Lovligheten av elektronisk signatur i Norge

Elektronisk signatur er hovedsakelig lovlig gyldig i Norge. I denne artikkelen ser vi på hva EUs eIDAS-forordning og norsk nasjonal lovgivning sier om elektronisk signering, hva signaturnivåene er, og i hvilke situasjoner en ren elektronisk signatur ennå ikke er tilstrekkelig.

Kort svar: ja, elektronisk signatur er gyldig i Norge

EUs eIDAS-forordning (EU) nr. 910/2014 er direkte anvendelig lovgivning i Norge. I henhold til artikkel 25 skal en elektronisk signatur ikke nektes rettsvirkning eller bevisverdi utelukkende på grunn av dens elektroniske form. I tillegg behandles en kvalifisert elektronisk signatur (QES) på samme måte som en tradisjonell håndskrevet signatur på EU-nivå.

Finlands avtalelov (228/1929) stiller som hovedregel ingen formkrav til avtaler – en avtale kan inngås elektronisk, akkurat som på papir. Dette gjelder de fleste dagligdagse avtaler mellom bedrifter og forbrukere.

EUs eIDAS-forordning og tre signaturnivåer

eIDAS definerer tre nivåer der bevisverdi og krav øker:

SES (Simple Electronic Signature) – enkel elektronisk signatur, f.eks. et navn i en e-post eller avkrysning i et nettskjema. Gyldig, men har svakere bevisverdi.
AES (Advanced Electronic Signature) – avansert elektronisk signatur hvor signataren er entydig identifisert og signaturen er uatskillelig knyttet til vedkommende slik at den ikke kan endres i ettertid. I Norge er for eksempel en autentisert signatur gjort med bankID eller mobilt sertifikat typisk en signatur på AES-nivå.
QES (Qualified Electronic Signature) – kvalifisert elektronisk signatur som krever et sertifikat utstedt av en godkjent tillitsleverandør og en godkjent enhet for opprettelse av signatur. Juridisk sidestilles den i hele EU med en håndskrevet signatur.

EpicSign støtter autentisering med BankID og mobil-ID, noe som betyr at den produserte signaturen typisk oppfyller kravene til AES-nivå.

Norsk nasjonal lovgivning – hva står det i lovene?

Lov om sterk elektronisk autentisering og tillitstjenester (617/2009) – supplerer eIDAS-forordningen i Norge og regulerer blant annet tilbydere av sterke autentiseringsmidler. _Nasjonal kommunikasjonsmyndighet (Nkom)_ vedlikeholder en liste over godkjente tillitsleverandører.
Lov om elektronisk kommunikasjon med forvaltningen (lovvedlegg 13/2003) – muliggjør elektronisk kommunikasjon med offentlig sektor.
Avtaleloven (228/1929) – generell avtalerettslig regulering som ikke stiller formkrav for de fleste avtaler.
EUs generelle databeskyttelsesforordning (GDPR, (EU) 2016/679) – påvirker behandlingen av personopplysninger som samles inn i forbindelse med signering.

Den eldre loven om elektroniske signaturer (14/2003) ble opphevet i forbindelse med lovrevisjonen i 2016. Den ble erstattet av lov 617/2009, som nå fungerer som nasjonalt supplement til eIDAS-forordningen.

I hvilke situasjoner kan elektronisk signatur brukes?

En elektronisk signatur passer for nesten alle vanlige forretningssituasjoner der en tradisjonell signatur tidligere har vært tilstrekkelig:

Kunde-, tjeneste- og samarbeidsavtaler
Tilbud og ordrebekreftelser
Arbeidsavtaler og taushetserklæringer (NDA)
Leieavtaler (merk: spesielle regler i noen tilfeller)
Interne godkjenninger og kvitteringer

Viktige unntak – når elektronisk signatur alene ikke er tilstrekkelig

I visse dokumenter krever loven en spesiell form eller en offentlig godkjent kjøpsbekrefter. Her er en vanlig elektronisk signatur ikke tilstrekkelig:

Eiendomskjøp – ifølge jordabalken må kjøpet enten utføres med bekreftelse fra en offentlig kjøpsbekrefter eller via Lantmäteriets elektroniske kjøpssted for eiendom.
Testamenter – formkravene i arveloven krever fortsatt skriftlig form og vitner.
Ektepakter – ekteskapsloven krever skriftlig form og registrering hos folkeregisteret (DVV).
Visse offentlige dokumenter – sjekk alltid instruksjonene fra den aktuelle myndigheten.

I slike tilfeller bør du bekrefte formkravene direkte fra lovverket eller en jurist.

Beviskraft og audit trail

Bevisverdien av en elektronisk signatur avhenger av dens nivå og hvordan signeringshendelsen er dokumentert. Audit trail – dvs. omfattende logginformasjon om signatarens autentisering, IP-adresse, tidsstempler og dokumentets integritet – er i praksis det viktigste beviset i en potensiell tvistesituasjon. EpicSign lagrer en detaljert audit trail for hver signatur, som kan fremvises ved behov.

Sammendrag

Elektronisk signatur er i Finland fullt lovlig gyldig i nesten alle vanlige avtalesituasjoner. eIDAS-forordningen garanterer at den ikke kan avvises på grunnlag av elektronisk form alene, og signaturer på AES- og QES-nivå gir sterk bevisverdi. Husk imidlertid å sjekke spesielle regler for f.eks. eiendomskjøp, testamenter og ektepakter.

Kilder

Denne artikkelen er en generell informasjonspakke og erstatter ikke juridisk rådgivning. I spesielle situasjoner bør du kontakte en jurist.