Digital signering: Slik signerer bedriften dokumenter elektronisk

Digital signering er juridisk bindende i Norge for nesten alle bedriftsavtaler, fordi norsk avtalerett har formfrihet og eIDAS hindrer at elektroniske signaturer avvises. BankID-signering gir avansert signatur, som holder for kontrakter, tilbud og arbeidsavtaler. Unntakene er testament, ektepakt og fremtidsfullmakt. Sjekk signaturretten i Brønnøysund før dere sender.

Er digital signering juridisk bindende i Norge?

Ja. En avtale du signerer digitalt, binder like mye som en avtale signert med penn. Det skyldes to ting: Norsk avtalerett har siden avtaleloven av 1918 bygget på formfrihet, og EUs eIDAS-forordning gjelder som norsk lov. Spørsmålet i praksis er sjelden om signaturen er gyldig. Det handler om hvor godt du kan *bevise* hvem som signerte hva, og når.

Forordningen er tatt inn i norsk rett gjennom lov om elektroniske tillitstjenester § 1, som trådte i kraft 15. juni 2018 og erstattet den gamle e-signaturloven. Den viktigste regelen for en bedrift står i eIDAS artikkel 25 nr. 1: En elektronisk signatur skal ikke nektes rettsvirkning eller bevisverdi bare fordi den er elektronisk, eller fordi den ikke er kvalifisert. Regelen sier derimot ingenting om *hvor sterk* bevisverdien er. Den vurderer domstolen fritt etter tvisteloven § 21-2. Derfor betyr det noe hvordan dere signerer.

For de fleste bedrifter er digital signering et av de enkleste digitaliseringsgrepene, med raskest gevinst. Se gjerne flere eksempler på digitalisering i små bedrifter eller vår gjennomgang av hva digitalisering egentlig innebærer.

Hvilket signaturnivå trenger bedriften?

For vanlige bedriftsavtaler holder avansert elektronisk signatur (AES), og det er det BankID-signering gir. Enkel signatur via e-post holder til avtaler med lav risiko. Kvalifisert signatur (QES) trenger du først når en motpart, et offentlig organ eller et regelverk krever det.

BankID eller e-post?

Vi anbefaler BankID som standard for alt som har økonomisk eller juridisk betydning. Med BankID kobles signaturen til en verifisert identitet. Med e-post vet du bare at noen hadde tilgang til en innboks. E-postsignering er likevel nyttig for utenlandske motparter uten norsk BankID. Da bør du velge en tjeneste som også støtter svensk og dansk eID (BankID og MitID), slik at du ikke må falle tilbake på det svakeste nivået.

Hvilke dokumenter kan ikke signeres digitalt?

Dokumenter der loven selv stiller formkrav om underskrift med vitner, kan ikke signeres digitalt. De viktigste er testament, ektepakt og fremtidsfullmakt. Nesten alt annet en bedrift signerer i hverdagen, kan signeres digitalt.

• Testament: Etter arveloven § 42 skal testamentet være skriftlig og underskrevet, og to vitner skal være til stede samtidig. Paragrafen gir Kongen hjemmel til å tillate digitale testamenter i forskrift, men en slik ordning for å opprette testament digitalt finnes ikke ennå.
• Ektepakt: Ekteskapsloven §§ 54 og 55 krever underskrift med vitner. Gjelder det eierskap i et familieselskap, må ektepakten derfor ordnes på papir.
• Fremtidsfullmakt: Vergemålsloven § 81 viser til formkravene for testament.
• Dokumenter som skal tinglyses: Her gjelder Kartverkets egne krav. Elektronisk tinglysing finnes for profesjonelle aktører gjennom egne løsninger, men en vanlig signeringstjeneste er ikke nok. Sjekk med Kartverket før dere signerer.
• Arbeidsavtaler kan signeres digitalt. Arbeidsmiljøloven krever skriftlig avtale, og BankID-signering oppfyller det kravet. Etter endringene fra 1. juli 2024 er fristen for skriftlig arbeidsavtale kortere, så send avtalen til signering før første arbeidsdag i stedet for å vente.

Slik kommer bedriften i gang med digital signering

Mange kommer i gang på under en time. Det som tar tid, er å bestemme hvem som skal signere hva, og hvor de signerte filene skal ligge. Gjør det i denne rekkefølgen, så slipper dere å bygge om senere:

• 1. Sjekk firmategningen. Slå opp selskapet i Enhetsregisteret og se hva som står under «Signatur» og «Prokura». Står det «styrets leder og ett styremedlem i fellesskap», må begge signere avtaler utenfor den daglige ledelsen.
• 2. Lag en oversikt over dokumenttypene. List opp hvilke dokumenter dere signerer, hvor mange per måned og hvem motpartene er (norske med BankID, utenlandske eller privatpersoner).
• 3. Velg nivå per dokumenttype. Bruk tabellen over: BankID for kontrakter og arbeidsavtaler, e-post for enkle godkjenninger.
• 4. Velg leverandør. Krev BankID og nordisk eID, eksport til PDF med innebygd signatur (PAdES), en signeringslogg og en databehandleravtale etter GDPR artikkel 28.
• 5. Still inn personvernet. Sjekk om fødselsnummer vises i den ferdige PDF-en som sendes til alle parter. Velg maskert visning hvis tjenesten tilbyr det.
• 6. Bestem hvor filene skal lagres. De signerte PDF-ene bør kopieres automatisk til deres eget arkiv eller CRM, ikke bare ligge hos leverandøren.
• 7. Test med én ekte avtale før dere ruller ut til hele bedriften, og sjekk at signaturen validerer når du åpner PDF-en i Adobe Reader.

Hva koster digital signering?

De fleste norske tjenester tar betalt per signatur eller selger en pakke med et visst antall signaturer per måned. Ett eksempel er Lexolve, som oppgir 15 kr per signatur og lar ubrukte signaturer gå videre til neste måned. Prisene varierer mye med volum, antall brukere og integrasjoner, så sjekk leverandørenes egne prissider.

Regn ut budsjettet slik: antall dokumenter i måneden ganger antall signatarer per dokument. Det er antall *signatarer* som driver kostnaden, ikke antall avtaler. Bruker dere allerede et CRM, sjekk om signering er inkludert før dere kjøper et eget verktøy. Vi har sammenlignet alternativene i oversikten over norske CRM-systemer, og HubSpot sitt CRM har egne integrasjoner mot signeringstjenester.

Hvilke feil gjør bedrifter oftest med digital signering?

Det vi ser oftest, er ikke tekniske feil, men organisatoriske: Feil person signerer, de signerte filene ligger bare hos leverandøren, og fødselsnummer spres i dokumenter som sendes til alle parter.

Feil person signerer for selskapet

BankID beviser *hvem* som signerte, men ikke at personen hadde rett til å binde selskapet. Daglig leder kan bare representere aksjeselskapet i saker som hører til den daglige ledelsen (aksjeloven § 6-32). En stor leverandøravtale eller et lån kan kreve styrets signatur slik den er registrert i Foretaksregisteret. Velg en tjeneste som kan slå opp roller i Brønnøysundregistrene, eller sjekk det manuelt før dere sender.

De signerte filene finnes bare hos leverandøren

Sier dere opp abonnementet eller går leverandøren konkurs, kan arkivet forsvinne. Primærdokumentasjon skal etter bokføringsloven § 13 oppbevares i fem år etter at regnskapsåret er slutt, og avtaler kan i tillegg være viktige som bevis mye lenger. Last ned den forseglede PDF-en med signaturene innebygd. En utskrift eller et skjermbilde mister signaturen som kan valideres. Bruker dere AI-verktøy i regnskapet, bør de signerte avtalene ligge et sted der også regnskapsføreren finner dem.

Fødselsnummer og personvern

Signeringstjenesten behandler personopplysninger på vegne av dere og er dermed databehandler. Dere trenger derfor en databehandleravtale. Personopplysningsloven § 12 krever saklig behov for å bruke fødselsnummer, og noen tjenester viser hele fødselsnummeret i dokumentet som sendes til alle parter. Velg maskert visning der det er mulig, og nevn signeringstjenesten i personvernerklæringen deres.

Integrasjoner som slutter å virke uten at noen merker det

Mange kobler signeringen til CRM eller et skjema på nettsiden, slik at en signert avtale automatisk oppretter en kunde eller en ordre. Det er smart, men koblinger kan stoppe uten varsel. Det samme ser vi i andre automatiserte dataflyter:

Box har sett kritiske sporingsutfall oppstå i stillhet — som en server-side-kobling som sluttet å sende data uten varsling — og anbefaler derfor månedlig kontroll av at tallene i GA4, annonseplattform og ordresystem faktisk stemmer overens.

Bruk samme prinsipp på signeringsflyten: Sammenlign én gang i måneden antall signerte avtaler hos leverandøren med antall registrerte avtaler i CRM. Vil du automatisere mer, kan du lese om AI-automatisering for små bedrifter.

Når digital signering ikke er riktig løsning

Digital signering passer dårlig når loven krever vitner, når motparten ikke kan bruke eID, eller når volumet er så lite at kjøpet ikke lønner seg.

• Formbundne dokumenter: Testament, ektepakt og fremtidsfullmakt må signeres på papir, som beskrevet over.
• Motparter uten eID: Eldre kunder, enkelte utenlandske parter og personer uten BankID kan bli stående fast. Ha en papirløsning eller e-postsignering i reserve, og husk at også signeringssiden bør oppfylle kravene til universell utforming hvis den inngår i nettsiden deres.
• Svært lavt volum: Signerer dere to avtaler i året, holder det med en gratis eller betal-per-bruk-tjeneste. Et abonnement lønner seg ikke.
• Avtaler som avhenger av en prosess, ikke en signatur: Bestillinger og bookinger er ofte bedre løst med aksept i selve kjøps- eller bookingflyten, for eksempel i et bookingsystem, enn med et eget dokument som skal signeres.

Hva endrer seg med eIDAS 2.0 og den digitale lommeboken?

På kort sikt endrer lite seg for en norsk SMB. BankID fortsetter som før, og den statlige lommeboken kommer senere. Ifølge Digdir er regjeringens mål å innføre digitale lommebøker i Norge innen 2030. Lommebøkene skal fungere side om side med eksisterende eID-løsninger som BankID, ikke erstatte dem.

For bedrifter er det vel så viktig at EU har lagt fram et forslag om virksomhetslommebøker (European Business Wallet), som skal gjøre det enklere å dele bekreftede opplysninger om virksomheter på tvers av Europa. Om disse blir gratis å bruke, er ikke avklart. Vårt råd er å velge en signeringsleverandør som allerede deltar i Digdirs nasjonale sandkasse eller har en plan for å støtte lommeboken. Da slipper dere å bytte system når den kommer. Kommer det samtidig AI-funksjoner i signeringsverktøyene, for eksempel automatisk gjennomgang av avtaler, bør dere vite hvordan AI Act påvirker norske bedrifter. Se også hvordan Box jobber med teknologi og AI.