Elektroniska signaturers laglighet i Sverige

En elektronisk signatur är i Sverige i regel juridiskt giltig. I den här artikeln går vi igenom vad EU:s eIDAS-förordning och Sveriges nationella lagstiftning säger om elektronisk signering, vilka signaturnivåer som finns och i vilka situationer enbart en elektronisk signatur inte är tillräckligt.

Kort svar: ja, en elektronisk signatur är giltig i Sverige

EU:s eIDAS-förordning (EU) nr 910/2014 är direkt tillämplig lagstiftning i Sverige. Enligt dess artikel 25 får en elektronisk signatur inte förvägras rättsverkan eller bevisvärde enbart på grund av dess elektroniska form. Dessutom behandlas en kvalificerad elektronisk signatur (QES) på EU-nivå på samma sätt som en traditionell handskriven signature.

Svensk avtalslag (1915:218) ställer i regel inga formkrav på avtal – ett avtal kan uppstå elektroniskt precis som på papper. Detta gäller för de flesta vardagliga avtal mellan företag och konsumenter.

EU:s eIDAS-förordning och tre signaturnivåer

eIDAS definierar tre nivåer, där bevisvärdet och kraven ökar:

SES (Simple Electronic Signature) – enkel elektronisk signatur, t.ex. namn i ett e-postmeddelande eller kryss i ett webbformulär. Giltig, men bevisvärdet är svagare.
AES (Advanced Electronic Signature) – avancerad elektronisk signatur, där undertecknare är unikt identifierad och signature är kopplad till hen på ett sådant sätt att den inte kan ändras i efterhand. I Sverige är en identifierad signature utförd med bank-ID eller mobilt BankID typiskt sett en AES-nivå signature.
QES (Qualified Electronic Signature) – kvalificerad elektronisk signatur, som kräver ett certifikat utfärdat av en kvalificerad tillitstjänsteleverantör och en kvalificerad anordning för skapande av signatur. Jämförs enligt lag med en handskriven signature i hela EU.

EpicSign stödjer identifiering med bank-ID och mobilt BankID, vilket innebär att den producerade signaturen typiskt uppfyller kraven för AES-nivån.

Svensk nationell lagstiftning – vad står det i lagarna?

Lag om elektronisk identifiering (2010:110) – kompletterar eIDAS-förordningen i Sverige och reglerar bland annat leverantörer av starka identifieringsverktyg. Myndigheten för digital förvaltning (DIGG) upprätthåller en förteckning över godkända tillitstjänsteleverantörer.
Lag (2018:1277) om elektroniska fakturatjänster – möjliggör elektronisk hantering inom offentlig sektor.
Lag (1915:218) om avtal och andra rättshandlingar på förmögenhetsrättens område (AvtL) – allmän avtalsrättslig reglering, ställer inga formkrav för de flesta avtal.
EU:s allmänna dataskyddsförordning (GDPR, (EU) 2016/679) – påverkar behandlingen av personuppgifter som samlas in i samband med signering.

Den äldre lagen om elektroniska signaturer (2000:837) har upphävts i samband med lagstiftningsreformen 2016. Den ersattes av lag 2010:110, som nu fungerar som ett nationellt komplement till eIDAS-förordningen.

I vilka situationer är en elektronisk signatur giltig?

En elektronisk signatur är giltig i nästan alla vanliga situationer inom affärsverksamhet där en traditionell signatur tidigare har varit tillräcklig:

Kund-, service- och samarbetsavtal
Offerter och orderbekräftelser
Anställningsavtal och sekretessavtal (NDA)
Hyresavtal (observera särskilda regler i vissa fall)
Interna godkännanden och kvittenser

Viktiga undantag – när en elektronisk signatur inte räcker ensam

För vissa dokument kräver lagen en särskild form eller en offentlig notarie. Här räcker inte en vanlig elektronisk signatur ensam:

Fastighetsaffärer – enligt jordabalken måste affären antingen bevittnas av en offentlig notarie eller ske via Lantmäteriets elektroniska handelsplats för fastigheter.
Testamenten – formkraven i ärvdabalken kräver fortfarande skriftlig form och vittnen.
Äktenskapsförord – äktenskapsbalken kräver skriftlig form och registrering hos tingsrätten (DVV).
Vissa myndighetsdokument – kontrollera alltid instruktionerna från den aktuella myndigheten.

I dessa fall bör du kontrollera formkraven direkt från lagstiftningen eller en jurist.

Bevisvärde och audit trail

Bevisvärdet för en elektronisk signatur beror på dess nivå och hur signeringshändelsen har dokumenterats. Audit trail – det vill säga omfattande logginformation om undertecknarens autentisering, IP-adress, tidsstämplar och dokumentets integritet – är i praktiken det centrala beviset i en eventuell tvistetvist. EpicSign lagrar en detaljerad audit trail för varje signatur, som kan presenteras vid behov.

Sammanfattning

En elektronisk signatur är juridiskt giltig i Finland i nästan alla vanliga avtalssituationer. eIDAS-förordningen garanterar att den inte kan avvisas enbart på grund av sitt elektroniska format, och signaturer på AES- och QES-nivå erbjuder starkt bevisvärde. Kom dock ihåg att kontrollera särskilda regler för t.ex. fastighetsaffärer, testamenten och äktenskapsförord.

Källor

Denna artikel är en allmän informationskälla och ersätter inte juridisk rådgivning. I specialfall bör du kontakta en jurist.