Преход към основното съдържание
Certyneo
Регламент (ЕС) № 910/2014 · Актуализиран през 2026 г.

Регламент eIDAS: всичко, което трябва да разберете за електронния подпис в Европа

Актуализирано на

Регламентът eIDAS е основополагащият текст за електронния подпис в Европа. Той определя трите нива на подпис (обикновен, усъвършенстван, квалифициран), установява правната стойност на електронните актове и регулира доставчиците на удостоверителни услуги. Това ръководство ви обяснява всичко, което трябва да знаете, за да сте в съответствие през 2026 г.

Регламент eIDAS — европейско знаме и институции

Какво е eIDAS и защо е бил създаден?

Преди eIDAS всяка държава членка на Европейския съюз имаше своя собствена регулация за електронните подписи, създавайки правна фрагментация, която спираше трансграничните обмени. Електронен подпис, валиден във Франция, не беше непременно признат в Германия или Испания.

Регламент (ЕС) № 910/2014, наричан eIDAS (Electronic IDentification, Authentication and trust Services), беше приет на 23 юли 2014 г. и влезе в приложение на 1 юли 2016 г. Като регламент (а не директива), той се прилага пряко и еднакво в 27-те държави членки, без нужда от национално транспониране.

eIDAS преследва три основни цели: създаване на единен цифров пазар в Европа благодарение на взаимното признаване на електронните идентичности, гарантиране на правна сигурност на трансграничните електронни транзакции и установяване на рамка на доверие за цифровите услуги чрез квалифицираните доставчици на удостоверителни услуги (QTSP — Qualified Trust Service Provider).

Трите нива на подпис, определени от eIDAS

eIDAS установява пирамида от три нива на електронен подпис, всяко със свои собствени технически изисквания и доказателствена стойност.

Ниво 1СЕЗЧлен 3(10) eIDAS

Обикновен електронен подпис

Наличен в Certyneo

Изисквания eIDAS

  • Данни в електронна форма, свързани с други данни
  • Използван за подписване (без специфично техническо изискване)
  • Може да бъде обикновен клик, отметка или въведено име

Примери на употреба

  • Приемане на условия за ползване
  • Онлайн формуляр
  • Потвърждение по имейл

Правна стойност

Базова договорна стойност, без правна презумпция

Ниво 2АЕСЧлен 26 eIDAS

Усъвършенстван електронен подпис

Наличен в Certyneo

Изисквания eIDAS

  • Уникално свързан с подписващия
  • Позволява идентификацията на подписващия
  • Създаден с данни под изключителния контрол на подписващия
  • Всяка последваща модификация на документа е откриваема

Примери на употреба

  • Трудови договори
  • НДС
  • Търговски договори
  • Мандати

Правна стойност

Силна доказателствена стойност — препоръчителен за важни договори

Ниво 3КУСЧлен 25(2) + Приложение I eIDAS

Квалифициран електронен подпис

Наличен в Certyneo

Изисквания eIDAS

  • Отговаря на всички изисквания на AES
  • Създаден от квалифицирано устройство за създаване на подпис (QSCD)
  • Базиран на квалифициран сертификат, издаден от QTSP (доверен списък на ЕС)

Примери на употреба

  • Цифрови автентични актове
  • Взискателни обществени поръчки
  • Регулирани актове

Правна стойност

Правна презумпция, еквивалентна на ръкописен подпис (чл. 25 eIDAS)

eIDAS 2.0: новостите от 2024 г.

Регламентът eIDAS беше ревизиран от Регламент (ЕС) 2024/1183, публикуван в Официален вестник на ЕС на 30 април 2024 г. и влязъл в сила на 20 май 2024 г. Тази ревизия модернизира първоначалната рамка, за да отговори на съвременните цифрови предизвикателства: цифрова идентичност на гражданите, суверенен облак, устойчивост на доставчиците на удостоверителни услуги.

Водещата мярка на eIDAS 2.0 е Европейският портфейл за цифрова идентичност (EUDIW). До края на 2026 г. всяка държава членка ще трябва да предостави на своите граждани и жители приложение, позволяващо съхраняване и представяне на удостоверения за сертифицирана идентичност — цифров еквивалент на лична карта, шофьорска книжка, дипломи. Тази еволюция ще има пряко въздействие върху процесите на квалифициран подпис.

Портфейл за цифрова идентичност (EUDIW)

eIDAS 2.0 въвежда European Digital Identity Wallet: всеки европейски гражданин ще може да съхранява своите удостоверения за сертифицирана идентичност (лична карта, шофьорска книжка, дипломи) в оперативно съвместимо мобилно приложение в целия ЕС.

Засилване на QTSP

Изискванията, приложими към квалифицираните доставчици на удостоверителни услуги (QTSP), са засилени, по-специално по отношение на киберсигурността, одитите и непрекъснатостта на услугата.

Нови удостоверителни услуги

eIDAS 2.0 добавя нови квалифицирани услуги: квалифицирано електронно архивиране, управление на квалифицирани атрибути, квалифициран електронен регистър (сертифициран блокчейн).

Засилена оперативна съвместимост

По-добро взаимно признаване на цифровите идентичности между държавите членки. Квалифицираните подписи, издадени в която и да е държава от ЕС, се признават навсякъде.

Как да сте в съответствие с eIDAS на практика?

Съответствието с eIDAS не се свежда до избора на ниво на подпис. То включва размисъл върху целия процес: идентифициране на рисковете, избор на инструменти, съхранение на доказателствата и документна управленска рамка.

Ето практически списък за проверка за фирмите, които искат да обезпечат процесите си за електронно подписване в съответствие с eIDAS:

Определете нивото на подпис, подходящо за всеки тип документ
Използвайте решение, чийто доставчик хоства данните в ЕС
Съхранявайте одитната следа с времеви печат с всеки подписан документ
Уверете се, че подписващият е адекватно идентифициран на избраното ниво
Разполагайте с документирана политика за съхранение (продължителност, достъп, унищожаване)
Проверете, че доставчикът разполага с DPA (Data Processing Agreement) по GDPR
За AES: внедрете механизъм за OTP или силно удостоверяване
За QES: използвайте QTSP, фигуриращ в национален доверен списък

Подходът на Certyneo за съответствие с eIDAS

Certyneo интегрира естествено три уровня на регламента eIDAS: SES (Електронен подпис), AES (Съвместим със съдържание) и QES (Квалитиран электронен подпис). Подписване със съвместима техника базира се на двухфакторна аутентификация: единовременна връзка по електронна поща и код OTP по SMS чрез нашия предоставител OTP SMS, споделено с четири критерия от статия 26 на eIDAS. Квалитиран подпис (QES) е издаван по дейност за 9,90 €/подпис в всички пакети, включително Бесплатен, чрез качествен предоставител (QTSP) от списъка на доверените — юридически еквивалент на френски подпис според статия 25(2) на eIDAS.

Всеки плик генерира пълна одитна следа: времеви печат на всяко действие (изпращане, отваряне на връзката, валидиране на OTP, поставяне на подписа, евентуален отказ), IP адрес на подписващия, user-agent на браузъра. Тази одитна следа е интегрирана в долната част на всяка страница от окончателния PDF (одитно долно поле) и съхранявана 10 години.

Данните са хоствани във (инфраструктура IONOS), в Европейския съюз, съгласно изискванията за цифров суверенитет и GDPR. Вижте нашата страница за сигурност и съответствие за всички технически детайли.

Често задавани въпроси за eIDAS

Какво е Регламент eIDAS?

eIDAS (Electronic Identification, Authentication and Trust Services) е европейски регламент (ЕС) № 910/2014, който установява обща правна рамка за електронните подписи, електронните печати, времевите печати, услугите за електронно препоръчано изпращане и услугите за удостоверяване на уебсайтове в Европейския съюз. Той влезе в сила на 1 юли 2016 г. и се прилага пряко в 27-те държави членки.

Каква е разликата между eIDAS и eIDAS 2.0?

eIDAS 2.0 (регламент (ЕС) 2024/1183, влязъл в сила на 20 май 2024 г.) модернизира eIDAS 1.0, като въвежда по-специално Европейския портфейл за цифрова идентичност (EUDIW — European Digital Identity Wallet), който ще позволи на европейските граждани да съхранява сертифицирани цифрови удостоверения за самоличност. За предприятията eIDAS 2.0 подсилва изискванията за квалифицирани доставчици на услуги за доверие (QTSP) и подобрява трансграничната оперативна съвместимост.

Има ли обикновен електронен подпис правна стойност според eIDAS?

Да. Член 25 от eIDAS изрично забранява да се отказват правни последици на електронен подпис само на основание, че е в електронна форма. Следователно обикновен подпис (SES) има правна стойност, но не се ползва от правната презумпция, запазена за квалифицираните подписи (QES). При спор, този, който се позовава на подписа, трябва да докаже неговата автентичност.

Как да разбера кое eIDAS ниво да избера за моите договори?

Общото правило е да се калибрира нивото към правния и търговски риск на документа. За обичайни документи с нисък залог (оферти, вътрешни поръчки), обикновеният подпис е достатъчен. За важни търговски договори, трудови договори, NDA или мандати, усъвършенстваният подпис (AES) е препоръчителен. Квалифицираният подпис (QES) е запазен за ситуации, в които законът го изисква изрично (някои административни актове, големи обществени поръчки) или когато рискът от оспорване е максимален.

Как Certyneo е в съответствие с eIDAS?

Сержтено реализира естествено три уровня eIDAS: проста подписанти (SES), продвинута подписанти (AES) с OTP SMS и квалифицирана подписанти (QES). Цената за всички планове, включително Бесплатен, е 9,90 €/подписанти чрез QTSP от списъка на доверена ЕС. Кожен пакет генерира интегриран audit trail хородатен PDF-ът на финално. Дадени са за хостинг в Германия (ЕС), сподевано със стандартите за цифровата суверинитет.

Прилага ли се eIDAS за фирми извън Европейския съюз?

eIDAS се прилага на услугите за доверие, предоставяни в ЕС. Предприятие, установено извън ЕС, което желае неговите подписи да бъдат признати в ЕС, трябва да използва решение, съответстващо на eIDAS, или квалифициран доставчик на услуги за доверие (QTSP), признат в списъка на доверие на държава член. За международни B2B обмени съществуват споразумения за взаимно признаване с определени трети държави.

Препоръчани статии

last will and testament white printer paper

Клаузули за неконкуренция: правна валидност и съществени условия

Неправилно редактирана клаузула за неконкуренция е нищетна. Откройте непреодолимите правни условия за защита на вашата компания в пълно съответствие.

8 min
man in blue suit jacket sitting on black office rolling chair
eIDAS

Signature électronique transfrontalière : eIDAS entre l'Europe et le Maghreb

Цифровият подпис transfrontalier eIDAS поставя основни правни и технически въпроси за компаниите, работещи между Европа и Магреб. Откройте как да защитите своите международни договорни обмени.

9 min
a padlock attached to a rope with mountains in the background
eIDAS

Преход eIDAS 1 към 2: влияние върху подписването през 2025

Регламент eIDAS 2 коренно преобразува правилата за електронния подпис в Европа. Разберете ключовите промени, график на влизане в сила и действия, които трябва да предприемете сега.

8 min
Blue 3D text with cloud patterns
eIDAS

Взаимно признаване eIDAS: валидност в Европа 2026

Регламент eIDAS налага взаимно признаване на квалифицирани електронни подписи между всички държави членки на ЕС. Откройте как този принцип работи конкретно през 2026 г.

8 min
A close up of a blue and purple light
eIDAS

Квалифициран хронометраж eIDAS: доказателство за сигурна дата

Квалифицираният хронометраж eIDAS придава сигурна и обвързваща дата на всеки електронно подписан документ. Разбирането на неговото функциониране е съществено за всяка организация, която желае да защити своите цифрови доказателства.

8 min
black iphone 5 beside brown framed eyeglasses and black iphone 5 c
eIDAS

Квалифицирани доставчици eIDAS: официален списък 2026

Не всички квалифицирани доставчици на електронни подписи eIDAS са еквивалентни. Откройте как да ги идентифицирате, сравните и изберете най-безопасното решение за вашето предприятие.

8 min

Решение, съвместимо с eIDAS, още днес

Certyneo имплементира естествено трите нива eIDAS — SES, AES и QES (ad actum). Хостинг в Европейския съюз, обозначен с дата архив и RGPD включени.

Общност Certyneo

Имате ли въпрос относно електронния подпис?

Присъединете се към общността Certyneo: задавайте своите въпроси, споделяйте своите отговори и общувайте с хиляди потребители и нашия екип.