Sähköinen allekirjoitus on nykyään keskeinen osa liiketoimintaa, hallintoa ja yksityishenkilöiden asiointia. Paperin tulostaminen, käsin allekirjoittaminen ja postittaminen ovat väistymässä, kun sopimukset, valtakirjat ja työsopimukset voidaan vahvistaa digitaalisesti muutamassa minuutissa.
Tässä oppaassa käydään läpi, miten sähköinen allekirjoitus käytännössä tehdään, mitä eroa eri allekirjoitustasoilla on, kuinka sitova sähköinen allekirjoitus on Suomessa ja mitä palveluita sekä turvallisuusnäkökohtia kannattaa huomioida.
Oikein tehtynä sähköinen allekirjoitus ei ole pelkkä kuva nimikirjoituksesta, vaan se sitoo allekirjoittajan henkilöllisyyden, asiakirjan sisällön ja aikaleiman muuttumattomaksi kokonaisuudeksi.
Miten sähköinen allekirjoitus toimii?
Sähköisessä allekirjoittamisessa yhdistyvät kaksi asiaa: allekirjoittajan henkilöllisyyden varmistaminen ja asiakirjan eheys. Kun asiakirja allekirjoitetaan, järjestelmä luo siitä ainutlaatuisen matemaattisen tiivisteen (hash-arvon), joka lukitaan allekirjoittajan tunnistetietoihin kryptografisella varmenteella. Näin syntyy digitaalinen varmenne, joka paljastaa kaikki asiakirjaan myöhemmin tehdyt muutokset.
Käytännössä allekirjoittaja saa yleensä sähköpostitse tai tekstiviestillä kutsulinkin, joka ohjaa suojatulle sivulle. Asiakirjan luettuaan allekirjoittaja vahvistaa henkilöllisyytensä valitsemallaan tavalla – esimerkiksi verkkopankkitunnuksilla tai mobiilivarmenteella. Lopuksi järjestelmä luo valmiin PDF-tiedoston, joka sisältää aikaleimat, sertifikaatit ja auditointitiedot.
Allekirjoituksessa on tyypillisesti neljä osaa: henkilöllisyyden todennus, digitaalinen tiiviste (hash), aikaleima ja auditointiloki. Yhdessä ne varmistavat, että allekirjoittaja on oikea henkilö, asiakirjaa ei ole muutettu ja tapahtuma on todennettavissa jälkikäteen.
eIDAS-asetus ja allekirjoituksen tasot
Sähköisen allekirjoituksen lainvoimaisuus perustuu EU:n eIDAS-asetukseen (EU 910/2014), joka yhdenmukaistaa sähköisen tunnistamisen ja luottamuspalvelut koko Euroopan talousalueella. Asetus jakaa sähköiset allekirjoitukset kolmeen tasoon niiden tietoturvan ja henkilöllisyyden varmistuksen perusteella.
Oikean tason valinta riippuu asiakirjan merkittävyydestä, rahallisesta arvosta ja lain vaatimuksista. Valtaosa arjen ja liike-elämän sopimuksista hoituu kevyellä tai kehittyneellä allekirjoituksella; hyväksyttyä tasoa (QES) vaaditaan lähinnä tietyissä viranomaistoimituksissa.
Kehittynyt sähköinen allekirjoitus (AES) Suomessa
Suomessa ja muissa Pohjoismaissa selvästi yleisin muoto on kehittynyt sähköinen allekirjoitus (AES), joka perustuu vahvaan tunnistautumiseen: allekirjoittaja käyttää verkkopankkitunnuksiaan tai mobiilivarmennetta. Tunnistuksen tekee Luottamusverkostoon kuuluva tunnistuspalveluntarjoaja, mikä varmistaa allekirjoittajan henkilöllisyyden aukottomasti.
Kehittynyt allekirjoitus täyttää eIDAS-asetuksen vaatimukset: se on yksilöivästi liitetty allekirjoittajaan, luotu välineillä joita vain allekirjoittaja hallitsee, ja liitetty asiakirjaan niin, että kaikki myöhemmät muutokset ovat havaittavissa. Tämä tekee siitä juridisesti vahvan ja vaikeasti riitautettavan. Käytännön etuna on myös se, että se toimii millä tahansa älypuhelimella, tabletilla tai tietokoneella ilman erillistä kortinlukijaa.
Miten teet sähköisen allekirjoituksen itse?
Allekirjoittajana et tarvitse maksullisia lisenssejä tai ohjelmistoasennuksia – vain internet-yhteyden, modernin selaimen ja omat tunnistautumisvälineesi (kuten pankkitunnussovelluksen). Prosessi etenee tyypillisessä suomalaisessa palvelussa näin:
- Avaa kutsu: klikkaa sähköpostissa tai tekstiviestissä olevaa henkilökohtaista linkkiä.
- Tarkista asiakirja: lue sopimuksen kaikki sivut ja liitteet läpi ennen hyväksymistä.
- Aloita allekirjoitus: paina ”Allekirjoita asiakirja” -painiketta.
- Valitse tunnistus: valitse oma verkkopankkisi tai mobiilivarmenne.
- Vahvista pankkisovelluksessa: vahvista henkilöllisyytesi tutulla tavalla (esim. Nordea ID, OP-mobiili, Danske ID).
- Tallenna kopio: lataa valmis allekirjoitettu PDF-tiedosto itsellesi talteen.
Tärkein vaihe on aina asiakirjan huolellinen tarkistaminen ennen vahvistamista. Allekirjoituksen jälkeen asiakirjaa ei voi enää muuttaa varmennetta rikkomatta.
Suosituimmat allekirjoituspalvelut Suomessa
Suomen markkinoilla on useita tietoturvallisia palveluita, jotka soveltuvat yksityishenkilöille, pienyrityksille ja suuryrityksille. Erot ovat lähinnä käyttöliittymissä, hinnoittelussa ja integraatioissa.
- Visma Sign: suomalainen markkinajohtaja, tukee vahvaa tunnistautumista ja tarjoaa laajat API-integraatiot.
- Telia Sign: joustava, allekirjoituskohtainen hinnoittelu ja helppokäyttöinen selainliittymä.
- DocuSign: maailman laajimmin käytetty, erinomaiset CRM- ja Salesforce-integraatiot kansainväliseen käyttöön.
- Adobe Acrobat Sign: saumaton yhteys Adobe Acrobatiin ja Microsoft-ekosysteemiin.
Kotimaiset palvelut ovat erikoistuneet suomalaiseen vahvaan tunnistautumiseen, kun taas kansainväliset jättiläiset loistavat globaaleissa integraatioissa ja kevyemmissä allekirjoitustavoissa. Jos yrityksesi tekee sopimuksia pääosin suomalaisten kanssa, kotimainen palvelu on usein kustannustehokkain, koska tunnistuskustannukset sisältyvät hintaan.
Sähköisen allekirjoituksen lainvoimaisuus Suomessa
Suomen oikeusjärjestelmän pääsääntö on sopimusvapaus: sopimus on sitova riippumatta siitä, onko se tehty suullisesti, paperille vai sähköisesti. Sähköinen allekirjoitus on siis lähtökohtaisesti yhtä sitova kuin käsin tehty nimikirjoitus. Kansallisella tasolla asiaa säätelee laki vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista (617/2009).
eIDAS-asetuksen 25 artikla vahvistaa periaatteen: sähköistä allekirjoitusta ei saa hylätä tuomioistuimessa pelkästään sen vuoksi, että se on sähköisessä muodossa. Kyse on aina todistelusta – kuinka luotettavasti voidaan osoittaa, kuka sopimuksen teki ja mitä siihen kuului. Vahvalla tunnistautumisella tehty allekirjoitus tarjoaa tähän erittäin painavan todisteen, koska se sitoo allekirjoituksen henkilön tunnistetietoihin.
Poikkeukset ja määrämuotoiset sopimukset
Kaikkia asiakirjoja ei voi allekirjoittaa vapaamuotoisesti sähköisesti. Suomen laissa on muutamia poikkeuksia, joissa vaaditaan määrämuotoa tai viranomaismenettelyä:
- Testamentti ja avioehto: vaativat pääsääntöisesti laissa säädetyn määrämuodon ja esteettömien todistajien fyysisen läsnäolon.
- Kiinteistön kauppa: voidaan tehdä sähköisesti, mutta se edellyttää Maanmittauslaitoksen ylläpitämää Kiinteistövaihdannan palvelua (KVP) tavallisen allekirjoituspalvelun sijaan.
On siis tärkeää tarkistaa ennen allekirjoitusta, liittyykö asiakirjaan laissa säädettyjä erityisvaatimuksia.
Tietoturva ja PDF-tiedoston aitouden tarkistus
Sähköisesti allekirjoitettavat asiakirjat sisältävät usein luottamuksellista tietoa, joten palvelun tietoturva ja GDPR-vaatimusten noudattaminen ovat olennaisia. Luotettavat palvelut suojaavat tiedonsiirron ja tallennuksen vahvalla salauksella (TLS/SSL siirrossa, AES-256 tallennuksessa) ja säilyttävät tiedot EU/ETA-alueella.
Sähköisesti allekirjoitetun PDF-tiedoston aitouden voi tarkistaa avaamalla sen ilmaisella Adobe Acrobat Reader -ohjelmalla. Ohjelma näyttää allekirjoituspaneelissa, onko allekirjoitus validi ja onko asiakirjaa muokattu allekirjoittamisen jälkeen. Jos tiedostoa on muutettu, ohjelma ilmoittaa sertifikaatin rikkoutuneen. Klikkaamalla allekirjoitusta näet varmenteen myöntäjän, aikaleiman ja tunnistustiedot. Aitouden voi tarkistaa myös EU:n virallisella DSS-validointityökalulla.
Mobiililaitteiden tietoturva liittyy läheisesti sähköisten varmenteiden hallintaan – jos vaihdat puhelinta, kannattaa huolehtia tunnistusvälineiden siirrosta oikein. Aiheesta lisää oppaassa miten siirtää tiedot vanhasta puhelimesta uuteen.
Yleisimmät virheet ja miten vältät ne
Vaikka sähköinen allekirjoittaminen on helppoa, muutamia tyypillisiä virheitä esiintyy:
- Skannatun kuvan käyttö: pelkkä kuva käsin kirjoitetusta nimestä Word- tai PDF-tiedostossa ei tarjoa juuri lainkaan todistusarvoa, koska kuka tahansa voi kopioida sen. Käytä asianmukaista allekirjoituspalvelua.
- Tiedoston muokkaus jälkikäteen: jos allekirjoitettuun PDF:ään tehdään pieninkin muutos tavallisella editorilla, varmenne rikkoutuu ja allekirjoitus mitätöityy. Muutosten jälkeen asiakirja on allekirjoitettava kokonaan uudelleen.
- Väärä tunnistustaso: merkittävissä sopimuksissa kannattaa käyttää vahvaa tunnistautumista.
- Vastaanottajan tietojen virheet: tarkista sähköpostiosoitteet ja puhelinnumerot ennen kutsun lähettämistä.
- Alkuperäisen tiedoston hukkaaminen: säilytä aina alkuperäinen PDF kokonaisuudessaan, ei pelkkää tulostetta.
Sähköisen allekirjoittamisen tulevaisuus
Kenttä kehittyy nopeasti. Merkittävin uudistus on EU:n digitaalinen identiteettilompakko (EU Digital Identity Wallet), joka mahdollistaa rajat ylittävän vahvan tunnistautumisen ja allekirjoitukset suoraan älypuhelimesta. Käyttöönotto etenee EU-maissa vaiheittain.
Lisäksi tekoälyä hyödynnetään yhä enemmän sopimusten tarkistamiseen ennen allekirjoitusta, ja biometrinen tunnistautuminen (sormenjälki, kasvojentunnistus) sekä työnkulkujen automatisointi yleistyvät osana allekirjoitusprosesseja.
Usein kysytyt kysymykset (UKK)
Miten sähköinen allekirjoitus tehdään pankkitunnuksilla?
Avaa allekirjoituspalvelusta saatu kutsulinkki, lue asiakirja, valitse tunnistustavaksi oma pankki ja vahvista tunnistautuminen pankkisi tunnistussovelluksella tai tunnuslukulaitteella.
Onko sähköinen allekirjoitus yhtä sitova kuin käsin tehty?
Kyllä. Suomessa ja EU-alueella sähköinen allekirjoitus on lähtökohtaisesti yhtä sitova kuin käsin tehty. Vahvalla tunnistautumisella tehty allekirjoitus on todistusarvoltaan usein jopa vahvempi.
Paljonko allekirjoittaminen maksaa allekirjoittajalle?
Allekirjoittaminen on vastaanottajalle lähes aina ilmaista. Kustannuksista vastaa asiakirjan lähettänyt yritys tai henkilö.
Voiko allekirjoituksen tehdä älypuhelimella?
Kyllä. Sen voi tehdä millä tahansa laitteella, jossa on internet-yhteys ja selain. Erillisiä sovellusasennuksia ei yleensä tarvita.
Mikä on kevyen ja kehittyneen allekirjoituksen ero?
Kevyt allekirjoitus perustuu esimerkiksi sähköpostikuittaukseen tai piirrettyyn nimeen. Kehittynyt (AES) edellyttää vahvaa tunnistautumista ja kryptografista suojausta, joka paljastaa myöhemmät muutokset.
Voidaanko kaikkia sopimuksia allekirjoittaa sähköisesti?
Valtaosa voidaan. Poikkeuksia ovat tietyt määrämuotoiset asiakirjat (kuten testamentti ja avioehto) sekä kiinteistönkauppa, joka vaatii Maanmittauslaitoksen KVP-palvelun.
Mitä eroa on sähköisellä ja digitaalisella allekirjoituksella?
Sähköinen allekirjoitus on juridinen yläkäsite kaikille sähköisille hyväksyntätavoille. Digitaalinen allekirjoitus tarkoittaa teknistä toteutusta (kuten PKI-varmenteita), jolla allekirjoitus suojataan.
Huomautus: Tämä artikkeli on yleistä tietoa sähköisestä allekirjoittamisesta eikä oikeudellista neuvontaa. Sopimusten lainvoimaisuuteen ja määrämuotovaatimuksiin voi liittyä tapauskohtaisia yksityiskohtia. Merkittävissä tai arvokkaissa sopimuksissa käänny lakimiehen tai muun asiantuntijan puoleen.
