مقررات eIDAS: توضیح ساده و کامل

eIDAS در یک جمله

eIDAS (شناسایی الکترونیکی، احراز هویت و خدمات اعتماد) مقررات اروپایی شماره ۹۱۰/۲۰۱۴ است که چارچوب حقوقی امضای الکترونیکی، هویت دیجیتال و خدمات اعتماد را در ۲۷ کشور عضو یکپارچه می‌کند.

این مقررات از ۱ ژوئیه ۲۰۱۶ با اجرای قانونی مستقیم در هر کشور عضو به اجرا درآمد.

چرا eIDAS ایجاد شد

پیش از سال ۲۰۱۶، هر کشور قانون خاص خود را داشت. امضایی که در فرانسه صادر می‌شد به‌طور خودکار در آلمان به رسمیت شناخته نمی‌شد.

eIDAS سه مشکل را حل می‌کند:

1. پراکندگی حقوقی: یک چارچوب واحد برای ۲۷ کشور
2. به رسمیت شناسی متقابل: امضایی که در همه‌جا معتبر است
3. سطوح هماهنگ‌شده: سه سطح استاندارد (SES، AES، QES)

سه سطح امضا

• امضای ساده (SES): هر نوع رضایت الکترونیکی
• امضای پیشرفته (AES): شناسایی یکتا + احراز هویت قوی
• امضای واجد شرایط (QES): AES + گواهی واجد شرایط + دستگاه امن

برای جزئیات بیشتر، مراجعه کنید به ساده، پیشرفته، واجد شرایط.

ارائه‌دهندگان خدمات اعتماد (TSP/QTSP)

eIDAS عنوان ارائه‌دهنده خدمات اعتماد (TSP) را ایجاد می‌کند که در صورت بازرسی و ثبت در فهرست اعتماد یک کشور عضو می‌تواند واجد شرایط (QTSP) باشد. در فرانسه، ANSSI این فهرست را نگه می‌دارد (Docaposte Certigna، Universign، CertEurope و غیره).

به رسمیت شناسی متقابل

امضایی که توسط یک QTSP فرانسوی صادر شود به‌طور خودکار در سراسر اتحادیه اروپا به رسمیت شناخته می‌شود. این اصل همچنین در مورد هویت‌های دیجیتال نیز صدق می‌کند: FranceConnect+ با کیف‌پول‌های هویتی سایر کشورها تحت eIDAS 2.0.

اصل عدم تبعیض (ماده ۲۵)

"امضای الکترونیکی نمی‌تواند صرفاً به دلیل ارائه در قالب الکترونیکی به‌عنوان مدرک در دادگاه رد شود."

حتی یک امضای ساده نیز قابل پذیرش است. قاضی اعتبار روش را ارزیابی می‌کند، اما صرفاً قالب دیجیتال دلیلی برای رد نیست.

eIDAS 2.0: تغییرات جدید

مقررات (اتحادیه اروپا) ۲۰۲۴/۱۱۸۳ eIDAS را با کیف‌پول اروپایی هویت دیجیتال (EUDIW) به‌روزرسانی می‌کند. تا پایان سال ۲۰۲۶، هر کشور باید یک اپلیکیشن موبایل برای ذخیره گواهی‌های هویتی و امضا با QES ارائه دهد.

این تغییرات برای کسب‌وکار شما به چه معناست

• بدون نیاز به مذاکره بر سر چارچوب، با طرف‌های اروپایی امضا کنید
• یک ارائه‌دهنده منطبق با eIDAS انتخاب کنید
• برای EUDIW آماده شوید (۲۰۲۶-۲۰۲۷)
• سطح امضا را با اهمیت موضوع تنظیم کنید

چگونه Certyneo با eIDAS همسو است

Certyneo به‌طور بومی امضاهای SES و AES منطبق را صادر می‌کند، همراه با توکن PAdES، مهر زمانی و ردیابی حسابرسی. برای QES، ما با QTSPهای اروپایی رابط برقرار می‌کنیم.

کشف راهکار امضای الکترونیکی Certyneo

پرسش‌های متداول

آیا eIDAS اجباری است؟

برای هر امضایی که ارزش حقوقی فراملی در اتحادیه اروپا دارد، به‌شدت توصیه می‌شود.

تفاوت میان eIDAS و GDPR چیست؟

eIDAS امضاها و هویت‌ها را تنظیم می‌کند. GDPR حفاظت از داده‌ها را تنظیم می‌کند. این دو مکمل یکدیگرند.

آیا می‌توانم با ارائه‌دهنده‌ای خارج از اتحادیه اروپا امضا کنم؟

از نظر قانونی بله، اما شناسایی فراملی آن کمتر است.

آیا ANSSI پلتفرم‌ها را گواهی می‌کند؟

ANSSI به QTSPها (برای QES) صلاحیت اعطا می‌کند. برای SES/AES، این انطباق ارائه‌دهنده با eIDAS است که ملاک است.

چگونه بفهمم سندی با QES امضا شده است؟

در Adobe Reader: ویژگی‌های امضا → سطح و گواهی. مراجعه کنید به بررسی یک سند امضا شده.

نتیجه‌گیری

eIDAS پایه اروپایی است که امضای الکترونیکی را از نظر حقوقی معتبر، فراملی و استاندارد می‌کند.

Certyneo را برای ارسال، امضا و پیگیری اسناد خود به‌صورت آنلاین، ساده، سریع و کاملاً امن، امتحان کنید.