Er Relation Sign trygt og juridisk bindende? Slik virker signaturen

Den vanligste innvendingen vi hører mot Relation Sign, er ikke prisen eller funksjonene. Den er enklere: «Dere er jo nye. Holder egentlig signaturen?»

Det er et godt spørsmål, og det fortjener et ordentlig svar. For den som skal signere en kontrakt på flere hundre tusen kroner, er det ikke nok at noe ser pent ut. Det må holde den dagen motparten sier at hen aldri signerte.

Kort fortalt: en elektronisk signatur er ikke sterkere fordi leverandøren er gammel. Den er sterk fordi den bygger på riktig identitet, riktig standard og et bevis som kan etterprøves. Der står Relation Sign på den samme grunnmuren som Visma Sign, Signant, Penneo, Scrive og Signicat: BankID, eIDAS og PAdES. Her er hvorfor.

Er Relation Sign juridisk bindende?

Ja. En avtale signert med BankID i Relation Sign er juridisk bindende på samme måte som en avtale signert i en hvilken som helst annen norsk tjeneste for elektronisk signering, og på samme måte som en avtale signert med penn.

Det følger av to ting. Norsk avtalerett har ingen generelle formkrav: en avtale kan inngås muntlig, på e-post eller med elektronisk signatur. Og lov om elektroniske tillitstjenester gjør eIDAS-forordningen til norsk lov, med en klar regel i artikkel 25: en elektronisk signatur kan ikke avvises som bevis bare fordi den er elektronisk.

Loven spør altså ikke hvem som laget tjenesten, eller hvor lenge den har eksistert. Den spør hvilket nivå signaturen har, og om den kan bevises. Det er de to spørsmålene resten av artikkelen svarer på.

Noen få dokumenter har egne formkrav, som testamenter og enkelte dokumenter om fast eiendom. De gjelder uansett hvilken leverandør dere bruker.

Hvilket nivå har signaturen? Avansert elektronisk signatur (AES)

eIDAS skiller mellom tre nivåer av elektronisk signatur: enkel, avansert og kvalifisert. Vi har gått grundig gjennom dem i Digital signatur eller BankID: hva er juridisk bindende?.

Når dere signerer med BankID i Relation Sign, er signaturen en avansert elektronisk signatur, ofte forkortet AES. Etter artikkel 26 i eIDAS må en avansert signatur oppfylle fire krav. Slik oppfyller Relation Sign dem:

Krav i eIDAS artikkel 26	Slik er det løst i Relation Sign
Knyttet entydig til den som signerer	Signataren bekrefter seg med sin egen BankID, og navnet og fødselsdatoen fra BankID står i beviset
Gjør det mulig å identifisere den som signerer	BankID har kontrollert identiteten på sikkerhetsnivå høyt
Laget med midler bare den som signerer, har kontroll over	BankID krever noe bare signataren har, telefonen eller kodebrikken, og noe bare hen vet, passordet eller PIN-en
Knyttet til dokumentet slik at senere endringer kan oppdages	Innloggingen bindes til dokumentets digitale fingeravtrykk, og hele PDF-en forsegles med PAdES og tidsstempel

Avansert signatur med BankID har vært normalen for elektronisk signering i Norge i mange år. Visma Sign oppgir selv at tjenesten signerer på avansert nivå etter eIDAS. Noen tjenester har i 2026 også begynt å tilby kvalifisert signatur med BankID, som et høyere nivå for dem som trenger det. Hva det betyr, og når det trengs, står rett under.

Sikkerhetsnivå høyt: det høyeste nivået for identitet i Norge

Det er lett å blande sammen to skalaer. Sikkerhetsnivå handler om hvor sikkert det er bekreftet hvem du er. Signaturnivå handler om hvor godt signaturen er knyttet til deg og til dokumentet.

BankID er på sikkerhetsnivå høyt, det høyeste nivået for elektronisk identifisering i Norge. Det er det samme nivået som kreves for å logge inn hos Skatteetaten, NAV og helsenorge. Når en signatar bekrefter seg med BankID i Relation Sign, er det altså banken som har kontrollert legitimasjonen, ikke oss, og kontrollen er like streng som når hen logger inn i nettbanken.

En signatur med BankID i Relation Sign har derfor begge deler: identitet på sikkerhetsnivå høyt, og signatur på avansert nivå.

Trenger dere kvalifisert elektronisk signatur?

Over avansert ligger kvalifisert elektronisk signatur (QES). Den er den eneste som etter loven har samme rettsvirkning som en håndskrevet underskrift uten videre, og den krever et kvalifisert sertifikat og godkjent utstyr for å lage signaturen.

I praksis trenger norske bedrifter den sjelden. Kvalifisert signatur kreves når lov, forskrift eller oppdragsgiveren sier det uttrykkelig. Kontrakter, tilbud, endringsmeldinger, sluttoppgjør, arbeidsavtaler, styreprotokoller og leieavtaler signeres til daglig med avansert signatur og BankID.

For nesten alt en norsk bedrift signerer, er avansert elektronisk signatur med BankID det høyeste nivået som faktisk trengs. Er dere usikre i en konkret sak, be motparten eller oppdragsgiveren om signeringskravet skriftlig før dere sender.

Er signatur med SMS og e-post juridisk bindende?

BankID er ikke den eneste måten å signere på i Relation Sign. Dere kan også la folk signere med engangskode på SMS eller e-post, eller med hurtigsignering på stedet. Det er billigere, og ofte helt riktig. Men det er greit å vite hva dere får.

Ja, en avtale signert med engangskode på SMS eller e-post er juridisk bindende. Norsk avtalerett har ingen generelle formkrav, så avtalen er like gyldig inngått som med BankID. Forskjellen ligger ikke i om avtalen gjelder, men i hva dere kan bevise hvis noen senere sier at de aldri signerte.

I eIDAS-språket er signatur med engangskode en enkel elektronisk signatur. Den kan ikke avvises som bevis bare fordi den er elektronisk, men beviset er svakere. Med BankID har banken kontrollert hvem personen er. Med en engangskode viser beviset bare at koden gikk til en bestemt e-postadresse eller et bestemt telefonnummer, og at noen med tilgang til den skrev den inn.

De fire måtene å signere på, og hva de koster

Måte å signere på	Nivå	Hva beviset viser	Pris på Løs vekt
BankID eller MitID	Avansert elektronisk signatur	Hvem personen er, kontrollert av banken	12 kr per eID-bruk
Engangskode på SMS	Enkel elektronisk signatur	At koden gikk til et bestemt telefonnummer	3 kr per SMS
Engangskode på e-post	Enkel elektronisk signatur	At koden gikk til en bestemt e-postadresse	2 kr per signatur
Hurtigsignering med godkjent signatar	Enkel, men sterkere enn engangskode	At en person som er bekreftet med BankID, signerte på stedet	0,70 kr per signatur

I Bedrift og Konsern er 100 eller 300 SMS og like mange engangskoder på e-post med i månedsprisen, i tillegg til eID-bruken, og hurtigsignering er med uten grense.

Hurtigsignering kan også brukes av hvem som helst, uten godkjenning på forhånd. Da blir ikke navnet bekreftet, og det passer bare til kvitteringer og lignende.

Når kan dere spare penger på SMS og e-post?

Tommelfingerregelen er enkel: jo mer det står på spill, og jo større sjanse det er for at noen senere bestrider signaturen, jo mer bør dere bruke BankID. Der risikoen er lav, er SMS, e-post og hurtigsignering et godt og billig valg.

Bruk engangskode på SMS eller e-post til:

• Tilbud og ordrebekreftelser til kunder dere kjenner, der det viktigste er å få et tydelig ja.
• Bekreftelser og kvitteringer, som mottatt materiell, levert dokumentasjon eller lest og forstått.
• Utenlandske parter uten norsk eller svensk BankID eller dansk MitID. Signeringssidene finnes også på engelsk.
• Interne dokumenter, som rutiner, retningslinjer og bekreftelser fra egne ansatte.

Bruk hurtigsignering til:

• Timelister, protokoller og befaringer, der alle er i samme rom og dokumentet skal signeres med en gang.
• Overlevering og kvitteringer på stedet, der en signatur med fingeren holder.

Bruk BankID til:

• Kontrakter med økonomisk risiko, som entreprisekontrakter, endringsmeldinger og sluttoppgjør.
• Arbeidsavtaler, leieavtaler og styredokumenter.
• Alt dere kan tenke dere å måtte bevise i en tvist, eller der motparten eller oppdragsgiveren krever det.

Et regneeksempel

En bedrift sender 30 kontrakter med BankID, 60 tilbud og bekreftelser med engangskode på e-post og 150 timelister med hurtigsignering i måneden. Med én signatar på hver blir det slik på Løs vekt:

Hva	Antall	Pris per stk.	Sum
Kontrakter med BankID	30	12 kr	360 kr
Tilbud med engangskode på e-post	60	2 kr	120 kr
Timelister med hurtigsignering	150	0,70 kr	105 kr
Til sammen			585 kr

Hver godkjent signatar bekrefter seg med BankID én gang før første hurtigsignering, og det koster en eID-bruk. Hadde alt gått med BankID, ville det kostet 2 880 kroner. Ved å velge riktig måte for hvert dokument betaler bedriften omtrent en femdel, og bruker BankID der det faktisk teller.

Dere velger måten å signere på for hver signatar, når dere sender. Det betyr at samme dokument kan signeres med BankID av dere og med engangskode av en utenlandsk underleverandør.

Hvordan virker signaturen i Relation Sign?

Elektronisk signering kan høres abstrakt ut. Det er det ikke. Dette skjer fra dere trykker «Send» til dokumentet er ferdig:

1. Dokumentet får et fingeravtrykk. PDF-en dere laster opp, får et digitalt fingeravtrykk (SHA-256). Endres ett eneste tegn, blir fingeravtrykket et helt annet.
2. Signataren bekrefter seg med BankID. Hen velger selv norsk BankID, svensk BankID, dansk MitID eller finsk eID. Innloggingen bindes til fingeravtrykket, altså til nøyaktig denne versjonen av dokumentet.
3. Alt logges i en kjede. Hvem som sendte, åpnet, kommenterte og signerte, med tidspunkt. Hver linje i loggen bærer fingeravtrykket til linjen før, så en endring i ettertid bryter kjeden.
4. Endres noe, signerer alle på nytt. En kommentar eller en ny versjon etter at noen har signert, opphever signaturene. Ingen kan signere én versjon og få en annen.
5. Dokumentet forsegles. Når den siste har signert, forsegles hele PDF-en med et elektronisk PAdES-segl og tidsstempel. Beviset, evidence.json, ligger vedlagt inne i PDF-en.
6. Alle får det samme dokumentet. Originalsidene urørt, kommentarene, en signaturside med et segl per signatar, og beviset. Én fil.

Vil dere ha mer om fingeravtrykk, segl og kryptering, står det i E-signering med BankID: slik virker det, og hva det koster.

Hvorfor dere kan stole på en ny leverandør

Her er det viktigste poenget i hele artikkelen: signaturen er ikke avhengig av at dere stoler på oss.

En digital signatur hviler på tre ting, og ingen av dem er Relation Labs:

• BankID. Identiteten er kontrollert av banken, i den samme infrastrukturen som brukes av alle norske tjenester for elektronisk signering.
• PAdES. Seglet følger den europeiske standarden for signaturer i PDF-filer. Det er den samme standarden de store tjenestene bruker, og den kan kontrolleres i vanlige PDF-programmer som Adobe Acrobat.
• Beviset i dokumentet. Hendelsesloggen og beviset ligger inne i PDF-en. Det betyr at dokumentet bærer sin egen dokumentasjon.

Hvem som helst kan laste opp et signert dokument på verifiseringssiden og se om seglet er helt og hvem som signerte. Filen lagres ikke. Og om Relation Sign en dag skulle forsvinne, er dokumentene deres like gyldige: seglet, tidsstempelet og beviset ligger i filen, ikke hos oss.

Det er det motsatte av innlåsing. En gammel leverandør er ingen garanti for at beviset kan hentes fram om ti år. Et dokument som bærer beviset selv, er det.

BankID er ikke et eksperiment

Det er lett å glemme hvor alvorlig BankID er, fordi vi bruker det hver dag. BankID har vært i bruk i Norge siden 2004 og drives av bankene. Det er den samme BankID-en dere bruker for å logge inn i nettbanken, ta opp lån, levere skattemeldingen og lese helsejournalen.

Når en signatar bekrefter seg med BankID i Relation Sign, skjer det ikke i en variant vi har laget selv. Det skjer i den samme løsningen som brukes av bankene, staten og de andre tjenestene for elektronisk signering. Det er ingen enklere eller billigere BankID for nye leverandører. Det finnes én, og den er like streng for alle.

Relation Labs er et norsk aksjeselskap, som alle de andre

Bak Relation Sign står Relation Labs AS, med organisasjonsnummer 938 480 931 i Foretaksregisteret i Brønnøysund. Selskapet har forretningskontor i Fredrikstad.

Det betyr at vi følger de samme reglene som alle andre norske aksjeselskaper, også leverandørene som har vært her lenge:

• Registrert og offentlig. Hvem som eier, sitter i styret og kan signere for selskapet, står i Brønnøysundregistrene. Dere kan slå oss opp selv.
• Regnskapsplikt. Selskapet sender inn årsregnskap til Brønnøysund hvert år, og det er offentlig for alle.
• Norsk lov og norske domstoler. Avtalen med oss er en avtale med et norsk selskap, etter norsk rett.
• Personvern etter GDPR. Som behandler av personopplysninger har vi de samme pliktene og det samme tilsynet som alle andre, med Datatilsynet som tilsynsmyndighet.

Kort sagt: Relation Sign er ikke et sideprosjekt eller en test. Det er et produkt fra et registrert norsk selskap, bygget på den samme BankID-en og den samme europeiske standarden som de største. For avtalene de fleste bedrifter signerer, er det ingen juridisk forskjell å betale for. Forskjellen er pris, brukervennlighet og design, og den går i deres favør.

Personvern og lagring: dataene blir i Norge og EU

Elektronisk signering handler om personopplysninger: navn, fødselsdato, e-postadresser og hvem som signerte hva. Derfor er personvern en del av signaturen, ikke et vedlegg til den.

• Lagret i Norge og EU. Dokumentene og dataene lagres i Norge og EU, og behandles etter GDPR.
• Fødselsnummeret lagres aldri. Fra BankID tar vi bare navnet og fødselsdatoen. Fødselsnummeret og det danske CPR-nummeret lagres aldri.
• Beviset lagres kryptert. Beviset fra BankID inneholder personopplysninger, og ligger kryptert, tilgjengelig bare for dem som har grunn til det.
• Ingenting ligger lenger enn det skal. Signerte dokumenter slettes fem år etter at signeringen ble avsluttet, med varsel minst 30 dager i forveien. Trenger dere et dokument lenger, beholder dere det, gratis. Det som trengs for å verifisere signaturen, blir liggende.
• Brukere og roller. Administratorer styrer bedriften, avsendere sender til signering.
• Ingen sporing på nettsiden. Nettsidene våre bruker ingen informasjonskapsler, og vi har valgt bort verktøy som ville lagret noe på maskinen din. Det står i personvernerklæringen.

Relation Labs AS er et norsk selskap i Fredrikstad. Spørsmål om personvern går til folk som sitter i Norge og svarer på norsk.

Relation Sign sammenlignet med Visma Sign, Signant, Penneo og Signicat

Relation Sign bygger på den samme grunnmuren som de etablerte: BankID, eIDAS og PAdES. Noen av dem tilbyr i tillegg kvalifisert signatur, som trengs der lov eller oppdragsgiver krever det. For alt annet ligger forskjellene i hvordan det er å bruke, og i hva det koster.

Spørsmål	Relation Sign	Etablerte tjenester som Visma Sign, Signant og Penneo
Signaturnivå med BankID	Avansert elektronisk signatur (AES)	Avansert (AES), hos noen også kvalifisert (QES)
Identitet	BankID, sikkerhetsnivå høyt	BankID, sikkerhetsnivå høyt
Juridisk bindende i Norge	Ja	Ja
Forsegling	PAdES med tidsstempel	PAdES eller tilsvarende
Svensk BankID og dansk MitID	Med, til samme pris	Varierer, ofte som tillegg
Kommentarer i dokumentet før signering	Ja, og endringer opphever signaturene	Sjelden
Brukere	Ubegrenset	Ofte lisens per bruker eller per pakke
Binding	Ingen	Ofte årsavtale
Pris	12 kr per eID-bruk, uten fast pris	Pakker med fast månedspris

Signicat er et litt annet dyr. Det er først og fremst en identitetsmegler, som gir andre tjenester tilgang til BankID og andre eID-er, og som også selger signering til virksomheter som vil bygge selv. Forskjellen har vi skrevet om i E-signering med BankID: bygge selv eller kjøpe ferdig?.

Hva Visma Sign, Signant og Posten koster med samme volum, har vi regnet ut i prissammenligningen. Med 80 BankID-signaturer i måneden betaler en bedrift 890 kroner i Relation Sign, mot 1 340 kroner i Visma Sign etter listepris med årsavtale.

Enkelt å bruke, for begge parter

De eldre tjenestene ble laget i en tid da elektronisk signering var nytt i seg selv. Det merkes. Relation Sign er laget for slik bedrifter faktisk signerer i dag: med flere parter, på telefonen, og ofte med noe å si før de signerer.

• For den som sender: last opp PDF-en, legg til signatarene, trykk «Send». Ingen opplæring.
• For den som signerer: en lenke, dokumentet, BankID. Ingen konto, ingen app å laste ned. Signeringssidene finnes på norsk og engelsk.
• Kommentarer der de hører hjemme. Uenighet om en frist eller en pris løses i dokumentet, ikke i en e-posttråd ved siden av.
• Hurtigsignering på stedet. Er alle i samme rom, skanner de en QR-kode og signerer på telefonen.
• Deres logo på signeringssidene, i e-postene og på signatursiden.
• I deres eget system. Med API og signerte webhooks kan fagsystemet, CRM-et eller kontraktssystemet sende til signering. Bruker dere Relation OS, er Relation Sign allerede bygget inn.

Godt design er ikke pynt i en signeringstjeneste. Det er forskjellen på en kontrakt som signeres i dag og en som blir liggende i innboksen til neste uke.

Oppsummering: ny tjeneste, samme juridiske grunnmur

Relation Sign er ny. Signaturen er ikke det.

• Signering med BankID i Relation Sign gir avansert elektronisk signatur, nivået norske bedrifter i praksis trenger til kontrakter.
• Identiteten er bekreftet med BankID på sikkerhetsnivå høyt, det høyeste nivået i Norge.
• Avtalene er juridisk bindende på samme måte som med de andre tjenestene, og som med penn.
• Dokumentet er forseglet med PAdES og bærer beviset selv, så det kan etterprøves uten oss.
• Dataene lagres i Norge og EU, og fødselsnummeret lagres aldri.
• Bak står Relation Labs AS, et registrert norsk aksjeselskap med de samme pliktene som alle andre.

Det dere får i tillegg, er en tjeneste som er enklere å bruke, bedre å se på og billigere å eie: 12 kroner per eID-bruk, ubegrenset antall brukere og ingen binding. Nye kunder får de to første signeringene gratis, så dere kan prøve med en ekte kontrakt før dere bestemmer dere. Se prisene for Relation Sign.

Denne artikkelen er ikke juridisk rådgivning om en konkret avtale. Står dere i en tvist eller har et uvanlig formkrav, snakk med en jurist.