Päivitetty
eIDAS-asetus on sähköisen allekirjoituksen perustava teksti Euroopassa. Se määrittää kolme allekirjoitustasoa (yksinkertainen, kehittynyt, hyväksytty), vahvistaa sähköisten asiakirjojen oikeudellisen arvon ja säätelee luottamuspalveluntarjoajia. Tämä opas selittää kaiken, mitä sinun tarvitsee tietää ollaksesi vaatimustenmukainen vuonna 2026.
Ennen eIDASia jokaisella Euroopan unionin jäsenvaltiolla oli oma sääntelynsä sähköisistä allekirjoituksista, mikä loi oikeudellista pirstoutumista, joka hidasti rajat ylittävää kauppaa. Ranskassa pätevää sähköistä allekirjoitusta ei välttämättä tunnustettu Saksassa tai Espanjassa.
Asetus (EU) N:o 910/2014, niin sanottu eIDAS (Electronic IDentification, Authentication and trust Services), hyväksyttiin 23. heinäkuuta 2014 ja tuli sovellettavaksi 1. heinäkuuta 2016. Asetuksena (ei direktiivinä) sitä sovelletaan suoraan ja yhtenäisesti kaikissa 27 jäsenvaltiossa ilman kansallista täytäntöönpanoa.
eIDAS tavoittelee kolmea päätavoitetta: luoda digitaalinen sisämarkkinat Eurooppaan sähköisten identiteettien vastavuoroisen tunnustuksen avulla, taata rajat ylittävien sähköisten liiketoimien oikeudellinen turvallisuus ja luoda luottamuksen kehys digitaalisille palveluille hyväksyttyjen luottamuspalvelujen tarjoajien kautta (QTSP — Qualified Trust Service Provider).
eIDAS asettaa kolmen sähköisen allekirjoituksen tason pyramidin, joista kullakin on omat tekniset vaatimuksensa ja todistusarvonsa.
eIDAS-vaatimukset
Käyttöesimerkit
Oikeudellinen arvo
Sopimusperusarvo, ei oikeudellista olettamaa
eIDAS-vaatimukset
Käyttöesimerkit
Oikeudellinen arvo
Vahva todistusarvo — suositeltava tärkeisiin sopimuksiin
eIDAS-vaatimukset
Käyttöesimerkit
Oikeudellinen arvo
Oikeudellinen olettama vastaa käsin kirjoitettua allekirjoitusta (eIDAS-artikla 25)
eIDAS-asetusta on tarkistettu asetuksella (EU) 2024/1183, joka julkaistiin Euroopan unionin virallisessa lehdessä 30. huhtikuuta 2024 ja tuli voimaan 20. toukokuuta 2024. Tämä tarkistus modernisoi alkuperäistä kehystä vastaamaan nykydigitaalisuuden haasteisiin: kansalaisten digitaalinen identiteetti, suvereeni pilvi, luottamuspalvelujen tarjoajien resilienssi.
eIDAS 2.0:n lippulaivamuutos on Euroopan digitaalinen identiteettilompakko (EUDIW). Vuoden 2026 loppuun mennessä kunkin jäsenvaltion on tarjottava kansalaisilleen ja asukkailleen sovellus, jolla voi tallentaa ja esittää sertifioituja identiteettitositteita — digitaalinen vastine henkilökortille, ajokortille, tutkintotodistuksille. Tämä kehitys vaikuttaa suoraan hyväksyttyihin allekirjoitusprosesseihin.
eIDAS 2.0 tuo mukanaan European Digital Identity Walletin: jokainen eurooppalainen kansalainen voi tallentaa sertifioidut identiteettitositteensa (henkilökortti, ajokortti, tutkintotodistukset) mobiilisovellukseen, joka on yhteentoimiva koko EU:ssa.
Hyväksyttyjen luottamuspalvelujen tarjoajiin (QTSP) sovellettavia vaatimuksia vahvistetaan erityisesti kyberturvallisuuden, auditointien ja palvelun jatkuvuuden osalta.
eIDAS 2.0 lisää uusia hyväksyttyjä palveluita: hyväksytty sähköinen arkistointi, hyväksytty ominaisuustietojen hallinta, hyväksytty sähköinen rekisteri (sertifioitu lohkoketju).
Parempi digitaalisten identiteettien vastavuoroinen tunnustus jäsenvaltioiden välillä. Missä tahansa EU-maassa myönnetyt hyväksytyt allekirjoitukset tunnustetaan kaikkialla.
eIDAS-yhteensopivuus ei rajoitu allekirjoitustason valintaan. Se sisältää koko prosessin pohdinnan: riskien tunnistamisen, työkalujen valinnan, todisteiden säilyttämisen ja asiakirjahallinnan.
Tässä on käytännön tarkistuslista yrityksille, jotka haluavat turvata sähköiset allekirjoitusprosessinsa eIDAS-asetuksen mukaisesti:
Certyneo toteuttaa eIDAS-asetuksen SES (Simple Electronic Signature) ja AES (Advanced Electronic Signature) -tasoja. Edistynyt allekirjoitus perustuu kaksivaiheiseen todentamiseen: sähköpostitse lähetettyyn kertakäyttölinkitykseen ja OTP-koodiin, joka lähetetään tekstiviestillä OTP SMS -palveluntarjoajamme kautta. Tämä mekanismi täyttää eIDAS:n 26 artiklan neljä kriteeriä edistyneelle allekirjoitukselle.
Jokainen kuori luo täydellisen tarkastusjäljen: jokaisen toiminnon (lähetys, linkin avaaminen, OTP:n vahvistus, allekirjoituksen lisääminen, mahdollinen hylkäys) aikaleimaus, allekirjoittajan IP-osoite, selaimen käyttäjäagentti. Tämä tarkastusjälki integroidaan lopullisen PDF:n jokaisen sivun alareunaan (tarkastusalatunniste) ja säilytetään 10 vuotta.
Tiedot on ylläpidetty Ranskassa (IONOS-infrastruktuuri) Euroopan unionissa digitaalisen suvereniteetin vaatimusten ja GDPR:n mukaisesti. Tutustu tietoturva- ja vaatimustenmukaisuus -sivuumme saadaksesi kaikki tekniset yksityiskohdat.
eIDAS (Electronic Identification, Authentication and Trust Services) on eurooppalainen asetus (EU) N:o 910/2014, joka luo yhteisen oikeudellisen kehyksen sähköisille allekirjoituksille, sähköisille leimoille, aikaleimoille, sähköisille rekisteröityihin lähetyspalveluihin ja verkkosivustojen todennuspalveluihin Euroopan unionissa. Se tuli voimaan 1. heinäkuuta 2016 ja sitä sovelletaan suoraan kaikissa 27 jäsenvaltiossa.
eIDAS 2.0 (asetus (EU) 2024/1183, voimaan tullut 20. toukokuuta 2024) modernisoi eIDAS 1.0:ta ottamalla käyttöön muun muassa Euroopan digitaalisen henkilöllisyystodistuksen (EUDIW — European Digital Identity Wallet), joka mahdollistaa eurooppalaisille kansalaisille varmennettujen digitaalisten henkilöllisyystodistusten tallentamisen. Yrityksille eIDAS 2.0 parantaa pätevien luottamuspalvelujen tarjoajien (QTSP) vaatimuksia ja parantaa rajatonta yhteentoimivuutta.
Kyllä. eIDAS-artikla 25 kieltää nimenomaisesti epäämästä sähköiseltä allekirjoitukselta oikeusvaikutuksia pelkästään sillä perusteella, että se on sähköisessä muodossa. Yksinkertaisella allekirjoituksella (SES) on siis oikeudellinen arvo, mutta se ei hyödy hyväksytyille allekirjoituksille (QES) varatusta oikeudellisesta olettamasta. Kiistatilanteessa allekirjoitukseen vetoavan tulee todistaa sen aitous.
Yleissääntö on kalibroida taso asiakirjan oikeudelliseen ja kaupalliseen riskiin. Tavallisille, vähäisen riskin asiakirjoille (tarjoukset, sisäiset tilaukset) yksinkertainen allekirjoitus riittää. Tärkeille kauppasopimuksille, työsopimuksille, NDA:ille tai toimeksiannoille kehittynyt allekirjoitus (AES) on suositeltava. Hyväksytty allekirjoitus (QES) on varattu tilanteisiin, joissa laki sen nimenomaisesti vaatii (tietyt hallinnolliset asiakirjat, suuret julkiset hankinnat) tai joissa kiistanriski on maksimaalinen.
Certyneo toteuttaa yksinkertaisen allekirjoituksen (SES) ja kehittyneen allekirjoituksen (AES) eIDAS-asetuksen mukaisesti. Kehittynyt allekirjoitus perustuu kaksoiskanavaiseen sähköposti- ja SMS-OTP:hen (OTP SMS), joka yhdistää allekirjoittajan tekoonsa. Jokainen kuori luo aikaleimatun tarkastusjäljen, joka on integroitu lopulliseen PDF:ään. Tiedot on ylläpidetty Ranskassa (EU) digitaalisen suvereniteetin vaatimusten mukaisesti.
eIDAS koskee EU:ssa tarjottavia luottamuspalveluja. Yritys, joka on perustettu EU:n ulkopuolelle ja haluaa, että sen allekirjoitukset tunnustetaan EU:ssa, on käytettävä eIDAS-yhteensopivaa ratkaisua tai EU:ssa tunnustettua pätevää luottamuspalvelun tarjoajaa (QTSP), joka on jäsenvaltion luottamusluettelossa. Kansainvälisille B2B-vaihdoille on olemassa keskinäisen tunnustamisen sopimuksia tiettyjen kolmansien maiden kanssa.
Sähköinen allekirjoitus rajat ylittävästi eIDAS herättää merkittäviä oikeudellisia ja teknisiä kysymyksiä yrityksille, jotka toimivat Euroopan ja Maghrebin välillä. Opi miten turvata kansainväliset sopimuksesi ja kaupallisen tiedonvaihdon.
Asetus eIDAS 2 uudelleenmuotoilee merkittävästi sähköisen allekirjoituksen sääntöjä Euroopassa. Tutustu tärkeimmät muutoksiin, voimaantuloaikataululiin ja toimenpiteisiin, joita sinun tulisi tehdä nyt.
eIDAS-asetus edellyttää pätevien sähköisten allekirjoitusten keskinäistä tunnistamista kaikissa EU:n jäsenvaltioissa. Tutustu siihen, miten tämä periaate toimii käytännössä vuonna 2026.
Pätevöity aikaleima eIDAS antaa varman ja vastustamatonta päivämäärää sähköisesti allekirjoitetuille asiakirjoille. Sen toiminnan ymmärtäminen on olennaista kaikille organisaatioille, jotka haluavat turvata digitaalisen todistemateriaaliaan.
Kaikki pätevät sähköisen allekirjoituksen eIDAS-palveluntarjoajat eivät ole samanarvoisia. Tutustu, kuinka tunnistaa ne, vertailla niitä ja valita turvallisein ratkaisu yrityksellesi.
Sähköinen sinetti eIDAS sekoitetaan usein allekirjoitukseen, mutta se palvelee erilaiset ja strategiset käyttötarkoitukset yrityksille. Täydellinen selvitys.
Käytämme evästeitä parantaaksemme käyttökokemustanne sivustollamme. Palvelun toiminnalle välttämättömät evästeet ovat aina käytössä. Lue lisää evästekäytännöstämme