eIDAS-forordningen: enkel og fuldstændig forklaring

eIDAS på én sætning

eIDAS (Electronic IDentification, Authentication and trust Services) er den europæiske forordning nr. 910/2014, som forener den juridiske ramme for elektronisk signatur, digital identitet og tillidstjenester i de 27 medlemsstater.

Den trådte i kraft den 1. juli 2016 med direkte retskraft i hver medlemsstat.

Hvorfor eIDAS blev skabt

Før 2016 havde hvert land sin egen lovgivning. En signatur udstedt i Frankrig blev ikke automatisk anerkendt i Tyskland.

eIDAS løser tre problemer:

1. Juridisk fragmentering: én fælles ramme for 27 lande
2. Gensidig anerkendelse: en signatur, der er gyldig alle steder
3. Harmoniserede niveauer: tre standardiserede niveauer (SES, AES, QES)

De tre signaturniveauer

• Simpel signatur (SES): ethvert elektronisk samtykke
• Avanceret signatur (AES): entydig identifikation + stærk autentifikation
• Kvalificeret signatur (QES): AES + kvalificeret certifikat + sikker enhed

For flere detaljer, se simpel, avanceret, kvalificeret.

Udbydere af tillidstjenester (TSP/QTSP)

eIDAS opretter statussen som udbyder af tillidstjenester (TSP), som kan være kvalificeret (QTSP), hvis udbyderen er blevet auditeret og optaget på en medlemsstats tillidsliste. I Frankrig fører ANSSI denne liste (Docaposte Certigna, Universign, CertEurope…).

Gensidig anerkendelse

En signatur udstedt af en fransk QTSP anerkendes automatisk i hele EU. Dette princip gælder også for digitale identiteter: FranceConnect+ vil være interoperabelt med andre medlemsstaters identitets-wallets under eIDAS 2.0.

Ikke-diskriminationsprincippet (artikel 25)

"En elektronisk signatur kan ikke afvises som bevis i retssager alene af den grund, at den foreligger i elektronisk form."

Selv en simpel signatur kan anerkendes som bevis. Dommeren vurderer processens pålidelighed, men det digitale format i sig selv er ikke en grund til afvisning.

eIDAS 2.0: hvad ændrer sig

Forordning (EU) 2024/1183 moderniserer eIDAS med den europæiske tegnebog til digital identitet (EUDIW). Inden udgangen af 2026 skal hver medlemsstat tilbyde en mobilapplikation til opbevaring af identitetsattester og til at underskrive med en QES.

Hvad det betyder for din virksomhed

• Underskriv med EU-modparter uden at skulle forhandle rammen
• Vælg en eIDAS-kompatibel udbyder
• Forbered dig på EUDIW (2026-2027)
• Tilpas niveauet til situationens vigtighed

Hvordan Certyneo lever op til eIDAS

Certyneo udsteder nativt SES- og AES-signaturer i overensstemmelse med eIDAS, med PAdES-token, tidsstempling og revisionsspor. For QES-signaturer samarbejder vi med europæiske QTSP'er.

Opdag Certyneos løsning til elektronisk signatur

Ofte stillede spørgsmål

Er eIDAS obligatorisk?

Stærkt anbefalet til enhver signatur med grænseoverskridende juridisk værdi i EU.

Forskel mellem eIDAS og GDPR?

eIDAS regulerer signaturer og identiteter. GDPR regulerer databeskyttelse. De supplerer hinanden.

Kan jeg underskrive med en udbyder uden for EU?

Juridisk set ja, men den grænseoverskridende anerkendelse er mindre.

Certificerer ANSSI platformene?

ANSSI kvalificerer QTSP'er (til QES). For SES/AES er det udbyderens eIDAS-overensstemmelse, der gælder.

Hvordan ved man, om et dokument er underskrevet med QES?

I Adobe Reader: signaturegenskaber → niveau og certifikat. Se verificer et underskrevet dokument.

Konklusion

eIDAS er det europæiske fundament, der gør den elektroniske signatur juridisk pålidelig, grænseoverskridende og standardiseret.

Prøv Certyneo for at sende, underskrive og følge dine dokumenter online enkelt, hurtigt og sikkert.