eIDAS forklart: SES, AES og QES — hva betyr det egentlig?

EUs eIDAS-forordning (forordning 910/2014) er rammeverket som gjør elektroniske signaturer juridisk anerkjent i hele EU og EØS. Den deler elektroniske signaturer inn i tre nivåer: SES, AES og QES. Hvilket nivå du trenger avhenger av hva du signerer — ikke alt krever det høyeste.

I denne artikkelen forklarer vi de tre nivåene på vanlig norsk, og hvor SmoothSign passer inn.

SES — Simple Electronic Signature

Det laveste nivået. I sin enkleste form kan dette være et klikk i en e-post, en innskrevet tekst eller et bilde av en signatur. SES dekker et bredt spekter — fra de aller enkleste bekreftelsene til løsninger med kryptering, tofaktor og audit-logg.

Etter eIDAS artikkel 25 kan en elektronisk signatur ikke nektes rettslig virkning eller bevisverdi i en rettsprosess kun fordi den er elektronisk. Men det er domstolen som vurderer hvor mye vekt signaturen skal ha — og der teller dokumentasjon og sporbarhet mye.

AES — Advanced Electronic Signature

Krever sterk identifikasjon, typisk via BankID-app eller annen e-ID. Signaturen må være entydig knyttet til signereren, og være laget på en måte som gjør at endringer i dokumentet kan oppdages.

Bra for banklån og enkelte forsikringsavtaler. For en intern fullmakt eller en NDA er det ofte unødvendig komplisert.

QES — Qualified Electronic Signature

Det høyeste nivået. Krever fysisk ID-verifisering hos en kvalifisert tilbyder, smartkort eller dedikert maskinvare. Brukes til notarialforretninger og enkelte offentlige registreringer.

QES er den eneste signaturtypen som etter eIDAS artikkel 25 har samme rettsvirkning som en håndskrevet signatur i hele EU. De fleste bedrifter trenger dette aldri.

Hvor passer SmoothSign?

SmoothSign ligger i øvre sjikt av SES, opp mot AES. Vi går langt forbi ren e-postbekreftelse: tofaktor med både e-post-OTP og SMS-OTP, kryptert lagret signatur, IP-adresse og tidsstempel ved hver signering, og en uforanderlig PDF med komplett signaturlogg.

Dette dekker behovet for de aller fleste avtaler — interne policies, NDA-er, leveranseavtaler, fullmakter, samtykker, HR-skjema og kundeavtaler.

Når trenger du faktisk QES eller AES?

For disse tilfellene bør du bruke en kvalifisert tilbyder, ikke SmoothSign.

• Eiendomsoverdragelse og tinglysning
• Notarialforretninger
• Enkelte myndighetspålagte avtaler og registreringer
• Visse forbrukerlån og avtaler der lov stiller eksplisitt krav til signaturnivå