Sähköpostissa on PDF, joka pitäisi saada allekirjoitettuna takaisin tänään. Suomessa valtaosa sopimuksista on vapaamuotoisia, joten selaimessa tehty sähköinen allekirjoitus riittää niihin sellaisenaan — tulostaminen, kynä ja skanneri eivät tuo asiakirjaan mitään sellaista, mitä sillä ei jo olisi. Rajat tulevat vastaan vasta kahdessa tilanteessa: harvoissa määrämuotoisissa asiakirjoissa, joissa laki edellyttää tiettyä muotoa, ja tapauksissa, joissa vastapuoli itse vaatii vahvaan tunnistamiseen sidottua allekirjoitusta. Tämä opas erottelee nämä tilanteet toisistaan, käy läpi allekirjoituksen tekemisen selaimessa vaihe vaiheelta ja kertoo, mitkä tekniset kömmähdykset tuhoavat valmiin allekirjoituksen jälkikäteen.
Onko sähköinen allekirjoitus pätevä Suomessa?
Lähtökohta on selvempi kuin moni olettaa. Suomen sopimusoikeutta hallitsee sopimusvapaus, ja siihen kuuluu vapaamuotoisuus: sopimus syntyy pätevästi ilman määrättyä muotoa, ellei laissa nimenomaan toisin säädetä. Työsopimus, toimeksiantosopimus, salassapitosopimus, tilausvahvistus, yritysten välinen palvelusopimus — nämä kaikki sitovat riippumatta siitä, onko allekirjoitus tehty kynällä, näytöllä vai hiirellä.
Sähköisen allekirjoituksen asemaa säätelee EU:n eIDAS-asetus (EU) N:o 910/2014, joka on suoraan sovellettavaa oikeutta myös Suomessa. Sen keskeisin periaate on syrjimättömyys: sähköiseltä allekirjoitukselta ei saa evätä oikeusvaikutuksia eikä hyväksyttävyyttä todisteena pelkästään sillä perusteella, että se on sähköisessä muodossa. Toisin sanoen tuomioistuin ei voi sivuuttaa sopimustasi vain siksi, että allekirjoitus tehtiin selaimessa.
Asetus antaa erikseen vahvimman aseman vain yhdelle tasolle: hyväksytyllä sähköisellä allekirjoituksella on sama oikeusvaikutus kuin käsin kirjoitetulla allekirjoituksella. Tämä ei tarkoita, että muut tasot olisivat pätemättömiä. Se tarkoittaa, että hyväksytty allekirjoitus saa oikeusvaikutuksensa suoraan asetuksen nojalla, kun taas kevyempien tasojen kohdalla painoarvo ratkeaa tavanomaisen näytön arvioinnin kautta.
Määrämuotoisia asiakirjoja on Suomessa vähän, mutta ne on syytä tunnistaa. Klassisin esimerkki on kiinteistön kauppa: kauppakirjan pätevyys edellyttää joko kaupanvahvistajan vahvistusta tai kaupan tekemistä sitä varten olevassa viranomaisen sähköisessä palvelussa. Tavallinen PDF-allekirjoitus ei siis riitä kiinteistökauppaan. Vastaavasti testamentin ja avioehtosopimuksen kaltaisissa asiakirjoissa laki asettaa omat kirjallista muotoa ja todistajia koskevat vaatimuksensa. Tarkista aina asiakirjakohtaisesti, kuuluuko käsillä oleva dokumentti tähän joukkoon, ja epäselvässä tilanteessa kysy asiaa hoitavalta ammattilaiselta — muotovirhe voi tehdä koko asiakirjasta tehottoman.
Käytännössä ratkaiseva kysymys ei kuitenkaan yleensä ole pätevyys vaan todistustaakka. Jos toinen osapuoli myöhemmin kiistää allekirjoittaneensa, riidan voittaa se, joka pystyy näyttämään toteen kuka allekirjoitti, milloin ja mitä sisältöä allekirjoitus koski. Juuri tähän kysymykseen allekirjoitustasot vastaavat eri tavoin.
Kolme allekirjoitustasoa ja mihin kukin riittää
eIDAS erottaa kolme tasoa. Ne eivät ole kilpailevia tuotteita vaan sisäkkäisiä kehiä: jokainen ylempi taso täyttää alemman vaatimukset ja lisää niihin jotain.
| Taso | Mitä se on | Tunnistaminen | Tyypillinen käyttö | Todistusarvo |
|---|---|---|---|---|
| Sähköinen allekirjoitus | Sähköisessä muodossa oleva merkintä, jonka allekirjoittaja liittää asiakirjaan hyväksynnän osoitukseksi | Ei erillistä tunnistamista; nojaa asiayhteyteen, kuten sähköpostiketjuun ja tunnettuun vastapuoleen | Sisäiset hyväksynnät, tilaukset, tarjousten vastaanotto, arkiset sopimukset tutun kumppanin kanssa | Kelpaa todisteeksi; näyttö rakentuu ympäröivistä seikoista |
| Kehittynyt sähköinen allekirjoitus | Allekirjoitus, joka on yksilöivästi liitetty allekirjoittajaan ja johon tehdyt muutokset ovat teknisesti havaittavissa | Perustuu allekirjoittajan yksinomaisessa hallinnassa olevaan varmenteeseen tai vahvaan tunnistamiseen | Työsopimukset, toimeksiannot, yritysten väliset sopimukset, hankinta-asiakirjat | Vahvempi: asiakirjan eheyden rikkoutuminen paljastuu tarkistuksessa |
| Hyväksytty sähköinen allekirjoitus | Kehittynyt allekirjoitus, joka on luotu hyväksytyllä allekirjoituksen luontivälineellä ja perustuu hyväksyttyyn varmenteeseen | Hyväksytyn luottamuspalvelun tarjoajan varmistama henkilöllisyys | Asiakirjat, joissa laki tai vastapuoli edellyttää käsin kirjoitettua allekirjoitusta vastaavaa | Oikeusvaikutus vastaa eIDAS-asetuksen mukaan käsin kirjoitettua allekirjoitusta |
Arjen kannalta olennaista on, että ylin taso ei ole oletusvaatimus. Suurin osa suomalaisesta sopimusliikenteestä hoituu yksinkertaisella tai kehittyneellä allekirjoituksella, koska osapuolet tuntevat toisensa eikä kiistaa allekirjoittajan henkilöllisyydestä ole näköpiirissä. Hyväksytty allekirjoitus tulee kuvaan silloin, kun vastapuoli sitä nimenomaan vaatii, kun asiakirja liittyy määrämuotoiseen menettelyyn tai kun kyse on rahamäärältään tai kestoltaan poikkeuksellisen merkittävästä sitoumuksesta.
Ennen kuin ostat raskaamman tason kuin tarvitset, esitä itsellesi kolme kysymystä. Onko kohtuullisesti kuviteltavissa, että vastapuoli kiistäisi allekirjoituksen? Kuinka suuri taloudellinen riski asiakirjaan liittyy? Vaatiiko joku ulkopuolinen — rahoittaja, viranomainen, vakuutusyhtiö — tietyn tason? Jos kaikkiin vastaus on kieltävä, selaimessa tehty allekirjoitus on täysin riittävä ja huomattavasti nopeampi.
Pankkitunnukset ja Mobiilivarmenne — mitä ne oikeasti todistavat
Suomalainen erityispiirre on, että vahva sähköinen tunnistaminen on poikkeuksellisen laajassa käytössä. Pankkitunnukset, Mobiilivarmenne ja Väestörekisterikeskuksen varmenteen sisältävä henkilökortti muodostavat infrastruktuurin, jonka avulla lähes kuka tahansa täysi-ikäinen pystyy tunnistautumaan luotettavasti muutamassa sekunnissa. Julkishallinnossa tämä näkyy Suomi.fi-tunnistuksena, joka toimii yhteisenä ovena viranomaispalveluihin.
Tästä syntyy sitkeä väärinkäsitys, joka kannattaa purkaa huolella: vahva tunnistautuminen ja asiakirjan allekirjoittaminen ovat kaksi eri asiaa.
Kun tunnistaudut palveluun pankkitunnuksilla, tapahtuu yksi asia: palvelu saa varmuuden siitä, kuka kirjautui sisään tietyllä hetkellä. Se ei vielä sano mitään siitä, mihin dokumenttiin tuo tapahtuma sitoutuu. Osa palveluista rakentaa tunnistautumisen päälle varsinaisen allekirjoituksen, joka kiinnittyy kryptografisesti juuri sen asiakirjan sisältöön — silloin lopputulos on kehittynyt tai jopa hyväksytty allekirjoitus. Toiset palvelut vain kirjaavat tunnistautumisen tapahtumalokiin ja liittävät asiakirjaan kuvan nimikirjoituksesta. Jälkimmäinen on selvästi parempi kuin ei mitään, mutta se ei ole sama asia kuin varmenteeseen sidottu allekirjoitus.
Käytännön ero näkyy siinä, mitä saat mukaasi. Kun allekirjoitus on aidosti sidottu varmenteeseen, allekirjoitettu PDF sisältää itsessään tarkistettavan allekirjoituskohteen: PDF-lukija kertoo, kenen varmenteella tiedosto on allekirjoitettu ja onko sisältöä muutettu allekirjoituksen jälkeen. Kun kyse on pelkästä tapahtumalokista, todiste on erillinen raportti, jonka olemassaolo riippuu palveluntarjoajan arkistosta.
Kun vastapuoli sanoo haluavansa allekirjoituksen "pankkitunnuksilla", kysy siis kolme asiaa. Mille eIDAS-tasolle lopputulos asettuu? Jääkö allekirjoitus itse tiedostoon vai erilliseen raporttiin? Saanko todentamisraportin mukaani, ja säilyykö se minulla myös silloin, jos lopetan palvelun käytön? Nämä kysymykset erottavat markkinointipuheen tosiasiallisesta todistusarvosta.
Yrityksen puolesta allekirjoittaminen kannattaa hoitaa erikseen kuntoon. Suomi.fi-valtuudet on tarkoitettu juuri sen osoittamiseen, kenellä on oikeus toimia organisaation nimissä. Jos allekirjoitat sopimuksen työnantajasi puolesta, varmista että nimenkirjoitusoikeus on todennettavissa myös vuosien päästä — pelkkä allekirjoitus ilman asemaa ja valtuutusta jättää auki kysymyksen sitoutumisen laajuudesta.
Hyväksyttyjä luottamuspalveluita valvotaan kansallisesti, ja jokainen EU-maa ylläpitää luetteloa hyväksytyistä palveluntarjoajistaan. Jos sinulle tarjotaan "hyväksyttyä" allekirjoitusta, palveluntarjoajan tulee löytyä tuosta luettelosta. Tarkista ajantasainen tilanne suoraan valvovalta viranomaiselta ennen kuin sitoudut merkittävään sopimukseen tällä perusteella.
Näin allekirjoitat PDF:n ilmaiseksi selaimessa
Selainpohjainen allekirjoitus on nopein tie silloin, kun asiakirja on tavanomainen sopimus tai lomake. Mitään ei tarvitse asentaa, ja työ onnistuu yhtä hyvin puhelimella kuin tietokoneella. Voit käyttää iFillPDF:n allekirjoitustyökalua suoraan selaimessa.
- Avaa työkalu ja tuo tiedosto. Raahaa PDF selainikkunaan tai valitse se laitteen tiedostoista. Puhelimella voit avata liitteen suoraan sähköpostista.
- Tarkista, että koko asiakirja latautui. Selaa sivut läpi ennen kuin teet mitään. Sähköpostin liitteenä kulkee yllättävän usein katkennut tai vahingossa yhdeltä sivulta rajattu versio, ja allekirjoitus vajaaseen asiakirjaan on työ hukkaan.
- Täytä ensin tekstikentät, allekirjoita vasta lopuksi. Nimi, päiväys, osoitetiedot ja rastitettavat kohdat kannattaa hoitaa ennen nimikirjoitusta. Jos lomakkeessa on paljon täytettävää, PDF:n täyttötyökalu tunnistaa kentät automaattisesti myös skannatusta asiakirjasta — tarkempi ohje löytyy PDF:n täyttämistä käsittelevästä oppaasta.
- Aseta allekirjoituksen paikka. Valitse sivu ja piirrä alue sille kohdalle, johon nimikirjoitus kuuluu. Tee tämä ennen nimen piirtämistä: alueen koko määrää allekirjoituksen mittasuhteet, ja jälkikäteen venyttäminen tekee viivasta joko karkean tai hiuksenohuen.
- Luo nimikirjoitus. Vaihtoehtoja on kolme: piirrä sormella tai hiirellä, kirjoita nimi ja valitse käsialatyyppinen kirjasin, tai lataa kuva olemassa olevasta nimikirjoituksesta. Piirtäminen kosketusnäytöllä tuottaa yleensä luontevimman jäljen; hiirellä piirtäessä kannattaa vetää nimi tavallista suuremmaksi, jolloin vapina tasoittuu pienennettäessä.
- Lisää päiväys ja tarvittaessa paikkakunta. Moni asiakirja edellyttää molempia allekirjoituksen yhteydessä. Kirjoita päiväys asiakirjan omalla kielellä ja samassa muodossa kuin muissakin kohdissa.
- Tarkista lopputulos koko sivun näkymässä. Katso, ettei allekirjoitus peitä tekstiä, ei valu marginaalin yli eikä osu sivun reunaan. Zoomaa myös lähelle: liian ohut viiva katoaa tulostettaessa.
- Vie tiedosto ja tasoita se. Tallenna valmis PDF ja varmista, että allekirjoitus on kiinnitetty sivun sisältöön eikä jää siirreltäväksi merkinnäksi. Tasoitettu tiedosto näyttää samalta jokaisessa lukuohjelmassa.
Koko rutiini vie muutaman minuutin ensimmäisellä kerralla ja alle minuutin sen jälkeen, kun nimikirjoitus on kerran luotu. Jos allekirjoitat säännöllisesti samantyyppisiä asiakirjoja, kannattaa vakioida myös järjestys: sama työjärjestys joka kerta vähentää unohduksia enemmän kuin mikään tarkistuslista.
Vaihtoehdot ilman erillistä palvelua
Selainpalvelu ei ole ainoa tie. Käyttöjärjestelmissä on valmiita työkaluja, jotka riittävät yksittäiseen allekirjoitukseen hyvin.
macOS ja Esikatselu. Avaa PDF Esikatselussa, ota käyttöön merkintätyökalut ja valitse allekirjoitustoiminto. Nimikirjoituksen voi luoda kolmella tavalla: piirtämällä ohjauslevyllä, näyttämällä paperille kirjoitettua nimeä kameralle tai piirtämällä sen iPhonen näytöllä. Kerran luotu allekirjoitus jää talteen ja on käytettävissä myöhemmin. Rajoite on sama kuin Esikatselussa yleensäkin: se osaa täyttää valmiit lomakekentät, mutta ei tunnista kenttiä skannatusta asiakirjasta.
iPhone ja iPad, Merkinnät. Avaa liite Mailissa tai Tiedostoissa, valitse merkintäkynä, lisää allekirjoitus plus-valikosta ja siirrä se paikalleen. Tämä on nopein tapa hoitaa yksi allekirjoitus liikkeellä ollessa. Tarkista lopputulos vaakanäytössä ennen lähettämistä, sillä pystynäytössä pienikin virheasettelu jää helposti huomaamatta.
Työpöydän PDF-lukijat. Yleiset ilmaiset lukuohjelmat sisältävät täyttö- ja allekirjoitustoiminnon, joka toimii kokonaan omalla koneella. Tämä on hyvä valinta silloin, kun asiakirjaa ei haluta lähettää mihinkään ulkopuoliseen palveluun. Vastapainona ohjelma on asennettava, ja tunnistus skannatuista lomakkeista on tyypillisesti heikkoa.
Skannattu nimikirjoituskuva. Tekninen minimitaso on liittää nimikirjoituksesta otettu valokuva asiakirjaan kuvankäsittely- tai tekstinkäsittelyohjelmassa. Se toimii, mutta se on kaikista vaihtoehdoista heikoin, ja syyt kannattaa ymmärtää. Kuva ei sido allekirjoitusta henkilöön millään todennettavalla tavalla. Se on irrotettavissa tiedostosta ja liitettävissä toiseen asiakirjaan kenen tahansa toimesta, joka saa tiedoston käsiinsä. Se ei paljasta, onko asiakirjan sisältöä muutettu allekirjoituksen jälkeen. Ja jos koko sivu tulostetaan ja skannataan uudelleen, teksti muuttuu kuvaksi: haku lakkaa toimimasta, tiedostokoko kasvaa ja asiakirjan saavutettavuus romahtaa.
Useampi allekirjoittaja — miten kierto hoidetaan järkevästi
Kahden tai useamman allekirjoittajan asiakirjassa suurin riski ei ole tekninen vaan organisatorinen: syntyy useita rinnakkaisia versioita, joista kukaan ei enää tiedä, mikä on lopullinen.
Sovi kierrosta ennen kuin lähetät mitään. Määritä yksi vastuuhenkilö, joka pitää hallussaan pääversiota ja kerää allekirjoitukset. Muut eivät lähetä tiedostoa eteenpäin omin päin.
Kierrätä asiakirjaa peräkkäin, älä rinnakkain. Jos lähetät saman PDF:n kolmelle henkilölle yhtä aikaa ja jokainen allekirjoittaa oman kopionsa, käsiisi palaa kolme tiedostoa, joista jokaisessa on yksi allekirjoitus. Niiden yhdistäminen jälkikäteen yhdeksi asiakirjaksi on työlästä ja heikentää todistusarvoa, koska mikään yksittäinen tiedosto ei sisällä kaikkien tahdonilmaisuja.
Nimeä versiot johdonmukaisesti. Selkeä nimeämiskäytäntö, jossa tiedostonimessä näkyy asiakirjan tunniste ja allekirjoittajien määrä, poistaa valtaosan sekaannuksista ilman erillistä järjestelmää.
Tasoita vasta lopuksi. Jos tasoitat asiakirjan ensimmäisen allekirjoituksen jälkeen, seuraavien allekirjoittajien on lisättävä oma nimensä päälle asetettuna merkintänä, mikä toimii mutta kadottaa lomakekenttien rakenteen. Kerää siis kaikki allekirjoitukset ensin ja kiinnitä sisältö vasta viimeisenä työvaiheena.
Kirjaa aikajärjestys ylös. Merkitse jokaisen allekirjoituksen päivämäärä asiakirjaan, ja säilytä myös saatesähköpostit. Kun kaikki allekirjoitukset ovat samassa tiedostossa ja päivämäärät näkyvissä, jälkikäteinen selvittely jää lyhyeksi.
Reunatapaukset, jotka kaatavat allekirjoituksen
Salasanasuojattu PDF. PDF tuntee kaksi eri salasanaa. Käyttäjän salasana estää tiedoston avaamisen kokonaan; ilman sitä allekirjoittaminen ei onnistu millään työkalulla, ja salasana on pyydettävä lähettäjältä. Omistajan salasana sallii avaamisen mutta rajoittaa muokkaamista, tulostamista tai kommentointia. Jos työkalu ilmoittaa, ettei asiakirjaa voi muokata vaikka se aukeaa normaalisti, kyse on lähes aina jälkimmäisestä. Oikea ratkaisu on pyytää lähettäjältä rajoittamaton versio, ei kiertää suojausta.
Jo tasoitettu lomake. Jos asiakirja on tasoitettu ennen sinulle lähettämistä, lomakekenttiä ei enää ole — jäljellä on kuva niiden paikalla. Allekirjoitus ja täydennykset lisätään tällöin sivun päälle asetettuina merkintöinä. Lopputulos on visuaalisesti moitteeton, mutta muista, että kenttien rakenne ei palaa: automaattinen tietojen poiminta asiakirjasta ei enää onnistu.
Allekirjoitus katoaa pakkaamisen tai yhdistämisen jälkeen. Tämä on yleisin tekninen yllätys. Varmenteeseen perustuva allekirjoitus suojaa tiedoston sisällön sellaisenaan: mikä tahansa toimenpide, joka kirjoittaa tiedoston uudelleen, rikkoo allekirjoituksen. Pakkaaminen, sivujen poistaminen, kierto ja etenkin useamman PDF:n yhdistäminen kuuluvat kaikki tähän joukkoon. Tee siis liittäminen ja pakkaaminen aina ennen allekirjoittamista, älä sen jälkeen — PDF-tiedostojen yhdistämisen opas käy läpi järjestyksen tarkemmin.
AcroForm-allekirjoituskenttä vai päälle asetettu merkintä. Osassa asiakirjoista on valmis allekirjoituskenttä, joka on tarkoitettu nimenomaan digitaalista allekirjoitusta varten. Sellaiseen kenttään asetettu allekirjoitus sitoutuu asiakirjan rakenteeseen. Päälle asetettu merkintä taas on visuaalinen elementti sivun päällä. Molemmat näkyvät samalta lukijalle, mutta vain edellinen tuottaa lukuohjelmassa tarkistettavan allekirjoituksen tilan. Jos vastapuoli on rakentanut asiakirjaan allekirjoituskentän, käytä sitä.
PDF/A ja pitkäaikaissäilytys. PDF/A on arkistointiin tarkoitettu profiili, joka vaatii muun muassa kirjasinten upottamisen tiedostoon. Allekirjoittaminen ja PDF/A eivät ole ristiriidassa, mutta järjestys on kriittinen: jos muunnat asiakirjan PDF/A-muotoon vasta allekirjoituksen jälkeen, muunnos kirjoittaa tiedoston uudelleen ja allekirjoitus menee rikki. Muunna ensin, allekirjoita sitten.
Allekirjoitus näyttää mobiilissa väärältä. Sormella piirretty nimikirjoitus voi näyttää puhelimen näytöllä täydelliseltä ja tulostettuna hädin tuskin näkyvältä hiusviivalta. Syy on viivan paksuudessa suhteessa lopulliseen kokoon. Piirrä nimi selvästi suurempana kuin lopullinen allekirjoitusalue ja anna työkalun skaalata se — pienentäminen säilyttää viivan, suurentaminen paljastaa pikselöitymisen.
Allekirjoitus skannatussa liitteessä. Jos asiakirjaan on liitettävä valmiiksi allekirjoitettu paperi, skannaa se suoraan PDF-muotoon riittävällä tarkkuudella harmaasävyisenä tai mustavalkoisena. Valokuva vinossa kulmassa, varjot mukana, on yleisin syy siihen, että liite palautetaan lähettäjälle. Skannaa suorassa, rajaa reunat ja tarkista luettavuus ennen lähettämistä.
Yleisimmät virheet
Tulosta, allekirjoita, skannaa. Tämä kierre lisää työvaiheita, huonontaa laatua ja tekee tekstistä kuvaa. Se ei tuo yhtään lisää todistusvoimaa: skannattu paperiallekirjoitus on lopputuloksena samanlainen kuvamerkintä kuin näytöllä piirretty, mutta huonommalla resoluutiolla. Ainoa tilanne, jossa se on perusteltu, on vastapuolen nimenomainen vaatimus alkuperäisestä paperista.
Nimikirjoituskuvan poimiminen vanhasta PDF:stä. Jos irrotat oman allekirjoituksesi vanhasta asiakirjasta ja liität sen uuteen, teet juuri sen, mitä väärinkäyttäjäkin tekisi. Käytä työkalun tallentamaa allekirjoitusta tai piirrä uusi. Vielä tärkeämpää: älä koskaan lähetä nimikirjoitustasi irrallisena kuvatiedostona kenellekään.
Tasoittamattoman tiedoston lähettäminen. Jos allekirjoitus jää siirreltäväksi merkinnäksi, vastaanottaja voi vahingossa raahata sen väärään kohtaan tai poistaa sen kokonaan. Osa lukuohjelmista myös piilottaa merkinnät oletusasetuksilla, jolloin vastapuoli näkee allekirjoittamattoman asiakirjan. Tasoita ennen lähettämistä ja avaa tiedosto vielä kerran tarkistaaksesi.
Päiväyksen tai paikkakunnan unohtaminen. Moni lomake varaa allekirjoituksen viereen erikseen kohdat päiväykselle ja paikkakunnalle. Puuttuva päiväys on tavallisin syy siihen, että viranomainen tai vastapuoli palauttaa asiakirjan täydennettäväksi — nimi on paikallaan, mutta kenttä sen vieressä on tyhjä.
"Allekirjoitettu" ja "vahvistettu" sekoitetaan keskenään. Allekirjoitus on tahdonilmaisu: minä sitoudun tähän sisältöön. Vahvistus on ulkopuolisen tahon toimenpide, jolla asiakirjalle annetaan erityinen asema. Kun asiakirja edellyttää vahvistamista, oma allekirjoitus ei korvaa sitä, olipa se tehty miten tahansa. Lue vaatimus tarkasti ennen kuin oletat asian olevan hoidossa.
Tietosuoja ja allekirjoituksen säilytys
Allekirjoitettu asiakirja on lähes aina myös henkilötietoja sisältävä asiakirja, joten tietosuoja-asetus (GDPR) soveltuu siihen. Käytännön seurauksia on muutama.
Henkilötunnus on Suomessa erityisasemassa. Kansallinen tietosuojalaki rajoittaa sen käsittelyä: henkilötunnusta saa käsitellä vain, kun se on käsittelyn tarkoituksen kannalta välttämätöntä ja rekisteröidyn yksiselitteinen yksilöiminen on tärkeää. Ennen kuin kirjoitat henkilötunnuksen lomakkeeseen, tarkista onko sitä todella pyydetty — moni lomake pärjää syntymäajalla.
Metatiedot kulkevat mukana huomaamatta. PDF säilyttää tiedot luoneesta ohjelmasta, tekijästä ja muokkausajoista, ja allekirjoituskuvaan liitetty valokuva voi kantaa mukanaan laite- ja sijaintitietoja. Tarkista metatiedot ennen kuin lähetät asiakirjan tuntemattomalle vastaanottajalle.
Mieti, missä tiedosto käsitellään. Selainpohjaisissa palveluissa olennaista on, siirtyykö tiedosto palvelimelle vai käsitelläänkö se laitteella, ja jos siirtyy, missä palvelin sijaitsee ja kuinka kauan tiedosto säilyy. Arkaluonteisten asiakirjojen kohdalla — terveystiedot, taloudelliset vaikeudet, oikeudelliset asiat — nämä kysymykset kannattaa selvittää ennen ensimmäistä latausta.
Säilytä vain niin kauan kuin on tarpeen. Sopimuksen voimassaolo ja siihen liittyvät vanhentumisajat määrittävät järkevän säilytysajan; sen jälkeen kopiot kannattaa poistaa myös sähköpostin liitteistä ja pilvikansioista. Samalla logiikalla allekirjoituskierron aikana syntyneet välivaiheversiot on syytä siivota, kun lopullinen asiakirja on tallessa.
Usein kysytyt kysymykset
Kelpaako kuvana liitetty allekirjoitus? Kyllä, tavanomaisissa vapaamuotoisissa sopimuksissa se kelpaa: eIDAS-asetuksen syrjimättömyysperiaate estää hylkäämästä allekirjoitusta pelkästään sähköisen muodon vuoksi. Kuva on kuitenkin allekirjoitustasoista kevyin. Se ei sido allekirjoitusta henkilöön todennettavalla tavalla eikä paljasta asiakirjaan jälkikäteen tehtyjä muutoksia. Jos asiakirjaan liittyy merkittävä taloudellinen riski tai vastapuoli on sinulle tuntematon, valitse varmenteeseen tai vahvaan tunnistamiseen perustuva ratkaisu.
Voinko allekirjoittaa pankkitunnuksilla mitä tahansa PDF:ää? Et suoraan. Pankkitunnukset ovat tunnistusväline, eivät PDF-työkalu: ne todistavat kuka kirjautui palveluun, mutta eivät itsessään liitä mitään merkintää mielivaltaiseen tiedostoon. Allekirjoitus syntyy vasta, kun käytät palvelua, joka rakentaa tunnistautumisen päälle asiakirjaan sidotun allekirjoituksen. Varmista palveluntarjoajalta, mille eIDAS-tasolle lopputulos asettuu ja jääkö allekirjoitus itse tiedostoon.
Miten todistan jälkikäteen, kuka allekirjoitti? Kolme asiaa kantaa: allekirjoitettu tiedosto itse, sitä ympäröivä viestiketju ja mahdollinen todentamisraportti. Säilytä alkuperäinen PDF muuttamattomana — älä pakkaa tai yhdistä sitä muihin tiedostoihin, koska se voi rikkoa teknisen allekirjoituksen. Arkistoi myös sähköpostit, joissa asiakirja lähetettiin ja palautettiin, sekä palvelun antama tapahtumaraportti, jos sellainen on. Kehittyneessä ja hyväksytyssä allekirjoituksessa PDF-lukija kertoo suoraan, onko sisältöä muutettu allekirjoituksen jälkeen.
Pitääkö allekirjoitettu PDF tasoittaa ennen lähettämistä? Jos allekirjoitus on päälle asetettu merkintä, kyllä. Tasoittaminen kiinnittää merkinnät sivun sisältöön, jolloin ne näyttävät samalta jokaisessa lukuohjelmassa eikä niitä voi vahingossa siirtää. Poikkeus on varmenteeseen perustuva digitaalinen allekirjoitus: sitä ei saa tasoittaa jälkikäteen, koska tiedoston uudelleenkirjoitus rikkoo allekirjoituksen. Tunnista siis kumpi tapaus on käsillä ennen kuin painat mitään.
Onko selaimessa tehty allekirjoitus yhtä pätevä kuin kynällä tehty? Vapaamuotoisissa sopimuksissa käytännössä on. Suomen sopimusoikeus ei edellytä määrättyä muotoa valtaosassa sopimuksia, eikä sähköistä allekirjoitusta saa syrjiä sen muodon perusteella. Ero syntyy vasta riitatilanteessa, jossa arvioidaan kuinka vahvasti allekirjoitus on sidottavissa henkilöön. Määrämuotoisissa asiakirjoissa, kuten kiinteistön kaupassa, kumpikaan tavallinen tapa ei riitä, vaan menettely on hoidettava laissa säädetyllä tavalla.
Mitä teen, jos vastapuoli vaatii käsin allekirjoitetun paperin? Kysy ensin, perustuuko vaatimus lakiin vai vakiintuneeseen tapaan. Jos kyse on tavasta, riittää usein selvitys siitä, että sähköinen allekirjoitus on yhtä sitova, ja tarvittaessa vahvempi allekirjoitustaso. Jos vaatimus perustuu lakiin tai vastapuolen omaan ohjeeseen, jota se ei suostu muuttamaan, tulosta ja allekirjoita paperille — mutta säilytä myös sähköinen versio, jotta asiakirja pysyy haettavana ja arkistokelpoisena.
Aloita allekirjoitus nyt
Tavallinen sopimus ei tarvitse tulostinta, skanneria eikä ohjelmiston asennusta. Avaa iFillPDF:n allekirjoitustyökalu, tuo PDF selaimeen, piirrä nimikirjoitus, lisää päiväys ja vie valmis tiedosto — koko työ on ohi ennen kuin kahvi ehtii jäähtyä. Jos tarvitset työkalua säännölliseen käyttöön, käyttövaihtoehdot löytyvät täältä.