Calendrier eIDAS 2 : déploiement UE 2026-2027

Sarrera: zergatik da eIDAS 2 egutegia ezinbestekoa zure erakuntzarentzako

(UE) 2024/1183 araudia — eIDAS 2 deitzen dena — indarrean sartu zenetik, Europar Batasuneko identitate digitalaren eta sinadura elektronikoan araudia 2014tik gorago transformazioa jasaten ari da. Testua formaldean hartua izan bada ere, bere despliegua operazionala, 2024 eta 2027 artean zabaldua, DSI, abogatu eta itsugarpen arduradunen arreta mobilizatzen dute gaur egun. eIDAS 2 araudianaren despliegua europarren kalendario ofiziala ulertzeak, obligazioak antizipatzea, zure prozesu kontraktualak segurtzea eta edozein itsugarpen desbideraketa saihestea ahalbidetzen du. Artikulu honek etapa nagusiak, itxaroten diren exekuzio aktoak eta frantses eta europar enpresen inpaktu konkretoak argitzen ditu.

---

1. Gogorarazpena: zer da eIDAS 2 eta zergatik berrikusketa hau?

1.1 eIDAS 1-ren (2014) mugak

Jatorrizko eIDAS araudia (910/2014 zenbakia) Europan zenbaki trukatzearen oinarriak ezarri zuen: sinadura elektronikoen bera-ezagutzapen, maila kalifikatuak sortzea (QES), sinplea (SES) eta aurreratua (AdES), eta fidegariaren zerbitzuen hornitzaileen (Trust Service Providers, TSP) areditazioa. Hala eta guztiz ere, zehazki urte 10ek inplementazioan ondorio garrantzitsuak argitu dituzte:

• Estatuko fragmentazioa: Europako herritarren 19% baino gutxiago elektronikoki identifikazioaren eskema transfronterako bat 2022an erabiltzen zuen, Europar Komisioaren arabera.
• Identitate portfolio digitalaren eza: eIDAS 1-ak ez zuen estuki txertatuko instrumentu sortzea herritarraren edo enpresen identitatea, osoa edo herrialdean sakabanatuta.
• Eremu partzialeko estaldura: serbitzuak eta elektronikoki kalifikatuaren biltegia, edo atributuen proben ez ziren harmonizatzen.

1.2 eIDAS 2-ren argibideak

2024ko apirilaren 11an hartua eta 2024ko apirilaren 30ean EEKSaren Agintaritzaren aldizkarian argitaratua, (UE) 2024/1183 araudia, bereziki:

• European Digital Identity Wallet (EUDI Wallet): estado bakoitzak bere herritar eta herritarrei eskainiko duen identitate portfolio digitala.
• Serbitzuak elektroniko kalifikatuak berriak: atributuen elektroniko proba kalifikatua, elektronikoki kalifikatuaren bilaketa, serbitzuak sinaduraren urruneko sortzaile-gailuen kudeaketa.
• Ezarpena eremuaren hedaketa: plataforma erlatibo mota handiak (DSA-ren arauan) erabiltzaileen identifikazioa EUDI Wallet-a onartzen dute.
• Gobernanzaren indartze: TSPrendako itsugarpen-sertifikazio markoaren hobekuntza zorrotzagoa.

Sailaren oinarriak sakontzeko, gure eIDAS 2.0 gida osoa erregelazio-gurutzemearen guztiak argitzen ditu.

---

2. eIDAS 2-ren despliegua: egutegia ofiziala eta garrantzitsuenak 2024-2027

eIDAS 2 araudia bere aplikazioarenaren sartzen artikulatzen du hainbat agertokian: indarrean sartzea, Komisioaren exekuzio aktoak, estatuko transposizioa eta tresna-eginaren despliegua. Hona hemen arau-osoen hoja direkta.

2.1 1. fasea — Indarrean sartzea eta delegatutako aktoak (maiatza 2024 – 2025eko amaiera)

| Data | Pausua | |---|---| | 2024ko apirilaren 30a | (UE) 2024/1183 araudia EEKSaren Aldizkarian argitaratua | | 2024ko maiatzaren 20a | Indarrean sartzea ofizialak (J+20 argitalpenaren ondoren) | | 2024ko T3-T4 | Taldeak lantzea eIDAS 2 exekuzio-aktoen buruan (eIDAS 2 Toolbox) | | 2024ko amaiera | EUDI Wallet-arentzako erreferentzia-arkitektura teknika-diziplina lehen argitaleak (ARF — Architecture Reference Framework v1.4) | | 2025eko T1-T2 | Komisioaren exekuzio-aktoak portfolio-ren teknika-diziplina buruan (5a artikuluan aurreikusia den 12 hilabetearen epea) | | 2025eko T3 | Exekuzio-aktoak kalifikatutako konfiantza-zerbitzuak berriaren buruan |

Europar Komisarioak 2025eko urtarrilean argitaratu zuen EUDI Wallet-aren teknika-diziplinen inguruko exekuzio-aktoen lehen trena. Testu hauek estatuetako obligatorioa bera ere diren nabarmenak.

2.2 2. fasea — Proiektu saioen despliegua eta estatuko transposizioak (2025-2026)

Proiektu saioen handien programaren barruan (Large Scale Pilots — LSP), lau kontsortzioak EUDI Wallet-a 2023tik 360tik gora kasuen kasuan probatu dute 25 estatuetan:

• EU Digital Identity Wallet Consortium (EUDIW) — 140+ entitate
• NOBID — ordaintze digitalen erdigunean
• POTENTIAL — identitate eta atributuen erdigunean
• DC4EU — ikasketa-sertifikatuen eta kalifikatsioen profesionalaren erdigunean

Saio hauetako emaitzak zuzenean exekuzio-aktoak elikatzen dituzte. Estatu-mailako, estatuak dituzte 24 hilabete exekuzio-aktoen norakoa indarrean sartzean beren estatuaren portfolio despliegua egiteko. Praktikan, honek nahi du gehienenak estatuetan despliegua espero daiteznon 2026ko erdian eta 2026ko amaiera.

| Aldia | Itxaroten dauden zereginak | |---|---| | 2026ko T1-T2 | Exekuzio-akto desberdinak onartzea (kalifikatutako bilaketa, atributuen proben) | | 2026ko T2 | EUDI Wallets-eko lehen produkzio-bersion aurresingaria (Alemania, Herbehereak, Espainia) | | 2026ko T3-T4 | 27 estatuetan progresiboki despliegua — profesioen gaituak erabiltzaile-hartzea | | 2026ko amaiera | Serbitzuetan linean publikoaren EUDI Wallet-ren onarpena-obligazioak (5b art.) |

Frantzia, ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) eta DINUM (Direction Interministérielle du Numérique) bidez, bere lanean sartu zen 2025an. Frantziako portfolio-proiektu teknika-hobera France Identité-ren oinarrian sumatzen du.

2.3 3. fasea — Pribatuaren sektore-obligazioak onarpena (2027)

Honek enpresen lehen eragina da. eIDAS 2-ren 5b artikuluak esan nahi du pribatu-sektor zerbaitzularik batzuk EUDI Wallet-a linean identifikazioa onartzen dute honako eremuetan:

• Zerbitzuak banking eta finantzarioak (kontua irekitzea, KYC)
• Abiadura (garraioa, ibilkiak bilaketa)
• Energia (konsumigarren kontrata)
• Plataformak erlatibo izandakoetan (DSA-ren arauan, > 45 milioi erabiltzaileen sarrera astean EUan)
• Telekomunikazioa

Onarpena obligazioaren epea finkatzea 12 hilabetean ondoren arantola-agertzen dela, honek kokatzen du benetan askotan sektoreetan 2027ko lehen semastera.

Enpresen badutean jadanik serbitzuak eIDAS-en sinadura elektroniko egokiaren baliatuz, asuntua aseguratzen dute beren dokumentuen-trazua EUDI porfolioetako berritutako identitate-atributuekin batean egongorloa.

---

3. Inpaktua konfiantza-zerbitzuen hornitzaileetan (TSP) eta SaaS editoreetan

3.1 TSP kalifikatuetan berri-obligazioak

Konfiantza-zerbitzuen hornitzaile kalifikatua (QTSP) egunerokotu behar dute beren praktika-sertifikazio eIDAS 2ak sartu duen zerbitzuen kategoria berria integratzioa gauzatzeko:

• Atributuen elektroniko proba kalifikatua: gidabideak digitala, akademikoak, kalifikazio profesionalak
• Bilaketa elektroniko kalifikatua: bermearen zerbitzua integritatea sinadura-dokuentuetan denbora-luzean
• Sarbidea kurtsoen gailuen kudeaketa urrunean (RQSCD): egunerokoan sarritzea soluzioen nubearen markoan

QTSP-ak dituzte 18 hilabete atzekalditik (itxaropena T2-T3 2026) eta beren teknika-aurretik-berriak egokitu behar dituzte, honek kokatzen du lehen re-sertifikazio eginak 2027an.

3.2 Honek enpresen erabiltzen zein da

Zure erakundeak sinadura elektroniko SaaS serbitzuaren hornitzailea erabiltzen badu — sertifikatutako QES solusio bat den ala aurrerapen-sinadura-tresna bat — hainbat itsugarpen-gaiei heldu beharko zaie dagoenean:

1. Zure hornitzailea ari da bere sertifikazio egunerokotzen eIDAS 2 eskalaren nahi integratzioa gauzatzeko?
2. Zure sinadura-abilemenduak prest daude hartzeko identitate EUDI Wallets-etik eratorria?
3. Zure biltegizko-politika betze ditu etorkizunaren bilaketa elektroniko kalifikatuaren eskalaren?

Gure sinadura elektroniko soluzioen alderatzea gaur egun eIDAS 2 roadmap-ren betze bera ere beda zabaltzen differenziatzaile-faktore garrantzitsua bezala.

3.3 Erreferentzia teknika normak

ETSI (European Telecommunications Standards Institute) eIDAS 2ren oinak diren honen normak sortzera dago. Lan-programa 2025-2027 badaude, bereziki:

• ETSI EN 319 411-1 eta -2 (berrikustua): TSPak sertifikatuak itzultzearen politika eta eskalaren
• ETSI EN 319 132-1 (XAdES) eta EN 319 122-1 (CAdES): sinadura aurreratuen eta kalifikatuen-formatua
• ETSI TS 119 500: fidegariaren markoetan bilaketa elektroniko kalifikatuen serbitzuak
• ISO/IEC 18013-5: portabildentzen-ikuskatu atributua (mDL — mobile Driving Licence), EUDI Wallet-aren tekniko-oinarri bezala onartu

---

4. eIDAS 2 egutegia Frantzie: aurrerapenaren estua eta estatuko obligazioak bereziak

4.1 ANSSIaren paperari estatuko gobernanza

Frantzie, ANSSI autoritateak zenbait, konfiantza-zerbitzuen hornitzaileen zaintzailearen aldetik eIDAS. eIDAS 2 artean, ordaintzeak:

• Erreferentzia segurtasun-orokorra (RGS) adaptazioan kalifikatutako serbitzuen berriak integratzioa
• Taldeen eIDAS kooperazioaren lanearen partaidetza (46e artikuluaren baldintzak)
• QTSP frantses-ren itsugarpen auditoria

ANSSIak 2025eko martxoan argitaratu du Frantzie hoja orokorra eIDAS 2agartzera-eskalaren nahi diren urrats zein, 2026ko abuztuaren semastera puntu-egiaztapena itxarota.

4.2 Frantziako enpresetako handia obligazioak

Frantziako enpresen DSA-ren atala sartzea nabarmenak gainditzea edo 5b artikuluak heltzea sektoreetan dute denboran analisi-eragineko ebaluoa. Gomendatutako urrats-faseak:

1. Identifikazioen trazuen mapa: identifikazioa presta baldin identitate digitala duena dagoen (KYC, sinadura kontrata, propioon-sarrarik erabiltzaileak)
2. Hornitzaileen gaur ekinaren ebaluoa: beren eIDAS 2 roadmap-a iritzi
3. Kontsumo-baldintzak eta sinadura-politikak egunerokota: EUDI Wallets-ak itorrian identitate-atributua integrazio antizipa
4. Enpresa juridiko eta DSI taldeen prestaketea: tekniko eta legal markoa nabarmen ebintatu

Enpresen enpresen kontrata-baliuen hornitzaileen, enpresen sinadura elektroniko tresnak eIDAS 2 agartzea-egingarria eta zerbitzuko eten gabe anbiguitatea aztertu.

4.3 Europar erregulazio berriekin artiberia

eIDAS 2-aren despliegua ez da silo batean jarrata. Horrek estuki artikulatzen du:

• RGPD (2016/679): EUDI Wallets-ean identitate-atributua nire pertsonen datuak diren minimizazio eta xedea-printzipioan sakabanatuta
• NIS 2 direktiba (2022/2555): TSPak entitateak garrantzitsuak diren NIS 2 arauan eta indartututakoen cybersegurtasun-eskalaren asetu behar
• DORA araudia (2022/2554): finantzen etxeak fidegariaren zerbitzuak darabiltzaten beren erakundeen online-erakundean ICT-ren riskuaren kartaren txertatze behar
• Datuak araudia (Data Act, 2023/2854): identitate-datuaren interoperatzea sektoreetan

Enpresetako NIS 2-ren itsugarpen aditu dituztela dagoan eIDAS 2 adierazpena-egon synergien nabarmena aurkituko dituzte, batez ere zenbaki kudeaketan eta jarraita-jardutea baldintzetan.

---

5. Zure erakundea dakidan: checklist 2026

5.1 Juridiko eta itsugarpen-zuzendarientzat

• [ ] (UE) 2024/1183 araudia bere kontsolidatuko bertsioan irakurri eta zure sektoreari baliogaboa diren artikuluak identifikatu
• [ ] Kontratu eta prozesuak mapa (sinadura-baldintzak, bilaketa-politika egunerokota behar)
• [ ] Zure gaur ekinaren sinadura elektroniko transfronte-baliogaoa egiazta eIDAS 2 gaztean
• [ ] Kalifikatuaren atributuen proba-integrazio antizipa (adib: kalifikazioa balioa-balioa ofisialen edo medikalen aktuentzat)

5.2 Informazioaren sistemaren zuzendarientzat

• [ ] Zure teknika stackaren bateragarritza tekniko eIDAS 2ren (OpenID4VP, ISO 18013-5) protokoloetan
• [ ] Sinadura elektroniko-editoreetan eguneratzea API-erdiguneak identifikatu
• [ ] Aztarna-integraziorako planak 2026 eskuibana EUDI Wallet-en daude
• [ ] Alerta-jarraita ezarri Komisioaren exekuzio-aktoen (EEKSaren Aldizkarian igorri)

5.3 Negozi-zuzendarientzat

Itsugarpen antizipa-bienak kalkulatutako irabaziak konkretuak dira: sinadura trazua-fritzen gutxitzea EUDI Wallet-aren pre-bermatutako identitate esker, KYC prozesuen abiadura, eta identitate-balioztatze kostuaren gutxitzea. Zure trantsizioan inbertsio-bueltaren ebaluoa, gure sinadura elektroniko ROI kalkuladora eIDAS 2 itsugarpen-parameters bereziak txertatu.

Azkenik, eIDAS 2-arentzat duten soluzioekiko lurrun-berezien aldearen duten erakundeek, gure migrazioa DocuSign edo YouSign-en Certyneo-ra gida eta zerbitzuaren eten gabe trantsizio-pausoak argitzen dituzte.

eIDAS 2-aren despliegua baldintzek legal markoa

Sortzailearen testua eta normaren ordena

eIDAS 2 araudiari-dagoen despliegua nork zortzean estatutako legezko-corpusean sartzen da ondua asetu beharko da itsugarpen-obligazioekin erakundez.

(UE) 2024/1183 araudia Parlamenduko Europaren eta Kontseilu- izenarekin « eIDAS 2 »— erreferentzia-norma konstitzen. Arogaldea-utzi eta (UE) zenbakia 910/2014 araudia (eIDAS 1) berrikusteko gauzetan, 51 eta ondoren artikuluetan aurreikusi diren trantsizio-aldia bidez ebarmatutako-sertifikazio baliogaoa ordaintzean. EEKSaren Aldizkarian L seriea argitaratuta 2024ko apirilaren 30an, 2024ko maiatzaren 20an indarrean sartu da.

Frantziako Kodigo Zibila, 1366 eta 1367 artikuluak, konsentu elektroniko sinadura hitzarpen-mozorrotzetako berdina bezala. Baldintzak etorrita signatarioaren identifikazioaren eta dokumentuaren integritate-garaian. Proposamenak Europear-legean eIDAS bidez interpretatu, eman ematen du batasunaren lege-printzipioan.

(UE) 2016/679 araudia (RGPD) guztiz balioa daude pertsonen datuak kudeaketan EUDI Wallet-aren barruan eta fidegariaren zerbitzuetan. Identitate-atributua (biografikoak datuak, kalifikazioak, baimena) diren datuak pertsona-karaktertik (RGPD-ren 4 §1 artikuluaren arauan). Minimizazioan printzipia (5 §1 c art.) bereziki balioa: hornitzailearek ez dituzte bildu atributua eskatutako-xedea onbehartzean.

(UE) 2022/2555 direktiba (NIS 2), Frantziako legea n° 2024-449 2024ko maiatzaren 21ean, klaseko etxeak konfiantza-zerbitzuaren hornitzaileak kalifikatua artean-entitate garrantzitsuak kudeaketan-riskuak cybersegurtasunen, aparatuen-igarotzearen eta biltegizko-segurtasun indartututako obligazioak.

ETSI normen diren eIDAS 2-aren erreferentzia tekniko konponentea:

• ETSI EN 319 401: oroak eskalaren TSPendako
• ETSI EN 319 411-1/-2: politika TSP kalifikatutako sertifikatuak igortzean
• ETSI EN 319 132-1: formauta XAdES (sinadura XML aurreratua)
• ETSI EN 319 122-1: formauta CAdES (sinadura CMS aurreratua)
• ETSI EN 319 162-1: formauta ASiC (sinadura-biltegiak)

Erreakzioen akatari kasu legal eIDAS 2-ren kontra

eIDAS 2-ren obligazioaren ez-atxikitzea erakundeari hainbat riskuak estali:

1. Sinaduran-baliogaoa gisa-eza: sinadura elektroniko TSP ez-konpliantearen bidez gauzatua (berri eskalaren garbitzea agian galtzen du lege-presuntzioa, balioa-proben kontratu sinadura baloretzea agian.
2. Admenitratibo santzio: estatuko zaintzaile-autoritate (ANSSI Frantzie) neurriak hartzea daiteke, itsugarpen-obligazio, ezkurra atzekaldia akrediazioetan TSPentzat.
3. Kontratua-ardura: ekipo-ez-konplianteak erabiltzaileen konprometitu daiteke beren hartzaile eta elkarbidea-baldintzetan, baldin litigita hartzaile elektroniko baliogaoa elkarrizketatzean.
4. RGPD-rekin batean: gauzagabea kudeaketan EUDI Wallet-aren identitate-atributua aldi berean CNIL santzioietan (denbora % 4 % munduko urteko-enpresa aurrera).

Paisaia-kasuen erabilera konkretua eIDAS 2 egutegian

Paisaia 1 — Neurri-abukatuaren astea transfronterako-aktuen kudeaketan

Beste landi-abukatuaren astea 15 inguruko langileekin eta erregelara M&A erakundetan ohitu etorrita aldameneko kontratazio askotarikoekin EUko aldeetan (Belgika, Herbehereak, Espainia) sinadura elektroniko kalifikatuen soluzioa dabil beren biltzen aktuetan eta konfidentziadun protokolo. eIDAS 2 egutegian sartzean, asteak antizipatu biaiak desempeño handia 2026ko amaiera:

• Identifikazioen balioa erraztua: kanpoak identitate-atributua aurkezten dituzte beren EUDI Wallet estatuetan, kentzean pasaportearen kopiak eta dubleko KYC aldi-prozesuak. Komisioaren LSP txostenetatik estimazioenak, identifikazioen balioa-astean irabazia 40% eta 60% artean kalkulatuak estatuetan sakabanatan.
• Proben balioa indartuta: EUDI Wallets kalifikatuetan sinaduran sinzaten aktua berriak lege-presuntzioan entzuten ematen du, riskua gutxitzean litigisean transfronterako.

Asteak migrazioen planak SaaS plataformagotz eIDAS 2 roadmap dokumentatua aurrena 2026ko T3a aurrena, alegia sei hilabete aurrena obligazioen onarpena.

Paisaia 2 — PME industriala kontrata-hornitzaileen balioen altua kudeaketan

PME-a industriaren sektorearen 250 kontrata hornitzaileen inguruan urtean, 30% gehienetan Frantziako kanpoko-europaren, aurre-arriskua identifikazioen balioen garraioan beltza hornitzaileen onboarding berrian. Prozesu gaur — Kbis-a, erreprodukzio identifikazio gilea erabiltzailear, balioa-eskain eskuz — gutxienez gauzatzen 2,5 ordutan laguntzan sektoreetan erosketa-fede-benchmarketan.

EUDI Wallet-a integrazioaren 2027 aurretik, PMEak proiekta:

• Identifikazioen balioa-denboraren gutxitzea 55-70% artean kalifikatuaren atributuen proba (immatrikuazioaren zenbakia, ordainegia-legearen ordena)
• Dokumentuen harrera gehiena gutxitzea 80% artean hornitzaile estranjeroekin
• Fraude-defensio hobetzea, atributua kriptografiataz bermatua izanik

PMEak identifikatu dute beren erosleak baldintzak egunerokota beharrez, beren abukatuaren legeak laguntza.

Paisaia 3 — Osasun-taldea urrutiko aktuetan numerikoen itsugarpen antizipa

Ospitalea-taldea 900 oheen ingurua 3 sakabanatutan jarraitzea medikuen dokumentuak sinadura elektronikoan: baimentzi argitua, agindua, operatorioen txostena eta osasunean serbitzuak. Frantziako araudia esku-sinadura kalifikatua (espezia aktuetatzen estela-baloreko) eratzen.

eIDAS 2 egutegian antizipa, kalifikatutako-proba osasunaren kalifikazioetatik (zenbakia RPPS, espezializazioa, gailua) ahalbidetzen:

• Automazione sinaduraaren kalitate-balioa (medikua, kirurgua, farmakua) gabe-balioa eskuz annuario profesioneetan
• Riskua gutxitzea agian sinaduraren atribuzioa akatetan ordezko eta biltegizen eztanda
• Erraztea denbora-medikuen denbora numeriko barren etxean, Europaren osasun-datu espazioan (EHDS)

Taldeak emasketzen EUDI Wallet-aren trazuen integrazioan ospitalea informazioa-sistemetan (SIH) 12-18 hilabeteetakoa proyektua, hasieratzea teknika-abesgaintzean 2026ko T3an zuzentzean obligazioen onarpena aurrena.

Amaiera

eIDAS 2 araudian despliegua Europar Batasunean egutegi dago argitara orain: exekuzio-aktoak 2026an zabaltzean, EUDI Wallets estatuak 2026ko erdian eta 2026ko amaiera, eta pribatu-sektore-obligazioak 2027ko lehen semastera. Honek tamiñake-tartea praktikoan enpresen frantses eta europaretan, konplian-analisi, hornitzaileen ebaluoa eta kontratuen-prosesuen egunerokota dagoenean.

2027ean itxaron gabeko-hasterantz, kalean harrapatzearen riskua daude, kostu eta riskuak horrekin. Certyneo, eIDAS-en nahi-entzuteko eta eIDAS 2-erako roadmap-aktibita, zigorra bertan laguntzen zaitu. Sartzea libreki Certyneo eta aseguratzen dituzu zure dokumentuak trazua Europaren zenbakia-ardura-markoan.