Регламент eIDAS: просто и пълно обяснение

eIDAS накратко

eIDAS (Electronic IDentification, Authentication and trust Services) е европейският регламент №910/2014, който уеднаквява правната рамка на електронния подпис, на цифровата самоличност и на удостоверителните услуги в 27-те държави членки.

Той влиза в сила на 1 юли 2016 г. с директно правно действие във всяка държава членка.

Защо е създаден eIDAS

Преди 2016 г. всяка държава имаше свой собствен закон. Подпис, издаден във Франция, не се признаваше автоматично в Германия.

eIDAS решава три проблема:

1. Правна фрагментация: единна рамка за 27 държави
2. Взаимно признаване: подпис, валиден навсякъде
3. Хармонизирани нива: три стандартизирани нива (SES, AES, QES)

Трите нива на електронен подпис

• Обикновен електронен подпис (SES): всяко електронно съгласие
• Усъвършенстван електронен подпис (AES): еднозначна идентификация + силна автентикация
• Квалифициран електронен подпис (QES): AES + квалифициран сертификат + защитено устройство

За повече подробности вижте обикновен, усъвършенстван, квалифициран.

Доставчици на удостоверителни услуги (TSP/QTSP)

eIDAS въвежда статута на доставчик на удостоверителни услуги (TSP), който може да бъде квалифициран (QTSP), ако е одитиран и вписан в списъка на доверие на дадена държава членка. Във Франция ANSSI поддържа този списък (Docaposte Certigna, Universign, CertEurope…).

Взаимно признаване

Подпис, издаден от френски QTSP, се признава автоматично в целия ЕС. Този принцип важи и за цифровите самоличности: FranceConnect+ ще бъде оперативно съвместим с портфейлите за самоличност на другите държави съгласно eIDAS 2.0.

Принцип на недискриминация (член 25)

"На електронен подпис не може да бъде отказана доказателствена сила пред съда единствено поради факта, че е в електронна форма."

Дори обикновен електронен подпис е допустим като доказателство. Съдията преценява надеждността на процеса, но самият цифров формат не е основание за отхвърляне.

eIDAS 2.0: какво се променя

Регламент (ЕС) 2024/1183 модернизира eIDAS чрез Европейския портфейл за цифрова самоличност (EUDIW). До края на 2026 г. всяка държава ще трябва да предложи мобилно приложение за съхранение на удостоверения за самоличност и подписване с квалифициран електронен подпис.

Какво означава това за вашия бизнес

• Подписвайте с контрагенти от ЕС, без да преговаряте за рамката
• Изберете доставчик, съответстващ на eIDAS
• Подгответе се за EUDIW (2026-2027)
• Адаптирайте нивото според залога

Как Certyneo се съобразява с eIDAS

Certyneo издава по подразбиране съответстващи обикновени и усъвършенствани електронни подписи, с PAdES токен, времеви печат и одитна следа. За квалифицирани електронни подписи ние се интегрираме с европейски QTSP.

Открийте решението за електронен подпис на Certyneo

Често задавани въпроси

Задължителен ли е eIDAS?

Силно препоръчителен за всеки подпис с трансгранична правна стойност в ЕС.

Каква е разликата между eIDAS и GDPR?

eIDAS регулира подписите и самоличностите. GDPR регулира защитата на данните. Те се допълват взаимно.

Мога ли да подписвам с доставчик извън ЕС?

Законно да, но трансграничното признаване е по-ограничено.

ANSSI сертифицира ли платформите?

ANSSI квалифицира QTSP (за квалифицирани електронни подписи). За обикновени и усъвършенствани подписи става дума за съответствие на доставчика с eIDAS.

Как да разбера дали документ е подписан с квалифициран електронен подпис?

В Adobe Reader: свойства на подписа → ниво и сертификат. Вижте проверка на подписан документ.

Заключение

eIDAS е европейската основа, която прави електронния подпис юридически надежден, трансграничен и стандартизиран.

Опитайте Certyneo, за да изпращате, подписвате и проследявате документите си онлайн просто, бързо и напълно сигурно.