbetet ut? Fråga efter policyer för informationssäkerhet, riskhantering och incidenthantering.
5. Stöds BankID och andra e-legitimationer? Och vad kostar de?
6. Finns det en fullständig revisionslogg? Varje händelse – från utskick till signering – ska tidsstämplas och loggas.
7. Är dokumenten manipuleringsskyddade efter signering? Kryptografiskt sigill ska appliceras på det färdigsignerade dokumentet.
8. Går plattformen att integrera? Native-integrationer och API är viktiga om signering ska bli en del av er dagliga process.
9. Hur ser supporten ut? Språk, svarstider och tillgänglighet.

Så stärker sajn bevisvärdet i varje avtal

sajns digital signering följer eIDAS, GDPR och svensk avtalsrätt. I praktiken innebär det:

• BankID ingår i alla planer, även gratisplanen: 3, 25 eller 250 BankID-signeringar per månad beroende på plan. Extra signeringar kostar 1 kr/st.
• Kryptografisk försegling av varje färdigsignerat dokument med PKI. Ändras ett enda tecken efter signering bryts sigillet och det syns direkt.
• Fullständig revisionslogg som följer med det signerade avtalet. Där framgår vem som öppnat, läst, kommenterat och signerat dokumentet – med tidsstämplar och IP-adresser.
• Data lagras i Sverige (AWS Stockholm) med biträdesavtal enligt GDPR.

Stark identifiering, oförändrad handling och bevisbar historik ger avtalet ett starkt bevisvärde om det blir tvist.

Sammanfattning

En elektronisk signatur får inte nekas rättslig verkan enbart för att den är elektronisk (eIDAS artikel 25). Avtalets giltighet beror också på formkrav, och identifiering och ändringsskydd stärker bevisningen. I USA ger ESIGN och UETA motsvarande skydd. Med BankID får du AES, och QES när avtalet kräver det.