Κανονισμός eIDAS: απλή και πλήρης εξήγηση

Το eIDAS σε μία πρόταση

Το eIDAS (Electronic IDentification, Authentication and trust Services) είναι ο ευρωπαϊκός κανονισμός αριθ. 910/2014 που ενοποιεί το νομικό πλαίσιο της ηλεκτρονικής υπογραφής, της ψηφιακής ταυτότητας και των υπηρεσιών εμπιστοσύνης στα 27 κράτη μέλη.

Τέθηκε σε εφαρμογή την 1η Ιουλίου 2016, με άμεση ισχύ νόμου σε κάθε κράτος μέλος.

Γιατί δημιουργήθηκε το eIDAS

Πριν από το 2016, κάθε χώρα είχε τη δική της νομοθεσία. Μια υπογραφή που εκδιδόταν στη Γαλλία δεν αναγνωριζόταν αυτόματα στη Γερμανία.

Το eIDAS λύνει τρία προβλήματα:

1. Νομικός κατακερματισμός: ένα ενιαίο πλαίσιο για 27 χώρες
2. Αμοιβαία αναγνώριση: μια έγκυρη υπογραφή παντού
3. Εναρμονισμένα επίπεδα: τρία τυποποιημένα επίπεδα (SES, AES, QES)

Τα τρία επίπεδα υπογραφής

• Απλή ηλεκτρονική υπογραφή (SES): κάθε ηλεκτρονική συναίνεση
• Προηγμένη ηλεκτρονική υπογραφή (AES): μονοσήμαντη ταυτοποίηση + ισχυρή πιστοποίηση ταυτότητας
• Εγκεκριμένη ηλεκτρονική υπογραφή (QES): AES + εγκεκριμένο πιστοποιητικό + ασφαλής διάταξη

Για περισσότερες λεπτομέρειες, δείτε απλή, προηγμένη, εγκεκριμένη.

Πάροχοι υπηρεσιών εμπιστοσύνης (TSP/QTSP)

Το eIDAS δημιουργεί το καθεστώς του παρόχου υπηρεσιών εμπιστοσύνης (TSP), ο οποίος μπορεί να είναι εγκεκριμένος (QTSP) εφόσον έχει ελεγχθεί και είναι εγγεγραμμένος στον κατάλογο εμπιστοσύνης ενός κράτους μέλους. Στη Γαλλία, η ANSSI τηρεί αυτόν τον κατάλογο (Docaposte Certigna, Universign, CertEurope…).

Αμοιβαία αναγνώριση

Μια υπογραφή που εκδίδεται από έναν γαλλικό QTSP αναγνωρίζεται αυτόματα σε ολόκληρη την ΕΕ. Η αρχή αυτή ισχύει επίσης για τις ψηφιακές ταυτότητες: το FranceConnect+ θα είναι διαλειτουργικό με τα πορτοφόλια ταυτότητας των άλλων κρατών στο πλαίσιο του eIDAS 2.0.

Αρχή της μη διάκρισης (άρθρο 25)

"Μια ηλεκτρονική υπογραφή δεν μπορεί να απορριφθεί ως αποδεικτικό στοιχείο ενώπιον δικαστηρίου μόνο και μόνο επειδή έχει ηλεκτρονική μορφή."

Ακόμη και μια απλή ηλεκτρονική υπογραφή είναι παραδεκτή. Ο δικαστής αξιολογεί την αξιοπιστία της διαδικασίας, αλλά η ψηφιακή μορφή από μόνη της δεν αποτελεί λόγο απόρριψης.

eIDAS 2.0: τι αλλάζει

Ο κανονισμός (ΕΕ) 2024/1183 εκσυγχρονίζει το eIDAS με το Ευρωπαϊκό Πορτοφόλι Ψηφιακής Ταυτότητας (EUDIW). Έως τα τέλη του 2026, κάθε κράτος θα πρέπει να προσφέρει μια εφαρμογή για κινητά ώστε να αποθηκεύει βεβαιώσεις ταυτότητας και να υπογράφει με εγκεκριμένη ηλεκτρονική υπογραφή (QES).

Τι αλλάζει αυτό για την επιχείρησή σας

• Υπογράφετε με αντισυμβαλλομένους της ΕΕ χωρίς να διαπραγματεύεστε το νομικό πλαίσιο
• Επιλέξτε έναν πάροχο συμβατό με το eIDAS
• Προετοιμαστείτε για το EUDIW (2026-2027)
• Προσαρμόστε το επίπεδο στο διακύβευμα

Πώς η Certyneo ευθυγραμμίζεται με το eIDAS

Η Certyneo εκδίδει εξ ορισμού συμβατές υπογραφές SES και AES, με διακριτικό PAdES, χρονοσήμανση και ίχνος ελέγχου. Για τις QES, διασυνδεόμαστε με ευρωπαϊκούς QTSP.

Ανακαλύψτε τη λύση ηλεκτρονικής υπογραφής της Certyneo

Συχνές ερωτήσεις

Είναι υποχρεωτικό το eIDAS;

Συνιστάται ιδιαίτερα για κάθε υπογραφή με διασυνοριακή νομική αξία εντός της ΕΕ.

Ποια είναι η διαφορά μεταξύ eIDAS και GDPR;

Το eIDAS διέπει τις υπογραφές και τις ταυτότητες. Ο GDPR διέπει την προστασία δεδομένων. Είναι συμπληρωματικά.

Μπορώ να υπογράψω με πάροχο εκτός ΕΕ;

Νομικά ναι, αλλά η διασυνοριακή αναγνώριση είναι μικρότερη.

Πιστοποιεί η ANSSI τις πλατφόρμες;

Η ANSSI εγκρίνει τους QTSP (για τις QES). Για τις SES/AES, πρόκειται για τη συμμόρφωση του παρόχου με το eIDAS.

Πώς μπορώ να ξέρω αν ένα έγγραφο έχει υπογραφεί με QES;

Στο Adobe Reader: ιδιότητες υπογραφής → επίπεδο και πιστοποιητικό. Δείτε πώς να επαληθεύσετε ένα υπογεγραμμένο έγγραφο.

Συμπέρασμα

Το eIDAS είναι το ευρωπαϊκό θεμέλιο που καθιστά την ηλεκτρονική υπογραφή νομικά αξιόπιστη, διασυνοριακή και τυποποιημένη.

Δοκιμάστε την Certyneo για να αποστέλλετε, να υπογράφετε και να παρακολουθείτε τα έγγραφά σας online, με απλό, γρήγορο και ασφαλή τρόπο.