Päivitetty
eIDAS-asetus on sähköisen allekirjoituksen perustava teksti Euroopassa. Se määrittää kolme allekirjoitustasoa (yksinkertainen, kehittynyt, hyväksytty), vahvistaa sähköisten asiakirjojen oikeudellisen arvon ja säätelee luottamuspalveluntarjoajia. Tämä opas selittää kaiken, mitä sinun tarvitsee tietää ollaksesi vaatimustenmukainen vuonna 2026.
Ennen eIDASia jokaisella Euroopan unionin jäsenvaltiolla oli oma sääntelynsä sähköisistä allekirjoituksista, mikä loi oikeudellista pirstoutumista, joka hidasti rajat ylittävää kauppaa. Ranskassa pätevää sähköistä allekirjoitusta ei välttämättä tunnustettu Saksassa tai Espanjassa.
Asetus (EU) N:o 910/2014, niin sanottu eIDAS (Electronic IDentification, Authentication and trust Services), hyväksyttiin 23. heinäkuuta 2014 ja tuli sovellettavaksi 1. heinäkuuta 2016. Asetuksena (ei direktiivinä) sitä sovelletaan suoraan ja yhtenäisesti kaikissa 27 jäsenvaltiossa ilman kansallista täytäntöönpanoa.
eIDAS tavoittelee kolmea päätavoitetta: luoda digitaalinen sisämarkkinat Eurooppaan sähköisten identiteettien vastavuoroisen tunnustuksen avulla, taata rajat ylittävien sähköisten liiketoimien oikeudellinen turvallisuus ja luoda luottamuksen kehys digitaalisille palveluille hyväksyttyjen luottamuspalvelujen tarjoajien kautta (QTSP — Qualified Trust Service Provider).
eIDAS asettaa kolmen sähköisen allekirjoituksen tason pyramidin, joista kullakin on omat tekniset vaatimuksensa ja todistusarvonsa.
eIDAS-vaatimukset
Käyttöesimerkit
Oikeudellinen arvo
Sopimusperusarvo, ei oikeudellista olettamaa
eIDAS-vaatimukset
Käyttöesimerkit
Oikeudellinen arvo
Vahva todistusarvo — suositeltava tärkeisiin sopimuksiin
eIDAS-vaatimukset
Käyttöesimerkit
Oikeudellinen arvo
Oikeudellinen olettama vastaa käsin kirjoitettua allekirjoitusta (eIDAS-artikla 25)
eIDAS-asetusta on tarkistettu asetuksella (EU) 2024/1183, joka julkaistiin Euroopan unionin virallisessa lehdessä 30. huhtikuuta 2024 ja tuli voimaan 20. toukokuuta 2024. Tämä tarkistus modernisoi alkuperäistä kehystä vastaamaan nykydigitaalisuuden haasteisiin: kansalaisten digitaalinen identiteetti, suvereeni pilvi, luottamuspalvelujen tarjoajien resilienssi.
eIDAS 2.0:n lippulaivamuutos on Euroopan digitaalinen identiteettilompakko (EUDIW). Vuoden 2026 loppuun mennessä kunkin jäsenvaltion on tarjottava kansalaisilleen ja asukkailleen sovellus, jolla voi tallentaa ja esittää sertifioituja identiteettitositteita — digitaalinen vastine henkilökortille, ajokortille, tutkintotodistuksille. Tämä kehitys vaikuttaa suoraan hyväksyttyihin allekirjoitusprosesseihin.
eIDAS 2.0 tuo mukanaan European Digital Identity Walletin: jokainen eurooppalainen kansalainen voi tallentaa sertifioidut identiteettitositteensa (henkilökortti, ajokortti, tutkintotodistukset) mobiilisovellukseen, joka on yhteentoimiva koko EU:ssa.
Hyväksyttyjen luottamuspalvelujen tarjoajiin (QTSP) sovellettavia vaatimuksia vahvistetaan erityisesti kyberturvallisuuden, auditointien ja palvelun jatkuvuuden osalta.
eIDAS 2.0 lisää uusia hyväksyttyjä palveluita: hyväksytty sähköinen arkistointi, hyväksytty ominaisuustietojen hallinta, hyväksytty sähköinen rekisteri (sertifioitu lohkoketju).
Parempi digitaalisten identiteettien vastavuoroinen tunnustus jäsenvaltioiden välillä. Missä tahansa EU-maassa myönnetyt hyväksytyt allekirjoitukset tunnustetaan kaikkialla.
eIDAS-yhteensopivuus ei rajoitu allekirjoitustason valintaan. Se sisältää koko prosessin pohdinnan: riskien tunnistamisen, työkalujen valinnan, todisteiden säilyttämisen ja asiakirjahallinnan.
Tässä on käytännön tarkistuslista yrityksille, jotka haluavat turvata sähköiset allekirjoitusprosessinsa eIDAS-asetuksen mukaisesti:
Certyneo integreeriää luonnollisesti eIDAS:n kolme tason: SES (Yksinkertainen elektroninen signatuuri), AES (Edistynyt elektroninen signatuuri) ja QES (Kvalifioidun elektronisen signatuurin). Edistynyt elektroninen signatuuri perustuu kaksivaiheiseen tunnistetiedon vahvistukseen: yksityiskohtainen sähköpostilinkki ja OTP-koodi OTP lähettämällä SMS:n lähetyspalvelun kautta, noudattaen eIDASin 26 artiklan neljästä kriteerista. Kvalifioidun (QES) signatuuri on käytettävissänne kaikilla paketoissa, mukaan lukien Vapaa, 14,90 €/signatuuri käytettävissänne yhden klikkauksen aikana lähettämisen avustajalta. Se tuotetaan luotettavissaan EU:n luotettavista toimijoista (QTSP) listasta — se on lainsäädännön mukaan yhtä oikeana kuin kirjoitettu allekirjoitus koko Euroopassa.
Jokainen kuori luo täydellisen tarkastusjäljen: jokaisen toiminnon (lähetys, linkin avaaminen, OTP:n vahvistus, allekirjoituksen lisääminen, mahdollinen hylkäys) aikaleimaus, allekirjoittajan IP-osoite, selaimen käyttäjäagentti. Tämä tarkastusjälki integroidaan lopullisen PDF:n jokaisen sivun alareunaan (tarkastusalatunniste) ja säilytetään 10 vuotta.
Tiedot ovat ylläpidettävinä Euroopan unionissa (IONOS-infrastruktuuri), numeerisen suvereniteetin vaatimuksien ja GDPR-säädösten mukaisesti. Tutustu meidän tietoturva ja vaatimustenmukaisuus -sivulle kaikkien teknisten yksityiskohtien osalta.
eIDAS (Electronic Identification, Authentication and Trust Services) on eurooppalainen asetus (EU) N:o 910/2014, joka luo yhteisen oikeudellisen kehyksen sähköisille allekirjoituksille, sähköisille leimoille, aikaleimoille, sähköisille rekisteröityihin lähetyspalveluihin ja verkkosivustojen todennuspalveluihin Euroopan unionissa. Se tuli voimaan 1. heinäkuuta 2016 ja sitä sovelletaan suoraan kaikissa 27 jäsenvaltiossa.
eIDAS 2.0 (asetus (EU) 2024/1183, voimaan tullut 20. toukokuuta 2024) modernisoi eIDAS 1.0:ta ottamalla käyttöön muun muassa Euroopan digitaalisen henkilöllisyystodistuksen (EUDIW — European Digital Identity Wallet), joka mahdollistaa eurooppalaisille kansalaisille varmennettujen digitaalisten henkilöllisyystodistusten tallentamisen. Yrityksille eIDAS 2.0 parantaa pätevien luottamuspalvelujen tarjoajien (QTSP) vaatimuksia ja parantaa rajatonta yhteentoimivuutta.
Kyllä. eIDAS-artikla 25 kieltää nimenomaisesti epäämästä sähköiseltä allekirjoitukselta oikeusvaikutuksia pelkästään sillä perusteella, että se on sähköisessä muodossa. Yksinkertaisella allekirjoituksella (SES) on siis oikeudellinen arvo, mutta se ei hyödy hyväksytyille allekirjoituksille (QES) varatusta oikeudellisesta olettamasta. Kiistatilanteessa allekirjoitukseen vetoavan tulee todistaa sen aitous.
Yleissääntö on kalibroida taso asiakirjan oikeudelliseen ja kaupalliseen riskiin. Tavallisille, vähäisen riskin asiakirjoille (tarjoukset, sisäiset tilaukset) yksinkertainen allekirjoitus riittää. Tärkeille kauppasopimuksille, työsopimuksille, NDA:ille tai toimeksiannoille kehittynyt allekirjoitus (AES) on suositeltava. Hyväksytty allekirjoitus (QES) on varattu tilanteisiin, joissa laki sen nimenomaisesti vaatii (tietyt hallinnolliset asiakirjat, suuret julkiset hankinnat) tai joissa kiistanriski on maksimaalinen.
Certyneo toteuttaa alkuperäisesti kolme eIDAS-tasoa: yksinkertainen allekirjoitus (SES), edistynyt allekirjoitus (AES) SMS-OTP-koodilla ja pätevä allekirjoitus (QES) 14,90 €/allekirjoitus kaikissa paketeissa, myös ilmaisessa, pätevän QTSP:n kautta EU:n luottamusluettelosta. Jokainen verhot muodostaa aikaleimalla varustetun audit trail -lokin, joka sisältyy lopulliseen PDF-tiedostoon. Tiedot isännöidään Euroopan unionissa digitaalisen suvereniteetin vaatimusten mukaisesti.
eIDAS koskee EU:ssa tarjottavia luottamuspalveluja. Yritys, joka on perustettu EU:n ulkopuolelle ja haluaa, että sen allekirjoitukset tunnustetaan EU:ssa, on käytettävä eIDAS-yhteensopivaa ratkaisua tai EU:ssa tunnustettua pätevää luottamuspalvelun tarjoajaa (QTSP), joka on jäsenvaltion luottamusluettelossa. Kansainvälisille B2B-vaihdoille on olemassa keskinäisen tunnustamisen sopimuksia tiettyjen kolmansien maiden kanssa.
Certyneo-yhteisö
Liity Certyneo-yhteisöön: esitä kysymyksiä, jaa vastauksia ja vaihda kokemuksia tuhansien käyttäjien ja tiimimme kanssa.
Käytämme evästeitä parantaaksemme käyttökokemustanne sivustollamme. Palvelun toiminnalle välttämättömät evästeet ovat aina käytössä. Lue lisää evästekäytännöstämme
Luottamuspalveluiden tarjoajat (TSP) ovat eIDAS-asetuksen ytimessä. Tutustu niiden velvoitteisiin, kelpoisuusprosessiin ja vaikutukseen digitaalisesti allekirjoitettujen sopimuksien oikeudelliseen arvoon.
Sähköisen allekirjoituksen asetus eIDAS erottaa kolme tasoa, joilla on hyvin erilaiset oikeudelliset arvot. Näiden erojen hallinta on välttämätöntä sopimusten suojaamiseksi vuonna 2026.
Huonosti laadittu kilpailurajoitusklausuli on täysin mitätön. Tutustu laillisiin välttämättömiin ehtoihin, joilla voit suojata yritystäsi täysin kattavasti.
Sähköinen allekirjoitus rajat ylittävästi eIDAS herättää merkittäviä oikeudellisia ja teknisiä kysymyksiä yrityksille, jotka toimivat Euroopan ja Maghrebin välillä. Opi miten turvata kansainväliset sopimuksesi ja kaupallisen tiedonvaihdon.
Asetus eIDAS 2 uudelleenmuotoilee merkittävästi sähköisen allekirjoituksen sääntöjä Euroopassa. Tutustu tärkeimmät muutoksiin, voimaantuloaikataululiin ja toimenpiteisiin, joita sinun tulisi tehdä nyt.
eIDAS-asetus edellyttää pätevien sähköisten allekirjoitusten keskinäistä tunnistamista kaikissa EU:n jäsenvaltioissa. Tutustu siihen, miten tämä periaate toimii käytännössä vuonna 2026.