En HR-medarbejder skal have en ansættelseskontrakt underskrevet i dag, en ejendomsadministrator venter på en lejekontrakt, og en revisor mangler en fuldmagt før et regnskab kan lukkes. I alle tre tilfælde er svaret digital signering med MitID — og det rejser spørgsmålet: hvad er en digital signatur egentlig, og hvad gør den juridisk holdbar? Hvad er digital signatur er et af de mest stillede spørgsmål, når virksomheder skal væk fra print, scan og fysisk underskrift, så lad os tage forklaringen fra konkrete situationer og ned i teknikken.
Tre typiske situationer hvor en digital signatur løser problemet
I HR underskrives ansættelseskontrakter og tillæg ofte af kandidater, der ikke møder fysisk op — her sender man dokumentet til signering, og medarbejderen godkender med MitID hjemmefra. I ejendomsbranchen skal lejekontrakter og købsaftaler underskrives af flere parter samtidig, hvor en digital signatur sikrer, at alle har set den samme version. Hos revisorer og advokater handler det om fuldmagter, årsregnskaber og NDA'er, hvor identiteten på underskriveren skal kunne bevises bagudrettet. Fællesnævneren er, at en underskrift på papir er langsom, svær at spore og let at bestride — mens en digital signatur løser netop de svagheder.
Sådan adskiller en digital signatur sig fra et billede af din underskrift
Mange forveksler en digital signatur med en indscannet underskrift, men forskellen er afgørende. Et scannet billede kan kopieres ind i et hvilket som helst dokument og siger intet om, hvem der faktisk underskrev. En ægte digital signatur bruger kryptografi til at låse underskriften fast til dokumentets indhold og til underskriverens verificerede identitet. Ændrer nogen blot et komma efter underskriften, brydes seglet, og det fremgår tydeligt ved validering. Det er denne kobling mellem indhold, identitet og tidsstempel, der gør en Elektronisk underskrift med høj sikkerhed til et reelt bevis frem for blot en formalitet.
Identifikation med MitID og nordisk eID
Det, der giver den danske digitale signatur sin styrke, er identifikationen bagved. Når en underskriver godkender med MitID, kobles deres bekræftede identitet til signaturen, og det samme gælder MitID Erhverv for medarbejdere og BankID for svenske og norske underskrivere. Det betyder, at virksomheden ikke selv skal verificere, om personen er den, de udgiver sig for at være — det håndteres af de nationale eID-løsninger. Vil du forstå selve flowet i praksis, gennemgår vores guide til Digital underskrift med MitID trin for trin, fra fremsendelse til validering.
Juridisk gyldighed og eIDAS-niveauerne
En digital signatur er ikke ét niveau, men flere. EU-forordningen eIDAS definerer tre typer: simpel (SES), avanceret (AES) og kvalificeret (QES). En simpel signatur kan være et afkrydsningsfelt, mens en avanceret signatur kræver, at den er entydigt knyttet til underskriveren og kan opdage ændringer — det niveau rammer signering med MitID typisk. En kvalificeret signatur (QES) bygger oven på et certifikat fra en betroet udbyder og sidestilles juridisk med en håndskreven underskrift. Hvilket niveau du har brug for, afhænger af dokumenttypen, og du kan læse mere om kravene under EIDAS og sikkerhedsniveauer samt om, hvornår en Kvalificeret elektronisk signatur er nødvendig.
Hvad du får dokumenteret: audit trail og opbevaring
Ud over selve underskriften leverer en professionel signeringsplatform et revisionsspor. Audit trailen registrerer, hvem der modtog dokumentet, hvornår de åbnede det, hvilken eID de brugte, og præcis hvornår de underskrev. Det er denne dokumentation, der gør det muligt at stå fast i en eventuel tvist, og som lever op til kravene om sporbarhed i blandt andet GDPR. Når dokumentet er underskrevet, kan det arkiveres sikkert og hentes frem igen i sin uændrede form. For mange virksomheder er netop det dokumenterede forløb — ikke kun underskriften — den vigtigste grund til at vælge en platform til Digital signering frem for løse PDF-værktøjer.
Forskel på e-signatur og typiske fejl ved digitale underskrifter
I daglig tale bruges begreberne ofte i flæng, men der er en vigtig nuance. En simpel e-signatur kan være alt fra et afkrydsningsfelt til et indtastet navn og siger reelt intet om underskriverens identitet. En digital signatur i den tekniske forstand bygger på kryptografi og en verificeret identitet, typisk via MitID, og kan derfor både identificere underskriveren og afsløre, hvis dokumentet er ændret efter underskriften. To dokumenter, der ser ens ud, kan derfor have vidt forskellig bevisværdi alt efter hvilket signaturniveau, der er brugt.
Den hyppigste fejl er netop at forveksle en indscannet underskrift med en gyldig digital signatur — billedet kan kopieres og giver ingen bevisværdi. En anden klassiker er at vælge for lavt et signaturniveau til vigtige aftaler, så underskriften kan bestrides, fordi identiteten ikke kan dokumenteres. Mange overser også audit trailen og opbevaringen: en underskrift uden revisionsspor er svær at forsvare, og et dokument, der ikke arkiveres sikkert, kan ikke fremvises uændret år senere. Endelig undlader nogle at tjekke leverandørens eget compliance-fundament, herunder om platformen er ISAE 3000-revideret og lever op til eIDAS. Ved at adressere identitet, niveau, dokumentation og leverandørens compliance undgår du de faldgruber, der oftest gør en digital underskrift værdiløs i en tvist.
Sådan kommer du godt fra start
Start med at kortlægge, hvilke dokumenter der oftest skal underskrives, og hvem der underskriver dem. Vurder dernæst hvilket eIDAS-niveau hver dokumenttype kræver, så du hverken overdimensionerer eller går på kompromis med gyldigheden. Vælg en platform, der understøtter de eID, dine underskrivere faktisk bruger — MitID og MitID Erhverv i Danmark, BankID i Norden — og som leverer en fuld audit trail. Endelig bør du tjekke compliance-fundamentet, herunder om udbyderen er ISAE 3000-revideret og opfylder eIDAS, så signaturerne holder, hvis de bliver udfordret. Med det på plads kan en digital signatur erstatte print og scan i hele virksomheden uden at gå på kompromis med den juridiske gyldighed.
