Vad är e-signatur? Skillnaden mot mobil signatur
Vi går igenom skillnaden mellan elektronisk signatur och mobil signatur, hur du skaffar dem och vilken som används när, till exempel för e-faktura och e-Devlet (Turkiets e-förvaltningsportal).
Aurora YazılımRedaktionen
6 min läsning
Kort svar på frågan vad en e-signatur är: data som läggs till i ett elektroniskt dokument och som styrker undertecknarens identitet. I Türkiye har en kvalificerad elektronisk signatur samma rättsliga verkan som en handskriven signatur, med de undantag som anges i lag. Används den med USB-token eller kort kallas den e-signatur, och används den med telefonens SIM-kort kallas den mobil signatur.
Vad är e-signatur?
En elektronisk signatur är data som läggs till i elektroniska uppgifter, eller är logiskt kopplade till dem, och som används för att styrka identitet. I praktiken kan du skriva under ett PDF-avtal, en ansökan eller en skrivelse direkt på datorn.
Den rättsliga ramen för elektronisk signatur i Türkiye sätts av lag nr 5070 om elektronisk signatur. En kvalificerad elektronisk signatur enligt lagen är en signatur som är knuten enbart till undertecknaren, skapas med ett verktyg under dennes kontroll och bygger på ett kvalificerat elektroniskt certifikat.
Certifikaten utfärdas av leverantörer av elektroniska certifikattjänster som är auktoriserade av den turkiska myndigheten för informations- och kommunikationsteknik. En e-signatur är alltså ingen fil som en slumpmässig app har skapat, utan ett digitalt identitetsbevis som du fått efter att din identitet har kontrollerats.
Så fungerar e-signatur tekniskt
Bakom den elektroniska signaturen finns kryptering med öppen nyckel. Varje undertecknare har två nycklar: en hemlig nyckel som bara hen själv förfogar över och en öppen nyckel som alla kan se. När ett dokument signeras krypteras dokumentets sammanfattning (hash) med den hemliga nyckeln.
Mottagaren verifierar signaturen med den öppna nyckeln. Verifieringen bevisar två saker: att det verkligen var den personen som signerade dokumentet, och att inte ett enda tecken har ändrats efter signeringen. Det är en garanti för integritet som en pappersunderskrift aldrig kan ge.
Den hemliga nyckeln lagras i ett säkert chip i ett smartkort, en USB-token eller ett SIM-kort, så att den inte kan kopieras till användarens dator. För att signera krävs åtkomst till chipet och dess PIN-kod.
E-signatur och mobil signatur: skillnaden
Mobil signatur är den form av e-signatur som används via telefonen. Certifikatet laddas in på ett SIM-kort som är kompatibelt med mobil signatur och som du får från din mobiloperatör. När du ska signera får du ett bekräftelsemeddelande på telefonen och signerar genom att ange din PIN-kod.
Båda kan bygga på ett kvalificerat certifikat. Skillnaden ligger i hur de används och hur portabla de är. Tabellen nedan ger en övergripande jämförelse.
| Funktion | E-signatur (token / kort) | Mobil signatur |
|---|---|---|
| Bärare | USB-token eller smartkort | SIM-kort kompatibelt med mobil signatur |
| Uppsättning | Kräver drivrutin och signeringsprogram | Kräver oftast ingen installation på datorn |
| Användning | Datorn där token är ansluten | Överallt där du har telefonen med dig |
| Var du skaffar den | Leverantör av elektroniska certifikattjänster | Mobiloperatör |
| Att tänka på | Förlorad token och drivrutinskompatibilitet | Byte av abonnemang och förnyelse av SIM-kort |
Så skaffar du en e-signatur
Svaret på hur du skaffar en e-signatur består av några få steg. Detaljerna kan skilja sig mellan leverantörer, så kontrollera de aktuella villkoren på leverantörens officiella webbplats när du ansöker.
- Välj en auktoriserad leverantör av elektroniska certifikattjänster och fyll i ansökningsformuläret.
- Slutför identitetskontrollen. Beroende på leverantör sker det personligen eller med godkända metoder.
- Betala certifikatavgiften. Avgiften beror på certifikatets giltighetstid och typ av bärare.
- När token eller kort har kommit installerar du den drivrutin och det signeringsprogram som leverantören tillhandahåller.
- Ange din första PIN-kod och gör en testsignering för att kontrollera att installationen fungerar.
För mobil signatur
För mobil signatur ansöker du hos den operatör som ditt abonnemang tillhör. Du får ett SIM-kort som är kompatibelt med mobil signatur, och certifikatet laddas in på kortet. Du måste vara innehavare av abonnemanget. För företagsabonnemang kan behörighet och ansökningsprocess se annorlunda ut.
Var används e-signatur?
Med elektronisk signatur kan du sköta många ärenden hos myndigheter och i näringslivet utan att besöka ett kontor. Vanliga användningsområden är:
- Ansökningar och dokumentgodkännanden som kräver signatur i e-Devlet.
- Rättsliga system för stämningar och skrivelser, för både advokater och privatpersoner.
- Korrespondens med bevisvärde via registrerad elektronisk post (KEP).
- Elektroniskt deltagande i offentliga upphandlingar.
- Elektronisk signering av avtal mellan företag.
- Dokumentgodkännanden i skatte- och redovisningsprocesser.
E-faktura och e-sigill
Ett begrepp som ofta förväxlas i e-fakturavärlden är mali mühür (e-sigill). En e-signatur tillhör en fysisk person, medan ett e-sigill är den elektroniska stämpeln för en juridisk person, alltså företaget, och styrker företagets identitet på e-dokument som utfärdas i företagets namn. Enskilda näringsidkare kan i vissa ärenden använda sin e-signatur i stället för e-sigill.
För företag som skickar e-faktura via en privat integratör sköts signering och överföring oftast i integratörens infrastruktur. När du fakturerar från din e-handelsbutik behöver du därför inte ansluta en token för varje order. Systemet skapar dokumentet via anslutningen till integratören.
I Aurora Smart E-handel finns e-fakturaintegrationen direkt i butikspanelen: beroende på mottagare väljs e-faktura eller e-arkiv, och fakturan skapas från orderbilden. Bokföringsintegrationen kompletterar flödet genom att föra över fakturadata till bokföringen.
Alla dessa kopplingar fungerar inom e-handelsplattformen utan något mellanliggande integrationsprogram. Order, faktura och bokföringsunderlag följer samma data, du slipper skriva in samma uppgifter i olika program, och manuella inmatningsfel försvinner i stort sett helt.
Säkerhetsregler för e-signatur
Juridiskt räknas en e-signatur som din egen underskrift. Att ge din token och PIN-kod till någon annan är därför detsamma som att ge personen behörighet att skriva under i ditt namn. Den vanliga vanan på kontor att låta token ligga hos ekonomiavdelningen är en allvarlig risk.
Falska e-postmeddelanden och sms om förnyelse av e-signatur är också en vanlig nätfiskemetod. När ditt certifikat går ut ska du själv gå till leverantörens officiella webbplats och göra förnyelsen där, och aldrig klicka på länkar i meddelanden. Vi har gått igenom de här fällorna med exempel i vår artikel om vad nätfiske (phishing) är.
- Dela aldrig PIN-koden med någon och skriv inte upp den på token.
- Ta ut token ur datorn när du inte använder den.
- Spärra certifikatet omedelbart om token kommer bort.
- Ladda bara ner signeringsprogrammet från leverantörens officiella webbplats.
- Håll datorns operativsystem och säkerhetsuppdateringar uppdaterade.
Digital identitet och webbsäkerhet
E-signaturen är den starkaste delen av din digitala identitet, men inte den enda. Grunden är att använda unika och långa lösenord för e-post, adminpaneler och bankkonton. Läs gärna vår guide om att skapa starka lösenord.
Om du har en webbplats där du samlar in signerade dokument, identitetsuppgifter eller avtal från kunder omfattas behandlingen av uppgifterna av KVKK (turkisk dataskyddslag, jämförbar med GDPR). Hur du utformar formulär, lagringstider och informationstexter beskriver vi i artikeln om en KVKK-anpassad webbplats.
Webbplatsens SSL-certifikat, serveruppdateringar och säkerhetskopior bör följas upp regelbundet inom ramen för hastighet och prestanda. Om du vill flytta dokument- och godkännandeprocesser in i programvara anpassad efter ditt eget arbetssätt kan vi tillsammans hitta rätt upplägg bland Auroras lösningar.
Vanliga frågor
01Är en e-signatur samma sak som en handskriven signatur?
En kvalificerad elektronisk signatur har samma rättsliga verkan som en handskriven signatur, med de undantag som anges i lag. För vissa åtgärder som lagen binder till officiell form, och för till exempel borgensavtal, räcker en elektronisk signatur kanske inte. Rådfråga en jurist i sådana fall.
02Kan flera personer använda samma e-signatur?
Nej. En e-signatur är personlig, och varje signatur som görs med den räknas som certifikatinnehavarens. Om flera personer i företaget behöver signeringsbehörighet ska var och en skaffa ett certifikat i eget namn.
03Vad händer när en e-signatur går ut?
Med ett utgånget certifikat går det inte att göra nya signaturer, men signaturer som gjordes under giltighetstiden förblir giltiga. Förnya hos din leverantör innan tiden löper ut så avbryts inte dina ärenden.
04Behöver jag en e-signatur för att fakturera från min webbshop?
I system som arbetar via en privat integratör behöver du inte ansluta en token för varje faktura, eftersom signeringen sker i integratörens infrastruktur. E-signatur eller e-sigill kan ändå krävas vid avtal och ansökan hos integratören. Rådfråga din revisor om detaljerna.
E-signatur och mobil signatur snabbar upp ärenden och ger dokumentet en stark garanti för integritet. De är dock personliga, och PIN-koden måste skyddas som en underskrift. Vill du köra faktureringen automatiskt tillsammans med ordern i din webbshop kan du titta på Auroras e-fakturaintegration.
