eIDAS 2: новият европейски регламент обяснен за 2026
Регламентът eIDAS 2 преобразува правилата на цифровата идентичност в Европа за 2026. Откройте какво се променя за предприятията и как да предвидите съответствието.
9 min
Регламент (ЕС) 2024/1183
eIDAS 2.0 : какво се променя за електронния подпис през 2026
Публикуван в Официален вестник на Европейския съюз на 30 април 2024, регламент eIDAS 2.0 (ЕС 2024/1183) преразглежда европейската рамка на цифровата идентичност и услугите на доверие, десет години след първоначалния регламент. Пет основни новости: EUDI Wallet (европейско портфолио за идентичност), задължителен във всички държави-членки до юни 2026, квалифициран дистанционен подпис без смарт карта, две нови квалифицирани услуги на доверие (електронни регистри и архив), и засилена трансграничност с доказателна сила. Ето конкретното влияние върху предприятията.
5-те основни промени, носени от eIDAS 2.0
eIDAS 2.0 не замества eIDAS 1.0: той го изменя и допълва. Постигнатото на регламента от 2014 (три нива на подпис SES/AES/QES, правна стойност еквивалентна на хартия) остават в сила.
EUDI Wallet — европейско портфолио за идентичност
Всички държави-членки трябва да осигурят безплатно цифрово портфолио за идентичност на своите граждани до юни 2026. Портфолиото съхранява проверяеми удостоверения (самоличност, дипломи, водачски удостоверения, удостоверения) и позволява онлайн удостоверяване без разкриване на повече от необходимото (селективно доказателство). Държавни услуги и големи частни платформи (банка, телеком, здравеопазване, транспорт) трябва да приемат EUDI Wallet като средство за удостоверяване.
Квалифициран дистанционен подпис (Remote QES)
До сега квалифицираният подпис (QES) налагаше смарт карта и четец — голямо препятствие за приемане. eIDAS 2.0 явно признава дистанционния QES: частният ключ на подписващия се съхранява в защитено устройство HSM, хостирано от доверен доставчик, подписващият го използва чрез силна удостоверяване (MFA + биометрия). Правната стойност остава идентична с тази на QES на карта.
Квалифицирани електронни регистри
Нова квалифицирана услуга на доверие: записване на данни в неподвижен регистър (често разрешена блокчейн) с презумпция на интегритет и предшествувано, което има доказателна сила. Приложения: земностойни регистри, търговски регистри, transcriptions на заседания на акционери, проследяемост на веригите на доставки.
Квалифициран електронен архив
Нова квалифицирана услуга на доверие: съхранение на електронно подписани документи на дълъг период с поддържане на доказателната стойност след изтичане на първоначалните удостоверения. Незаменимо за договори с дълга правна стойност (недвижимост, патенти, международни договори), където хоризонтът на съхранение надвишава периода на валидност на удостоверение (~5 години).
Засилена трансгранична доказателност
Квалифицираните услуги за доверие на един член държава се признават по право във всички други член държави. eIDAS 2.0 добавя финансови санкции (до 4% от световния оборот) за национални органи, които неправомерно отказват квалифицирани подписи издадени в друга страна — практичен край на административния национализъм върху подписите.
График на прилагането на eIDAS 2.0
Няколко етапа се простират до 2027 г. Предприятията имат интерес да предвидят пиковата 2026 г. (EUDI Wallet + дистанционна QES генерализирана).
30 април 2024 г.
Приемане в Официален вестник на ЕС
Публикуване на регламент (ЕС) 2024/1183. Влизане в сила 20 дни по-късно (20 май 2024 г.). От тази дата текстът е директно приложим във всички член държави без национално преобразуване, освен за разпоредбите, които изискват изпълнителни актове.
Май 2025 — май 2026 г.
Технически изпълнителни актове
Европейската комисия приема изпълнителните актове, определящи техническите стандарти на EUDI Wallet (взаимна съвместимост, сигурност, формати на проверяеми удостоверения). Член държавите подготвят своя национален портфейл в паралелно действие.
Юни 2026 г.
Задължително развръщане на EUDI Wallet
Всички член държави трябва да предостават безплатно EUDI Wallet на своите граждани. Национални публични услуги трябва да го приемат. Големи частни платформи располагат със допълнителен период за привеждане в съответствие (банки, телекомуникации, здравеопазване).
2026 — 2027 г.
Пълен режим
Генерализирано приемане на дистанционна QES, стартиране на първите квалифицирани услуги за доверие в регистри и електронен архив. Предприятията могат вече сега да приемат платформа за електронен подпис, съвместима с eIDAS 2.0, за да подготвят този преход.
Често задавани въпроси — eIDAS 2.0
- Замества ли eIDAS 2.0 eIDAS 1.0?
- Не. eIDAS 2.0 е официално изменящ регламент на регламент (ЕС) 910/2014. Постиженията на eIDAS 1.0 остават в сила: три нива на подпис (Прост, Усъвършенстван, Квалифициран), юридическо признание, еквивалентно на хартия, списък на квалифицираните доставчици (EU Trusted List). eIDAS 2.0 добавя нови услуги (EUDI Wallet, дистанционна QES, регистри, архив) и засилва трансграничната привеждане в отговорност.
- Ще ли EUDI Wallet е задължителен за електронен подпис?
- Не. EUDI Wallet е допълнителен начин за удостоверяване на подписващия, а не единственият. Настоящите методи (имейл + OTP SMS, видео идентификация, сертификат на карта) остават валидни. EUDI Wallet просто става опцията по подразбиране, проста и призната навсякъде в ЕС, за подписващите, които желаят да я използват. Предприятията могат да продължат да предлагат множество методи на удостоверяване.
- Каква е разликата между дистанционна квалифицирана подпис и квалифицирана подпис на карта?
- Традиционният квалифициран подпис съхранява личния ключ на подписващия на смарт карта (智能卡, USB токен), вкарана в четец, свързан с компютъра на подписващия. Дистанционна QES съхранява личния ключ в защитен хардуерен модул (HSM) при квалифициран доставчик, и подписващия го активира чрез силно удостоверяване (MFA + биометрия). Юридическата стойност е идентична. Практически, дистанционна QES премахва триенето на хардуер за транспортиране и позволява мобилния подпис.
- От коя дата eIDAS 2.0 се прилага за френски предприятия?
- Регламентът влезе в сила на 20 май 2024 г. и е директно приложим във Франция без преобразуване. Веднага приложимите разпоредби са на място. Технически разпоредби, изискващи изпълнителни актове (EUDI Wallet, стандарти на взаимна съвместимост) се развръщат до 2026-2027. За обичайни използвания (подписване на договор, депозиране на фактура), нищо не се променя преди развръщането на EUDI Wallet в юни 2026 г.
- Трябва ли да сменя доставчика на електронен подпис, за да бъдем в съответствие с eIDAS 2.0?
- Не непременно. Повечето доставчици, съответствали на eIDAS 1.0 (включително Certyneo), остават съответствали на eIDAS 2.0 — обратната съвместимост е гарантирана. Проверете обаче, че вашият доставчик предвижда интегрирането на EUDI Wallet като метод на удостоверяване (необходимост за целеви организации публична функция и големи сметки в 2026-2027) и квалифициран електронен архив, ако договорите ви имат хоризонт на съхранение над 5 години.
- Засяга ли eIDAS 2.0 електронната фактуризация 2026?
- Индиректно. Френската реформа на електронната фактуризация (септември 2026) налага електронен печат или надежден одитен маршрут, за да се гарантира произхода и целостта на всяка фактура. eIDAS 2.0 укрепва рамката на електронния печат (квалифициран в частност) и улеснява трансграничната привеждане в отговорност на печатите фактури — критична точка за предприятия, издаващи фактури в няколко страни от ЕС.
За по-нататъшни разисквания
Препоръчани статии
eIDAS 2 сертификация доставчик подпис 2026
Регламент eIDAS 2 налага нови изисквания към доставчиците на услуги на доверие. Открийте пълния път на сертификация, за да останете в съответствие през 2026.
9 min
eIDAS 2 Портфейл за цифрова идентичност : Ръководство 2026
Портфейлът за европейска цифрова идентичност EUDI Wallet дълбоко трансформира използването на подписване и удостоверяване в предприятията. Всичко, което трябва да разберете, за да се подготвите за нормативните промени през 2026 година.
9 min
Календар eIDAS 2: развертывание в ЕС 2026-2027
Регламент eIDAS 2 навлиза в своята фаза на оперативно развертывание през 2026-2027 г. Откройте ключовите дати, задълженията на предприятията и пълния план на действие.
9 min
eIDAS 2 срещу eIDAS 1: ключови промени за МСП
Регламент eIDAS 2 преобразува дълбоко правилата за електронния подпис и цифровата самоличност в Европа. Ето какво трябва да знае всяко френско МСП преди края на 2026 г.
9 min
Готов да подпишете с платформа, съответствала на eIDAS 2.0?
Certyneo интегрира еволюциите на регламент (ЕС) 2024/1183 от тяхното влизане в приложение. Безплатен план за тестване, Business план за дистанционна QES и надежден архив.