SES, AES och QES - De tre signaturnivåerna
eIDAS-förordningen definierar tre nivåer av elektroniska signaturer med olika krav på säkerhet och juridisk tyngd. Att förstå skillnaderna hjälper dig välja rätt signaturtyp för varje situation.
Tre nivåer, olika bevisvärde
Alla elektroniska signaturer är juridiskt giltiga i EU, men de har olika bevisvärde i rättsliga sammanhang. Ju högre nivå, desto starkare presumtion för att signaturen är äkta och att dokumentet inte har ändrats.
SES - Enkel elektronisk signatur
En enkel elektronisk signatur (SES) är den mest grundläggande formen av e-signatur. Enligt eIDAS artikel 3(10) definieras den som "data i elektronisk form som är bifogade till eller logiskt kopplade till andra elektroniska data och som undertecknaren använder för att skriva under".
I praktiken kan detta vara så enkelt som ett inskrivet namn i ett dokument, en kryssruta för godkännande på en webbsida, eller en inskannad namnteckning. SES har inga tekniska krav på identifiering eller integritetsskydd.
SES är juridiskt giltig och får inte nekas som bevis enbart för att den är elektronisk (eIDAS artikel 25.1). Dock har den lägst bevisvärde av de tre nivåerna. Vid tvist kan det vara svårare att bevisa vem som faktiskt signerade och att dokumentet inte har ändrats efter signering.
AES - Avancerad elektronisk signatur
En avancerad elektronisk signatur (AES) måste uppfylla fyra specifika krav enligt eIDAS artikel 26:
- Unikt kopplad till undertecknaren
- Kan identifiera undertecknaren
- Skapas med data under undertecknarens ensamma kontroll
- Kopplad till dokumentet så att ändringar kan upptäckas
BankID-signaturer i Sverige uppfyller dessa krav och klassificeras som AES. Detta gör BankID till ett utmärkt val för de flesta affärsdokument och avtal där man behöver starkare bevisvärde än en enkel signatur.
Alla BankID-signaturer via sajn uppfyller kraven för avancerad elektronisk signatur enligt eIDAS. Detta ger dina dokument starkt bevisvärde och säkerställer att undertecknaren kan identifieras.
QES - Kvalificerad elektronisk signatur
En kvalificerad elektronisk signatur (QES) är den högsta nivån av e-signatur enligt eIDAS. Den uppfyller alla krav för AES och har dessutom två ytterligare krav:
- Skapas med en kvalificerad anordning (QSCD) - certifierad hårdvara eller mjukvara som skyddar signeringsnyckeln
- Baseras på ett kvalificerat certifikat utfärdat av en leverantör på EU:s betrodda lista
QES har enligt eIDAS artikel 25.2 samma rättsliga verkan som en handskriven underskrift. Detta är den enda signaturnivå som automatiskt erkänns som likvärdig med pappersbaserad signatur i alla EU-länder.
En QES som skapats i ett EU-land måste erkännas som kvalificerad i alla andra medlemsländer. Detta gör QES särskilt lämpligt för internationella transaktioner och dokument som ska användas i flera länder.
Jämförelse av signaturnivåerna
Här är en översikt över de viktigaste skillnaderna mellan SES, AES och QES. Välj nivå baserat på dokumentets betydelse och vilka juridiska krav som gäller.
| Egenskap | SES | AES | QES |
|---|---|---|---|
| Juridisk status i EU | Godkänd som bevis | Starkare bevisvärde | Likställd handskriven |
| Identifiering av undertecknare | Nej | Ja | Ja, kvalificerad |
| Integritetsskydd | Nej | Ja | Ja |
| Krav på särskild enhet | Nej | Nej | Ja (QSCD) |
| Kvalificerat certifikat | Nej | Nej | Ja |
| Typiska användningsområden | Interna dokument | Affärsavtal | Reglerade dokument |
Vilken nivå ska du välja?
Rätt signaturnivå beror på dokumentets karaktär, risknivå och eventuella regulatoriska krav.
SES passar för interna dokument, nyhetsbrev, lågriskavtal och bekräftelser där stark identifiering inte krävs.
AES passar för kommersiella avtal, anställningskontrakt, hyresavtal och leverantörsavtal där du behöver kunna bevisa vem som signerat.
QES passar för fastighetsaffärer, myndighetsärenden, gränsöverskridande avtal och dokument med regulatoriska krav.
Som tumregel: ju större ekonomiskt värde eller rättslig betydelse dokumentet har, desto högre nivå bör du välja. För de flesta svenska affärsavtal räcker AES med BankID utmärkt.
Vanliga frågor om signaturnivåer
Vanliga frågor om SES, AES och QES enligt eIDAS – och vilken nivå du behöver.
Vad är skillnaden mellan SES, AES och QES?
Vilken signaturnivå är juridiskt bindande?
Vilken nivå ger BankID-signering?
När behöver jag en kvalificerad signatur (QES)?
Vilken signaturnivå ska jag välja?
Läs vidare
Vad är eIDAS?
EU-förordningen som gör elektroniska signaturer och e-legitimation juridiskt giltiga i hela unionen.
Läs merXAdES, PAdES och CAdES
Standardformaten för avancerade elektroniska signaturer och deras användningsområden.
Läs merSigneringsmetoder
BankID, e-signatur och SMS-verifiering – så fungerar de olika metoderna.
Läs merSäkerhet & efterlevnad
Hur sajn uppfyller eIDAS, GDPR och ISO 27001 för säker dokumenthantering.
Läs merHur det fungerar
Digital signering från uppladdning till färdigt avtal i fyra enkla steg.
Läs merDen nya standarden för dokumentsignering
Skapa, signera och hantera avtal på ett enkelt och effektivt sätt — det är sajn.
