Hva er e-signatur? Mobilsignatur
Vi forklarer forskjellen på elektronisk signatur og mobilsignatur, hvordan de skaffes, og når du bruker hvilken ved e-faktura, e-Devlet og lignende tjenester.
Aurora YazılımRedaksjonen
6 min lesetid
Kort svar på hva e-signatur er: digitale data som legges til et elektronisk dokument og bekrefter hvem som har signert. I Tyrkia gir en sikker elektronisk signatur samme rettsvirkning som en håndskrevet signatur, med unntak av de tilfellene loven nevner. Signaturen som brukes med USB-token eller kort kalles e-signatur, mens den som brukes med telefonens SIM-kort kalles mobilsignatur.
Hva er e-signatur?
Elektronisk signatur er data som knyttes til elektroniske data, eller som har en logisk forbindelse til dem, og som brukes til å bekrefte identitet. I praksis kan du signere en PDF-avtale, et brev eller en søknad direkte på datamaskinen.
Det rettslige rammeverket for elektronisk signatur i Tyrkia er lov nr. 5070 om elektronisk signatur. Den sikre elektroniske signaturen som loven definerer, er utelukkende knyttet til signatureieren, opprettes med et verktøy under eierens kontroll og bygger på et kvalifisert elektronisk sertifikat.
Sertifikatene utstedes av leverandører av elektroniske sertifikattjenester som er godkjent av den tyrkiske myndigheten for informasjons- og kommunikasjonsteknologi. En e-signatur er altså ikke en fil som en tilfeldig app har laget, men et digitalt identitetsbevis du har fått etter at identiteten din er bekreftet.
Slik fungerer e-signatur teknisk
Bak den elektroniske signaturen ligger kryptering med offentlig nøkkel. Hver signatureier har to nøkler: en privat nøkkel som bare eieren har, og en offentlig nøkkel som alle kan se. Når et dokument signeres, krypteres et sammendrag av dokumentet med den private nøkkelen.
Mottakeren bruker den offentlige nøkkelen til å verifisere signaturen. Verifiseringen beviser to ting: dokumentet er faktisk signert av den personen, og ikke et eneste tegn er endret etter signeringen. Dette er en garanti for integritet som en papirsignatur ikke kan gi.
Den private nøkkelen lagres i en sikker brikke i et smartkort, en USB-token eller et SIM-kort, slik at den ikke kan kopieres til brukerens datamaskin. For å signere trenger du tilgang til brikken og tilhørende PIN-kode.
E-signatur og mobilsignatur
Mobilsignatur er e-signaturen brukt via telefonen. Sertifikatet legges på et SIM-kort som støtter mobilsignatur, og som du får hos mobiloperatøren din. Når du skal signere, får telefonen en bekreftelsesmelding, og du signerer ved å taste PIN-koden.
Begge kan bygge på et kvalifisert sertifikat. Forskjellen ligger i bruksmåte og mobilitet. Tabellen under gir en overordnet sammenligning.
| Funksjon | E-signatur (token / kort) | Mobilsignatur |
|---|---|---|
| Bærer | USB-token eller smartkort | SIM-kort som støtter mobilsignatur |
| Oppsett | Krever driver og signeringsprogramvare | Krever som regel ingen installasjon på datamaskinen |
| Bruksområde | Datamaskinen der token er koblet til | Overalt der du har telefonen med deg |
| Hvor du får den | Leverandør av elektroniske sertifikattjenester | Mobiloperatør |
| Vær oppmerksom på | Tap av token og driverkompatibilitet | Bytte av abonnement og fornyelse av SIM-kort |
Slik får du e-signatur
Svaret på hvordan du får e-signatur, består av noen få trinn. Detaljene varierer fra leverandør til leverandør, så sjekk gjeldende vilkår på leverandørens offisielle nettsted når du søker.
- Velg en godkjent leverandør av elektroniske sertifikattjenester og fyll ut søknadsskjemaet.
- Fullfør identitetskontrollen. Avhengig av leverandør skjer dette ved personlig oppmøte eller med godkjente metoder.
- Betal sertifikatavgiften. Prisen varierer med sertifikatets gyldighetstid og type bærer.
- Når token eller kort er kommet, installerer du driveren og signeringsprogramvaren som leverandøren tilbyr.
- Velg din første PIN-kode og sjekk at oppsettet fungerer ved å utføre en testsignering.
For mobilsignatur
For mobilsignatur søker du hos operatøren som abonnementet ditt tilhører. Du får et SIM-kort som støtter mobilsignatur, og sertifikatet legges på kortet. Du må være selv abonnent. For bedriftsabonnement kan fullmakt og søknadsprosess være annerledes.
Hvor brukes e-signatur?
Elektronisk signatur lar deg utføre mange oppgaver i offentlig og privat sektor uten å møte opp på et kontor. Vanlige bruksområder er:
- Søknader og dokumentgodkjenninger som krever signatur på e-Devlet (den tyrkiske offentlige portalen).
- Saks- og søknadsbehandling i rettssystemet for advokater og borgere.
- Korrespondanse med rettslig bevisverdi via registrert elektronisk post (KEP).
- Elektronisk deltakelse i offentlige anbud.
- Elektronisk signering av avtaler mellom selskaper.
- Dokumentgodkjenninger i skatte- og regnskapsprosesser.
E-faktura og mali mühür
Et begrep som ofte blandes sammen i e-fakturaverdenen, er mali mühür, det finansielle elektroniske seglet. E-signaturen tilhører en fysisk person, mens mali mühür er det elektroniske seglet til en juridisk person, altså selskapet, og bekrefter bedriftens identitet på e-dokumenter som utstedes i selskapets navn. Enkeltpersonforetak kan i noen tilfeller bruke e-signaturen sin i stedet for mali mühür.
Når virksomheter sender e-faktura via en privat integrator, skjer signering og overføring som regel i integratorens infrastruktur. Derfor trenger du ikke koble til en token for hver ordre når du sender e-faktura fra nettbutikken din. Systemet oppretter dokumentet via forbindelsen til integratoren.
I Aurora Smart nettbutikk ligger e-faktura-integrasjonen inne i butikkpanelet: e-faktura (e-faktura, det tyrkiske e-fakturasystemet) eller e-arkiv fastsettes etter mottakeren, og fakturaen opprettes fra ordrevisningen. For overføring av fakturadata til regnskapet fullfører regnskapsintegrasjonen denne flyten.
Alle disse koblingene fungerer inne i nettbutikkplattformen uten et mellomliggende integrasjonsprogram. Ordre, faktura og regnskapsføring følger dermed de samme dataene. Du slipper å skrive inn den samme informasjonen på nytt i ulike programmer, og manuelle inntastingsfeil forsvinner i stor grad.
Sikkerhetsregler for e-signatur
Juridisk regnes e-signaturen som din egen signatur. Å gi token og PIN-kode til noen andre er derfor det samme som å gi dem fullmakt til å signere på dine vegne. Vanen på kontorer med at «token ligger hos regnskap» er en alvorlig risiko.
Falske e-poster og SMS-er om fornyelse av e-signatur er også en vanlig phishing-metode. Når sertifikatet ditt utløper, må du selv gå til leverandørens offisielle nettsted. Ikke klikk på lenker i meldinger. Vi har forklart disse fellene med eksempler i artikkelen hva er phishing.
- Ikke del PIN-koden med noen, og ikke skriv den på token.
- Ta token ut av datamaskinen når du ikke bruker den.
- Hvis den går tapt, må du straks sperre sertifikatet.
- Last ned signeringsprogramvaren kun fra leverandørens offisielle nettsted.
- Hold operativsystemet og sikkerhetsoppdateringene på datamaskinen oppdatert.
Digital identitet og websikkerhet
E-signaturen er den sterkeste delen av den digitale identiteten din, men ikke den eneste. For e-post, administrasjonspaneler og bankkontoer er unike og lange passord grunnleggende. Se veiledningen vår om hvordan du lager sterke passord.
Hvis du har et nettsted der du samler inn signerte dokumenter, ID-opplysninger eller avtaler fra kundene dine, omfattes behandlingen av disse dataene av KVKK (tyrkisk personvernlov, sammenlignbar med GDPR). Hvordan skjemaer, lagringstider og personvernerklæringer bør settes opp, har vi forklart i artikkelen KVKK-tilpasset nettside.
Nettstedets SSL-sertifikat, serveroppdateringer og sikkerhetskopier bør følges opp jevnlig som en del av hastighets- og ytelsesstyring. Hvis du vil flytte dokument- og godkjenningsprosesser inn i programvare tilpasset din egen arbeidsflyt, kan vi sammen finne den riktige løsningen blant Aurora-løsningene.
Vanlige spørsmål
01Er en e-signatur det samme som en håndskrevet signatur?
En sikker elektronisk signatur gir samme rettsvirkning som en håndskrevet signatur, med unntak av de tilfellene loven nevner. For enkelte transaksjoner der loven krever offisiell form, og for unntak som sikkerhetsavtaler, er elektronisk signatur kanskje ikke tilstrekkelig. Ta kontakt med en jurist i slike saker.
02Kan flere personer bruke samme e-signatur?
Nei. E-signaturen er personlig, og hver signatur som settes med den, regnes som sertifikateierens signatur. Hvis flere personer i et selskap trenger signaturfullmakt, må hver av dem skaffe sitt eget sertifikat.
03Hva skjer når e-signaturen utløper?
Med et utløpt sertifikat kan du ikke sette nye signaturer, men signaturer som er satt i gyldighetsperioden, forblir gyldige. Hvis du fornyer via leverandøren før fristen utløper, unngår du avbrudd i arbeidet.
04Trenger jeg e-signatur for å sende faktura fra nettbutikken min?
I systemer som bruker en privat integrator, trenger du ikke koble til token for hver faktura, siden signeringen skjer i integratorens infrastruktur. Likevel kan e-signatur eller mali mühür kreves ved avtaleinngåelse og søknad hos integratoren. Spør regnskapsføreren din om detaljene.
E-signatur og mobilsignatur er verktøy som gjør prosesser raskere og gir dokumentet en sterk garanti for integritet. De er likevel personlige, og PIN-koden må beskyttes som en signatur. For å automatisere fakturering sammen med ordren i nettbutikken kan du se på Auroras e-faktura-integrasjon.
