E-postsignatur for bedrift – innhold og oppsett

En e-postsignatur skal gjøre to ting: identifisere avsenderen og gi mottakeren en enkel vei videre. Navn, rolle, korrekt foretaksnavn og én eller to relevante kontaktmåter er ofte nok.

Signaturen bør fortsatt være forståelig når bilder blokkeres, farger endres i mørk modus eller meldingen vises som ren tekst.

Et godt utgangspunkt

For en vanlig bedriftsmelding:

Vennlig hilsen

Kari Hansen
Daglig leder · Eksempel AS
+47 400 00 000
eksempel.no

Org.nr. 999 999 999 · Foretaksregisteret
Hovedkontor: Oslo

Tilpass innholdet til selskapsform, registrering og meldingen. Et enkeltpersonforetak har ikke automatisk de samme tilleggskravene som et AS, og en person trenger ikke publisere privat mobilnummer hvis en virksomhetskanal er riktigere.

Hva bør signaturen inneholde?

Signaturen er ikke stedet for hele tjenestemenyen, alle sosiale kanaler eller flere konkurrerende handlingsknapper.

Selskapsopplysninger og organisasjonsnummer

Foretaksregisterloven § 7-2 krever at et foretaks nettsider, brev og forretningsdokumenter inneholder organisasjonsnummer og foretaksnavn eller navn, uavhengig av hvilket medium dokumentet finnes på.

For AS og ASA skal slike dokumenter i tillegg angi:

• registeret selskapet er registrert i
• organisasjonsform
• hovedkontor
• at selskapet er under avvikling, hvis det er tilfelle

En praktisk AS-linje kan derfor være:

Eksempel AS · Org.nr. 999 999 999 · Foretaksregisteret · Hovedkontor: Oslo

Brønnøysundregistrene opplyser også at registrerte enheter skal ha organisasjonsnummer på forretningsdokumenter. Kontroller registeropplysningene hos Brønnøysundregistrene når malen lages.

MVA etter organisasjonsnummeret er etter bestemmelsen knyttet til salgsdokumenter for foretak registrert i Merverdiavgiftsregisteret. Ikke bruk e-postsignaturen som eneste kontroll av kravene til faktura og andre salgsdokumenter; de har egne innholdsregler.

Denne siden er en praktisk mal, ikke en vurdering av om hver enkelt melding i deres arbeidsflyt er et brev eller forretningsdokument. Ved tvil om en bestemt dokumenttype bør virksomheten avklare kravet faglig.

Kort signatur for svartråder

En full signatur under hvert svar gjør lange tråder tunge. Mange bruker:

• full signatur på nye meldinger
• kort signatur på svar og videresendinger

Eksempel på kortvariant:

Hilsen Kari
+47 400 00 000 · Eksempel AS

Selskapsopplysninger kan fortsatt måtte følge den aktuelle forretningskommunikasjonen. Ikke fjern dem fra en dokumenttype bare fordi tråden er lang; velg heller en kompakt linje.

Logo eller bare tekst?

Tekst er mest robust. En logo kan hjelpe med gjenkjenning, men gir flere feilkilder:

• eksterne bilder kan blokkeres
• bildet kan bli enormt ved skalering eller videresending
• transparent grafikk kan forsvinne mot lys eller mørk bakgrunn
• bildet kan bli lagt ved gjentatte ganger i lange tråder
• en ekstern bildeforespørsel kan røpe at meldingen ble åpnet

Hvis dere bruker logo:

1. behold navn og kontaktinformasjon som ekte tekst
2. bruk en liten, komprimert fil i faktiske visningsmål
3. angi meningsfull alternativ tekst
4. sett eksplisitt bredde og høyde
5. test med bilder avslått
6. unngå sporingspiksler i den vanlige personsignaturen

Logoen i en signatur er en del av selve meldingen. Den er ikke det samme som en avsenderlogo som enkelte innbokser viser ved hjelp av BIMI. Les hva BIMI krever av DMARC, SVG og sertifikat før disse to tiltakene blandes sammen.

Ikke bygg signaturen som ett stort bilde. Den blir utilgjengelig, kan ikke kopieres eller søkes i, og mister all informasjon når bilder blokkeres.

En enkel HTML-mal

E-postklienter støtter ikke moderne nett-CSS på samme måte som en nettleser. Bruk få elementer, inline-stiler og absolutt nettadresse. Unngå JavaScript, skjemaer, eksterne skrifter og avhengighet av bakgrunnsbilder.

Et nøkternt eksempel:

<div style="font-family:Arial,sans-serif;font-size:14px;line-height:1.5;color:#172033">
  <p style="margin:0 0 12px">Vennlig hilsen</p>
  <p style="margin:0"><strong>Kari Hansen</strong></p>
  <p style="margin:0">Daglig leder · Eksempel AS</p>
  <p style="margin:8px 0 0">
    <a href="tel:+4740000000" style="color:#075985">+47 400 00 000</a><br>
    <a href="https://www.example.no/" style="color:#075985">example.no</a>
  </p>
  <p style="margin:12px 0 0;font-size:12px;color:#475569">
    Org.nr. 999 999 999 · Foretaksregisteret · Hovedkontor: Oslo
  </p>
</div>

Eksemplet skal tilpasses og testes; det er ikke en komplett juridisk mal. example.no og organisasjonsnummeret er plassholdere.

Hvorfor ikke avansert layout?

Komplekse signaturbyggere kan lage mange nestede tabeller, tomme avsnitt og klientspesifikke stiler. Resultatet kan se riktig ut i forhåndsvisningen, men brekke når mottakeren svarer, videresender eller bruker mørk modus.

Hvis virksomheten trenger logo, flere kolonner eller ikoner, hold kildekoden så liten som mulig og test den ferdige meldingen—ikke bare editoren.

Lenker som mottakeren kan stole på

Bruk tydelig lenketekst og virksomhetens virkelige domene:

• eksempel.no bør peke til https://www.example.no/
• telefonlenken bør vise samme nummer som den ringer
• unngå lenkeforkortere i signaturen
• ikke legg inn en kampanje-URL som endres uten eierskap og kontroll

Kontroller lenkene etter domene- eller nettsideflytting. En gammel signatur kan fortsette å sende mottakere til et utløpt domene lenge etter at nettstedet er endret.

Signaturen autentiserer ikke e-posten. En angriper kan kopiere logo, navn og format. SPF, DKIM og DMARC samt sikker kontotilgang må beskytte den tekniske avsenderidentiteten.

Personvern og sikkerhet

Publiser bare opplysninger som har et forretningsformål. Vurder særlig:

• om direkte mobilnummer skal være offentlig for alle mottakere
• om bilde av medarbeideren er nødvendig
• om kalender-/møtelenke avslører tilgjengelighet eller kan misbrukes
• om sosiale profiler er private eller virksomhetsrelaterte
• hvem som kan endre sentrale signaturmaler
• hvilke tilganger en tredjeparts signaturtjeneste ber om

En ekstern signaturplattform kan trenge katalogdata eller tilgang til e-postmiljøet. Vurder databehandling, administratorrettigheter, logger, sletting og leverandørbytte før utrulling.

Juridiske standardtekster

Lange ansvarsfraskrivelser om at meldingen er konfidensiell gjør ikke automatisk en feilsendt e-post sikker eller juridisk beskyttet. De kan også skjule den nyttige kontaktinformasjonen.

Hvis virksomheten har et reelt bransje- eller avtalegrunnlag for en standardtekst:

• få teksten godkjent av riktig fagansvarlig
• beskriv en konkret handling ved feilsending
• hold teksten kort
• revider den når regelverk eller arbeidsflyt endres
• ikke bruk den som erstatning for tilgangskontroll og sikker overføring

Signaturer synkroniseres ikke av IMAP

IMAP synkroniserer meldinger og mapper. Signaturen kan være lagret lokalt i Outlook, Apple Mail eller mobilappen, separat i webmail, eller lagt til av en server-/plattformfunksjon.

Det betyr at samme bruker kan ha:

• én signatur i webmail
• en annen på arbeidsmaskinen
• en gammel variant på telefonen
• ingen signatur i et fagsystem som sender e-post

Kartlegg hver sendeflate. Hvis leverandøren tilbyr en sentral signaturfunksjon, test om den dobler en lokal signatur og om den også gjelder automatiske meldinger, delte adresser og mobilklienter. Vymos publiserte planer lover ikke sentral signaturadministrasjon.

Testmatrise før utrulling

Send en testmelding, et svar og en videresending. Kontroller minst:

Test fra den faktiske kontoen. En HTML-fil i nettleseren viser ikke hvordan e-postklienten omskriver innholdet.

Forvalt signaturen som en liten mal

Oppbevar én godkjent kilde med:

• felter som er obligatoriske per selskapsform
• tillatte roller og kontaktfelt
• logo i riktig størrelse
• full og kort variant
• ansvarlig eier
• dato for siste juridiske og tekniske kontroll

Ved navne-, rolle-, nummer- eller domeneendring må virksomheten vite hvilke klienter og systemer som skal oppdateres. Fjern gamle kampanjelenker og avsluttede medarbeiderprofiler i stedet for å la hver bruker forvalte en tilfeldig kopi i årevis.

Sjekkliste

• Navn og rolle er korrekte
• Registrert foretaksnavn brukes der det er relevant
• Organisasjonsnummer og selskapsopplysninger er kontrollert
• Kontaktinformasjonen er nødvendig og oppdatert
• Signaturen virker uten bilder
• Lenketekst og mål samsvarer
• Full og kort variant er definert
• Mobil, mørk visning, svar og videresending er testet
• Alle enheter og sendesystemer er kartlagt
• Malen har en navngitt eier og revisjonsdato

Trenger bedriften en varig avsenderadresse før signaturen settes opp, kan dere lese e-post på eget domene med pris og pakkevalg og velge e-postadresser for bedriften .