Əsas kontentə keçin
Certyneo
Regulation (EU) No 910/2014 · 2026-cı il tarixində yenilənib

eIDAS Reglaması: elektron imza haqqında hər şeyi başa düş Avropada

Yenilənib

eIDAS Reglaması Avropada elektron imzanın əsas sənədidir. Üç imza səviyyəsini (sadə, təkmil, sertifikatlı) müəyyən edir, elektron aktların hüquqi dəyərini təyin edir və etimad xidmətləri təminatçılarını tənzimləyir. Bu bələdçi sizi 2026-cı ildə uyğun olmaq üçün bilməli olduğunuz hər şey haqqında məlumatlandıracaq.

eIDAS Reglaması — Avropa bayrağı və institutları

eIDAS nədir və nə üçün yaradılmışdır?

eIDAS-dan əvvəl Avropa Birliyinin hər üzv dövləti elektron imzalar haqqında öz əsasnaməsinə malik idi və bu hüquqi parçalanma sərhədlərtərəfi mübadilələri ləngidir. Elektron imza Fransada etibarlı Almaniya və ya İspaniyada mütləq tanınmırdı.

Regulyasiya (EU) No 910/2014, eIDAS (Electronic IDentification, Authentication and trust Services) deyilən, 23 iyul 2014-cü ildə qəbul edildi və 1 iyul 2016-cı ildə qüvvəyə mindi. Direktiv olmayan bir regulyasiya olaraq, birbaşa və vahid şəkildə 27 üzv dövlətin hamısında milli transpoziysiya olmadan tətbiq olunur.

eIDAS üç əsas məqsəd əməl edir: elektron kimliklər arasında qarşılıqlı tanıması sayəsində Avropada rəqəmsal vahid bazarı yaratmaq, sərhədlərtərəfi elektron işlərinin hüquqi təhlükəsizliyini təmin etmək və sertifikatlı etimad xidmətləri təminatçıları (QTSP — Qualified Trust Service Provider) vasitəsilə rəqəmsal xidmətlər üçün etimad çərçivəsi qurmaq.

eIDAS tərəfindən müəyyən edilmiş 3 imza səviyyəsi

eIDAS elektron imzanın üç səviyyəsinin piramidası müəyyən edir, hər birinin öz texniki tələbləri və sübut dəyəri var.

Səviyyə 1SESeIDAS Maddəsi 3(10)

Sadə Elektron İmza

Certyneo-da mövcuddur

eIDAS Tələbləri

  • Digər məlumatlara bağlı elektron forma məlumatları
  • İmzalamaq üçün istifadə olunur (xüsusi texniki tələb yoxdur)
  • Sadə klik, checkbox işarəsi və ya daxil edilmiş ad ola bilər

İstifadə nümunələri

  • İstifadə Şərtlərini Qəbul Etmə
  • Onlayn forma
  • E-poçt təsdiqi

Hüquqi dəyər

Əsas müqavilə dəyəri, hüquqi fərziyyə yoxdur

Səviyyə 2AESeIDAS Maddəsi 26

Təkmil Elektron İmza

Certyneo-da mövcuddur

eIDAS Tələbləri

  • İmzalayanla unikal şəkildə bağlı
  • İmzalayanı müəyyən etməyə imkan verir
  • İmzalayanın eksklyuziv nəzarəti altında olan məlumatlarla yaradılıb
  • Sənədin sonrakı hər hansı dəyişikliyi aşkarc edilir

İstifadə nümunələri

  • İş müqavilələri
  • NDAs
  • Kommersiya müqavilələri
  • Vakalətnamələr

Hüquqi dəyər

Güclü sübut dəyəri — mühüm müqavilələr üçün tövsiyyə edilir

Səviyyə 3QESMəqalə 25(2) + Əlavə I eIDAS

Kvalifikasiyalı Elektron İmza

Certyneo-da mövcuddur

eIDAS Tələbləri

  • AES tələblərinin hamısını yerinə yetirir
  • Kvalifikasiyalı imza yaratma cihazı (QSCD) tərəfindən yaradılmışdır
  • QTSP tərəfindən verilən kvalifikasiyalı sertifikatına əsaslanır (AB güvən siyahısı)

İstifadə nümunələri

  • Rəqəmsal notarial sənədlər
  • Tələbkər kamu mühasibəsi
  • Qanuni sənədlər

Hüquqi dəyər

Əl ilə imzalanmış imzaya bərabər hüquqi fərziyyə (eIDAS məqalə 25)

eIDAS 2.0: 2024-cü ilin yenilikleri

eIDAS Tənzimləməsi Tənzimləmə (AB) 2024/1183 ilə yenidən nəzərdən keçirilmişdir. AB Rəsmi Vəsiqəsinə 30 aprel 2024-cü ildə dərc edilmiş və 20 may 2024-cü ildə qüvvəyə minmişdir. Bu reviziya müasır rəqəmsallaşma problemlərinə cavab vermək üçün ilkin çərçivəni modernləşdirir: vətəndaşların rəqəmsal kimliyi, suverenlik bulud, güvən xidməti göstərənlərin davamlılığı.

eIDAS 2.0-ın əsas tədbirisi Avropa Rəqəmsal Kimlik Cüzdanı (EUDIW)-dır. 2026-cı ilin sonuna qədər hər bir Üzv Dövlət, vətəndaşları və sakinləri üçün sertifikatlı kimlik sənədlərini saxlayan və təqdim edən bir tətbiq təklif etməlidir — şəxsiyyət kartının, sürücü vəsiqəsinin, diplomların rəqəmsal ekvivalenti. Bu dəyişiklik kvalifikasiyalı imza proseslərində birbaşa təsir edəcəkdir.

Rəqəmsal Kimlik Cüzdanı (EUDIW)

eIDAS 2.0 Avropa Rəqəmsal Kimlik Cüzdanını təqdim edir: hər bir Avropa vətəndaşı sertifikatlı kimlik sənədlərini (şəxsiyyət kartı, sürücü vəsiqəsi, diplomları) bütün AB-də qarşılıqlı əlaqəli mobil tətbiqədə saxlaya biləcəkdir.

QTSP-nin gücləndirilməsi

Kvalifikasiyalı güvən xidməti göstərənlərinə (QTSP) tətbiq olunan tələblər, xüsusən kibertəhlükəsizlik, audit və xidmət davamlılığı baxımından gücləndirilir.

Yeni güvən xidmətləri

eIDAS 2.0 yeni kvalifikasiyalı xidmətləri əlavə edir: kvalifikasiyalı elektron arxiv, kvalifikasiyalı atributiv məlumatların idarəsi, kvalifikasiyalı elektron reyestr (sertifikatlı blokçeyn).

Gücləndirilmiş Qarşılıqlı Əlaqə

Üzv Dövlətlər arasında rəqəmsal kimliklər üzrə daha yaxşı qarşılıqlı tanıma. AB-nin hər hansı bir ölkəsində verilən kvalifikasiyalı imzalar hər yerdə tanınır.

Praktikada eIDAS uyumluluğu necə təmin edilir?

eIDAS uyumluluğu imza səviyyəsinin seçilməsi ilə məhdud deyildir. Bütün prosesin üzərində düşünülməsi tələb edir: risk identifikasiyası, alətlərin seçilməsi, sübutların saxlanması və sənəd idarəçiliyi.

Elektron imza proseslərini eIDAS uyumluluğu ilə təmin etmək istəyən şirkətlər üçün praktik yoxlama siyahısı:

Hər bir sənəd növü üçün uyğun imza səviyyəsini müəyyən edin
Verilənləri AB-də olan xidmət göstərəni istifadə edin
Hər bir imzalanmış sənəd ilə vaxtlı audit izini saxlayın
İmza sahibinin seçilən səviyyədə uyğun şəkildə müəyyən edildiyinə əmin olun
Təsdiqlənmiş sənəd saxlanması siyasətinə (müddət, giriş, silinmə) sahib olun
Xidmət göstərənin GDPR Verilənlərin Emalı Müqaviləsi (DPA) olduğunu yoxlayın
AES üçün: OTP və ya güclü autentifikasiya mexanizmini tətbiq edin
QES üçün: milli güvən siyahısında yer alan QTSP-yə müraciət edin

Certyneo-nun eIDAS uyumluluq yanaşması

Certyneo eIDAS Qanununun SES (Sadə Elektron İmza) və AES (Təkmil Elektron İmza) səviyyələrini tətbiq edir. Təkmil imza iki amilli autentifikasiyaya əsaslanır: elektron poçt vasitəsilə göndərilən tək istifadəlik keçid və SMS vasitəsilə göndərilən OTP kodusu (bizim OTP SMS təminatçısı vasitəsilə). Bu mexanizm eIDAS-ın 26-cı maddəsinin təkmil imza üçün dörd kriteriyasını ödəyir.

Hər bir zərf tam audit izini yaradır: hər bir hərəkətin vaxtlı qeyd edilməsi (göndərmə, keçidin açılması, OTP doğrulanması, imzanın tətbiqi, mümkün imtina), imza sahibinin IP ünvanı, brauzerin istifadəçi agenti. Bu audit izi son PDF-in aşağısında (audit cərgəsi) inteqrasiya edilir və 10 il saxlanılır.

Məlumatlar Alməniya (AB) -da (IONOS infrastrukturu) Avropa İttifaqında yerləşdirilir, rəqəmsal suverenlik tələblərinə və GDPR-yə uyğun. Təhlükəsizlik və uyumluluk səhifəsində bütün texniki məlumatlar üçün məlumat alın.

eIDAS haqqında tez-tez soruşulan suallar

eIDAS Tənzimləməsi nədir?

eIDAS (Elektron Müəyyənləşdirmə, Autentifikasiya və Etimadnaməli Xidmətlər) Avropa Birliyinin (AB) 910/2014 sayılı Tənzimləməsidir və elektron imzalar, elektron möhürlər, vaxt markaları, elektron sertifikatlaşdırılmış poçt xidmətləri və Avropa İttifaqı ərazisində veb saytların autentifikasiya xidmətləri üçün ümumi hüquqi çərçivə təyin edir. 1 iyul 2016-cı ildə qüvvəyə minmiş və 27 Üzv Dövlətin hamısında birbaşa tətbiq olunur.

eIDAS ilə eIDAS 2.0 arasında fərq nədir?

eIDAS 2.0 (Qanun (AB) 2024/1183, 20 may 2024-cü il tarixində qüvvəyə minmişdir) eIDAS 1.0-ı xüsusən Avropa Rəqəmsal Şəxsiyyət Portfeli (EUDIW — European Digital Identity Wallet) tətbiq etməklə modernləşdirir ki, bu da Avropa vətəndaşlarına sertifikasiyalı rəqəmsal şəxsiyyət attestasiyalarını saxlamağa imkan verəcəkdir. Müəssisələr üçün eIDAS 2.0 inamçı xidmətlərin təminatçılarının (QTSP) tələblərini sərtləşdirir və sinib-kənar əməkdaşlığı yaxşılaşdırır.

Sadə elektron imzanın eIDAS-a görə hüquqi dəyəri varmı?

Bəli. eIDAS-ın 25-ci məqaləsi bir elektron imzanın elektron formada olması səbəbindən hüquqi təsirlərin rədd edilməsini açıq şəkildə qadağan edir. Sadə imza (SES) hüquqi dəyərə malikdir, lakin o, kvalifikasiyalı imzalara (QES) ayrılmış hüquqi fərziyyədən faydalanmır. Mübahisə vəziyyətində imzanı təsdiq edən tərəf onun ehtiyatkeşliyi isbat etməlidir.

Müqavilələrim üçün hansı eIDAS səviyyəsini seçəcəyim necə biləm?

Ümumi qayda sənədin hüquqi və kommersial riski ilə səviyyəni tənzimləməkdir. Aşağı riskli adi sənədlər üçün (smetalar, daxili sifarişlər), sadə imza kifayətdir. Mühüm kommersial müqavilələr, iş müqavilələri, NDA və ya vəkil üçün təkmil imza (AES) tövsiyyə edilir. Kvalifikasiyalı imza (QES) qanunun açıq şəkildə tələb etdiyi vəziyyətlər (bəzi inzibati sənədlər, geniş miqyaslı kamu mühasibəsi) və ya mübahisə riski maksimal olduqda ayrılır.

Certyneo eIDAS-a necə uyğundur?

Certyneo sadə imzanı (SES) və eIDAS uyğun əlaqədar imzanı (AES) həyata keçirir. Əlaqədar imza, imzaçını öz işinə bağlayan ikili OTP email + SMS (SMS OTP təminatçımız) əsasında qurulur. Hər zarf vaxtı qeyd edilmiş audit trail yaradır və son PDF-ə daxil edilir. Məlumatlar rəqəmsal suverenliy tələblərinə uyğun olaraq Almaniyadakı (AB) hostinq edilir.

eIDAS Avropa İttifaqı xarici şirkətlər üçün tətbiq edilirmmi?

eIDAS AB-də təmin edilən inam xidmətlərinə tətbiq olunur. AB-dan kənarda yerləşən və imzalarının AB-də tanınmasını istəyən müəssisə eIDAS-a uyğun həll istifadə etməli və ya üzv dövlətin inam siyahısında tanınan inamçı xidmətlərin təminatçısı (QTSP) istifadə etməlidir. Beynəlxalq B2B mübadiləsi üçün bəzi üçüncü ölkələrlə qarşılıqlı tanınma sazişləri mövcuddur.

Tövsiyə olunan məqalələr

eIDAS Elektron Möhürü: Təşkilatlar üçün Əsas Rol

eIDAS elektron möhürü tez-tez imza ilə karışdırılır, lakin təşkilatlar üçün fərqli və strateji istifadə hallarına cavab verir. Tam şifrələmə.

8 min

SOW elektronik imzalayın: eIDAS 2026 hukuki değeri

Elektronik olarak imzalanmamış bir Statement of Work, şirketinizi pahalı davalar açısından tehlikeye sokar. eIDAS kapsamında tam hukuki değeri ile SOW'larınızı nasıl imzalayacağınızı öğrenin.

8 min
An aerial view of a large building with many windows

eIDAS 2 : yeni Avrupa düzenlemesi 2026'da açıklandı

eIDAS 2 düzenlemesi 2026 için Avrupa'da dijital kimlik kurallarını yeniden şekillendiriyor. İşletmeler için ne değiştiğini ve uyumluluğa nasıl hazırlanacağınızı keşfedin.

9 min

eIDAS 2 sertifikasiyası xidmət göstərici imza 2026

eIDAS 2 Tənzimləməsi etibar xidmətləri göstəricilərinə yeni tələblər qoyur. 2026-cı ildə uyğunluq saxlamaq üçün tam sertifikasiya yolunu öyrənin.

9 min

eIDAS 2 Portefeuille Identité Numérique : Guide 2026

Portefeuille d'identité numérique Avropa EUDI Wallet eIDAS 2, imza və autentifikasiya fəaliyyətini kökündən dəyişir. 2026-cı il tənzimləyici dəyişikliklərinə hazırlaşmaq üçün bilinməli olan hər şey.

9 min

Azerbaycan dilində eIDAS 2 Təqvimi: AB Yerləşdirilməsi 2026-2027

eIDAS 2 Tənzimləməsi 2026-2027-ci illərində fəal yerləşdirilmə mərhələsinə daxil olur. Əsas tarixləri, müəssisələr üçün öhdəlikləri və tam yol xəritəsini öyrənin.

9 min

eIDAS-ə uyğun həll, bu gün

Certyneo, eIDAS tənzimlərində SES və AES imzalarını tətbiq edir. Almaniyada (AB) hosting, vaxtlandırılmış audit trail və GDPR daxil edilmişdir.