Hvornår er en digital underskrift juridisk bindende for din virksomhed?

En digital underskrift er juridisk bindende for din virksomhed, når den opfylder de krav til ægthed og integritet, som eIDAS-forordningen og dansk aftaleret stiller, og det er langt fra alle løsninger på markedet, der lever op til det. Mange virksomhedsejere tror fejlagtigt, at enhver elektronisk bekræftelse, en indscannet underskrift eller et simpelt klik på “jeg accepterer” automatisk har samme juridiske vægt som en håndskrevet underskrift på papir. Sådan forholder det sig ikke, og forskellen kan få store konsekvenser, hvis en aftale senere bliver bestridt.

Digital underskrift: hvad er det, og hvordan fungerer det juridisk

En digital underskrift er en elektronisk metode til at bekræfte en persons identitet og samtykke til indholdet af et dokument. Teknisk set bygger de mest sikre løsninger på kryptografi, hvor en unik digital signatur knyttes til både underskriveren og det specifikke dokument, så ethvert efterfølgende indgreb i dokumentet kan opdages.

Forskellen på digital og elektronisk signatur

I daglig tale bruges “digital underskrift” og “elektronisk signatur” ofte i flæng, men der er en teknisk forskel. En elektronisk signatur er en bred juridisk kategori, der dækker alt fra en indscannet underskrift til et avanceret kryptografisk bevis. En digital signatur er derimod en specifik teknologi, der anvender kryptografi til at skabe en verificerbar forbindelse mellem underskriver og dokument. Alle digitale signaturer er elektroniske signaturer, men ikke alle elektroniske signaturer er digitale signaturer i teknisk forstand.

Den juridiske ramme bag digital underskrift

Den juridiske ramme for digitale underskrifter i EU, herunder Danmark, er fastlagt i eIDAS-forordningen (electronic IDentification, Authentication and trust Services), som trådte i kraft i 2016 og blev revideret med eIDAS 2.0. Forordningen fastslår det grundlæggende princip, at en elektronisk signatur ikke kan nægtes retsgyldighed eller beviskraft i retssager alene fordi den er elektronisk. Dette princip er fundamentet for, at digitale underskrifter i dag anvendes bredt i dansk erhvervsliv, fra ansættelseskontrakter til leverandøraftaler og bestyrelsesreferater.

Det betyder dog ikke, at alle digitale underskrifter automatisk er lige stærke i en juridisk tvist. Her kommer de tre niveauer i eIDAS ind i billedet, som vi gennemgår i næste afsnit.

Hvornår er en digital signatur retsgyldig i Danmark

Spørgsmålet om retsgyldighed handler i praksis mindre om, hvorvidt en digital underskrift overhovedet er lovlig, og mere om, hvor stærk bevisværdi den har, hvis en aftale bliver anfægtet. Dansk ret bygger på aftalefrihed, hvilket betyder, at parter som udgangspunkt frit kan aftale, hvordan de vil indgå bindende aftaler, herunder via digitale kanaler.

eIDAS-forordningens tre niveauer

eIDAS-forordningen opdeler elektroniske signaturer i tre niveauer:

• Simpel elektronisk signatur (SES): Dette kan være så lidt som en indtastet navnetrækning, en krydsmarkering i en formular eller et klik på “accepter”. Den er gyldig til mange formål, men har svag bevisværdi, hvis modparten bestrider, at de har underskrevet.
• Avanceret elektronisk signatur (AES): Denne type er entydigt knyttet til underskriveren, kan identificere underskriveren, er skabt med midler underskriveren har eksklusiv kontrol over, og er knyttet til dokumentet på en måde, så efterfølgende ændringer kan opdages. MitID og de fleste tredjepartsløsninger som Penneo opererer typisk på dette niveau.
• Kvalificeret elektronisk signatur (QES): Det højeste sikkerhedsniveau, som kræver et kvalificeret certifikat udstedt af en godkendt udbyder og typisk en sikker signaturgenereringsenhed. En QES har i EU samme retsvirkning som en håndskrevet underskrift i alle medlemsstater.

Hvilke dokumenter kræver særlige krav

De fleste kommercielle aftaler, herunder kontrakter, tilbud, ordrebekræftelser og ansættelsesaftaler, kan underskrives digitalt uden formkrav. Der findes dog undtagelser i dansk ret, hvor loven kræver en bestemt form:

• Testamenter skal fortsat underskrives i overværelse af notar eller vidner
• Visse ejendomshandler og tinglysning kræver specifikke digitale signaturløsninger godkendt af Tinglysningsretten
• Nogle selskabsretlige dokumenter kan have særlige krav til underskriftform afhængigt af vedtægter

Som udgangspunkt bør din virksomhed altid tjekke, om det specifikke dokument er omfattet af et lovkrav til underskriftform, før I vælger signaturniveau.

Bevisbyrde og retssager

Hvis en aftale ender i en tvist, er det afgørende, at virksomheden kan dokumentere, hvem der har underskrevet, hvornår og med hvilken identifikationsmetode. Her adskiller en avanceret eller kvalificeret signatur sig markant fra en simpel signatur, fordi den medfølgende logfil, tidsstempel og identitetsverifikation gør det langt sværere for modparten at bestride underskriften. Domstolene lægger generelt vægt på den tekniske dokumentation bag signaturen, og jo stærkere denne er, jo stærkere står virksomheden bevismæssigt.

MitID, NemID og tredjepartsløsninger: hvad skal du vælge

NemID er udfaset og erstattet af MitID, som i dag er den primære danske løsning til digital identifikation for både borgere og virksomheder. For virksomheder findes der desuden MitID Erhverv, der gør det muligt for medarbejdere at signere på vegne af virksomheden med en klar organisatorisk tilknytning.

MitID Erhverv: fordele og begrænsninger

MitID Erhverv er oplagt, hvis din virksomhed primært kommunikerer med danske borgere og offentlige myndigheder, da løsningen er bredt kendt og tillidsvækkende hos den brede befolkning. Til gengæld er MitID mindre fleksibel, hvis din virksomhed har internationale kunder eller samarbejdspartnere, som ikke har et dansk MitID, og den integrerer ikke altid lige smidigt med tredjepartssystemer til dokumenthåndtering.

Tredjepartsløsninger: Penneo, Criipto og lignende

Danske og nordiske udbydere som Penneo, Criipto og internationale aktører som DocuSign og Adobe Sign tilbyder dedikerede platforme til digital signering, der ofte understøtter flere identifikationsmetoder samtidig, herunder MitID, svensk BankID, norsk BankID og internationale ID-løsninger. Fordelene ved disse platforme er:

• Automatiseret arkivering og dokumentation af hele signeringsprocessen
• Mulighed for at sende dokumenter til underskrift hos flere parter i forskellige lande
• Integration med CRM-systemer, ERP-systemer og dokumenthåndteringsplatforme
• Skalerbarhed, så I kan håndtere store mængder kontrakter uden manuel sagsbehandling

For foreninger og mindre organisationer, der ønsker at fremstå professionelle over for medlemmer og samarbejdspartnere, kan digital signering også være en del af en bredere digital strategi. Du kan læse mere om, hvordan dette fungerer i praksis i artiklen Digital underskrift i foreninger: Sådan styrker du troværdighed og brand med professionelle digitale arbejdsgange, som også er relevant for mindre virksomheder, der vil opbygge tillid digitalt.

Hvornår skal du vælge hvad

En tommelfingerregel er følgende: Brug MitID Erhverv til aftaler med danske privatpersoner og offentlige instanser, hvor tillid til et kendt dansk ID-system vejer tungt. Brug en tredjepartsløsning, hvis din virksomhed arbejder internationalt, håndterer store volumener af kontrakter, eller har behov for avanceret sporbarhed og integration med eksisterende forretningssystemer.

Sådan implementerer du digital underskrift i din virksomhed

At indføre digital underskrift er sjældent kun et teknisk projekt. Det kræver også en afklaring af interne arbejdsgange, juridisk ansvar og medarbejdertræning, før løsningen reelt skaber værdi.

Trin for trin: fra beslutning til drift

1. Kortlæg jeres dokumenttyper: List de dokumenter, I ønsker at signere digitalt, og vurder om nogen af dem har lovkrav til en bestemt underskriftform.
2. Vælg signaturniveau: Beslut om simpel, avanceret eller kvalificeret signatur er relevant for de forskellige dokumenttyper.
3. Undersøg leverandører: Sammenlign MitID Erhverv og relevante tredjepartsløsninger på pris, integration, sikkerhed og brugervenlighed.
4. Test løsningen: Kør en pilotperiode med et begrænset antal dokumenter og medarbejdere, før I ruller det ud bredt.
5. Uddan medarbejdere: Sørg for, at alle relevante medarbejdere forstår, hvornår hvilken signaturtype skal anvendes, og hvordan dokumentationen opbevares.
6. Dokumentér processen: Skriv interne retningslinjer ned, så I har et klart beslutningsgrundlag, hvis en aftale senere bliver anfægtet.

Integration med eksisterende systemer

De fleste moderne signaturløsninger tilbyder API-integration til gængse CRM- og ERP-systemer, hvilket betyder, at dokumenter kan sendes til underskrift direkte fra jeres eksisterende arbejdsgange uden manuel eksport og import. Det reducerer både fejlrisiko og tidsforbrug markant, især hvis I håndterer et stort antal kontrakter månedligt.

Ligesom når man skal vurdere, om man har brug for en freelance SEO-konsulent eller bureau til at løfte en digital opgave, bør I overveje, om implementeringen af digital underskrift skal ske internt med egne ressourcer, eller om det giver mere mening at alliere jer med en leverandør, der kan stå for opsætning, integration og support.

Interne retningslinjer og ansvarsfordeling

Det er afgørende, at det er klart defineret internt, hvem i virksomheden der har bemyndigelse til at underskrive på virksomhedens vegne, og med hvilket signaturniveau. Mange virksomheder oplever problemer, fordi en medarbejder uden fuldmagt har underskrevet en aftale digitalt, hvilket efterfølgende skaber tvivl om, hvorvidt virksomheden overhovedet er bundet af aftalen.

Faldgruber og sikkerhedsrisici du skal undgå

Selvom digital underskrift generelt er en sikker og effektiv løsning, er der en række faldgruber, som virksomheder ofte overser.

For svage løsninger til vigtige aftaler

Den mest almindelige fejl er at bruge en simpel elektronisk signatur, som for eksempel en indtastet navnetrækning i en PDF, til aftaler af høj værdi eller høj risiko. Hvis modparten senere bestrider, at de har indgået aftalen, står virksomheden med en svag bevisposition. Til vigtige kontrakter bør I som minimum anvende en avanceret elektronisk signatur med identitetsbekræftelse.

Manglende dokumentation af signeringsprocessen

En digital underskrift er kun så stærk som den dokumentation, der følger med. Det er ikke nok at have selve underskriften, I skal også kunne fremvise logfiler, tidsstempler, IP-adresser og identifikationsmetode, hvis en sag skulle havne i retten. De fleste professionelle signaturløsninger genererer automatisk denne dokumentation, men det kræver, at I vælger en løsning, der faktisk understøtter det.

Datasikkerhed og GDPR

Digitale signaturløsninger håndterer persondata og identitetsoplysninger, hvilket betyder, at I skal sikre jer, at leverandøren overholder GDPR. Tjek følgende, før I vælger en udbyder:

• Hvor opbevares data, og er det inden for EU/EØS
• Har leverandøren en databehandleraftale klar
• Hvor længe opbevares signerede dokumenter og tilhørende logdata
• Hvilke sikkerhedscertificeringer har leverandøren, fx ISO 27001

Du kan finde yderligere vejledning om digitale identitetsløsninger og sikkerhedskrav hos Digitaliseringsstyrelsen, som også står bag MitID-løsningen i Danmark.

Forveksling af digital underskrift med digital signatur på dokumentniveau

En sidste faldgrube er at tro, at en digitalt indsat signaturgrafik (altså et billede af en håndskrevet underskrift indsat i et Word- eller PDF-dokument) har samme juridiske status som en kryptografisk digital signatur. Det har den ikke. Et sådant billede kan let kopieres og misbruges, og det giver ingen reel sikkerhed for, hvem der faktisk har godkendt dokumentet. Hvis I ønsker reel juridisk sikkerhed, skal I bruge en løsning, der opfylder eIDAS-kravene til mindst avanceret elektronisk signatur.

Ligesom virksomheder ofte undervurderer de løbende omkostninger ved digitale investeringer, for eksempel når man undersøger hvad SEO egentlig koster for en lille virksomhed, er det vigtigt at indregne både licensomkostninger, implementeringstid og løbende support, når I budgetterer for en digital signaturløsning.

Ofte stillede spørgsmål

Er en digital underskrift lige så gyldig som en håndskrevet underskrift?

Ja, som udgangspunkt er en digital underskrift juridisk gyldig i Danmark og kan ikke automatisk afvises som bevis, fordi den er elektronisk. Styrken af bevisværdien afhænger dog af, hvilket signaturniveau der er anvendt. En kvalificeret elektronisk signatur har samme retsvirkning som en håndskrevet underskrift i hele EU, mens en simpel signatur har svagere bevisværdi ved tvister.

Kan jeg bruge MitID til at underskrive kontrakter for min virksomhed?

Ja, med MitID Erhverv kan medarbejdere identificere sig og signere dokumenter på vegne af virksomheden. Det kræver, at virksomheden har oprettet en erhvervskonto, og at medarbejderen har de nødvendige rettigheder tildelt. MitID egner sig særligt godt til aftaler med danske privatpersoner og offentlige instanser.

Hvilken type digital underskrift bør en lille virksomhed vælge?

Det afhænger af dokumenttypen og risikoen forbundet med aftalen. Til interne dokumenter og lavrisiko-aftaler kan en simpel elektronisk signatur være tilstrækkelig. Til kontrakter med kunder, leverandører eller medarbejdere anbefales mindst en avanceret elektronisk signatur via MitID Erhverv eller en tredjepartsløsning som Penneo for at sikre stærkere bevisværdi.

Hvad sker der, hvis en digital underskrift bliver bestridt i retten?

Hvis en digital underskrift bestrides, vil retten typisk se på den tekniske dokumentation bag underskriften, herunder identifikationsmetode, tidsstempel og logdata. Jo stærkere signaturniveau og dokumentation, jo lettere kan vir