eIDAS erregelazio: guztia ulertu sinadura elektronikoa Europan
Eguneratua
eIDAS erregelazio sinadura elektronikoaren oinarri da Europan. Hiru sinadura maila ezartzen ditu (sinplea, aurreratu, kalifikatua), ekintza elektronikoen balio juridikoa definitzen du eta fidantza-zerbitzuen hornitzaileak arautzen ditu. Gida honek 2026an batesua izateko jakin behar duzun guztia azaltzen dizagu.
Zer da eIDAS eta zergatik sortu zen?
eIDAS aurretik, Europar Batasuneko estatu kideek sinadura elektronikoen inguruko haien erreglamentazioa zuten, mugan zehar trantsakzioak oztopatzen zituen lege-zatiketa sortuz. Frantzian baliozkoa zen sinadura elektroniko bat ez zen Alemanian edo Espainian beharrezkiro aitortua.
(EU) 910/2014 erregelazio, eIDAS deitua (Electronic IDentification, Authentication and trust Services), 2014ko uztailaren 23an onartu zen eta 2016ko uztailaren 1ean aplikatu zen. Zuzendarauen ordez erregelazio bezala, zuzena eta uniformeak aplikatzen da 27 estatu kidetan, enplegu nazionala gabe.
eIDAS hiru helburu nagusi ditu: Europan merkatu digital bakarra sortzea identitate elektronikoen elkarri onarpena bidez, mugan zehar transakzio elektronikoen segurtasun juridikoa bermatzea, eta fidantza esparrua ezartzea zerbitzuetarako fidantza-zerbitzuen hornitzaile kalifikatuak (QTSP — Qualified Trust Service Provider) bidez.
eIDAS-ek definitutako sinadura maila 3
eIDAS sinadura elektroniko maila hiru ezartzen du, bakoitzak bere baitako eskakizun teknikoak eta froga balioa duena.
Sinadura Elektroniko Sinplea
eIDAS eskakizunak
- Datua elektroniko forman beste datu batzuekin lotuta
- Sinatzeko erabilia (eskakizun teknikorik ez)
- Klik sinplea, kontrol markaduna edo idatzitako izena izan daiteke
Erabileraren adibideak
- CGU onartzea
- Online formularioa
- Berrespen emaila
Balio juridikoa
Oinarrizko balio kontraktua, legezko presuntziorik ez
Sinadura Elektroniko Aurreratu
eIDAS eskakizunak
- Sinadariarekin bera loturik
- Sinadaria identifikatzea baimentzen du
- Sinadariaren esklusiiboan dagoen datuekin sortua
- Dokumentua ondorengo edozein aldaketa detektagarria da
Erabileraren adibideak
- Lan kontratua
- NDA
- Merkatal kontratua
- Mandatua
Balio juridikoa
Froga balio indarra — gomendatua kontratu garrantzitsuentzat
Sinadura Elektroniko Kalifikatua
eIDAS eskakizunak
- AES-ren ekitaldi guztiei erantzuten du
- Sinadura sortzeko gailu kalifikatuak (QSCD) sortu du
- QTSP batek (EU konfiantza zerrendatik) emandako sertifikatu kalifikatuetan oinarritzen da
Erabileraren adibideak
- Digitalizatutako autentiko-aktoak
- Merkataritza publikoaren prozesua exijitzearen baldintzak
- Araudia duten aktoak
Balio juridikoa
Eskuz idatzi duten sinaduaren baliokidea den presuntzio legala (eIDAS 25. artikulua)
eIDAS 2.0: 2024ko berriak
eIDAS araua (EU) 2024/1183 arauak aldatu zuen, 2024ko apirilaren 30ean argitaratua EBren Aldizkari Ofizialean eta 2024ko maiatzaren 20an indartu zen. Berrikuspena hasierako markoa modernizatzen du gaur egungo digitalizazioaren erronkei erantzuteko: herritarren identitate digitala, lehiatakako hodeia, konfiantza-zerbitzuen prestaziaren erresistentzia.
eIDAS 2.0ren adarra Europako identitate digitalen dirua (EUDIW) da. 2026ko amaieraraino, kide-estatu bakoitzak bere herritarrei eta bizidunarriei aplikazioa eskaini behar dute identitate ziurtatuaren egiaztapenak gordetzeko eta aurkezteko — identitate-txartela, gidari-baimena, diplomak digitalizatzearen baliokidea. Aldaketa horrek sinadura kalifikatuen prozesuetan zuzenean eragina izango du.
Identitate digitalen dirua (EUDIW)
eIDAS 2.0ak Europako Identitate Digitalen Diru Portaera sartu du: Europar bateko herritarrek bere identitate egiaztapen ziurtatuak (identitate-txartela, gidari-baimena, diplomak) gordetzeko aukera izango dute EBan interoperable aplikazio mugilan.
QTSPen indartzea
Konfiantza-zerbitzu kalifikatuak eman ditzaketen prestatzaileei (QTSP) aplikatutako baldintzak indartzen dira, bereziki zibersegurtasunean, auditoriean eta zerbitzuaren jarraipenean.
Konfiantza-zerbitzu berriak
eIDAS 2.0ak konfiantza-zerbitzu berriak gehitzen ditu: artxibatze elektroniko kalifikatua, atribuzioak diren datu kudeaketa kalifikatua, erregistro elektroniko kalifikatua (blockchainen egiaztapena).
Interoperabilitate indartsua
Kide-estatuen arteko identitate digitalen barne-aitorpena hobetzea. EBko herrialde batean emandako sinadura kalifikatuak edonon aitortzen dira.
Nola eIDAS-en batean jarraitu praktikan?
eIDAS-eko batean jarraitzeak ez da sinaduraren mailaren aukeran soilik. Prozesu osoaren gainean hausnarketa esan nahi du: arrisku identifikazio, tresna aukera, ebidentzia kontserbazioa eta dokumentu gobernantza.
Hemen eginkizun praktiko bat dago sinadura elektronikoen prozesua eIDASen bateragarria duten enpresetarako:
Certyneoren eIDAS bateragarritasun ikuspegia
Certyneok SES (Sinadura Elektroniko Sinplea) eta AES (Sinadura Elektroniko Aurreratua) mailak ezartzen ditu eIDAS arauarekin. Sinadura aurreratua bi faktoreko autentifikazioan oinarritzen da: emaila bidez bidaltzen den lotura erabilera bakarrean eta OTP kodea SMSz bidaltzen da OTP SMS bidez. Mekanismo honek eIDASen 26. artikuluaren lau irizpideak sinadura aurreratuentzat betetzen ditu.
Boltsetan audit trail osoa sorta sortzen da: ekintza bakoitzaren ordua-markaketa (igortzea, loturaren irekiera, OTP balioztatze, sinaduren eta aukera gutxitzea), sinatzailearen IP helbidea, nabigatzailearen agentea. Audit trail hau PDF finalen orrialde bakoitzaren behean (audit footer-a) integratua dago eta 10 urte kontserbatua da.
Les données sont hébergées en France (infrastructure IONOS), dans l’Union européenne, conformément aux exigences de souveraineté numérique et au RGPD. Consultez notre page sécurité et conformité pour tous les détails techniques.
eIDASen maiz egiten diren galderak
Zer da eIDAS araua?
eIDAS (Identifikazioa Elektronikoa, Autentifikazioa eta Konfiantza-Zerbitzuak) (EE) 910/2014 araua, sinadura elektronikoak, sigilua elektronikoak, ordua-markaketaak, mezu-zerbitzuak biar dute elektroniko eta webastiaren autentifikazioa-zerbitzuak Europar Batasunean ematen dituzte. 2016ko uztailaren 1ean indartu zen eta zuzenean 27 kide-estatuan aplikatu da.
Zein da eIDAS eta eIDAS 2.0 arteko aldea?
eIDAS 2.0 ((EE) 2024/1183 araua, 2024ko maiatzaren 20an indartu zen) eIDAS 1.0a modernizatzen du bereziki Europar Identitate Digitalen Diru Portaera (EUDIW — European Digital Identity Wallet) sartu duenean, europako herritarrek identitate egiaztapen digitalen ziurtagiriak gordetzeko aukera izango baitute. Enpresen aldetik, eIDAS 2.0ak konfiantza-zerbitzu kalifikatuak eman ditzaketen prestatzaileen (QTSP) baldintzak indartzen ditu eta transfrontereako interoperabilitatea hobetzten du.
Sinadura elektroniko sinpleak eIDASen araberako balore legala du?
Bai. eIDASen 25. artikuluak sinadura elektroniko bati efektu juridikoak ukatzea debekatzen du forma elektronikoa delako soilik. Sinadura sinpleak (SES) balore legala du baina ez du sinadura kalifikatuen (QES) berezia den presuntzio legala. Auzian, sinadura argitzea nork nahi du bere autentizitatea frogatu behar.
Nola jakin nire kontratuentzat zein eIDAS mailak aukeratu behar duten?
Orokorrean mailabakoitzaren arrisku juridikoari eta komertzialari kalibratu behar zaio. Txikieneko reskuarentzat dokumentuarentzat (eskaera, barnearen eskatzenak), sinadura sinpleak aski da. Kontratatan komertzialentzat garrantzitsuentzat, laneko kontratuentzat, NDAntzat edo manduentzat sinadura aurreratua (AES) gomendatua dago. Sinadura kalifikatua (QES) arauak esplizituki eskatzen duten kasuarentzat (administration-aktoak zehatzak, merkataritza publikoaren kalean handia) edo kontestera ahal handienean gordetzen diren egoeratan erreserba dago.
Nola Certyneok eIDASen bate?
Certyneo implémente la signature simple (SES) et la signature avancée (AES) conformément à eIDAS. La signature avancée repose sur un double OTP email + SMS (OTP SMS) qui lie le signataire à son acte. Chaque enveloppe génère un audit trail horodaté intégré au PDF final. Les données sont hébergées en France (UE), conformément aux exigences de souveraineté numérique.
eIDAS Europar Batasunaren kanpoko enpresei aplikatzen zaie?
eIDASak EBn ematen diren konfiantza-zerbitzuei aplikatzen zaie. EBtik kanpo inauntzia bat duen enpresesak bere sinadura EBan aitortua nahi badu eIDASen bateragarria den irtenbidea erabili edo konfiantza-zerbitzu kalifikatuak (QTSP) kide-estatuko konfiantza zerrendan aitortua erabili behar du. B2B nazioarteko trukea arentzat, nazio-ez-kide batzuen lotura akordioa dago.