Elektronisk signering i norsk lov
En elektronisk signatur er like juridisk gyldig som en håndskrevet signatur i Norge — men ikke alle elektroniske signaturer er likeverdige. Loven deler dem inn i tre nivåer med ulike krav og bruksområder.
Det viktigste du trenger å vite:
- Det finnes tre nivåer — enkel (SES), avansert (AES) og kvalifisert (QES) — men AES gir tilstrekkelig rettssikkerhet for praktisk talt alle forretningssituasjoner.
- Elektroniske signaturer er juridisk gyldige i Norge og reguleres av EUs eIDAS-forordning og lov om elektroniske tillitstjenester.
- De fleste forretningsavtaler kan signeres digitalt. Unntak gjelder for eiendomsoverdragelser, testamenter og arveoppgjør.
Elektroniske signaturer i norsk og EUs lovgivning
EUs eIDAS-forordning i kombinasjon med lov om elektroniske tillitstjenester garanterer den elektroniske signaturens juridiske gyldighet i Norge. Forordningen presiserer at gyldigheten av en elektronisk signatur ikke kan avvises utelukkende på grunn av dens elektroniske format. Forordningen ble oppdatert i 2024, men rammeverket for SES, AES og QES er uendret.
Den norske avtaleloven stiller ingen generelle formkrav til hvordan avtaler skal underskrives. Det betyr at elektroniske signaturer i de aller fleste tilfeller er fullt gyldige, forutsatt at underskriverens identitet kan bekreftes på en troverdig måte.
Les mer om hvordan du signerer elektronisk i praksis..
Tre nivåer: SES, AES og QES
| Enkel signering, SES | Avansert signering, AdES | Kvalifisert signering, QES | |
|---|---|---|---|
| Rettslig effekt | ✅ Ja | ✅ Ja | ✅ Ja |
| Unikt knyttet til undertegneren | Ikke nødvendigvis | ✅ Ja | ✅ Ja |
| Identifiserer undertegneren | Ikke nødvendigvis | ✅ Ja | ✅ Ja |
| Oppgaver for opprettelse i egen kontroll | Ikke nødvendigvis | ✅ Ja | ✅ Ja |
| Koblet til signerte oppgaver slik at endringer kan oppdages | Ikke nødvendigvis | ✅ Ja | ✅ Ja |
| Opprettet med kvalifisert sertifikat | Ikke nødvendigvis | Ikke nødvendigvis | ✅ Ja |
SES — enkel elektronisk signatur
En enkel signatur oppfyller minimumskravene for å bekrefte en identitet og kan for eksempel lages ved å tegne sin signatur digitalt.
Sporbarheten øker hvis dokumentet sendes via Visma Sign — lenken leveres til et personlig telefonnummer eller e-post, noe som etterlater et digitalt spor etter signeringshendelsen.
SES passer best for interne dokumenter som må signeres raskt, eller når underskriver ikke har mulighet til å identifisere seg elektronisk.
AES — avansert elektronisk signatur
En avansert signatur oppfyller fire krav i henhold til eIDAS: den er unikt knyttet til underskriveren, identifiserer underskriveren, er knyttet til det signerte dokumentet slik at endringer kan oppdages, og er opprettet med data som underskriveren har under sin kontroll.
I Norge skjer AES-signering i praksis via BankID. Resultatet er et udiskutabelt avtalegrunnlag — det er mulig å bekrefte hvem som signerte og at innholdet ikke er endret etterpå.
De fleste offentlige aktører krever signering på AES-nivå på grunn av påliteligheten og sporbarheten. Dette er også standardinnstillingen i Visma Sign.
Les mer om hvorfor BankID-signering gir et sterkere rettsvern enn en enkel e-signatur.
QES — kvalifisert elektronisk signatur
En kvalifisert signatur er en avansert signatur som i tillegg er basert på et kvalifisert sertifikat og er fremstilt med en sikker signaturopprettingsenhet (QSCD). For øyeblikket finnes det ingen norsk lov som krever QES-nivå for å signere et dokument. I praksis krever QES at underskriveren har en personlig signeringsenhet — noe som gjør det administrativt tungvint og uvanlig i forretningssammenheng..
Hva kan signeres elektronisk i Norge?
De fleste forretningsmessige avtaler og dokumenter kan signeres elektronisk i Norge. Lov om elektroniske tillitstjenester tillater elektronisk signering som standard – unntak gjelder kun der loven eksplisitt krever fysisk underskrift eller spesifikk form.
Noen lover krever AES-nivå eller sterkere:
- Regnskapsloven
- Selskapsloven
- Aksjeloven
- Samvirkeloven
- Allmennaksjeloven
- Stiftelseloven
- Boliglovene
Meldepliktige virksomheter kan etter hvitvaskingsloven også bruke avansert signering for å bekrefte kundens identitet.
SES-signaturen er igjen et godt valg når man ønsker å få signert bedriftens interne dokumenter raskt, eller når underskriver ikke har mulighet til å identifisere seg elektronisk.
For øyeblikket er det ingen norsk lov som krever at underskrift skal skje på kvalifisert QES-nivå. Signaturer med BankID på AES-nivå oppnår allerede samme sikkerhetsnivå i Norge.
Les kundecase: Power bruker Visma Sign for sikker signering av avtaler i hele Norden
AES og SES-signaturer med Visma Sign
Visma Sign tilbyr primært elektronisk signering på avansert nivå, men muliggjør også den enklere SES-signeringen.
Avansert nivåsignering er det klart beste alternativet når alle parter i kontrakten bruker en tjeneste for identifikasjon som f.eks. Bank-ID. Visma Sign muliggjør signering gjennom sterk identifikasjon i Norge, Sverige, Danmark, Finland og Nederland.
SES-signering gjør at Visma Sign igjen kan brukes til å inngå avtaler på globalt nivå.
Vanlige spørsmål om signering og lovgivning
Er elektroniske signaturer juridisk gyldige i Norge?
Ja. EUs eIDAS-forordning og lov om elektroniske tillitstjenester garanterer at en elektronisk signatur ikke kan avvises utelukkende på grunn av dens elektroniske format. Den norske avtaleloven stiller ingen formkrav til underskriftens form, noe som betyr at elektroniske signaturer i de aller fleste tilfeller er fullt gyldige.
Hvilket signaturnivå bør jeg bruke for forretningsavtaler?
For forretningsavtaler anbefales AES-nivå med sterk identifikasjon via for eksempel BankID. Det gir et udiskutabelt avtalegrunnlag med tydelig identifisert underskriver og beskyttelse mot dokumentendringer.
Kan alle typer dokumenter signeres elektronisk?
Dokumenter med formkrav — som eiendomsoverdragelser, testamenter og arveoppgjør — krever fortsatt underskrift på papir. Sjekk alltid om spesifikke formkrav gjelder for det aktuelle dokumentet.
Hva er forskjellen mellom BankID-signering og en enkel e-signatur?
BankID-signering gir en AES-signatur som unikt identifiserer underskriveren og beskytter dokumentet mot endringer. En enkel e-signatur (SES) mangler disse kravene og gir lavere rettssikkerhet ved en eventuell tvist.
Hva betyr eIDAS for norske bedrifter?
eIDAS er EUs forordning som regulerer elektroniske signaturer i hele EU og EØS-området. Den garanterer at en signatur som godkjennes i ett EU-land også er gyldig i øvrige EU/EØS-land, noe som forenkler grenseoverskridende forretninger og digitale prosesser.
Madeleine Sandler jobber som markedsfører hos Visma Sign og er opptatt av å utforske hvordan bedrifter kan jobbe mer effektivt og miljøvennlig - uten å gå på bekostning av sikkerheten.
