Signeringsportalen MT

En viktig regleringsram för e-signaturer är eIDAS-regleringen i Europeiska unionen.

eIDAS står för “electronic IDentification, Authentication, and trust Services”. Denna reglering, som trädde i kraft i juli 2016, etablerar en laglig ram för elektroniska signaturer, elektroniska stämplar och andra förtroendetjänster över hela EU. Regleringen etablerar också tre nivåer av e-signaturer: enkel, avancerad och kvalificerade. Nivån av säkerhet och funktion som krävs för en viss användning avgör vilken nivå av e-signatur som behövs.

1. Enkla elektroniska signaturer (SES) har den lägsta juridiska statusen och kan exempelvis inkludera inskannade handskrivna underskrifter som har införts i elektroniska dokument.
2. Avancerade elektroniska signaturer (Ades) innebär att det finns en unik identifiering av personen som signerar och att det går att säkerställa att dokumentet inte har modifierats efter underskriften. I de flesta fall krävs att signaturen på något sätt är länkad till signatören, till exempel med hjälp av BankID uppfyller kraven för denna nivå av signifikans.
3. Kvalificerade elektroniska signaturer (QES) ska enligt eIDAS ha samma rättsliga verkan som en handskriven underskrift i hela EU. För att det ska vara en kvalificerad avancerad elektronisk signatur som är utfärdad med ett kvalificerat certifikat med hjälp av en säker signaturframställningsanordning.

PAdES är en uppsättning tekniska specifikationer som definierar hur man använder PDF-filer för att skapa och validera avancerade elektroniska signaturer.

En avancerad elektronisk signatur enligt PAdES-standarder kräver att vissa krav uppfylls för att säkerställa dess giltighet och integritet. Här är några nyckelelement och användningar av PAdES för elektroniska underskrifter:

1. Signeringsprocess: PAdES möjliggör skapandet av elektroniska underskrifter i PDF-dokument genom en signaturframställningsanordning, såsom en säker nyckel eller ett digitalt certifikat.
2. Dokumentintegritet: PAdES inkluderar mekanismer för att säkerställa att ett PDF-dokument inte ändras efter att det har signerats. Detta uppnås genom att inkludera en digital signatur i dokumentet som verifierar dess integritet och hindrar obehöriga ändringar.
3. Autentisering av signaturer: PAdES möjliggör verifiering av den person som har utfört den elektroniska underskriften genom att inkludera signerarens identifieringsuppgifter eller genom att hänvisa till en separat autentiseringsprocess.
4. Rättslig giltighet: PAdES är utformad för att uppfylla de rättsliga kraven för elektroniska underskrifter i många jurisdiktioner.

Dessa specifikationer definierar olika nivåer av validering som möjliggör bevarandet av giltigheten för elektroniska signaturer över lång tid. Här är några av de viktigaste nivåerna för långtidsvalidering enligt ETSI:

1. B-nivå: Denna nivå avser grundläggande långtidsvalidering. Detta kan omfatta användningen av tidsstämplar, arkivering av relevanta signeringsdata och kontroller för att förhindra att signaturer blir ogiltiga på grund av ändringar eller upphörande av signeringscertifikat.
2. T-nivå (Type Level): T-nivån avser att identifiera och validera specifika typer av elektroniska signaturer över en lång tidsperiod. Det innebär att det görs mer detaljerade kontroller och valideringar av specifika attribut eller egenskaper hos signaturen för att säkerställa att den är giltig över tiden.
3. LT-nivå (Long-Term Level): LT-nivån är den högsta nivån för långtidsvalidering och syftar till att säkerställa att en elektronisk signatur är giltig och kan verifieras över mycket långa tidsperioder. Detta kan innebära användning av krypterad nyckelhantering, säker lagring av signeringsdata och tekniskt underhåll av valideringsprocessen för att möjliggöra fortsatt giltighet över tiden.