SES, AES, QES?

Vilken ska du välja?

eIDAS är en förordning som avgör om en digital signatur eller digital identitet på ett dokument är juridiskt bindande. eIDAS har tre olika säkerhetsnivåer: SES, AES och QES. Läs mer om de olika säkerhetsnivåerna nedan.

Hvornår er en digital signatur bindene?

SES - Enkel Elektronisk Signatur

En Enkel Elektronisk Signatur (SES) är den mest grundläggande formen av elektronisk signatur, som ofta används för mindre kritiska transaktioner där identitetsverifiering inte är strikt nödvändig. Detta kan inkludera åtgärder som att kryssa i en ruta för att acceptera villkor, skriva ett namn i ett e-postmeddelande eller infoga en skannad bild av en handskriven signatur. Även om SES är juridiskt erkänd, erbjuder den den lägsta säkerhetsnivån och är inte starkt kopplad till undertecknarens identitet. Det är lätt att förfalska och kan inte alltid accepteras i domstol utan ytterligare bevis på dess giltighet. SES kan jämföras något med den traditionella handskrivna signaturen på ett dokument.

AES - Avancerad Elektronisk Signatur

En Avancerad Elektronisk Signatur (AES) ger en högre säkerhetsnivå och större juridiskt erkännande än SES. Den måste uppfylla specifika juridiska krav för att verifiera undertecknarens identitet och säkerställa att signaturen är unikt kopplad till undertecknaren. AES används ofta i mer formella transaktioner, som att underteckna kontrakt, och innebär vanligtvis valideringsmetoder som en SMS-kod, e-postbekräftelse eller någon form av statligt utfärdat ID – till exempel med NextSigns eID-lösningar. AES säkerställer också att eventuella ändringar i det undertecknade dokumentet kan upptäckas, vilket gör det juridiskt bindande i de flesta rättsfall inom EU.

QES - Kvalificerad Elektronisk Signatur

En Kvalificerad Elektronisk Signatur (QES) är den säkraste och juridiskt bindande formen av elektronisk signatur enligt eIDAS-förordningen. Den är juridiskt likvärdig med en handskriven signatur. En QES skapas med hjälp av ett kvalificerat certifikat utfärdat av en betrodd tjänsteleverantör, vilket säkerställer den högsta nivån av identitetsverifiering. Vanliga former av QES-validering inkluderar statligt stödda identifieringssystem som NemID eller MitID, eller certifierade digitala signaturverktyg. QES accepteras allmänt inom EU, och dokument som undertecknats med en QES är automatiskt juridiskt giltiga i domstol.