UK och EU: var gäller en kvalificerad underskrift?

Kontrollera åt vilket håll dokumentet ska användas

UK erkänner EU-kvalificering för de rättsverkningar som anges i brittisk lag, bland annat för kvalificerade underskrifter. Men brittisk kvalificerad status räcker inte automatiskt för att få samma status i EU.

Bara brittisk status betyder inte att avtalet är ogiltigt

En underskrift kan fortfarande ha betydelse även om den inte är kvalificerad enligt EU:s regler. Vilken betydelse den får beror bland annat på dokumentet och de regler som gäller.

Om just ditt ärende kräver en kvalificerad underskrift behöver du kontrollera att underskriften uppfyller rätt krav.

Titta på tjänsten, inte bara företagets namn

Samma varumärke kan förmedla olika tjänster. Be om uppgifter som visar vem som utfärdat certifikatet och vilken tjänst som användes. Kontrollera sedan tjänstens status och den faktiska underskriften. En brittisk webbadress är inte ett tillräckligt svar.

Ett förslag eller en ny befogenhet räcker inte

En lag kan ge regeringen möjlighet att ändra regler senare. Det betyder inte att ändringen redan har skett. Kontrollera det beslut som faktiskt gäller och när det började gälla.

Två rättsliga system med samma ursprung

UK eIDAS bygger på den eIDAS-förordning som behölls och ändrades i brittisk rätt efter EU-utträdet. EU:s och UK:s regler ska därför läsas var för sig. Att båda använder termen kvalificerad underskrift betyder inte att samma rättsverkningar gäller i alla länder.

Samtidigt är UK:s hänvisning till motsvarande EU-rätt dynamisk: artikel 3 hänvisar till EU-förordningen eller dess ersättare såsom den gäller över tid. Det är alltså inte rätt att beskriva allt EU-erkännande som fryst vid Brexit. Hänvisningen gör däremot inte hela EU:s senare regelverk till brittisk lag.

EU till UK: erkännande för angivna rättsverkningar

Artikel 24A i UK eIDAS anger när något som är kvalificerat enligt motsvarande EU-rätt ska behandlas som kvalificerat i UK. Bestämmelsen gäller de särskilt uppräknade artiklarna, däribland artikel 25.2 om en kvalificerad underskrifts likvärdighet med en handskriven underskrift.

Regeln innehåller även antaganden om leverantörer, tjänster, anordningar och tekniska krav. Formuleringen vice versa i dessa antaganden gäller tillämpningen av den brittiska bestämmelsen. Den tvingar inte EU att erkänna brittiska tjänster. Artikel 24A.3 har dessutom ett undantag för tjänster vars EU-kvalificering enbart bygger på erkännande genom ett internationellt avtal för leverantörer utanför EU.

UK till EU: brittisk status räcker inte ensam

ICO anger vid kontrollen den 11 september 2026 att brittiska kvalificerade tillitstjänster inte automatiskt erkänns som likvärdiga kvalificerade tjänster i EU och att något ömsesidigt avtal inte finns.

EU:s artikel 14 beskriver hur tjänster från tredjeländer eller internationella organisationer kan erkännas genom genomförandeakter eller avtal. Man ska därför varken anta att brittisk status räcker eller att erkännande enbart kan ske genom ett avtal. Regeringens svar från juni 2026 beskriver fortsatt arbete för internationellt erkännande, inte ett redan infört ömsesidigt erkännande.

Kvalificerad status och avtalets giltighet är olika frågor

Att en underskrift saknar automatiskt erkänd QES-status i ett land gör inte i sig alla dokument med den underskriften ogiltiga. Artikel 25.1 i både UK:s och EU:s eIDAS hindrar att en underskrift nekas rättsverkan eller tillåtlighet som bevis enbart på grund av elektronisk form eller att den inte är kvalificerad.

Kontrollera ändå vilket lands rätt som gäller, behörigheten att skriva under och eventuella formkrav. Artikel 2.3 lämnar regler om avtalsslut, giltighet och form utanför denna automatiska effekt. Om ett visst förfarande kräver QES måste underskriftens status bedömas enligt reglerna för just det förfarandet.

Kontrollera den faktiska tjänsten bakom underskriften

En leverantörs varumärke, kontorsadress eller försäljningssida avgör inte vilken kvalificerad tjänst som användes. ICO:s vägledning beskriver att tillitslistan anger både leverantör och de specifika tjänster som fått kvalificerad status, inklusive historik.

Exempel: ett företag köper signering genom en brittisk återförsäljare, medan certifikatet kommer från en EU-kvalificerad tjänst. Då behöver kontrollen följa den faktiska utfärdaren, tjänsten och underskriften. Återförsäljarens brittiska adress visar inte ensam att underskriften bara har brittisk status. Om underlaget däremot bara styrker UK-status ska det inte utan vidare beskrivas som EU-QES.

Begär underlag som identifierar tjänsten och dess status vid relevant tid samt en validering av den aktuella underskriften. Detta är ett illustrativt kontrollfall, inte ett verifierat leverantörsexempel.

Nya befogenheter är inte samma sak som nya erkännanden

Data (Use and Access) Act 2025 ger bland annat möjlighet att genom föreskrifter ändra UK:s EU-erkännande och erkänna vissa utländska tillitsprodukter. En sådan befogenhet betyder inte att erkännandet redan har ändrats. ICO:s vägledning anger vid kontrollen att inga föreskrifter har antagits under de där beskrivna befogenheterna.

Bestämmelserna om EU:s organ för bedömning av överensstämmelse och om utländska tillitsprodukter, sections 130 och 132, trädde i kraft den 5 februari 2026 i den mån de inte redan gällde. Sections 131 och 142 visar varför befogenheter och övriga regler kan ha olika startpunkter. Kontrollera därför både ändringslagen, ikraftträdandebeslutet och eventuella föreskrifter när en uppgift om nytt erkännande används.