Aitormen deitua eIDAS: Europar batean baliozkotasuna 2026

Sarrera: zergatik da aitormen deitua eIDAS estrategikoa

Europar merkatu bakarrean, non mugen gaineko trakak 4.000 milioi euro baino gehiago diren urtero, firma elektronikoaren legalak baliozkotasunari buruzko galdera kritikotzat bilakatu da. eIDAS 910/2014 araua — eta eIDAS 2.0 bilakaera UE 2024/1183 arauaren bidez — hain zuzen ere arazo honi erantzuteko diseinatu zen. Bere aitormen deitua mekanismoak bermatzen du estatu kide batean emandako firma elektroniko kalifikatu bat juridikoki aitorturik dagoela 27 estatu kidetan. Gida honek printzipio honen funtzioak, mugak eta 2026an Europar enpresen inplikazio praktikoak azaltzen ditu.

---

Aitormen deitua printzipioa: oinarriak eta altzari juridikoa

eIDAS araua postulatu sinple baina iraultzaile batean oinarritzen da Europaren zenbaki-bestearen legean: behin zerbitzua batetik estatu kide batean kalifikatua denean, bere onarpena ditu Europar Batasunean osoa. Printzipio hau 25. artikuluan, 3. paragrafoan adierazten da: «Estatu kide batetik emandako sertifikatu kalifikatuan oinarritzen den firma elektroniko kalifikatua aitorturik dago best estatu kideetan firma elektroniko kalifikatutzat.»

Hiru firma maila eta haien aitorpena

EIDAS firma elektronikoaren hiru maila bereizten ditu, eta mailak hiru bakarrik onartzen du aitormen deitua automatikoa:

• Firma elektroniko sinplea (SES): baliozkotasun juridikoa aitorturik Europa osoan, baina ez presuntzioa sinadura eskuzkoan. Haren onarpena estatu nazionalaren legearen araberakoa da.
• Firma elektroniko aurreratua (SEA): sinatzaileari modu bakarrean lotua, aldaketan hautagarria. Europar osoan admisigarri froga gisa aitorturik, baina sinadura eskuzkoan ez daude presuntzia legala automatikoa.
• Firma elektroniko kalifikatua (SEQ): dispositibo kalifikatua (QSCD) erabiliz sortua eta kalifikatutako zerbitzuaren prestaitzaile batek (QTSP) emandako sertifikatuean oinarritzen dela eta estatu nazionalaren konfiantza zerrendan (TSL) idazketean. Aitormen deitua osoa onartzen du eta sinadura eskuzari juridikoki baliokidea da 27 estatu kidetan.

Maila hauek bereizteagatik sakontzeko, firma elektronikoaren gida osoa erreferentzia baliotsu bat da.

Konfiantza zerrenda nazionalak (TSL): aitormenaren teknika mekanismoa

Aitormen deitua sisteman Trusted Service Lists (TSL) gaitzean, estatu kide bakoitzak mantenduak eta Europar Batzordeak begiratua. Europako zerrenda bildua eTL (European Trusted List) atarian argitaratua zenbaki kalifikatuaren eta estatu kidearen zerbitzuaren prestatzaile osoa da.

2026ko ekainean, 280 prestatzaile kalifikatuak baino gehiago daude TSL hauetan, 27 estatu kideak estalita. Frantzian QTSP bakoitzak sinaturiko dokumentua Alemaniatik, Espainiatik edo Poloniatik automatikoki aitorturik dago berez administratiborik gabe. Hau aitormen deitua mekanismoaren muina da.

---

eIDAS 2.0: arauaren bilakaerak mugatasunik gabeko aitormenari buruz

UE 2024/1183 araua, eIDAS 2.0 deitua, 2024ko maiatzaren 20an indarturik, aitormen deituaren marko sendotzen du. Berrikuntzaren handiak Europar Identitate Digital Txantiloia (EUDI Wallet) sartzeari buruzkoa da, zein betetzea progresiboki hartzen ari da 2025-2026.

EUDI Txantiloia eta konfiantza arkitektura berria

EUDI Txantilioiak Europar AEBetako eta hondakindako herritar bakoitzari identitate digital sortzea bermatutzea ahalintzen du, estatu kide osoan aitorturik. Firma elektronikoari dagokionez, honek dakar:

• Sarrera errazen sertifikatuetara kalifikatuak txantilioaren bidez, prestapertzaile bakoitzaren identifikazioan luzeen prozedurak gabe.
• Identitate atributuen aldakortasuna: diplomak, zenbaki profesionalak, atributu sektorialak (osasun-langile, abokatu, notariak) harremanean estatu-zehatzean.
• Urruneko firma kalifikatua (QES remote), ETSI EN 119 431 eta EN 119 432 arauak estandarizatua, mugitu profesionalen modariari hautatzaile.

eIDAS 2.0ak sartzen dituen aldaketen ikuspegi osoarentzat, gure eIDAS 2.0 arauaren gida deditxatua bisitatu.

eIDAS 2.0ak sartzen dituen konfiantza zerbitzuen kategoriak

EIDAS 2.0 konfiantza zerbitzuaren kataloga zabaldu du zortzi kategoria berrira, horien artean:

• Konfiantza-zerbitzuaren artxiboa elektronikoa (Qualified Electronic Archiving Services)
• Ledger elektroniko kalifikatuaren zerbitzua (Qualified Electronic Ledgers — blokchainen publikoetan aplikagarria)
• Urruneko firma kalifikatua sortze-gailu kudeaketarako zerbitzua

Zerbitzuen bakoitzak aitormen deitua erregimena onartuko du, printzipioa sinadura sinplera zabalago, erreforma berretan.

---

Aitormen deitua mugak: enpresariek jakin beharko lukete

Printzipioa argia bada ere altzari juridikoan, haren ezartzea praktikatik zehar garrantzia txundia du bide duten juridiko edo DSIen agertza integrazioa bere firma politikan.

Sektoreen salbuespena: estatu nazionalaren legea nagusi

EIDAS osagarria eta 2. paragrafoan, arauak ez diren aplikagarria notarioen tartea eskatzen dutenak edo herriaren forma autentikatzeak gutxitan bakarrikoa herriaren balion baliagain. Praktikan, akta batzuk estatu nazionalaren legeari batiagain batiagain dira:

• Frantzia: autentikoen aktak (etxearren salerosketak, donazioa, sozietateren estatuak) notarioen erabiltzea dute eta ez dira erabat desmaterializatuak SEQ baten bidez.
• Alemania: notarielle Beurkundung (autentikazio notariala) GmbHren zatiaren cesuetan estatu eIDAS-etik kanpo geratzen dira.
• Italia: lehen eta sozietateen bilduko zenbakien akta publiko batek (atto pubblico) behar dute.

Salbuespena hauek zaintasunez mapeatu behar dira estatu-arte transakzioan inplikazioa oso handia den aktetan.

Horodatzearen eta kontserbazio probatuaren galera

Aitormen deitua sinaturaren baliozkotasunean unean bakarrik balioen du. Luzean kontserbazio probatze da horodatze zerbitzua kalifikatua (QTS) eta, arkibio dokumente den, kontserbazio elektroniko kalifikatua zerbitzua. Gailu hauek gabe, firma elektroniko kalifikatua bere baliozkotasun juridikoa galtzen ahal du sertifikatua amaitzearen ondoren edo kanzentzean, nahiz eta sinaturaren unean baliotsuak ziren.

ETSI EN 319 132-1 (XAdES) eta EN 319 122-1 (CAdES) arauak firma-formatu luze denaren (LTA — Long Term Archival) definitzen dituzte, eta ondorengo egiaztaketa lantzeko beharrezko frogak sartu egiten dituzte, baita mugatasunik gabeko testuinguruan ere.

Interoperabilitate teknika: sinadura-formatu onartua

Aitormen deitua juridikoak ez garantitzen de interoperabilitate teknika automatiko. Estatu kideek behantza edo behantza teknika ezberdina ahal dute:

• XAdES (XML Advanced Electronic Signatures) — XML dokumente eta web-fluxuarentzat rekomengatua
• PAdES (PDF Advanced Electronic Signatures) — faktikoki estandarra PDF dokumenduarentzat, Europar osoan zabaltua
• CAdES (CMS Advanced Electronic Signatures) — dokumentu binarien edo EDI trakatan
• ASiC (Associated Signature Containers) — dokumentua eta sinadura biltzeako bilduma

Formaturaren hautaketa aurretik zehaztu behar da, batez ere, dokumenduak estatu teriaren administrazioarekin tratatu beharko direnean. Merkatuko soluzioak formula tekniko horietatik alderatzeko, firma elektroniko soluzioen alderatzea analisia xehea eskaintzen du.

---

Praktikaren ezartzea Europar enpresen artean

Estatu europear hainbat enpretan jarduten duten enpresen osagarrian, firma elektroniko politika eIDAS-kin erlazionatua eta aitormen deitua aprobetxatuz ezartzeari dagokionez, prozedura estrukturatua behar da.

Dokumentu fluxuen mugatasunik gabeko mapatzea

Lehen urratsa identifikatzea da dokumentu fluxuak honako hauetatik:

1. Sinatzailearen bizigunea estatu — QTSP zein dagoen egokiena (hurbiltasun, hizkuntza, identifikazioak)
2. Sinadura maila errekurtsoa — akta baten natura juridikoan herrialde bakoitzean
3. Aktibidatearen sektore — sektore batzuk (osasun, finantza, defentsa) gehiago nola betetzea dute

Mapatzea hautatu egin da bereziki nazioarteko langile kontratuen gehiena, non hainbat herrialdeen legea ezarre ahal du kontratuaren egiturazio legean.

Sistemen informazioetan sartzerakoan

Firma elektroniko modernoen APIak aitormen deitua konplexutasuna kudeatzeko modu gardena ematen dute amaiera-erabileraren ikuspegian. eIDAS osagarriarenean konexioak:

• Sinadura mailaren hautaketa dinamikoa testuinguaren arabera
• Sertifikatuaren estaturaren egiaztatzea denboran erreala (OCSP/CRL) QTSP ematzailearekin
• Horodatze kalifikatua sistematikoa
• Egiaztaketa txostenak sorreran (Validation Reports ETSI EN 319 102-1 arabera)

DocuSign edo YouSign soluziotik eIDAS 2.0 konpatibilitate-bornera migratzea nahi duten enpresen alaian, gida DocuSign edo YouSignetik Certyneora migrazioa pausoa xehatuaz.

Gobernantza eta ekipo juridikoen prestakuntza

Dimentsio gizakia garrantzitsua da. Transakzioan landako jurista, eroslea eta merkatariak estatu-arte adimenterik herrialde batean ordurako prestatu behar dute:

• Sinadura maila herrialdean eta aktibidatearen motza bereiztu
• QTSP kalifikatuaren estatua egiaztatu Europar konfiantza zerrendaren bidez
• Sinadura mailaren hautaketa dokumentatu barne politikan
• Beste estatu-arte juristik gintzaren bihurtzea sinatura kontestan

eIDAS aitormen deitua aplikagarria den altzari legala

eIDAS araua eta bere funtzamendua testuak

Aitormen deitua firma elektronikoaren oinarria Europar osoan datzait hainbat estatu zaintasun alez:

Arau (UE) 910/2014 Europako Parlamentua eta Kontseilua (eIDAS): oinarri-testua, zerbitzuaren altzari juridikoa kalifikatua confiantzaren eta aitormen deitua 25. artikuluan osoa. Bere 46. artikuloak esaten du dokumendu elektronikoa ez gaitzea juridiko efektua ez bakarra dokumentuaren forma elektroniko saila.

Arau (UE) 2024/1183 (eIDAS 2.0): 2014. urteko araua aldatzen ditu, EUDI Txantiloia sartzen du, konfiantza kalifikataren kategorien zerrendak zabaldu eta estatu-kideek notifikatuak diren identifikazioa elektroniko baten onarpena gaztatu dute.

Frantziako Zibil-kodea, 1366 eta 1367 artikuluak: 1366. artikulua aitormen du «forma elektronikoa paperbean sinadura baliokidea da, norberaren identifikazioa nolabait baiezta daiteke eta ezartzean eta kontserbatzaoan integritate-baliozkotasunik ziurtatzen duten kutsurean» 1367. artikuloa sinadura elektroniko segurua baliokidea da eskuzkoa sinadura.

Prestatzaileen betebeharrak eta ardura

QTSP (Confiantzaren Zerbitzuaren Prestaitzaile Kalifikatuak) eIDAS arauaren 24. artikuloan zehar estutugabetako beharra dute:

• Sarrera prozedurak sertifikatuaren estalutzeen (aurpegian aurpegian edo elektroniko baliokidean)
• Sertifikatu-egoeraren egiaztaketa-zerbitzuen (OCSP) zerbitzuaren dagozkoa (beti prest)
• Segurtasunaren gertakaria notifikazioa estatu nazionalen aginteriak (Frantzia: ANSSI) 24 ordutan
• Auditori-egunak kontserbatzea gutxienez 20 urte zerbitzuaren amaieraren ondorenaren arabera

QTSP ardura hainbat hartzen ahal du betebeharrak hitzartzean, arauaren 13. artikuluan arabera.

RGPD-ren koordinazioa

Identifikazioak eta egiaztaketa prozedura sinadura kalifikatuaren sertifikatuaren emateko nahirik gehienetan izpiralearekin dituzten konparaketa, kontsidera ezta gidatzea (RGPD) guztia aplikagarri dute bere osoan. QTSPak DPO izendatu behar dute, eta analisia gertatzeagatik (DPIA) erabakia adimenterik eta gutxienez datuen minimizazioaren printzipioa errespetatu.

Identifikazioa datuen mugaketa UEaren kanpoan herrialdeetara QTSP kalifikatuetan, RGPD 5. kapituluko beharra dituzte, eta alde amaitzean, mugatzen dute Europar Ekonomia Alorretik kanpo subkontratazioa.

Erreferentziazko teknika arauak

Sinadura elektroniko kalifikatuaren artean ardaztze-betebeharretzan ETSI araubeak zehaztua:

• ETSI EN 319 411-1 eta -2: kalifikatuaren sertifikatua emanez AutoridadAren beharra
• ETSI EN 319 132-1: XAdES formatea aurreraturiko eta kalifikatuaren sinadura
• ETSI EN 319 122-1: CAdES formatea
• ETSI EN 319 162-1: ASiC formatea
• ETSI EN 319 102-1: sinadura egiaztaketa prozedurak

Araubeak betetzea ez den sorra gardendu ahal du zerbitzuaren deskalifikazio eta, hurrenez hurren, aitormen deitua benezia galtzea.

eIDAS aitormen deitua erabileraren agertza

Agertza 1: Franko-aleman taldearen industriaren eta bere mugatasunik gabeko kontratuen

Taldearen industriala (ETI) zeinaren buru seinalea dago Frantzia eta inguruko produkzioa dago Alemaniam, gutxi gorabehera 350 kontratu hornitzaile urte osoan, sinatzailea herrialde bietan sarturik. Firma elektroniko konformazioaren aurrean eIDAS hitzartzea, mugen gaineko kontratuaren sinadura batez bestean 12 lan-asteoak zen, postalaren ibilkari eta itzulpen eta autentikazio beharra saila.

Platformaren zerbitzua aurpegutzea signatza-mailarik sinadura elektroniko kalifikatuaren bidez, QTSP sartzeaktzean Frantzian eta Alemaniam confiantzarenean zerrenden, taldeak 48 ordutan murriztu zuen. Aitormen deitua eIDAS grazia egina bokutok sinadura-baleosune aitormenaren mugatasunaren arren alemainar aldean. Sektore alderako publikatu dituzten benchmarkaren arabera, garezurtza konpitua zaindu delako doitemenduen sartxoa %60 eta %75 artean, eta kontratze-litigia %40 sinadura eztabaida daiteznak.

Agertza 2: Abokatuaren taldearen enpresarik Europar-nola legearen

Abokatuaren taldearen jarduekin %20 eta guztiaren enbilkaria, berezitua merkatuaren artean-estatu zehatzean, eta orotara herrialde ezberdinen transakzioetan (batik bat Frantzia, Luxemburgo, Herbehereak, Belgika eta Polonia). Transakcio bakoitzak artxiboak edota 40 dokumentu sartu dezake simul zenbait partearentzat.

Firma elektroniko kalifikatuaren soluzioaren eta aitormen deitua eIDAS arabera ezartzea ahalintsutzea igaro ahal du galtzen 5tik 10 egunetara aztarna batean. Taldeak sistematikoa ezabatu ahal du dokumentu legalizazioa edo apostillearen errekurtsoa akta pribatuentzat, kostu eta galtzen iturria. Traza sendotua (auditori-eguna, horodatze kalifikatua) dakusokoa herrialde anitzetako juristien aurrean argibideak handitu du.

Abogado-taldeake egin nahi dutenak praktika digitala egituratuta agertza honen barrenean aurpegutzea berehalakoa aurkituko dute.

Agertza 3: Nazioarte zerbitzu-plataformaren PZL kudeaketak kontratuen

Enpresen laguntza duten zerbitzuak enpleguaren eskala europearrean kontratazioak, nahia orduneetan hondar-hamar langile-kontratu kontratazioak herrialde ezberdina biziagain. Egoeran bereizketa (frantziar-legearen kontratu, Espainiatik biziagain, belgiar-legearen kontratu, detentsionetan aurrengo, garrantzitasun handiko aktetan (konbentzio-amaieraak, eskubide-zeihartzea).

AitormenI deitua eIDAS eskergatik, plataformaak sinadura-prozesua sinadura elektroniko aurreratuan estandartzea lortu du kontratuen eta sinadura kalifikatuan aktetan. Europar langileak urruneko identifikazio-prozesuaren bidez sinatzen du eIDAS arabera, motzenean gabe. Sinadura-prozesuaren atzerapena %35etik 5 alaian baino gutxiago beheratu du, eta kontaketan onetxea 8 egun 24 ordutara baino gutxiago murriztu zen batez beste.

Ondorioa

Aitormen deitua eIDAS Europar zenbaki-bestaren artean estrukturatzen aurpegutzea osoa diren guztien artean. Sinadura elektroniko kalifikatua estatu kide batean emandakoa 26 beste osoan osoa baliotsu dela bermatze arabera, araua mugen-gaineko desmaterializatuak transakzioen oztopo juridiko nagusiak ezabatzen du. eIDAS 2.0 muga hura zabalden eta EUDI Txantiloia identitate digital sortzea sarreratuz.

Europar enpresen osagarrian, arau hau aprobetxatzea badago bere eIDAS-kin beraketuak firma elektroniko plataforma eta QTSP sertifikatuak herrialde sailean.

Certyneo edo helburu horietara diseinatu zen. Aurkitu gure funtzioak, probatu plataforma libre edota izena pertsonal bat eskatzeagatik ebaluatzeko Certyneo nola zintzo dezakeze estatu-arte dokumentu fluxu gaur egun.