EU-forordningen eIDAS (910/2014) deler elektroniske signaturer i tre nivåer. Den gjelder også i Norge, gjennom EØS-avtalen og lov om elektroniske tillitstjenester. Nivået sier noe om hvor sterkt beviset står hvis en avtale blir bestridt, ikke om avtalen er gyldig.
| Nivå | Krever | Beviskraft |
|---|---|---|
| SES | En elektronisk handling knyttet til en person | Gyldig. Blir den bestridt, må du kunne vise at personen signerte |
| AES | Fire tekniske krav i art. 26 | Sterkere, fordi signaturen er teknisk knyttet til person og dokument |
| QES | AES med kvalifisert sertifikat og kvalifisert signaturenhet | Samme rettsvirkning som en håndskrevet signatur |
SES — enkel elektronisk signatur
En enkel elektronisk signatur er enhver elektronisk handling som knytter en person til et dokument: en avkrysning, et innskannet signaturbilde, eller en signering fra en personlig lenke sendt på e-post.
SES er en gyldig signatur, og en domstol kan ikke avvise den bare fordi den er elektronisk (eIDAS art. 25 nr. 1). Blir den bestridt, må den som påberoper seg avtalen sannsynliggjøre at personen faktisk signerte. Da betyr dokumentasjonen rundt signaturen mye: hvilket dokument som ble vist, hvordan personen ble kontrollert, og når det skjedde.
AES — avansert elektronisk signatur
En avansert elektronisk signatur må oppfylle fire krav (eIDAS art. 26):
- den er unikt knyttet til signataren
- den kan identifisere signataren
- den er laget med data som signataren alene har kontroll over
- den er knyttet til dokumentet slik at senere endringer kan oppdages
Det tredje kravet er det avgjørende: nøkkelen som lager signaturen, må være under signatarens kontroll. Beviskraften er sterkere enn for SES, fordi signaturen er teknisk bundet både til en person og til et bestemt dokument.
QES — kvalifisert elektronisk signatur
En kvalifisert elektronisk signatur er en AES som i tillegg er laget med et kvalifisert sertifikat fra en kvalifisert tillitsleverandør og med en kvalifisert signaturenhet. Den har samme rettsvirkning som en håndskrevet signatur i hele EU og EØS (eIDAS art. 25 nr. 2).
Hvilket nivå trenger bedriften?
- De fleste avtaler mellom bedrifter: tjenesteavtaler, oppdragsbekreftelser, taushetserklæringer og databehandleravtaler har ingen formkrav. En avtale er bindende når partene er enige (avtaleloven § 1), og en databehandleravtale kan inngås elektronisk (GDPR art. 28 nr. 9). SES med god dokumentasjon holder normalt.
- Når det står mye på spill: ved store verdier, eller når du ikke kjenner motparten og frykter at signaturen blir benektet, kan det være verdt å bruke en metode som også bekrefter identitet, for eksempel BankID.
- Dokumenter med formkrav: testamenter og dokumenter som skal tinglyses, har egne regler. De kan ikke signeres gyldig med en vanlig signeringstjeneste.
Hva helt enig gir
helt enig gir en enkel elektronisk signatur (SES). Hver mottaker får en personlig lenke på e-post og signerer rett fra den, etter å ha krysset av for at dokumentet er lest. Når alle har signert, får alle parter PDF-en med en signeringsside som viser fingeravtrykket til dokumentet og, for hver part, tidspunkter, IP-adresse og nettleser. Les hva det beviser, og hva det ikke beviser.
Fremover: EUDI-lommeboken
Med den reviderte eIDAS-forordningen (EU) 2024/1183 skal EU-landene tilby en europeisk digital identitetslommebok (EUDI Wallet). Den skal blant annet gi privatpersoner kvalifisert signatur gratis til ikke-profesjonell bruk. Når og hvordan lommeboken kommer i Norge, er ikke avklart.
Vil bedriften sende avtaler til signering?
Mottakerne signerer på e-post uten konto, og alle får en signert PDF med logg.
Se hvordan du kommer i gang →Referanser
- eIDAS-forordningen (EU) nr. 910/2014: art. 3, 25 og 26
- Forordning (EU) 2024/1183 om endring av eIDAS (europeisk digital identitet)
- Lov om elektroniske tillitstjenester (2018)
- Avtaleloven (lov om avslutning av avtaler m.m.) § 1
- Personvernforordningen (GDPR) art. 28 nr. 9
Les også: Juridisk grunnlag for helt enig · Alle artikler
Først publisert 19. mars 2026 · oppdatert 17. september 2026 · Datamynt AS