Trenger du BankID for å signere en avtale?

Fra at BankID åpner det offentlige. Skatt, lån, helse. Hjernen legger sammen: avtale = alvor = BankID. Alvor i forvaltningen er 'treff riktig person i registeret'. Alvor i en avtale mellom to AS er 'kan vi bevise ja, og er teksten tydelig'.

Bankene har også lært kundene at alt viktig skjer bak eID. Det er bra for kontoer. Det er dårlig oversatt til et oppdrag på førti tusen med en designer du har jobbet med i to år.

Selgere av QES elsker myten. Den selger seter. Den er ikke en dekkende beskrivelse av avtaleloven.

En intern policy som sier BankID på alt, er et valg. Den kan være dårlig. Den er likevel policy. Endre den i styret, ikke i hvert oppdrag.

Når en forskrift eller en motpart med makt (pant, visse offentlige innsendinger, intern policy i en bank) sier kvalifisert nivå eller konkret eID. Da vinner du ikke med en tegning i Chrome.

Når du ikke kjenner personen, beløpet er stort, og en kompromittert Gmail ville ødelegge deg. Da er eID lurt. Du kjøper søvn.

Når styret har vedtatt 'vi signerer slik'. Intern regel er intern regel. Den gjør ikke SES ugyldig utad, men den kan gjøre deg arbeidsrettslig lepen innad.

Kunder som 'alltid bruker BankID' har ofte Copied-from-bank-brain. Vis SES-sporet én gang. Hvis de fortsatt nekter, er det pris på relasjonen.

Du ber om at motparten har norsk eID, en app som virker, og tålmodighet. En freelancer i Warszawa har kanskje ingen av delene. Da har du designet et løp som bare nordmenn over 18 med bankforhold kan fullføre.

Si det høyt: 'vi krever norsk BankID'. Da er det et geografisk filter. Noen ganger vil du det. Ofte vil du det ikke, du har bare kopiert et mønster.

Alternativet er SES: personlig lenke, synlig PDF, logg, kanskje e-postkode, kanskje PAdES mot en CA. Identitet er svakere. Friksjon er lavere. Ærlighet er å kalle det SES.

Ikke bruk BankID som straff fordi du er sur for at de var trege. Nivå skal matche risiko, ikke humør.

Innbokser blir hacket. Adresser gjettes. Derfor er naken, videresendbar lenke uten utløp slapt. Personlig lenke, kort levetid, kode, er demping. Det blir ikke QES. Det blir mindre flaut i en tvist om 'det var ikke jeg'.

Kontekst teller. En lenke sendt til en adresse dere har brukt i tre år, etter en Zoom der dere gikk gjennom punkt 4, er et annet bevisbilde enn en kald PDF til info@.

Hvis du er redd for misbruk, er svaret eID eller møte, ikke å late som SES er umulig. Umulig er det ikke. Svakere mot identitetssvindel er det.

Spør hva de er redde for. Hvis de er redde for feil person, tilby eID eller et videomøte pluss SES. Hvis de er redde for at 'det ikke gjelder i retten', vis dem eIDAS-hovedregelen og at SES brukes hver dag. Hvis de er redde for Acrobat-gult, forklar CA-lister.

Hvis de bare vil ha merkevaren de kjenner, er det innkjøp. Da betaler de setet. Du kan fortsatt bruke SES til de relasjonene som ikke har den frykten.

Ikke krangle juss i fem e-poster. Send dokumentet i det sporet de krever, eller gå videre. Tid er også risiko.

Kjenner dere hverandre, vanlig beløp, Norge/EU, ingen særlov: SES. Ukjent, stort, eller policy: eID/QES. Filintegritet i tillegg: PAdES, og si at Acrobat kan bli gul hvis CA-en er ukjent.

Internasjonalt uten norsk eID: ikke BankID. Punktum.

Hvis noen lover BankID-nivå i et gratis ads-produkt, lyver de. Hvis de lover at du ikke trenger BankID for å si ja til en PDF, kan de ha rett.

Arbeidsavtaler har formkrav i arbeidsmiljøloven om skriftlighet. Skriftlig er ikke automatisk BankID. Elektronisk skrift kan holde. Les loven og det som er vanlig i din bransje, ikke en leverandørblogg. Når i tvil: jurist, ikke et forum.

Husleie mellom private er ofte SES i praksis. Store gårdeiere har portaler. Portalen vinner fordi de eier nøklene, ikke fordi eIDAS krevde det.

Ordet skriftlig i en forskrift kan bety tekst, ikke blekk. Det kan også peke på et bestemt løp. Gjett ikke. Oppslag tar ti minutter og sparer et sete du kjøpte av angst.

Hvis du er usikker, er det bedre å sende SES med ærlig merkelapp enn å true med BankID du ikke har satt opp. Tomme trusler lærer motparter at du bløffer om nivå. Neste gang tror de heller ikke på fristen.