Avancerade signaturer är billigare och snabbare att införa men bär ingen automatisk presumtion i EU. Kvalificerade kostar mer, kräver identitetskontroll och en kvalificerad anordning (QSCD), och är den enda nivån med automatisk likvärdighet med namnteckning enligt eIDAS artikel 25. Valet beror på om ni faktiskt behöver den presumtionen — inte på vilket ord som låter tryggast.
En avancerad elektronisk signatur (AdES) ska vara unikt knuten till undertecknaren, göra varje senare ändring av dokumentet upptäckbar, och skapas under undertecknarens egen kontroll. Verkliga krav — men intygade av signeringsplattformen själv, inte oberoende kontrollerade vid signeringstillfället.
En kvalificerad elektronisk signatur (QES) uppfyller samma krav och därutöver två till: ett kvalificerat certifikat, utfärdat efter identitetskontroll av en betrodd tjänsteleverantör under tillsyn, framställt på en kvalificerad anordning (QSCD, i hårdvara eller moln). Se vad en kvalificerad elektronisk signatur är.
Enligt eIDAS artikel 25 är det bara en kvalificerad signatur som automatiskt likställs med en namnteckning i hela EU. En avancerad signatur är inte rättsligt värdelös — artikel 25.1 säger att ingen elektronisk signatur får underkännas enbart för att den är elektronisk — men den bär ingen automatisk presumtion. Bestrids den prövas giltigheten mot omständigheterna i stället för att förutsättas.
Det är den skillnaden man köper med kvalificerad nivå. Inte "säkrare" i allmän mening.
För avtal i stor volym och med lägre insats — vanliga kommersiella avtal med en etablerad motpart, interna godkännanden, rutinmässig leverantörsadministration — är friktionen i kvalificerad identitetskontroll för varje undertecknare sällan värd det. Tvister i de kategorierna avgörs oftast på de kommersiella omständigheterna, inte på signaturnivåns presumtion.
En välbyggd avancerad signatur — korrekt format, oberoende verifierbar — ger fortfarande starkt bevis. Bara inte ett automatiskt. I Sverige är det här normalläget: de flesta BankID-baserade signeringstjänster levererar avancerad nivå, och för merparten av avtalen är det ett rimligt val.
Välj kvalificerad när dokumentet ska stå på egna ben med minimal hjälp av sitt sammanhang: fastighetsaffärer, finansiella avtal över en viss nivå, allt där en motpart senare kan tänkas hävda att de aldrig signerat, och gränsöverskridande avtal där ni inte kan räkna med en gemensam rättslig eller kulturell norm kring signering.
Steget som gör kvalificerad signering långsammare — identitetskontrollen — är precis det som tar bort tvetydigheten om vem som faktiskt signerade.
Fråga vad som händer om just den här signaturen ifrågasätts. Om det ärliga svaret är "vi har annat underlag ändå — beställningar, korrespondens, leveransnoteringar" räcker avancerad sannolikt. Om signaturen i sig är huvudbeviset, och det finns en reell risk att någon förnekar att de signerat, är det den kvalificerade nivåns automatiska presumtion som faktiskt skyddar er när det gäller.