Hva er en digital signatur?

Vi får ofte spørsmål om hvordan en digital signatur faktisk ser ut. Derfor har vi valgt å detaljert beskrive hvordan en slik signatur presenteres. I det følgende eksemplet, som vi vil bruke som grunnlag, dreier det seg om et dokument som er digitalt signert av de relevante partene.

I eksemplet ser vi at det er lagt til en ekstra side på slutten av dokumentet. Denne siden inneholder viktige opplysninger:

1) Navnet på den som har signert.

2) Rollen signaturgiveren har hatt i forbindelse med signeringen. (hvis rollemodulen brukes, kan for eksempel en passende rollegruppe for et årsregnskap velges)

3) Identifikasjonsnummer for den benyttede signaturmetoden. I dette eksemplet er metoden BankID.

4) Det nøyaktige tidspunktet for hver signatørs underskrift i UTC (Coordinated Universal Time, eller Koordinert Universell Tid på norsk). Dette tidsformatet brukes for å sikre klarhet rundt tidspunktet for signeringen, uavhengig av hvor i verden man befinner seg når man signerer eller gjennomgår dokumentet.

I dette eksemplet er dokumentet signert av to personer, begge validert gjennom deres personlige BankID. Både dato og tidspunkt for underskriften er nøyaktig registrert, og det fremgår hvilken metode hver signatør har brukt, her BankID.

Når en signaturprosess avsluttes, blir dokumentet forseglet, slik at innholdet ikke lenger kan endres. Denne forseglingen utføres med et EU-godkjent sertifikat, kjent som et QES-sertifikat (Qualified Electronic Signature). Et QES-sertifikat brukes til å lage en kvalifisert elektronisk signatur, som tilbyr det høyeste sikkerhetsnivået og juridisk sett tilsvarer en håndskreven signatur i mange jurisdiksjoner, inkludert EU under eIDAS-forordningen.

Et dokument forseglet med et QES-sertifikat er et dokument som er signert med en kvalifisert elektronisk signatur. Dette garanterer dokumentets integritet og opprinnelse, ettersom signaturen bekrefter at dokumentet ikke er endret etter signeringen, og at signatørens identitet er verifisert og troverdig. En slik forsegling med et QES-sertifikat gir høy grad av tillit til dokumentets ekthet og juridiske gyldighet.

Dokumenter signert via signit.no er juridisk bindende. PDF-filen kan brukes i det norske rettssystemet som et juridisk gyldig bevis.