Digital signatur: vad det är, vilka typer och vilken du behöver
Vad en elektronisk signatur är, enkel kontra avancerad och kvalificerad enligt eIDAS, vad var och en är värd och hur du skaffar ett certifikat.
Héctor RedondoVd och grundare av BAI Business
Innehåll
- De tre nivåerna, enligt lagen
- Vad var och en är värd
- Så skaffar du en kvalificerad
- Vilken ditt företag behöver
- Vanliga fel
- Vad vi har byggt på BAI
- Vad du kan göra nu
- Vanliga frågor
- Är en enkel elektronisk signatur giltig?
- Vad är skillnaden mellan en avancerad och en kvalificerad signatur?
- Vilken verkan har en kvalificerad signatur?
- Räcker det att klistra in en bild av min signatur i en PDF?
- Hur skaffar jag en kvalificerad signatur?
- Vilken sorts signatur erbjuder BAI?
- Så har vi kontrollerat det
- Källor
- Läs också
> Intresseförklaring: BAI Business erbjuder enkel elektronisk signatur och publicerar den här artikeln. Den är undertecknad av Héctor Redondo, vd och grundare av BAI Business.
Idag vill jag prata om den digitala signaturen: vad den är, hur många sorter det finns och vilken ditt företag behöver för att slippa skriva ut, skanna och skicka avtal med bud.
Först: "digital signatur" är ett bekvämt namn på tre olika saker. Enligt EU-rätten finns enkel, avancerad och kvalificerad elektronisk signatur, och de är inte värda lika mycket om det blir en tvist. För många vardagliga dokument räcker en enkel, väldokumenterad signatur. För andra behövs mer, och det är bra att veta när.
De tre nivåerna, enligt lagen
Den europeiska eIDAS-förordningen (förordning (EU) 910/2014, artikel 3) definierar dem så här:
| Nivå | Vad den är enligt förordningen |
|---|---|
| Enkel | Uppgifter i elektronisk form som är fogade eller logiskt knutna till andra elektroniska uppgifter och som undertecknaren använder för att underteckna (artikel 3.10) |
| Avancerad | Den som uppfyller artikel 26: entydigt kopplad till undertecknaren; kan identifiera undertecknaren; skapad med hjälp av uppgifter som undertecknaren med hög grad av tillförlitlighet kan använda under sin ensamma kontroll; och kopplad till de undertecknade uppgifterna så att varje efterföljande ändring kan upptäckas |
| Kvalificerad | En avancerad signatur som skapats av en kvalificerad anordning för skapande av signaturer och som bygger på ett kvalificerat certifikat för elektroniska signaturer (artikel 3.12) |
Källa: eIDAS-förordningen, konsoliderad text av 18.10.2024 (hämtad den 2026-10-10).
Vad var och en är värd
Artikel 25 i samma förordning säger två viktiga saker:
- En elektronisk signatur får inte nekas rättslig verkan eller godtagbarhet som bevisning enbart av den anledningen att den är elektronisk eller att den inte uppfyller kraven för en kvalificerad.
- En kvalificerad elektronisk signatur har samma rättsliga verkan som en handskriven signatur.
Översatt: en enkel signatur gäller, men om någon bestrider den måste du visa att det var den personen som undertecknade. Därför spelar spåret roll (vem, när, varifrån, vilket dokument). En kvalificerad signatur motsvarar en handskriven.
Så skaffar du en kvalificerad
Med ett kvalificerat certifikat utfärdat av en kvalificerad leverantör av förtroendetjänster. Spaniens lag 6/2020, som reglerar dessa tjänster, anger att giltighetstiden för ett kvalificerat certifikat inte får överstiga fem år (artikel 4.2) och kräver att innehavarens identitet kontrolleras: på plats eller, på distans, med metoder som ger motsvarande säkerhet, såsom videoidentifiering (artikel 7). När du ska begära ett berättar leverantören exakt hur det går till.
Vilken ditt företag behöver
Tänk dig ett renoveringsföretag som sluter arbetsoffert med kunder: två delägare hos kunden måste godkänna och en bor i en annan stad. Med bud tar det en vecka. Om de undertecknar från mobilen med en länk som registrerar vem som undertecknade och när, löser de det samma eftermiddag. För den sortens godkännande av offert är en enkel signatur med ett bra spår oftast rimlig. (Ett påhittat exempel, inte en verklig kund; valet beror på ditt fall.)
Min praktiska regel:
- Vardagliga dokument (offerter, godkännanden, arbetsrapporter, kvitton): en enkel signatur med spår.
- Dokument som kan bli tvistiga och är värda mycket pengar: överväg avancerad eller kvalificerad.
- Handlingar som kräver en särskild form (vissa kräver notariehandling): där duger inte vilken signatur som helst. Fråga din redovisare eller jurist.
- Om en regel eller en myndighet kräver en viss nivå är det den som gäller. Fråga vad mottagaren godtar innan du väljer.
- Begär inte mer än du behöver. En kvalificerad signatur kräver att undertecknaren har ett kvalificerat certifikat, vilket kan vara ett hinder för en privatkund.
Det här är inte juridisk rådgivning: det är vägledning från en företagsledare till en annan. Vid tvekan, rådfråga en jurist.
Vanliga fel
- Klistra in en bild av signaturen i en PDF. I sig knyter den varken signaturen till undertecknaren eller gör en senare ändring upptäckbar.
- Inte spara bevisningen. Spara det undertecknade dokumentet tillsammans med uppgiften om vem som undertecknade det och när.
- Inte tala om för undertecknaren. Berätta vilken signeringsmetod du tänker använda och varför.
- Vänta sig att signaturen rättar till ett dåligt skrivet avtal. Att signera bevisar överenskommelsen, det förbättrar den inte.
Vad vi har byggt på BAI
På BAI skapas, enligt det vi publicerar på webbplatsen, varje dokument från en mall med kundens uppgifter och din logotyp, skickas för signering till en eller flera personer som undertecknar från sin länk utan att skriva ut, och det undertecknade dokumentet sparas av sig självt med spåret av varje signatur, kopplat till kundkortet. Och här kommer den del jag helst säger rakt ut: det är en enkel elektronisk signatur. Om ett dokument kräver avancerad eller kvalificerad signatur presenterar BAI den inte som sådan.
Tabellen ovan gäller för vilket verktyg som helst, och i ditt är det värt att kontrollera vilken nivå det är.
Vad du kan göra nu
Gör en lista över de dokument du undertecknar mest varje månad och markera, bredvid vart och ett, vem som skulle bestrida dem och hur mycket pengar som står på spel. De med lite pengar och lite tvist är de första du kan flytta till enkel signatur. Om du vill se hur vi gör finns dokument och digital signatur.
Vanliga frågor
Är en enkel elektronisk signatur giltig?
Artikel 25.1 i eIDAS-förordningen säger att en elektronisk signatur inte ska förvägras rättsverkan och kunna tas upp som bevisning i rättsliga förfaranden enbart på grund av att den är i elektronisk form eller att den inte uppfyller kraven för kvalificerade elektroniska signaturer (hämtad den 2026-10-10).
Vad är skillnaden mellan en avancerad och en kvalificerad signatur?
Den avancerade uppfyller kraven i artikel 26: entydigt kopplad till undertecknaren, kan identifiera hen, skapad med uppgifter under hens ensamma kontroll och kopplad till de undertecknade uppgifterna så att varje efterföljande ändring kan upptäckas. Den kvalificerade är en avancerad signatur skapad av en kvalificerad anordning och byggd på ett kvalificerat certifikat (artikel 3.12).
Vilken verkan har en kvalificerad signatur?
Enligt artikel 25.2 i eIDAS-förordningen har en kvalificerad elektronisk signatur motsvarande rättsverkan som en egenhändig underskrift (hämtad den 2026-10-10).
Räcker det att klistra in en bild av min signatur i en PDF?
Den garanterar i sig inte kraven för den avancerade signaturen, som att entydigt knyta signaturen till undertecknaren eller göra varje senare ändring av dokumentet upptäckbar.
Hur skaffar jag en kvalificerad signatur?
Med ett kvalificerat certifikat utfärdat av en kvalificerad leverantör av förtroendetjänster. Spaniens lag 6/2020 anger att giltighetstiden inte får överstiga fem år (artikel 4.2) och kräver att innehavarens identitet kontrolleras, på plats eller på distans med metoder som ger motsvarande säkerhet, som videoidentifiering (artikel 7). Leverantören talar om det exakta förfarandet.
Vilken sorts signatur erbjuder BAI?
En enkel elektronisk signatur, med spåret av varje signering. Om ett dokument kräver avancerad eller kvalificerad signatur presenterar BAI den inte som sådan.
Så har vi kontrollerat det
Jag läste de citerade artiklarna i eIDAS-förordningen på EUR-Lex och i lag 6/2020 i BOE den 11 oktober 2026. Det här är inte juridisk rådgivning. Det jag skriver om BAI kommer från de publicerade sidorna på vår webbplats. Jag har skrivit den med hjälp av artificiell intelligens utifrån de angivna källorna och det vi använder på BAI; jag undertecknar den själv. Definitionerna i artiklarna 3.10 och 3.12 hämtade jag från den konsoliderade texten av 18.10.2024, läst den 10 oktober 2026.
Källor
- Förordning (EU) 910/2014 (eIDAS), artiklarna 3, 25 och 26: https://eur-lex.europa.eu/eli/reg/2014/910/oj/spa (hämtad den 11 oktober 2026).
- Förordning (EU) nr 910/2014 (eIDAS), konsoliderad text av 18.10.2024: https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX:02014R0910-20241018 (hämtad den 10 oktober 2026).
- Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza, artiklarna 4 och 7: https://www.boe.es/buscar/act.php?id=BOE-A-2020-14046 (hämtad den 11 oktober 2026).
- Beskrivning av BAI:s signatur: publicerad sida Dokument och e-signering.
Läs också
- GDPR för småföretag: hur länge du ska spara kunduppgifter: att spara dokument och uppgifter.
Fortsätt läsa
Regelverk
Datasäkerhet i molnet: vad du ska fråga leverantören
Tio frågor, med den GDPR-artikel som ligger bakom varje, att ställa till vilket molnprogram som helst innan du lagrar dina kunders uppgifter i det.
Regelverk
Registrering av arbetstid i Spanien: vad lagen kräver
Vad arbetstagarstadgan kräver om registrering av arbetstid, vilka böter lagen föreskriver, vad utkastet om digital registrering föreslår och hur du sköter det bra.
Regelverk
Guide till Verifactu och e-fakturering för småföretag
Verifactu och obligatorisk e-fakturering är inte samma sak. Vad BOE säger om vardera, vilka datum som gäller den 10 oktober 2026 och vad du kan göra nu.
