eIDAS 1etik eIDAS 2rako iraganketa: sinatzailearen aleen eragina 2025ean

2024ko maiatzaren 20an, (EB) 2024/1183 araudia — hemen eIDAS 2 izena duena — Europako Batasunaren Aldizkari Ofizialean argitaratu zen, progressiboki indargabetzen zuen n°910/2014 araudia (eIDAS 1) deuseztatu zuen. Testu honek Europako identitate digitalen eta elektroaren sinatzailearen erreforma sakonena adierazten du 2016tik. Elektronikoaren sinatzaileen soluzioak erabiltzen dituzten frande enpresendako, iraganketa ez da formalitate hutsala: moldaketak teknologikoak, juridikoak eta enpresen aldean inplikatzen ditu 2026ra arte eta harekin batera dauden horizonteak. eIDAS 1etik eIDAS 2ra joatea eta elektroaren sinatzailearen aleen eragina 2025ean ulertzeak bihurtu dute direla enpresa juridikoen, DSIen eta DRHen prioritatearen aitzinean. Artikulu honetan deszulertu daukatzaketa batean nabariak oinarriak, iraganketa zehaztua eta legalaritzean bere burua mantentzeko neurriak atzera-aurrera.

eIDAS 2 araudiak oinarrizko aldaketen zer-nola

2014ko araudiak 2024ko berrantolatzea: zergatik beharrezkoa zen revision

EIDAS 1 bideak jarri zuen elektroaren sinatzailearen erkidetza mutuaren aitorpenean Batasun osoan. Hiru mailatan sakabanatua — sinplea (SES), anbotzen (AdES) eta kalitate berezia (QES) — estrukturatzen zuten sinadurenaren frogazio balio, konfiantzazko hornitzaileen zerrenda (TSL) agertze batera. Baina hamar urtean bi hutsune berriak agertu ziren.

Lehenengo, araudia jatorrizko aplikatua zuten, nagusiki, administrazio publikoen bidezko harremanen (G2B, G2C). Ez zuten sortzen betebeharra zuzena txertakadetan pribatuen bidean (B2B, B2C), utzi zuen hutsune normatibo bakoitzak estatu kideak zeinen moduan osatzen zuten. Bigarrena, serbitzuen digital berriaren indarra — mobiletako aplikazioak, open banking, tellemedizinak — agertu zen hutsune bat identitate digital sistemaren erdizka eta kontsulea kontinente mailean.

EIDAS 2 erantzuten da bi ausareei sartzean europako identitate digital portzeloaren (EU Digital Identity Wallet, EUDIW) eta zabaltzen ditu konfiantzazko serbitzuen barnea erabilen berri kasuekina: gordetzen elektronikoa kalitate berezia, atributeen aitorpena kalitate berezia, erregistroak elektronikoak kalitate berezia (sartuta dagozke blockchain aplikazio ituna).

Konfiantzazko serbitzuaren kalitate berezia kategoria berriak

eIDAS 2 araudiak hedatzen du konfiantzazko serbitzuaren kalitate berezia listea (3. artikulua eta V eranskinaren aldatua). Sinatzetik harago, sigilua eta denbora-markaren kalitate berezia aitorpen eIDAS 1 bidean egina, dautza orain kalitate berezia:

• Serbitzuen gordetzen elektronikoa kalitate berezia (34. bis artikulua): betebeharra gordetzen duten integritatea eta irakurgarritasunaren agian sinadurenaren zehar denboran luze, beharrak indartuak hornitzaileendako (QTSP).
• Serbitzuen araubidea sorburu dispositiboen sorrera urrunean kalitate berezia (QRCD): enkargua indartuak ebazpen urrunaren soluzioen bidean HSM (Hardware Security Module) hodeia bidean.
• Atributeen aitorpena kalitate berezia: mekanismoa baimentzen dute konfiantzazko hirugarren baten ziurtatzea atributeen banatzen nolakotasuna (adibidez abokatu-reen kalitate, mediku estatuaren maila) inola ez agertzen nolakotasunaren osotasuna.
• Erregistroak elektronikoak kalitate berezia: aitorpena hornitze erregela egindakorren baldintza hutsa egitasun eta zinkoak.

Elektroaren sinatzailearen soluzioen erabiltzaileendako, hedapen hau esan nahi du konfiantzazko serbitzuak kalitate berezia eskura dauden merkatan doaz desberdintasunean, eta hautazko irizpidea hornitzaile bateren (QTSP) batean behartzaketa dute integratzea gaitasun berriak.

EUDIW: identitate digitalaren portzeloaren gisa infraestruktura sinatzailearen

eIDAS 2ren ezberdintasun ikustena geratzen EUDIW dago. Estatu kideak bakoit behartu beharko dute eskaintzea bere herritarrei eta bizi delarik euro portzeloaren identitate digital berean, kontsulea guztien beste estatu kideen guztien interkonexioaren dituena, 2026ko azaroaren 26aren bitartean (legaltze aldian nacional bete behar dena 5. bis artikuluaren arabera). Portzeloak baimendu dezake :

• homologatzea erabiltzailea astaltzea batasunarako altua (LoA High) egitakoan ez hartzen hornitzaile hirugarren identifikazioa ;
• sinatcea elektronikoaren bidean agiriak kalitate bereziaren (QES) balio justurekin zuzenean portzeloaren barnetik ;
• banatzea atributeen identitate hautazko (selective disclosure), bereziki bermatzen dituena gutxien datuen printzipioaren RGPD bidean.

Enpresentzat, EUDIW sinplifika teorikoki prozedurak emaitzapen baieztapen identitate aurretik sinadurenaren kalitate bereziaren, kendu dituena ikuspen bideo-identifikazioa edo identifikazioa aurpegi-aurpegian. Praktikan, eragina dependitzen duten aintzira despleguaren tenpoaren estatu mailan — Frantzia dut lancean 2025ean esperimentu pilotua markoan «Frantzia Identitate» programaren.

Agenda zehatza iraganketa eIDAS 1etik 2ra

Epigrafe enpleguendako heltzen toki aingura

eIDAS 2 araudiak sartu duten 2024ko maiatzaren 20an, baina haren aplikazioa da pausoetan. Hemen daude hemendik indarrean sartzeko uneak:

| Data | Gertakaria | |------|----------| | 2024ko maiatzaren 20 | Argitalpen JOUE, indarrean sartzea formala | | 2024ko azaroaren 20 | Aitzintzea 6 hilabete Batzordeak hartzea implementazioak (EUDIW-ren teknika zehaztapenak) | | 2025eko amaiera | Argitalpen arauak ETSI berrituak (EN 319 411-1/2, EN 319 401) behartzaketa eIDAS 2 integratzen | | 2026ko maiatzaren 26 | Amaiera zarapatza legaltze estatuak kideen kalegea serbitzuak kalitate berriak berezia | | 2026ko azaroaren 26 | Eskaini behartzaketa EUDIW estatu kidearen baten bidean | | 2027-2028 | Berrikuspen osoa zerrenda konfiantzarentakoaren nazioa (TSL) eta akreditazioa QTSParen berriak |

EIDAS 1 geratzen da baliotsua eta sinaturak emanduak haren araubidean mantendu dute nolakotasuna juridiko osoa. Ezpahar indarrean sartzea neurketak-sinatu berriro agiriak existitzen. Bestalde, hormitzaile konfiantzarendako kalitate berezia behartu beharko dute errenobazionea beren akreditazioa arauak teknika berrisen arabera denbora bitartean 2027ra.

Gauza ez dituena aldatu eta behartzaketa seguitzea beharren

Jarraipentzea printzipio gordinal iraganketan. Hiru mailatan sinadzailea (SES, AdES, QES) mantendu dituzte nolakotasun aldatu gabekoa. Ustiapena berdintasunerako sinaduraren eskuzkoaren ala (25. artikuluaren eIDAS 1, hartu dituena 27. artikuluaren eIDAS 2) geratzen dute indarrean. Balioa frogazio nolakotasunaren sinaduren elektronikoen aurkena ez dago berrikuspenean.

Gauza jarraitza seguitzea da: akto implementazioa (implementing acts) argitaratu dituena Batzordeak europako osoan 2025-2026 jartzen dituena zehaztapenak teknikaren zehatza EUDIW-ren eta serbitzuaren kategorien berriak. Testua maila 2 du nagusitasuna praktika aski integratzaileendako eta editore software-aren. Enpresen bidean erabiltzen sinatzailea elektronikoan beren prozesuan NHren edo juridiko, gomendagarria dago eskatza hornitzailearen bidean hoja bidearen legaltze eIDAS 2.

Eragin benetakoa enpresetan eta beren soluzioen sinatzailean

Zer diren workflow interea buruen lehentasunean?

Iraganketa eIDAS 1etik 2ra ez du eragin bera hitz-ematen maila eIDAS-ren arabera. Enpresendako, hiru egoeren bereizketa dute:

Sinadzailea elektronikoan sinplea (SES): erabiltzen avenansetan gutxiegi balioa, agurra jasotzen, formulario barnean. Betebeharra aldatu ez behartzaketa beharena. Arauen frogazio geratzen dute erregulatzen Zibilaren Kodea (3. 1366-1367) eta ez zuzenean eIDAS bidean.

Sinadzailea elektronikoan anbotzen (AdES/AdESQC): enpresak erabiltzen soluzioa B2Bra kontratuen merkatarien, kontratuen enpleguaren deszentralizatuak edo aktorak behe bihurri behartzaketa verifikatzea hornitzailea mantendu guztitzea osagarritasun arauketara ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) eta EN 319 142 (PAdES) beren bertsioan berrituak eIDAS 2ra. Arau hauek argitaratu dituena ETSIk 2025eko amaierarako.

Sinadzailea elektronikoan kalitate berezia (QES): hornitzaile kalitate berezia (QTSP) behartu beharko dute pasa akreditazio berri eIDAS 2. Aldian trantsizioan baimentzen du aldian adizmen (2027ra arte), baina galopeen deiak lancean 2025ean behartzaketa integratzea legaltze eIDAS 2 hautazken aurkera. Enpresen konparatzean aukerak dauden, konparatiboa soluzioen sinatzailearen elektroniko baimentzen du ebalua editoreen heltzaile gaian.

Betebeharra berriak hornitzaileendako konfiantzarendako kalitate berezia (QTSP)

EIDAS 2 goitik behera betebeharra QTSPendako hiru puntu nagusitan:

1. Segurtasunaren sistemak: berdinketa behartzaketa NIS2ra (direktiba (EB) 2022/2555) QTSPendako, orain sailkatu dituena entitate behartzaila. Honek itzaltzen du betebeharra obispotzea gertakaria zutik 24 ordutan, auditoen seguritatea urtean bakoitzean eta ezarpen plana jarraipena jarduneko.

1. Erresponsabilitatea indartuak: 13. artikulua eIDAS 2 hedatzen dute erregimena erresponsabilitate QTSPendako. Kasuban faltes froga, zama berdintzea dute aldekatuta: hornitzailea behartu beharko du froga ez zuen egin ahatzaketa, eta ez alderantziz.

1. Interkonexioa behartzaketa: QTSPak behartu beharko dute eksposa APIak estandarizatuak bategarri EUDIW-rekin baimena duten integrazioa natiboa portzeloaren identitate. Betebeharra honek biztu dezake modernizazioa interfazeen integrazioren dauden garatzaileendako.

Enpresendako enplegutzean aldatu hornitzailearen kasu honetan, migratzea DocuSign-etik edo YouSign-etik soluziobat legaltze eIDAS 2 da urratzea antzeman beharko du orain baizik 2027an premian.

Datuen pertsonaiak eta eIDAS 2: artikulazioa RGPDarekin

EUDIWak bildu eta traita datuen identitate pertsona-charakterea. eIDAS 2 araudiak aurreikusi zuzenean (kontsidera 11 eta 5. bis artikulua §14) bere osotasun tresna behartzaketa osoa legaltze RGPDarekin (erreglazentua (EB) 2016/679). Mehrere puntuak atzioa:

• Selektiboen agerpena: portzeloaren behartzaketa baimentzen dute erabiltzaileari ez banu ez datuen atributeen behartzaketa osoa ez duen transaksio (printzipioaren gutxienetan, 5. artikuluaren (1)(c) RGPD). Kontratua sinadurarako, soilik egiaztapena burua liteke banu ez ebibarrean agerpena burua bete-data bizia ere.
• Transfertzeak kanpo EBtik: identitate datuen traita markoan EUDIWaren ez dute transferitzaketa kanpo EEEren baizik garantiak egokiak (46. artikulua RGPD). Hornitzaileak erabiltzen infraestruktura hodeia amerikarrean behartzaketa dokumenta beren osagarritasun.
• Kontserbazio loguen sinadzailaren: gordetzen froaien sinadura behartzaketa bete duraren kontserbazio proporzionatua nolakotasunaren agiria. Serbitzua berriak gordetzen elektronikoa kalitate berezia eIDAS 2 eskaintzako marko teknika erantzuntzeko betebeharra honetara.

Enpresak kudeatzean kontratuen enpleguaren internazionala artikulazioa bereziki zioen RGPD/eIDAS 2, nagusiki sinatariak nonbait dauden kanpo EBkoa.

Marko legala aplikagarria iraganketa eIDAS 1etik 2ra

Testuen errefantzia

Iraganketa susmatzen du meatzean testuen etxean gaiekin behartzaketa da botean:

Maila europarrean :

• Erreglazentua (EB) n°910/2014 (eIDAS 1): oraindik ere indarrean denbora bitartean beren indargabetzeak progresiboa eIDAS 2 bidean. Defineitzen dituzte hiru mailatan sinadzaila (SES, AdES, QES) eta erregimena QTSPendako.
• Erreglazentua (EB) 2024/1183 (eIDAS 2): sartu dituena indarrean 2024ko maiatzaren 20an. Aldatu substantziala eIDAS 1 ez indargabetzeke behartzaketa baherrean. Diposazionak erlatiboak EUDIWari aplikatzen dituena denbora argitalpen aktoen implementazioa bidean.
• Erreglazentua (EB) 2016/679 (RGPD): aplikatzen dituena integralan traita datuen identitate markoan EUDIWaren eta prozesuen sinadzaila. 5. bis artikulua §14 eIDAS 2 oroitarazi du subordinazioaren esplizitua.
• Direktiba (EB) 2022/2555 (NIS2): inposizioa betebeharra cybersegurtasunaren indartuak QTSPendako, orain sailkatu dituena entitate behartzaila. Transposizioa denbora zuzenbidean frantziarra ordenantza n°2024-821 2024ko ekainaren 20 (zehazpen dekretoen lekuko).

Maila frantziaran :

• Kodea Zibila, 1366. eta 1367. artikulua: oinarri balioa frogazio izkribapen elektronikoa dituena. 1366. artikulua ezartzen du baliokidetza idaztearen elektronikoa eta papera baldintza zutik. 1367. artikulua ezartzen kalitate berezia (QES) balioa berdintzea sinadurera eskuzkoaren.
• Dekretua n°2017-1416 2017ko irailak 28: zehaztzen du baldintzak erabiltzea sinadzailaren elektronikoa jardun pribatuen. Geratzen aplikagarria denbora transitoriaren.
• Errefentzia osoa segurtasunaren (RGS) v2: administrazio frantziarra, RGS inposizioa erabiltzea soluzioen erreferentziatua ANSIIren bidean. Haren eguneratzearen eIDAS 2 integratzea itxaroten 2026ko kudeaketaren.

Arauak teknikak ETSI aplikagarriak

Arau ETSIak osatzen du 3. maila hierarkiaren normatibo. Bertsio gaur aplikagarri:

• EN 319 132-1/2: formaatua XAdES (sinadurak XMLa anbotzen)
• EN 319 122-1/2: formaatua CAdES (sinadurak CMSa anbotzen)
• EN 319 142-1/2: formaatua PAdES (sinadurak PDFa anbotzen)
• EN 319 401: betebeharra osoa hornitzaile serbitzuaren konfiantzarendako
• EN 319 411-1/2: betebeharra ACrendako emititzen sertifikatuak kalitate berezia

Arau hauek berrituak dituena denbora bitartean 2025eko amaierarako integratzea betebeharra berriak eIDAS 2. Kontratua QTSPendako behartzaketa integratzea kalausulak eguneratze bertsio berrituak sortzaketa gabekoa.

Arriskuak juridiko legaltzearen gabetzea

Sinaduraren emanduak hornitzaileak ez litzake akreditaziotuak denbora 2027aren ondoren ez dute galdu behartzaketa beren balioa juridiko agiriak aitzinean sinatua, baina ez litezke baimendu gehiago presuntzio legala berdintasunerako sinadurera eskuzkoaren (25. artikulua eIDAS). Zama froga integritatearen eta identitate sinatua lizateke denbora osoa enpresen kasuan litigio betean. Arriskua frogazio da bereziki sentikorra aktorera duen amaiera zarapatza luze (5 urtea gaian merkatarien, 30 urtea zubiak behe immobiliario).

Egoerek erabili: nolatan antolatuak egitea aurreikusi iraganketa eIDAS 2

Egoerek 1: kabinetea abokatu 25 kolaboradoren arrazionalizazioa legaltzearen dokumentaria

Kabinetea abokatuaren spezializatuak zubiak jardun merkataria, 25 kolaborador inguruan eta aktibitate intentsoa sinadurarena mandatuaren, akten cesuaren eta protokoloaren akordiaren, erabiltzen zuen denbora 2024ra bitartean soluzioa sinadzailaren anbotzen (AdES) osotasun beren fluxuen. Iragarpenak eIDAS 2, kabinetea aitortu du egintzea auditoria beren 1 200 agiri sinatuak urtean bakoitzean identifikatzea gauza kalifikatuendako QES arauak berrien gomendio barrena beren barrenerako.

Emaitza: % 15 aktorena (gutxi gorabehera 180 urtean) sailkatua berriro sinadurera kalitate berezia, honek baimendu du seguraturik erregimena frogazio dokumentua hauek. Kabinetea negoziatua hornitzailearekin sinadzailaren kalausularen balentzazioa eIDAS 2 denbora argitalpen aktoen implementazioa, gabekoa gainkarga. Denbora administrazioa erleitzea identifikazioa sinatariak murriztu dituena % 40 antzimanaren integrazio EUDIW planimenda 2026ra.

Egoerek 2: PMEaren industriala 150 enpleguaren segarrera beren katean kontraktua hornitzaile

PMEaren industriala kudeatzean gutxi gorabehera 350 kontratua hornitzailea urtean — onia emaitza, NDArena, kontratua-markoaren — funtzionatua izan bi soluzio sinadzailaren bereizketa fluxuen barnearen eta kanpoko, sortutzen hutsgabetze froaien auditeria. Kontestuan iraganketa eIDAS 2 eta betebeharra berriak gordetzen kalitate berezia, DSI erabakitzea duen bateratzea beren plataforma.

Migrazioaren denbora soluzioa bakarreko integratzea gordetzen elektronikoa kalitate berezia (etorkizunean kategoriaren eIDAS 2), PMEak gutxitua beren kostua gordetzea segurua % 30 eta konsolidatu beren froaien sinadzailaren kaxatila-gordin digitala legaltze. Osotasun katean dokumentaria daguena oraindik egitea auditeria baizik 2 minutu liteko kontrola hornitzaile — betebeharra handitze beren emakuntzaile ordena industriaren automobilera.

Egoerek 3: talderen ospitalera gutxi gorabehera 600 ohearen prestaketak integrazio EUDIW

Taldera ospitalera publikoa erabiltzen sinaduraren elektronikoa kalitate berezia beren kontratua mediku eta merkatu publikoaren, arauen legaltzearen kodigo emakundaren. EIDASrekin 2, zerbitzu informatikoa identifikatu du bi jarrera burua: integrazio etorkizuna portafoliorena « Frantzia Identitate» mediku liburala eragiten enpresa, eta osagarritasun NIS2 beren QTSPren.

Taldera ospitalera inskribitu du beren schemaren zuzenbidearen digitala 2025-2028 lote zehatzena « osagarritasun eIDAS 2», aurreikuste aurreikustea 45 000 € migrazioa teknika eta prestakuntza agentearen. Helburua da kapazitatean onartzen sinadurak bidean EUDIWaren denbora despleguaren nazionala itxaroten azaroaren 2026, murriztu ordea atzerakada kontraktualizazioa profesionalaren osasun liburaletakoa 3 egun baizik 4 ordutan batean araberako erremintazko adbertentzia dauden.

Ondorioaren

Iraganketa eIDAS 1etik 2ra ez dute itsua baina eboluzioaren estrukturatua, denbora agendarekin zehatza zabalagua 2027ra. Aleen sinadzailaren elektroniko erreala — hedapen serbitzuak kalitate berezia, agerpenaren EUDIWren, goitik behera betebeharra NIS2 QTSPendako — baina kudeagarri denbora antzimanaren egiten. Enpresan agertzen orain baimendu dute margen-maniobraren auditeria beren fluxuak, seguraturik kontratua beren hornitzailearekin eta hezkuntza beren enpleguaren gabekoa presioa urgentziaaren erregluzko.

Certyneo atalasean enpresen iraganketa honekin hoja-bidearen legaltzearen eIDAS 2 garbia, formatua sinadzailaren mantenduak denbora eguneratzearen eta arkitektura prestu integrazio EUDIWren. Prestua segarrera beren fluxuak sinadzailaren hori marko enpleguaren erregluzko berriak? Aurkitu gu eskaintzearen eta hastapena denbora etapakin Certyneo.