Hvad er forskellen på SES, AES og QES under eIDAS?

SES er en simpel elektronisk signatur uden stærk identitetssikring, AES er en avanceret signatur, der er entydigt knyttet til underskriveren, og QES er en kvalificeret signatur med det højeste sikkerhedsniveau. QES sidestilles juridisk direkte med en håndskreven underskrift i hele EU, mens SES og AES vurderes ud fra dokumentation og kontekst.

Er en signatur afgivet med MitID tilstrækkelig under eIDAS?

n signatur med MitID opfylder typisk kravene til en avanceret elektronisk signatur (AES), fordi den er entydigt knyttet til en verificeret identitet. For langt de fleste erhvervsaftaler er dette niveau tilstrækkeligt, men særligt regulerede aftaler kan kræve en kvalificeret elektronisk signatur (QES).

Gælder eIDAS i hele EU?

Ja. eIDAS er en EU-forordning, der gælder direkte i alle medlemslande og sikrer, at elektroniske signaturer anerkendes på tværs af grænser. Det betyder, at en korrekt afgivet elektronisk signatur fra ét EU-land også er gyldig i et andet medlemsland uden yderligere godkendelse.

Elektronisk signatur niveauer

eIDAS-forordningen og digital signering

Når en virksomhed skal afgøre, om en elektronisk underskrift holder juridisk, er eIDAS det regelsæt, der giver svaret. eIDAS er den EU-forordning, der definerer, hvornår en signatur er gyldig og anerkendt på tværs af grænser – og den er afgørende for at vælge det rette niveau af digital signering til den enkelte aftaletype i din virksomhed. I stedet for at gætte sig til, om en underskrift kan bruges som bevis, giver eIDAS en fælles ramme, som både danske og øvrige europæiske aftaleparter kan forholde sig til.

Tre signaturniveauer: SES, AES og QES

eIDAS opererer med tre niveauer. En simpel elektronisk signatur (SES) er den letteste form uden stærk identitetssikring. En avanceret elektronisk signatur (AES) er entydigt knyttet til underskriveren og kan afsløre senere ændringer. En kvalificeret elektronisk signatur (QES) er det højeste niveau og sidestilles direkte med en håndskreven underskrift i hele EU. Forskellene og kravene til QES er beskrevet i detaljer under Kvalificerede elektroniske signaturer, hvor det også fremgår, hvornår QES er et lovkrav frem for et valg.

Sådan vælger du niveau efter aftalens risiko

Det rette niveau afhænger af, hvad der står på spil. Interne godkendelser og lavrisiko-dokumenter kan klares med et lavere niveau, mens kontrakter med stor økonomisk eller juridisk betydning bør sikres med AES eller QES. En struktureret vurdering af hvert dokuments følsomhed gør det lettere at fastlægge en konsekvent praksis for Elektronisk underskrift på tværs af afdelinger. Tommelfingerreglen er at lade konsekvensen ved en bestridt underskrift afgøre, hvor stærk sikring der er nødvendig.

MitID og avanceret signatur i praksis

For nordiske virksomheder er MitID en praktisk vej til AES-niveau, fordi underskriften knyttes til en verificeret identitet. Det betyder, at langt de fleste erhvervsaftaler kan håndteres sikkert uden tungere processer – se hvordan det fungerer ved Digital underskrift med MitID, hvor identitetssikringen er indbygget. Resultatet er et flow, der både er hurtigt for underskriveren og giver virksomheden et stærkt bevis for, at underskriften er ægte.

Identitetssikring som forudsætning for gyldighed

En signatur er kun så stærk som den identifikation, der ligger bag. eIDAS lægger derfor vægt på, at underskriveren er verificeret, hvilket gør sikker Identifikation til virksomheder til en grundpille i compliance. Uden verificeret identitet falder selv en teknisk korrekt signatur til et lavere bevisniveau, og det kan blive afgørende, hvis aftalen senere skal håndhæves.

Sådan omsætter du eIDAS til en signeringsstrategi

En holdbar strategi kobler hver dokumenttype til et fast signaturniveau og en defineret identifikationsmetode. På den måde ved medarbejderne præcis, hvilket niveau de skal bruge, og virksomheden kan dokumentere, at den lever op til eIDAS for hver enkelt aftale. Det er en god idé at nedfælde valget i en kort intern retningslinje, så praksis er ens over tid og ikke afhænger af den enkelte medarbejder. Når niveauerne er kortlagt, bliver compliance en indbygget del af det daglige arbejde med Digital signering til virksomheder frem for en efterfølgende kontrol.