Sådan fungerer signeringsløsningen

Med Den Danske Stat Tillidstjenesters signeringsløsning er det muligt at underskrive dokumenter eller aftaler med MitID, MitID Erhverv eller en Lokal IdP.

Den Danske Stats signeringsløsning tilbyder:

• Kvalificeret signering i henhold til eIDAS2-forordningen
• OCES-signering.

Kvalificeret signering har samme retsvirkning som en håndskrevet underskrift i EU.

OCES-signering er sikkert alternativ til kvalificeret signering i Danmark. I skal imidlertid være opmærksomme på, at en OCES-signering ikke har samme retsvirkning som en kvalificeret underskrift i resten af EU uden for Danmark. 

Læs mere om, hvornår brugeren kan underskrive kvalificeret eller OCES-baseret her:

Kvalificeret eller OCES-signering

Læs mere om valg af accepterede signaturer for jeres løsning:

Validering af elektroniske signaturer (pdf)

Kvalificeret eller OCES-signering

De 2 forhold nedenfor afgør, om brugerens underskrift er kvalificeret eller en OCES-signering:

• hvilket identifikationsmiddel brugeren anvender til at underskrive, fx privat MitID, MitID Erhverv, brugerens organisations eget identifikationsmiddel via Lokal IdP.
• status på den organisation, som brugeren tilhører.

Privat MitID

Når brugerne underskriver med privat MitID, er det altid kvalificeret signering i henhold til eIDAS-forordningen.

MitID Erhverv

Når brugerne underskriver med MitID Erhverv, afgør de 2 forhold nedenfor, om underskriften er kvalificeret eller OCES-baseret.

• Om brugeren er en MitID Privat til Erhverv-bruger eller ej.
• Om brugeren har bekræftet sin identitet med privat MitID ved oprettelsen eller senere.

• MitID Erhverv-brugere

  Underskriften med MitID Erhverv er kvalificeret, fordi brugeren har valideret sin identitet med privat MitID ved oprettelsen.

• MitID Privat til Erhverv-brugere

  MitID Privat til Erhverv-brugere kan altid signere kvalificeret i signeringsløsningen.

  MitID Privat til Erhverv-bruger er oftest en ledelsesrepræsentant eller foreningsrepræsentant, som er registreret i CVR, fx

  • ejer i enkeltmandsvirksomhed
  • en foreningsrepræsentant, som er registreret i CVR, fx foreningsformand eller kasserer
  • direktør eller bestyrelsesmedlem, som:
    • har dansk CPR-nummer
    • er registreret i CVR
    • har ret til at indgå i aftaler alene på vegne af virksomheden.

  En mere detaljeret beskrivelse af MitID Privat til Erhverv-bruger kan læses her:

  MitID-Erhverv.dk: MitID Privat til Erhverv-brugere

Organisationens eget identifikationsmiddel (Brugere logger ind og underskriver via en Lokal IdP)

• Brugere skriver under kvalificeret

  Brugerens organisation skal være:

  • certificeret efter eIDAS2-forordningen (extended LoIP)
  • NSIS-anmeldt på niveau Høj.

  Læs mere om eIDAS-forordningen her:

  Digitaliseringsstyrelsens hjemmeside: Tilsyn med EU’s forordning om elektronisk identifikation og tillidstjenester (eIDAS)

  Læs mere om NSIS her:

  Digitaliseringsstyrelsens hjemmeside: National Standard for Identiteters Sikringsniveauer (NSIS) 

• Brugere skriver under ikke-kvalificeret (OCES)

  Brugerens organisation skal være:

  • NSIS-anmeldt på niveau Betydelig.

  Læs mere om NSIS her:

  Digitaliseringsstyrelsens hjemmeside: National Standard for Identiteters Sikringsniveauer (NSIS)

Øvrige emner

• Inputformat: Hvilke formater understøttes til signering?

  Input-formaterne er:

  • tekst
  • HTML
  • PDF
  • XML.
• Outputformat: Hvilket format har signaturen fra signeringsløsningen?

  Signeringsløsningen bruger følgende output-formater. I kan frit vælge et af formaterne uafhængigt af inputformat.

  • XAdES (XML Advanced digital Electronic Signatures)
  • PAdES (PDF Advanced digital Electronic Signatures).

  PAdES gør det muligt, at man fx med Adobe Acrobat Reader kan se,

  • om dokumentet er signeret
  • hvem der har signeret dokumentet.

  Begge formater indeholder kryptografisk tidsstempel.

• Brugeroplevelse: Hvordan kan brugerne underskrive i signeringsløsningen?

  Signeringsløsningen integreres i jeres it-system eller applikation via iframe.

  Brugerne kan underskrive ved at godkende med:

  • MitID
  • MitID Erhverv
  • Lokal IdP.
• Identifikationsmidler: Hvad skal man bruge til signering?

  Alle accepterede identifikationsmidler i NemLog-in, som har minimum National Standard for Identiteters Sikringsniveau (NSIS) Betydelig.

  Det betyder, at det er muligt at bruge følgende identifikationsmidler til signering:

  • MitID
  • MitID Erhverv
  • Lokal IdP

  Signering i signeringsløsningen kan være kvalificeret eller OCES-baseret. Læs mere om, hvornår signeringen bliver kvalificeret her:

  Kvalificeret eller OCES-signering

  Læs mere NSIS her:

  Digitaliseringsstyrelsen: National Standard for Identiteters Sikringsniveauer (NSIS)

• Integration: Hvordan skal I integrere signeringsløsningen i jeres it-system/applikation?

  For at integrere Den Danske Stats signeringsløsningen i jeres it-system/applikation skal I følgende.

  • SignSDK implementeres i jeres it-system/applikation
  • signeringsklienten skal integreres direkte i jeres it-system/applikation.

  SignSDK er tilgængeligt i 2 forskellige formater:

  • Java
  • .Net

  Signerede dokumenter sendes ikke til back-enden, men forbliver i brugerens browser.

  Læs nærmere om, hvordan man integrere Den Danske Stats signeringsløsningen i jeres it-system/applikation her:

  Sådan implementer I signeringsløsningen

• Signaturbeviser: Hvordan kan I dokumentere signaturens ægthed og validitet?

  Ved signering med signeringsløsningen vil signaturbeviset automatisk være en integreret del af det signerede dokument.

  Hvis I har behov for signaturbeviser på et senere tidspunkt, skal I opbevare en lokal kopi af de signerede dokumenter.

• Signeringsprofiler: Hvordan digitale signaturer i signeringsløsningen er opsat?

  Signeringsprofilerne er beskrevet i Den Danske Stat Tillidstjenesters certifikatprofiler.

  Den Danske Stat Tillidstjenester: Efterlevelseserklæringer: Profiler

• Identifikation af underskriver som privatperson

  Når en privat person, som bruger signeringsløsningen har signeret et dokument, får it-systemudbyderen det underskrevne dokument retur. Det er som regel nødvendigt for it-systemudbyderen at kontrollere underskrivers identitet

  Personsignaturer anvender et af følgende UUID'er: 

  • Sessionsspecifikt UUID: Der udstedes et nyt UUID for hver signatur, en person afgiver. Hvis en person underskriver 2 forskellige dokumenter, tildeles hvert dokument sit eget unikke UUID. En udenforstående vil ikke kunne se, at disse UUID’er tilhører samme person.
  • Globalt UUID: Der anvendes samme UUID, hver gang en person signerer.

  For at identificere underskriveren anvendes opslags- og matchtjenester i NemLog-in.

  I kan bruge følgende til at fremsøge underskriverens identitet.

  • SubjectMatchesSigner: Denne metode kræver, at brugeren logger ind hos samme it-systemudbyder, inden brugeren underskriver et dokument. Metoden er relevant, når brugeren alligevel skal logge ind på it-systemet, før brugeren signerer.
  • CPRUUIDMatchesSigner: Hvis tjenesteudbyderen har kendskab til underskrivers CPRUUID ved tidligere login med OIOSAML3, kan det også bruges i et match-opslag. Offentlige it-systemudbydere kan have kendskab til CPRUUID fra Datafordeler.
  • CPRMatchesSigner: Dette opslag svarer til PID-CPR match og kan anvendes af alle it-systemudbydere. Opslaget afgør, om UUID fra signeringscertifikatet (globalt eller sessionsspecifikt) tilhører en person med et givet CPR-nummer.

  Hvis it-systemet udfører myndighedsopgave, kan I også anvende:

  • global identifikator i signeringscertifikat, og lav efterfølgende et direkte opslag i Datafordeler med globalt UUID (CPRUUID)

  Bemærk, at kun følgende 2 typer organisationer kan oprette it-systemer, der udfører myndighedsopgaver, i NemLog-in:

  • offentlige myndigheder (statslig administrativ enheder, regioner og kommuner)
  • offentligretlige organer eller private organisationer, der har anmodet om og er blevet godkendt til at oprette et sådant it-system.

  Læs mere om, hvordan I skal anmode om det, under "2. Ansøg om rettighed til at oprette it-system, hvorfra der udføres myndighedsopgave" på følgende side:

  NemLog-in.dk: Private organisationer

  Få yderligere information om opslags- og matchtjenester:

  NemLog-in.dk: Dokumentation og vejledning: Opslags- og matchtjenester

  Få yderligere information om Datafordeler:

  Datafordeler.dk