eIDAS och tillitsnivåer

Vad skiljer QES från en enkel elektronisk signatur?

eIDAS beskriver tre nivåer: enkel elektronisk underskrift (SES), avancerad (AdES) och kvalificerad (QES). “Digital signering” är inte i sig ett bevis på vilken nivå som används.

Kärnskillnaden: QES är en AdES som dessutom bygger på ett kvalificerat certifikat och skapas med en kvalificerad anordning. Bara QES har enligt eIDAS uttryckligen samma rättsverkan som en handskriven underskrift i hela EU.

Enkel elektronisk underskrift (SES)

Den bredaste kategorin: elektroniska uppgifter som används av personen för att skriva under. Ett tydligt godkännande med e-postverifiering kan vara SES. Kvaliteten avgörs av hur bra flödet visar avsikt, identitet, dokument och händelser.

Avancerad elektronisk underskrift (AdES)

AdES ska vara unikt knuten till undertecknaren, kunna identifiera personen, skapas under personens kontroll och göra efterföljande dokumentändringar upptäckbara.

Kvalificerad elektronisk underskrift (QES)

QES uppfyller AdES-kraven och använder ett kvalificerat certifikat samt en kvalificerad signeringsanordning. Leverantörens och certifikatets status måste kunna verifieras mot EU:s betrodda listor.

Är BankID alltid QES?

Nej. BankID ger identifierings- och underskriftsfunktioner, men produktnamnet avgör inte automatiskt eIDAS-nivån. Bedöm hela lösningen, certifikaten, signeringsanordningen och leverantörsstatusen för det konkreta flödet.

Namnet QES Platform är inte en nivågaranti. Plattformens kostnadsfria e-postsignering är SES. En funktion får bara beskrivas som kvalificerad när samtliga QES-krav faktiskt är uppfyllda.

Välj nivå efter handlingen

Skapa avtalet, kontrollera dess form- och riskkrav och signera avtalet digitalt med rätt nivå. E-postsignering är gratis just nu.