eIDAS-asetus: yksinkertainen ja täydellinen selitys

eIDAS yhdessä lauseessa

eIDAS (Electronic IDentification, Authentication and trust Services) on EU-asetus N:o 910/2014, joka yhtenäistää sähköisen allekirjoituksen, digitaalisen identiteetin ja luottamuspalveluiden oikeudellisen kehyksen 27 jäsenvaltiossa.

Se tuli sovellettavaksi 1. heinäkuuta 2016 suoraan lakina kaikissa jäsenvaltioissa.

Miksi eIDAS luotiin

Ennen vuotta 2016 kullakin maalla oli oma lainsäädäntönsä. Ranskassa myönnettyä allekirjoitusta ei tunnustettu automaattisesti Saksassa.

eIDAS ratkaisee kolme ongelmaa:

1. Oikeudellinen hajanaisuus: yhtenäinen kehys 27 maalle
2. Vastavuoroinen tunnustaminen: allekirjoitus, joka on pätevä kaikkialla
3. Yhdenmukaistetut tasot: kolme standardoitua tasoa (SES, AES, QES)

Allekirjoituksen kolme tasoa

• Yksinkertainen allekirjoitus (SES): kaikki sähköinen suostumus
• Kehittynyt allekirjoitus (AES): yksiselitteinen tunnistaminen + vahva todentaminen
• Hyväksytty allekirjoitus (QES): AES + hyväksytty varmenne + turvallinen laite

Katso lisätietoja: yksinkertainen, kehittynyt, hyväksytty.

Luottamuspalvelun tarjoajat (TSP/QTSP)

eIDAS luo luottamuspalvelun tarjoajan (TSP) statuksen, joka voi olla hyväksytty (QTSP), jos se on auditoitu ja merkitty jäsenvaltion luottamuslistalle. Ranskassa ANSSI ylläpitää tätä listaa (Docaposte Certigna, Universign, CertEurope…).

Vastavuoroinen tunnustaminen

Ranskalaisen QTSP:n myöntämä allekirjoitus tunnustetaan automaattisesti koko EU:ssa. Tämä periaate koskee myös digitaalisia identiteetteja: FranceConnect+ on yhteentoimiva muiden jäsenvaltioiden identiteettilompakoiden kanssa eIDAS 2.0:n.

Syrjimättömyysperiaate (25 artikla)

"Sähköistä allekirjoitusta ei voida hylätä todisteena oikeudenkäynnissä ainoastaan sillä perusteella, että se on sähköisessä muodossa."

Jopa yksinkertainen allekirjoitus on hyväksyttävä. Tuomari arvioi menettelyn luotettavuutta, mutta digitaalinen muoto itsessään ei ole hylkäysperuste.

eIDAS 2.0: mikä muuttuu

Asetus (EU) 2024/1183 uudistaa eIDASia Euroopan digitaalisen identiteetin lompakon (EUDIW) myötä. Vuoden 2026 loppuun mennessä jokaisen jäsenvaltion on tarjottava mobiilisovellus identiteettitodisteiden tallentamiseen ja allekirjoittamiseen QES-tasolla.

Mitä tämä muuttaa yrityksesi kannalta

• Allekirjoita EU-vastapuolten kanssa neuvottelematta kehyksestä
• Valitse eIDAS-yhteensopiva palveluntarjoaja
• Valmistaudu EUDIW:iin (2026–2027)
• Sovita taso tilanteen mukaan

Miten Certyneo noudattaa eIDASia

Certyneo tuottaa syntyperäisesti vaatimustenmukaisia SES- ja AES-allekirjoituksia PAdES-tunnisteella, aikaleimalla ja auditointipolulla. QES-allekirjoituksia varten liitymme eurooppalaisiin QTSP-palveluntarjoajiin.

Tutustu Certyneon sähköisen allekirjoituksen ratkaisuun

UKK

Onko eIDAS pakollinen?

Erittäin suositeltava kaikille allekirjoituksille, joilla on oikeudellista arvoa rajat ylittävissä EU-tilanteissa.

Mitä eroa eIDASilla ja GDPR:llä on?

eIDAS säätelee allekirjoituksia ja identiteetteja. GDPR säätelee tietosuojaa. Ne täydentävät toisiaan.

Voinko allekirjoittaa EU:n ulkopuolisen palveluntarjoajan kanssa?

Lain mukaan kyllä, mutta rajat ylittävä tunnustaminen on heikompaa.

Sertifioiko ANSSI alustoja?

ANSSI hyväksyy QTSP-palveluntarjoajat (QES-tasoa varten). SES/AES-tasoilla kyse on palveluntarjoajan eIDAS-vaatimustenmukaisuudesta.

Miten tietää, onko asiakirja allekirjoitettu QES-tasolla?

Adobe Readerissa: allekirjoituksen ominaisuudet → taso ja varmenne. Katso allekirjoitetun asiakirjan tarkistaminen.

Yhteenveto

eIDAS on eurooppalainen perusta, joka tekee sähköisestä allekirjoituksesta oikeudellisesti luotettavan, rajat ylittävän ja standardoidun.

Kokeile Certyneota lähettääksesi, allekirjoittaaksesi ja seurataksesi asiakirjojasi verkossa yksinkertaisesti, nopeasti ja turvallisesti.