Er elektronisk signatur juridisk bindende i Norge?

Ja. Norsk rett har ingen alminnelig form- eller skriftlighetsregel for avtaler, så en elektronisk signatur binder like fullt som en håndskrevet. Unntakene er de dokumenttypene der loven selv stiller formkrav — testament er det klareste. Spørsmålet i praksis er sjelden gyldighet, men bevis.

Dette spørsmålet stilles nesten alltid om gyldighet, og svaret er kjedelig: ja. Det interessante spørsmålet er hvor godt du kan bevise hvem som signerte.

Denne guiden er del av temaet kontrakter og avtaler i næringslivet.

Hva sier loven?

Utgangspunktet er formfrihet. Avtaleloven bygger på tilbud og aksept, ikke på signatur. En avtale blir bindende når aksepten kommer fram — se når er en avtale bindende. Signaturen dokumenterer avtalen; den skaper den ikke.

Rammeverket for elektronisk signatur er EUs eIDAS-forordning, som gjelder som norsk lov gjennom lov om elektroniske tillitstjenester § 1. Forordningen om elektronisk identifikasjon og tillitstjenester for elektroniske transaksjoner i det indre marked «gjelder som lov med de tilpasninger som følger av» EØS-avtalen.

Forordningen opererer med tre nivåer:

• Alminnelig elektronisk signatur — data i elektronisk form knyttet til andre data, brukt til å signere. En avkrysning eller et navn skrevet inn i et skjema kan være dette.
• Avansert elektronisk signatur — entydig knyttet til underskriveren, i stand til å identifisere ham, laget med midler underskriveren har kontroll over, og knyttet til dokumentet slik at senere endringer oppdages.
• Kvalifisert elektronisk signatur — en avansert signatur laget med et kvalifisert signaturfremstillingssystem og basert på et kvalifisert sertifikat.

Poenget med nivåene er bevisverdi og likestilling, ikke gyldighet. En kvalifisert elektronisk signatur har samme rettsvirkning som en håndskrevet underskrift, og skal anerkjennes på tvers av EØS.

Unntakene ligger i særlovgivningen. Der loven krever en bestemt form, gjelder den formen. Det tydeligste eksempelet er arveloven § 42: et testament skal være skriftlig, testator skal underskrive, og to vitner skal bevitne underskriften mens de er til stede. Er reglene ikke fulgt, er testamentet ugyldig. Samme paragraf åpner for at Kongen kan gi forskrift om digitalt opprettede testamenter — men da må de kravene være oppfylt.

Hva betyr det i praksis?

Velg nivå etter risiko, ikke etter vane. For en ordrebekreftelse på 20 000 kroner er en enkel signeringsløsning eller en e-postbekreftelse tilstrekkelig. For en aksjonæravtale, en langsiktig leieavtale eller et lån bør du bruke en løsning med sporbar identifikasjon — i Norge typisk BankID.

Bevisverdien ligger i loggen. Det som avgjør en tvist er ikke bildet av signaturen, men dokumentasjonen på hvem som autentiserte seg, når, fra hvilken enhet, og at dokumentet ikke er endret etterpå. Sjekk at leverandøren din faktisk leverer en slik logg, og at du har tilgang til den uavhengig av abonnementet.

Fullmakt er et eget spørsmål. At noen signerte elektronisk sier ingenting om at vedkommende kunne binde selskapet. Sjekk signaturrett i Brønnøysundregistrene, eller be om fullmakt, ved avtaler av betydning.

Et eksempel

To selskaper signerer en samarbeidsavtale gjennom en signeringsløsning med BankID. Et år senere bestrider det ene selskapet at avtalen ble inngått — personen som signerte var en prosjektleder uten signaturrett.

Den elektroniske signaturen løser ingenting her. Den beviser at akkurat den personen signerte, og det er nettopp det motparten ikke bestrider. Spørsmålet er om prosjektlederen kunne binde selskapet.

Da faller saken tilbake på alminnelige fullmaktsregler: hadde vedkommende stillingsfullmakt, ble det skapt en rimelig oppfatning av at fullmakt forelå, og visste eller burde motparten visst noe annet?

Lærdommen er at signeringsteknologien løser identitetsspørsmålet, ikke kompetansespørsmålet. Ett oppslag i Brønnøysundregistrene før signering hadde avklart det på to minutter.

Slik velger du nivå

En enkel regel: la signeringsnivået følge av hva som står på spill hvis noen senere bestrider signaturen.

Lav risiko — enkel bekreftelse holder. Ordrebekreftelser, mindre innkjøp, interne godkjenninger, aksept av tilbud der partene uansett har et løpende forhold. Her er en e-post eller et enkelt signeringsverktøy tilstrekkelig, og motparten har sjelden noe å tjene på å bestride.

Middels risiko — bruk sporbar identifikasjon. Leverandøravtaler av betydning, arbeidsavtaler, taushetserklæringer, leieavtaler. Her vil du kunne vise hvem som autentiserte seg, med en logg du selv har tilgang til. I Norge betyr det i praksis BankID-basert signering.

Høy risiko — kvalifisert nivå eller papir. Avtaler som binder over mange år, store beløp, eller som skal brukes overfor offentlige registre og utenlandske parter. Her er også fullmaktsspørsmålet viktigst, og det bør dokumenteres ved siden av signaturen.

To praktiske rutiner uansett nivå. Lagre det signerte dokumentet sammen med kvitteringen i deres eget arkiv, ikke bare hos leverandøren. Og noter hvem som signerte på vegne av motparten, med et skjermbilde fra Brønnøysundregistrene samme dag — det tar et halvt minutt, og det er nettopp det spørsmålet som dukker opp når en avtale først bestrides.

Vanlige feil

• Å bruke elektronisk signatur på dokumenter med formkrav. Sjekk formkravet for dokumenttypen først.
• Å forveksle gyldighet og bevis. Avtalen er bindende; spørsmålet er om du kan bevise den.
• Å ikke sikre loggen. Ligger revisjonssporet bare hos leverandøren, mister du det hvis abonnementet avsluttes.
• Å ikke sjekke signaturrett. Teknologien sier hvem som signerte, ikke om de kunne.
• Å tro at en scannet signatur er en elektronisk signatur. Det er et bilde.
• Å glemme databehandleravtalen med signeringsleverandøren.
• Å ikke arkivere det signerte dokumentet i eget system, med kvitteringen.

Når bør du kontakte advokat?

Ingen særlige frister følger av signeringsformen. Fristene som gjelder er de alminnelige for det underliggende kravet — typisk tre års foreldelse.

Ta kontakt med advokat når:

• Dokumenttypen har formkrav i loven, og du er usikker på om elektronisk signering oppfyller dem.
• Motparten bestrider at avtalen ble inngått, eller at den som signerte hadde fullmakt.
• Dere skal innføre en signeringsløsning for dokumenter av betydelig verdi.
• Avtalen har utenlandsk motpart, der anerkjennelsen av signaturnivået kan bli et tema.
• Det gjelder tinglysing eller registrering i offentlige registre med egne krav.

Du finner advokater med kontraktsrett som fagfelt i oversikten vår.