Säkerhet och juridik
Vad signaturen är värd, och varför.
Ett e-signerat dokument är bara så bra som beviset bakom det. Här står vad Asamla Sign sparar, vad det betyder juridiskt, hur någon annan kontrollerar det, och var allt lagras.
Tre nivåer av elektronisk signatur
EU:s eIDAS-förordning gäller i Sverige och skiljer på tre nivåer. Förordningen slår också fast att en elektronisk signatur inte får underkännas som bevis enbart för att den är elektronisk, oavsett nivå.
Svensk rätt ställer inga formkrav på de flesta avtal. Ett hyresavtal, ett köpekontrakt, ett anställningsavtal eller ett konsultavtal får ingås hur som helst, och en enkel elektronisk signatur med gott bevis räcker. Undantagen är få och handlar om till exempel fastighetsköp och testamenten, som kräver papper och vittnen.
| Nivå | Vad det är | I Asamla Sign |
|---|---|---|
| Enkel (SES) | Data i elektronisk form som används för att signera, till exempel ett skrivet namn eller en ritad signatur knuten till en personlig länk. | Skriven och ritad signatur. Bevisvärdet kommer från vad som sparas kring den: länken, tidpunkten, IP-adressen, enheten och fingeravtrycket. |
| Avancerad (AdES) | Entydigt knuten till undertecknaren, kan identifiera hen, skapad med medel under hens kontroll, och varje senare ändring går att upptäcka. | BankID, när det släpps. Knuten till personnumret. |
| Kvalificerad (QES) | En avancerad signatur skapad med en kvalificerad anordning och ett kvalificerat certifikat. Likställd med handskrift i hela EU. | Erbjuds inte. Behövs sällan i Sverige utanför vissa myndighetsärenden. |
Vad som sparas om varje signatur
Det som gör den enkla signaturen stark är beviset omkring den. För varje part i ett ärende sparas:
- Att länken öppnades, och när. Länkens hemlighet är lång, slumpmässig och lagras hashad, så den kan inte gissas eller läsas ut ur vår databas.
- Tidpunkten för signaturen, med sekund, i svensk tid.
- Metoden: skrivet namn, ritad signatur eller BankID.
- IP-adressen och enheten (webbläsare och operativsystem) signaturen gjordes från.
- Ett verifierings-id för signaturen, som står på bevissidan.
- Ärendets hela historik som en hash-kedja: varje händelse bär ett fingeravtryck av den förra, och kedjan kontrolleras i databasen. Ett steg som tagits bort eller ändrats i efterhand bryter kedjan.
Hur en försegling kontrolleras
När den sista parten signerat sammanfogas dokumentet med en bevissida och förseglas. Förseglingen är ett fingeravtryck, SHA-256, av exakt de byte filen består av. Ändras en punkt i filen blir fingeravtrycket ett annat. Fingeravtrycket av originalet, som det var innan någon signerade, sparas också.
Bevissidan anger en adress på sign.asamla.se/verifiera. Den som vill kontrollera ett dokument öppnar adressen, släpper sin fil där, och ser om fingeravtrycket stämmer med det förseglade dokumentet, med originalet, eller med inget av dem. Fingeravtrycket räknas ut i besökarens egen webbläsare; filen laddas aldrig upp. Sidan visar namn, tidpunkter och fingeravtryck, aldrig dokumentets innehåll.
Adressen hålls vid liv i tio år, lika länge som dokumentet, och äldre adresser leder vidare till den nya om vi någonsin byter.
KommerKryptografisk försegling enligt PAdES, med ett sigillcertifikat och en tidsstämpel enligt RFC 3161, är planerad. Då visar också Adobe Reader och andra PDF-läsare dokumentet som signerat och oförändrat, utan att besöka vår sida.
Sparat i tio år
Signerade ärenden, deras förseglade dokument och bevis sparas i tio år från förseglingen. Tio år är den längsta allmänna preskriptionstiden för fordringar i Sverige, och det är så länge ett avtal kan behöva visas.
Det är inte en inställning utan en regel i databasen: ett signerat ärende kan inte raderas, inte av kunden och inte av oss genom den vanliga vägen. Ett utkast, och ett skickat ärende som ingen agerat på, kan tas bort.
Lämnar en kund Asamla Sign kan de ladda ner alla förseglade dokument innan kontot stängs. Vad som sedan sker med signerade ärenden regleras i villkoren.
Var data lagras
Dokument, bevis och konton lagras i Sverige, i en datahall i Stockholm hos en EU-leverantör. E-post med signeringslänkar skickas genom ett underbiträde; vilka de är och var de finns står i vår lista över underbiträden.
Asamla AB är personuppgiftsbiträde för det kunden lägger in och personuppgiftsansvarig för kundkontot. Företag som behöver ett biträdesavtal använder Asamlas, som gäller också för Sign. Den som signerar ett dokument utan att ha ett konto får en egen integritetsnotis via länken.
Kontosäkerhet
Inloggning sker med e-post och lösenord eller med Google och Apple; inloggning med engångskod via e-post och med BankID är planerade. Sessioner är bundna till värden sign.asamla.se. All trafik går över HTTPS med HSTS, och sidorna får inte bäddas in på andra webbplatser.
Signeringslänkar är engångshemligheter per part. De går ut vid ärendets deadline, och ett återkallat ärende gör sina länkar ogiltiga på en gång.
Frågor om säkerheten?
Skriv till oss. Vi svarar hellre på en konkret fråga än med ett tomt löfte.