Vad en BankID-underskrift är
BankID är en e-legitimation som utfärdas av svenska banker. När du signerar ett dokument med BankID bekräftar du med din säkerhetskod eller biometri att du godkänner en viss text eller ett visst dokument. Signeringstjänsten sparar resultatet tillsammans med dokumentet och förseglar filen så att varje ändring i efterhand syns.
Juridiskt är det en elektronisk underskrift enligt EU:s förordning eIDAS. En BankID-signering i en signeringstjänst räknas normalt som en avancerad elektronisk underskrift (AES), den mellersta av förordningens tre nivåer.
Varför den räknas som avancerad
eIDAS ställer fyra krav på en avancerad underskrift. BankID-signeringen uppfyller dem så här:
- Den är unikt kopplad till den som skriver under, eftersom BankID är knutet till ett personnummer.
- Den identifierar personen. Signeringsbeviset visar namn och personnummer.
- Den skapas med medel som bara den som skriver under kontrollerar: en egen enhet och en egen säkerhetskod eller biometri.
- Den är kopplad till dokumentet så att ändringar i efterhand upptäcks. Det kravet uppfylls av signeringstjänsten, som förseglar dokumentet.
När BankID räcker
Svensk avtalsrätt har i regel inga formkrav. Ett avtal är bindande när parterna är överens, och underskriften är framför allt ett bevis för vem som godkände vad och när. I en tvist prövar domstolen bevisningen fritt. Ett signeringsbevis med personnummer, tidpunkt och en förseglad fil är starkt bevis.
BankID räcker därför för de flesta avtal i ett svenskt företag:
- kundavtal, uppdragsavtal och offerter
- anställningsavtal och sekretessavtal
- hyresavtal för lokaler
- styrelseprotokoll och interna beslut
När du behöver AES utan BankID eller QES
Det finns tre vanliga situationer där BankID inte räcker.
Den första är när den som ska skriva under saknar svenskt personnummer. Då behöver tjänsten stödja e-legitimationer från andra länder eller en annan metod som uppfyller kraven för AES.
Den andra är när en lag, en myndighet eller ett register kräver en kvalificerad elektronisk underskrift (QES). Den har samma rättsverkan som en handskriven underskrift i alla EU-länder, och vissa utländska myndigheter och register godtar inget annat.
Den tredje är när motparten kräver QES i sina egna avtalsvillkor, vilket är vanligt hos större europeiska företag. Fråga motparten innan du skickar.
Några handlingar har egna formkrav i svensk lag och kan inte alltid signeras elektroniskt, till exempel köp av fast egendom och testamenten. Kontrollera reglerna för just den handlingen.
Kvalificerad signatur (QES) i våra testade tjänster
Vad mottagaren ser
Mottagaren får ett mejl eller sms med en länk. Länken öppnar dokumentet i webbläsaren, och mottagaren behöver inget konto hos signeringstjänsten. Efter genomläsning väljer hen att signera.
På en dator visas en QR-kod som mottagaren skannar med BankID-appen. På mobilen öppnas appen direkt. Appen visar vem som begär underskriften och en text om vad som signeras, och mottagaren bekräftar med säkerhetskod eller biometri.
När alla parter har signerat får de en kopia av det signerade dokumentet. Signeringsbeviset ligger oftast sist i PDF-filen eller som en separat sida och visar namn, delvis dolt personnummer och tidpunkt för varje underskrift.
Spara signeringsbeviset
Beviset för en BankID-underskrift finns i den förseglade PDF-filen, inte i BankID-appen. Spara den signerade filen i ditt eget arkiv, inte bara i signeringstjänsten. Om förseglingen följer standarden PAdES kan du kontrollera i en PDF-läsare med signaturstöd att filen inte har ändrats sedan den signerades.
Om en motpart senare påstår att hen inte har skrivit under visar du filen och signeringsbeviset. Signeringstjänsten kan i regel också intyga vilka signeringar som gjordes och när. Välj därför en tjänst som sparar loggarna lika länge som du behöver kunna visa upp avtalet.
Vad det kostar
Signeringstjänsten betalar för varje BankID-transaktion och tar ofta igen det genom att ta betalt per signering eller genom att lägga BankID i en dyrare plan. Kontrollera om BankID ingår i den plan du överväger. En genomgång av vad mer som avgör valet finns i Så väljer du e-signering, och betygen per tjänst finns i testet av e-signering.