En elektronisk signatur är i grunden en elektronisk registrering som används för att visa samtycke eller godkännande i samband med ett avtal. Den fyller samma funktion som en undertecknad pappershandling, men i digital form och ofta med kompletterande tekniska skydd. Traditionella kontrakt och avtal flyttas i dag i hög utsträckning över nätet; därför behövs metoder för att tydligt och spårbart visa vem som godkänt vad och när, särskilt när dokument överförs via internet.

Egenskaper och tekniska principer

Elektroniska signaturer förekommer i flera former. En enkel form kan vara en inritad signatur eller en knapptryckning i ett webbformulär. Mer avancerade lösningar använder kryptografiska metoder för att skydda integriteten och knyta signaturen till en specifik person eller enhet. Tekniker som bygger på kryptografi med offentliga nycklar utnyttjar digitala signaturer, elektroniska certifikat och hashfunktioner för att göra ändringar uppenbara och försvåra förfalskning. I praktiken ingår ofta en tidsangivelse (tidsstämpel) som visar när signaturen skapades. Begrepp som kryptografi är centrala för att förstå skyddsmekanismerna bakom många elektroniska signaturer.

Historik och bakgrund

Idén att ersätta eller komplettera handskrivna signaturer med elektroniska motsvarigheter är inte ny. Redan i äldre rättspraxis inom common law erkändes telegrafiska markeringar som bevis för avsikt, och senare har faxade kopior använts kommersiellt sedan 1980-talet (se även telegrafiska och faxade signaturer). Den tekniska utvecklingen av internet och publika nyckelinfrastrukturer har gjort det möjligt att skapa mer robusta elektroniska signaturer som kan efterfrågas i både affärer och offentlig förvaltning.

Juridisk ställning och standarder

Begreppet "elektronisk signatur" har både tekniska och juridiska dimensioner. Det är viktigt att skilja mellan den rent tekniska termen digital signatur och den juridiska termen elektronisk signatur som används i lagstiftning och regler. Många länder har infört regler som i vissa fall likställer särskilda typer av elektroniska signaturer med handskrivna signaturer, under förutsättning att de uppfyller säkerhetskrav och identifieringsnivåer (se närmare i rättslig vägledning). Internationellt finns exempel på ramverk och standarder som eIDAS i EU, NIST-DSS i USA och ZertES i Schweiz som styr tekniska krav, nivåer av säkerhet och bevisvärde.

Användningsområden och exempel

  • Affärsavtal: digital signering av avtal, beställningar och fakturor för att snabba upp transaktioner.
  • Bank och finans: identifiering och godkännande av betalningar och lånehandlingar.
  • Offentlig sektor: e‑förvaltning, myndighetsbeslut och elektroniska blanketter där giltighet krävs.
  • Hälso- och sjukvård: signering av journalhandlingar och samtycken med krav på integritet och spårbarhet.

Skillnader, fördelar och begränsningar

Elektroniska signaturer ger snabbhet, spårbarhet och möjlighet att automatisera processer, men deras rättsliga giltighet kan variera beroende på teknik, tillämpning och nationell lagstiftning. Enkla elektroniska signaturer kan vara tillräckliga för låg‑riskärenden medan kvalificerade lösningar, ofta baserade på PKI, krävs där hög säkerhet och stark identifikation efterfrågas. Vid bedömning av bevisvärde görs en helhetsprövning av autentisering, integritetsskydd, tidsangivelse och spårbarhet.

För praktisk implementation bör organisationer läsa relevanta riktlinjer och standarder och överväga både tekniska och juridiska aspekter innan de byter från papper till en elektronisk process. Ytterligare information och vägledning finns i officiella resurser och standarddokument (se registrering, avtalsrätt, kontraktsprinciper, internetrelaterade regler, common law-historik, telegrafhistorik, faxhistorik, PKI, digitala signaturer, certifikat, kryptografi, juridiska tolkningar, eIDAS, NIST-DSS och ZertES).