Stark autentisering, passidentifiering och enkel signatur i EpicSign

I EpicSign kan du välja en autentiseringsmetod som passar avtalets risknivå och undertecknares plats. I Finland används stark autentisering med bankkoder och mobilcertifikat. Internationellt används passidentifiering samt enkel signatur med e-postbekräftelse. Tjänsten har stöd för 16 språk, och signaturprocessen fungerar i webbläsaren utan krånglig driftsättning.

Vad innebär detta i praktiken?

Samma tjänst passar för både nationella och internationella avtal. I Finland ger stark autentisering den högsta nuvarande säkerhetsnivån. När undertecknaren inte har ett finskt identifieringsmedel finns passverifiering och lätt signatur tillgängliga. Passverifiering och identitetshandlingsverifiering samt lätt signatur fungerar internationellt över hela världen, även i gränsöverskridande situationer.

Signaturnivåer i EpicSign

EU:s eIDAS-regler delar in elektroniska signaturer i tre nivåer: elektronisk signatur (SES), avancerad elektronisk signatur (AES) och kvalificerad elektronisk signatur (QES). Ju högre nivå, desto starkare koppling till undertecknaren och desto starkare teknisk bevisning.

1. Stark autentisering

Stark autentisering innebär bankkoder och mobilcertifikat. Enligt DVV är en signatur gjord med bankkoder eller mobilcertifikat en avancerad elektronisk signatur (AES). Detta gör stark autentisering till EpicSigns nuvarande starkaste offentligt beskrivna signaturmetod i Finland.

2. Passidentifiering

Passidentifiering är en NFC- eller icke-NFC-baserad internationell identifiering som fungerar med de flesta pass och identitetshandlingar. En signatur gjord med passidentifiering i EpicSign är en AES-nivå elektronisk signatur. Passidentifiering fungerar som en autentiseringsmetod för att unikt identifiera och autentisera undertecknaren, och signaturen är kopplad till dokumentet så att senare ändringar upptäcks.

3. Enkel signatur med e-postbekräftelse

En lätt signatur är en handritad eller skriven signatur med e-postbekräftelse. Detta motsvarar i praktiken SES-nivån: undertecknaren uttrycker sitt godkännande elektroniskt, men det är inte AES/QES-nivå. Enligt källor från EU-kommissionen och DVV kan en vanlig elektronisk signatur vara till exempel ett namn skrivet i ett e-postmeddelande, men dess bevisvärde är svagare än för en avancerad eller kvalificerad signatur.

Bevisvärde i EpicSign

Bevisvärdet skapas inte bara av att en signatur visas i dokumentet. Det som är väsentligt är vad som kan visas i efterhand. EpicSign lagrar en händelselogg, låser det signerade dokumentet oförändrat, erbjuder offentlig statuskontroll med en unik identifierare och stöder valfri eIDAS-sigill. Enligt EU- och DVV-källor är det just denna information som är central vid bedömning av signaturens tekniska giltighet, integritet och juridiska status.\n\nEn PDF signerad med EpicSign visar en verifieringslänk till dokumentet och längst ner en separat sida för UNDERSKRIFTER. Där visas dokumentets identifierare, undertecknarnas namn och identifierare, tider samt använd metod för identifiering och eventuell handskriven signatur.

Vad passar vilken metod för?

Stark autentisering passar situationer där undertecknaren befinner sig i Finland och identiteten ska säkerställas så starkt som möjligt. Typiska användningar är anställningsavtal, uppdrag, inköpsavtal och andra viktiga affärsavtal. Passidentifiering passar för internationella avtal när undertecknaren inte har ett finskt starkt autentiseringsverktyg, men en starkare identitetskontroll än e-postbekräftelse är nödvändig. Enkel signatur med e-postbekräftelse passar för godkännanden med lägre risk och avtal där det viktigaste är snabbhet, enkelhet och möjligheten att underteckna var som helst. Enligt EU-källor kan även en vanlig elektronisk signatur användas som giltigt bevis, även om dess bevisvärde är svagare än för AES eller QES.

Implementering i EpicSign

Användningen är enkel. Registrera dig, ladda upp ett dokument, lägg till undertecknare och skicka en inbjudan. Undertecknaren behöver inget eget konto, utan får en länk via e-post, identifierar sig med vald metod och skriver under i webbläsaren. Filformat som stöds inkluderar bland annat .docx, .xlsx, .pptx, .pdf, .jpg och .png. Filer som inte är PDF konverteras automatiskt före undertecknandet.

Sammanfattning

Enkel regel är denna: använd stark autentisering när undertecknaren är i Finland och du behöver en stark identitetsverifiering. Använd passverifiering när undertecknaren är utanför Finland och du vill ha en starkare kontroll än e-postverifiering. Använd lätt signatur när smidighet och låg friktion är viktigast. I alla fall förbättras bevisvärdet tack vare händelogen, dokumentslåsning, statuskontroll och vid behov eIDAS-sigill.

Källor

1. Europeiska kommissionen – What is eSignature
2. Europeiska kommissionen – eSignatur FAQ
3. Europeiska kommissionen – eIDAS Regulation
4. DVV – Olika nivåer av elektroniska signaturer
5. DVV – Kontrollera PDF-dokumentets signature
6. DVV – Tjänst för kontroll av elektroniskt stämplat dokument
7. EpicSign – Elektronisk signatur för företag
8. EpicSign – Funktioner
9. EpicSign – Datasäkerhet
10. EpicSign – FAQ
11. EpicSign – Blogg

Den här artikeln är av generell natur och utgör inte juridisk rådgivning.