Dokumentsignering med versjonskontroll
En elektronisk signatur skal knyttes til et bestemt dokument og en relevant signatar.
En elektronisk signatur skal knyttes til et bestemt dokument og en relevant signatar. Kontroller dokumentversjon og fullmakt før signering, slik at teknisk godkjent signatur ikke forveksles med en korrekt beslutning.
Lag ett tydelig signeringsgrunnlag
Noter dokumentets formål, versjon, parter og hvem som skal skrive under. En kontrakt, en protokoll og en regnskapsleveranse kan ha forskjellige formkrav. Undersøk dem konkret. Det er ikke nok at en person kan logge inn i signeringsløsningen.
| Kontroll | Hva undersøkes? | Betydning |
|---|---|---|
| Identitet | Riktig person og virksomhet | Hvem har signert? |
| Fullmakt | Rolle og beslutning | Kan vedkommende binde parten? |
| Versjon | Dokument og vedlegg | Hva ble godkjent? |
| Etterlagring | Lesbar fil og signaturspor | Kan avtalen etterprøves? |
Et eksempel på feil versjon
Partene blir enige om å endre leveringsdato fra 1. til 15. desember. Den gamle PDF-en ligger fortsatt i signeringsløpet. Selv om alle signerer, viser dokumentet feil dato. En e-post med riktig dato ved siden av kan skape uklarhet om avtalegrunnlaget.
Stans derfor og avklar hvilken versjon som skal signeres. Dersom en signert avtale endres, bevar både den tidligere versjonen og den dokumenterte endringen. Ikke erstatt filen uten spor. Tillegg og vedlegg må også være tydelig identifisert.
Kontroller at dokumentet kan brukes senere
Eksporter eller lagre nødvendig sluttgrunnlag med tilgang som passer oppbevaringsbehovet. En lenke som utløper kan være utilstrekkelig som eneste arkiv. Test at filen åpnes og at signaturinformasjonen kan forstås uten tilgang til en tidligere medarbeiders konto.
Elektronisk signering har rettslige regler og kan ha særskilte krav etter dokumenttype. Denne rutinen gir ingen generell konklusjon om en signaturs bevisverdi eller en avtales gyldighet. Virksomheten må kontrollere fullmakter, innhold og formkrav separat. Regnskapsdokumenter kan også bli offentlige ved innsending; unødvendige personopplysninger skal ikke følge med. Et ryddig signeringsløp dokumenterer hvilken beslutning som faktisk ble tatt, fremfor bare å vise at noen klikket ferdig.
Hvis en person signerer på vegne av flere virksomheter, bør riktig part fremgå tydelig av dokumentet og signeringsrollen. Samme innlogging betyr ikke samme fullmakt. Ved avtaler med flere vedlegg er det nyttig å angi navn og dato på hvert vedlegg, så ingen senere bruker en oppdatert fil som om den var signert.
Kilder og neste kontroll
Regnskapsførerloven om regnskapsoppdrag.
Brønnøysundregistrene om årsregnskapets innhold.