Katsaus Ranskan ja Euroopan markkinoihin: eIDAS 2.0 -sääntelykehys, EUDI-lompakon käyttöönotto, käyttö toimialoittain, pysyvät esteet ja näkymät vuosille 2026–2027. Viiteasiakirja johtajille, lakimiehille, tietohallintojohtajille ja operatiivisille tiimeille, jotka vastaavat sopimustensa digitalisoinnista.
Vuosi 2026 on käännekohta sähköiselle allekirjoitukselle Euroopassa. Kun sähköinen allekirjoitus on ollut Ranskassa oikeudellisesti tunnustettu yli kaksikymmentäviisi vuotta (laki 13. maaliskuuta 2000, Ranskan siviililain eli Code civilin 1367 artikla) sopimusten digitalisointi on vakiintunut arkikäyttöön, ja kehittynyt allekirjoitus (AES) on vakiinnuttanut asemansa kaupallisissa sopimuksissa, joihin liittyy suuria intressejä.
Tämä vuosi ei kuitenkaan ole vuosi kuten muut. Kolme perusliikkeitä yhdistyy. Ensinnäkin vuonna 2024 hyväksytyn eIDAS 2.0 -asetuksen soveltaminen, joka tuo mukanaan eurooppalaisen digitaalisen identiteettilompakon (EUDI Wallet) ja määrittää uudelleen hyväksytyn allekirjoituksen (QES) ehdot. Toiseksi QES:n demokratisointi, joka hitaasti poistuu notaarien ja julkisten hankintojen piiristä ja tulee saavutettavaksi kaikille yrityksille yhteisten luottamuspalvelujen tarjoajien kautta. Lopuksi tekoälyn tulo sopimusketjuun — lausekkeiden laatimisesta allekirjoituksen jälkeiseen tarkistukseen — joka muokkaa käyttötapoja ja vaatii uutta valppautta henkilötietojen suojaamisessa.
Yrityksille hyödyt ovat konkreettisia: Certyneon alustalla puolet etäallekirjoituksista saapuu alle 35 minuutissa lähettämisestä, kun taas vastaanottokuittauksella varustettu kirjattu kirje maksaa La Posten julkisen hinnaston mukaan 7,56 € ennen tulostusta ja kuljetusaikaa. Lisäksi saadaan paperia vahvempi digitaalinen todisteaineisto ja GDPR-vaatimustenmukaisuus, kun alusta sijaitsee EU:ssa. Esteitä on kuitenkin edelleen (koettu oikeudellinen riski, monimutkaisuus ulkoisille allekirjoittajille, palvelinympäristön suvereniteetti), ja tämä raportti dokumentoi ne rehellisesti.
Tämä asiakirja on tarkoitettu johtajille, jotka päättävät käyttöönotosta, lakimiehille, jotka varmistavat prosessit, tietohallintojohtajille, jotka integroivat allekirjoituksen tietojärjestelmiinsä, sekä operatiivisille tiimeille (myynti, HR, lakiasiat, hankinnat), jotka käyttävät allekirjoitusta päivittäin. Sen saa vapaasti jäljentää lähde mainiten. Jokainen luku on joko peräisin mainitusta julkisesta lähteestä tai mitattu Certyneon alustalla aineistoineen ja ajanjaksoineen; yksikään ei ole arvio.
Käsittelemme peräkkäin markkinoiden avainlukuja, sääntelykehyksen kehitystä, toimialakohtaisen käyttöönoton dynamiikkaa, 18–24 kuukauden trendejä, pysyviä esteitä, ratkaisun valintakriteerejä, Certyneon asemointia ja näkymiämme vuodelle 2027.
Jokainen alla oleva luku on joko peräisin säädöksestä tai julkisesta hinnastosta tai mitattu Certyneon alustalla aineistoineen ja ajanjaksoineen. Yksikään ei ole arvio.
Allekirjoituspyynnön lähettämisen ja allekirjoituksen välinen mediaaniaika
Lähde: Certyneo-barometri 2026, mittaus 388 etäallekirjoituksesta (kutsut lähetetty 17. huhtikuuta – 26. syyskuuta 2026)
Neljännes allekirjoituksista saapuu alle 4 minuutissa, toinen neljännes yli 15 tunnin kuluttua.
Vastaanottokuittauksella varustetun kirjatun kirjeen hinta (20 g)
Lähde: La Poste, hinnat 1. tammikuuta 2026: kirjattu kirje R1 6,11 € + vastaanottokuittaus 1,45 €
Ilman tulostusta, kirjekuorta, valmisteluaikaa ja paperin arkistointia.
Älypuhelimella tehtyjen etäallekirjoitusten osuus
Lähde: Certyneo-barometri 2026, 163 allekirjoitusta 388:sta
Mediaaniaika älypuhelimella: 27 minuuttia, tietokoneella 49 minuuttia.
eIDAS-asetuksen kattamat EU-jäsenvaltiot
Lähde: Asetus (EU) N:o 910/2014 ja eIDAS 2.0 -uudistus (2024)
SES, AES, QES — eIDAS-asetuksen kolme tasoa
Lähde: eIDAS-asetus, artiklat 25–34
Kuluttajan kanssa verkossa tehdyn, vähintään 120 €:n sopimuksen säilytysaika
Lähde: Ranskan kuluttajansuojalaki (Code de la consommation), L213-1, D213-1 ja D213-2 artikla
Ei pidä sekoittaa yleiseen 5 vuoden vanhentumisaikaan (Ranskan siviililain 2224 artikla).
Huhtikuussa 2024 hyväksytty ja samana vuonna voimaan tullut eIDAS 2.0 -asetus (asetus (EU) 2024/1183) muuttaa perusteellisesti asetusta (EU) 910/2014. Se säilyttää kolme perinteistä tasoa — yksinkertainen (SES), kehittynyt (AES) ja hyväksytty (QES) sähköinen allekirjoitus — mutta tuo mukaan eurooppalaisen digitaalisen identiteetin lompakon (European Digital Identity Wallet, ns. EUDI Wallet). Jokaisen jäsenvaltion on tarjottava kansalaisilleen viimeistään 24. joulukuuta 2026 vaatimusten mukainen lompakko, jolla voi tunnistautua ja allekirjoittaa QES-tasolla.
Käytännössä lompakko on sertifioitu mobiilisovelluksen muodossa, joka sisältää kansalaisen digitaalisen identiteetin, hänen varmistetut attribuuttinsa (tutkintotodistukset, ajokortit, ammattikortit) ja natiivin QES-allekirjoituskyvyn. Se perustuu OpenID for Verifiable Credentials -standardiin. Yrityksille tämä tarkoittaa, että vuodesta 2026–2027 alkaen allekirjoittaja voi allekirjoittaa sopimuksen QES-tasolla ostamatta henkilökohtaista varmennetta tai varustautumatta erityislaitteella — älypuhelin riittää.
Ranskassa ANSSI julkaisee luottamuspalvelujen tarjoajille (PSCO, PSCE) sovellettavat vaatimusohjeet ja myöntää hyväksynnät. Tärkeimmät ohjeet — RGS, PVID, ensimmäisen tason turvallisuussertifiointi — liittyvät eurooppalaisiin ETSI-standardeihin (EN 319 401, EN 319 411, EN 319 421). "Cloud au centre" -opin vaatima SecNumCloud-merkki on edellytys pilvialustojen käytölle hallinnoissa ja OIV:issä (elintärkeät toimijat).
Kansallisella tasolla siviililain pykälä 1367 — otettu käyttöön 13. maaliskuuta 2000 annetulla lailla ja muutettu 10. helmikuuta 2016 annetulla asetuksella — tunnustaa sähköiselle allekirjoitukselle saman arvon kuin käsin kirjoitetulle allekirjoitukselle, edellyttäen allekirjoittajan luotettavaa tunnistusta ja asiakirjan eheyttä. Asetus N:o 2017-1416 28. syyskuuta 2017 täsmentää QES:lle varatun luotettavuusolettaman ehtoja. Siviililain pykälä 1366 puolestaan hyväksyy sähköisen kirjoituksen todisteeksi.
Laadullinen katsaus ilman lukuja: mitä asiakirjoja kukin toimiala allekirjoittaa sähköisesti ja millä eIDAS-tasolla. Mikään edustava lähde ei mittaa toimialakohtaista käyttöönottoa Ranskassa, joten emme julkaise asteita.
Käyttötapaukset: Toimeksiannot, kauppakirjat, liikevuokrasopimukset, kuntokatselmukset, lisäykset.
Käytännöt: Yleisessä käytössä toimeksiannoissa ja vuokrasopimuksissa. Vuokrasopimuksissa suositaan AES:ää; virallisen kauppakirjan laatii edelleen notaari.
Käyttötapaukset: Työsopimukset, lisäykset, yhteiset irtisanomiset, niihin liittyvät DPAE:t.
Käytännöt: AES-allekirjoitus tekstiviestillä lähetettävällä kertakäyttökoodilla on yleinen työsopimuksissa; integraatiot HR-järjestelmiin yleistyvät.
Käyttötapaukset: Tuotetilaukset, hallintatoimeksiannot, lisäykset, valtakirjat.
Käytännöt: Asiakkaan tuntemisen (KYC) vaatimukset ACPR:n valvonnassa: AES tai QES tuotteen mukaan. Pitkälle teollistetut prosessit.
Käyttötapaukset: NDA:t, sovittelusopimukset, toimeksiannot, palkkiosopimukset.
Käytännöt: Asianajotoimistot suosivat AES:ää yksityisoikeudellisissa asiakirjoissa; QES on edelleen harvinainen notaarin asiakirjoja lukuun ottamatta.
Käyttötapaukset: Suostumukset, yhteistyösopimukset, toimittajasopimukset.
Käytännöt: Tiukat terveystietojen säilytysvaatimukset (HDS) ja CNIL:n vaatimukset; käyttö painottuu toimittajasopimuksiin ja yhteistyösopimuksiin.
Käyttötapaukset: Julkiset hankinnat, päätökset, tukisopimukset.
Käytännöt: Kun julkisen hankinnan sopimus allekirjoitetaan sähköisesti, Ranskan 22. maaliskuuta 2019 annettu ministeriön asetus (arrêté) edellyttää vähintään kehittynyttä allekirjoitusta, joka perustuu hyväksyttyyn varmenteeseen. FranceConnect+ ja tuleva EUDI-lompakko helpottavat tunnistamista.
Kuusi perusliikettä muokkaavat markkinoita seuraavien 18 kuukauden aikana.
Jokaisen jäsenvaltion on tarjottava vähintään yksi lompakko viimeistään 24. joulukuuta 2026 (asetus 2024/1183, 5 a artikla). Sen avulla jokainen kansalainen voi allekirjoittaa QES-tasolla älypuhelimellaan korkealla eIDAS-tunnistustasolla.
QES, joka oli pitkään varattu notaareille ja julkisille hankinnoille, tulee saavutettavaksi yhteisten QTSP:iden ja tulevien identiteettilompakoiden kautta. Kynnys (kustannus, UX) laskee voimakkaasti.
Automaattinen lausekkeiden analyysi, avaindatojen poiminta, riskien tunnistus: tekoäly tulee mukaan ennen allekirjoitusta. Varovaisuutta tarvitaan henkilötietojen käsittelyssä ja vastuukysymyksissä.
Sähköisen allekirjoituksen alustat yhdentyvät REST-API:ihin, webhookeihin ja natiiveihin liittimiin (Zapier, Make, HubSpot, Salesforce, Slack). Integraatiokustannukset pk-yrityksille romahtavat.
Eurooppalaiset ostajat — erityisesti julkiset ja säännellyt — vaativat yhä enemmän EU-ylläpitoa, GDPR-by-design-vaatimustenmukaisuutta ja riippumattomuutta yhdysvaltalaisesta Cloud Actista.
Certyneon alustalla 42 % etäallekirjoituksista tehdään älypuhelimella, ja niillä allekirjoitetaan nopeammin kuin tietokoneella (mediaaniaika 27 minuuttia vs. 49). Ensisijaisesti tietokoneelle suunniteltu allekirjoitusprosessi on juuri näille allekirjoittajille epäedullinen.
Mennäksemme pidemmälle markkinakehityksestä: Elektronisen allekirjoituksen trendit vuonna 2025
Rehellinen raportti ei voi tyytyä juhlimaan onnistumisia. Tässä ovat useimmin havaitsemamme esteet — mukaan lukien prospektit, jotka lopulta luopuvat digitalisoinnista.
Huolimatta 25 vuoden oikeudellisesta tunnustuksesta (13. maaliskuuta 2000 annettu laki, siviililain pykälä 1367, eIDAS-asetus), tietyt lakiasiainjohdot säilyttävät epäluottamuksen SES:ää kohtaan. Refleksi "käsin kirjoitettu allekirjoitus = turvallisempi" säilyy, vaikka sähköinen tarkastusjälki on objektiivisesti kestävämpi kuin muste.
IT-johtajat vaativat perustellusti takuita ylläpidosta, salauksesta, todisteiden säilyttämisestä ja tietojen siirrettävyydestä. Alustat, jotka eivät dokumentoi julkisesti arkkitehtuuriaan tai jotka riippuvat EU:n ulkopuolisesta pilvestä, karsiutuvat heti arkaluontoisissa tarjouskilpailuissa.
Ulkoisilla allekirjoittajilla — asiakkaat, kumppanit, ehdokkaat — ei ole tarkoitusta luoda tiliä. Alustat, jotka pakottavat rekisteröitymiseen, sovelluksen lataamiseen tai yli kolmen näytön polkuun, pudottavat valmistumisastetta.
Allekirjoituksen näytetyn hinnan lisäksi todellinen kustannus sisältää lisenssit, OTP-SMS-volyymit, räätälöidyt integraatiot ja pitkäaikaisen arkistoinnin. Läpinäkyvät hinnastot hidastavat päätöksentekoa, erityisesti pk-yrityksissä.
Ilman selkeää allekirjoituskäytäntöä (kuka voi allekirjoittaa mitä, millä eIDAS-tasolla, millä hyväksyntätyönkululla) käyttöönotto jää anekdoottiseksi. Este on yhtä kulttuurinen ja organisatorinen kuin tekninen.
Kuusi kriteeriä riittää hylkäämään valtaosan tarjouksista ja ohjaamaan valistuneeseen valintaan. Suosittelemme ottamaan ne sellaisenaan tarjouspyyntöönne.
Vaatikaa tarkka luettelo tuetuista tasoista (SES, AES, QES), luottamuspalvelujen tarjoajan (tai QTSP-kumppanin) tunnistus ja jokaiseen allekirjoitettuun asiakirjaan sisältyvän tarkastusjäljen julkaisu.
Ranska tai Euroopan unioni mieluiten, sopimussitoumuksella ei-EU-siirtojen puuttumisesta. Tarkistakaa ylläpitäjä (OVH, Scaleway, AWS EU nimenomaisella EU-alueella), ISO 27001 -sertifiointi ja terveydenhuoltoon HDS.
Vakio-webhookit (`envelope.sent`, `recipient.signed`, `envelope.completed`), dokumentoitu REST API (OpenAPI), Zapier / Make / HubSpot / Salesforce / Slack -liittimet. Ilman integrointeja allekirjoitus pysyy omassa siilossaan.
Suosikaa kiinteähintaisia paketteja per käyttäjä tai per kuori, selkeillä sisältyvillä kynnyksillä. Varokaa piilolisähintoja (OTP-SMS, pitkäaikainen arkistointi, viennit).
Testatkaa polku ilman tiliä: keskimääräinen allekirjoitusaika, mobiilisaavutettavuus, ohjeiden selkeys, hylkäyksen hallinta. Hyvä indikaattori: alle 3 klikkausta jo tunnistetulle allekirjoittajalle.
Ranska, englanti, espanja, saksa, italia vähintään, jos toimintanne on eurooppalainen. Sähköpostien ja allekirjoittajan käyttöliittymän lokalisointi on avain valmistumisasteisiin.
Läpinäkyvyyden nimissä — koska tämän raportin julkaisee Certyneo — täsmennämme tässä, mitä tarjoamme, mitä emme tarjoa ja mikä erottaa meidät.
Sähköisestä allekirjoituksesta on tullut tavallinen sopimustyökalu. Certyneon alustalla puolet etäallekirjoituksista saapuu alle 35 minuutissa ja 42 % tehdään älypuhelimella; oikeudellinen kehys taas on ollut vakaa vuodesta 2016 ja täydentyy eIDAS 2.0 -asetuksella. Emme esitä lukuja markkinoiden koosta tai kasvusta: mikään edustava julkinen lähde ei sitä mahdollista.
Kolme prioriteettia hahmottuu seuraaville 18 kuukaudelle. Ensinnäkin EUDI-lompakon tulon ennakointi: yritykset, jotka hankkivat tänään eIDAS-yhteensopivan ja laajennettavan ratkaisun, eivät kärsi kalliista migraatiosta QES:n demokratisoituessa. Seuraavaksi sisäisen hallinnan vahvistaminen: selkeä allekirjoituskäytäntö, lajiteltu sopimustyypeittäin ja riskitasoittain, pysyy tärkeimpänä menestystekijänä — enemmän kuin työkalun valinta. Lopuksi allekirjoituksen integrointi liiketoimintaprosesseihin sen sijaan, että se otetaan niistä pois: arvo syntyy työnkuluissa (CRM, HR-järjestelmä, hankinta, lakiasiat), ei erillisellä alustalla.
Vuoteen 2027 ulottuvina näkyminä esitämme kolme oletusta, jotka ovat mielipiteitä eivätkä mittauksia: QES yleistyy sopimuksissa, joihin liittyy suuria intressejä, sitä mukaa kuin EUDI-lompakot tulevat saataville; tekoäly integroidaan sopimusten tarkastukseen omalla sääntelyllään (AI Act); ja eurooppalainen suvereniteetti — palvelimet EU:ssa, riippumattomuus Cloud Actista — painaa enemmän B2B-tarjouskilpailuissa.
Sähköinen allekirjoitus ei ole enää IT-projekti. Siitä on tullut sopimusinfrastruktuuri. Organisaatiot, jotka kohtelevat sitä sellaisena — infrastruktuurille annettavalla tarkkuudella, hallinnalla ja kestävyydellä — saavat siitä parhaan hyödyn.
Jätä osoitteesi vastaanottaaksesi PDF:n ja kuukausittaisen katsauksen (enintään 2 sähköpostia/kk) sähköisestä allekirjoituksesta, eIDAS-asetuksesta ja markkinakehityksestä. Peruutus yhdellä klikkauksella.
GDPR-vaatimustenmukaisuus: tietojasi käsittelee Certyneo (EU-ylläpito). Katso tietosuojakäytäntömme.
Tämä raportti julkaistaan avoimella lisenssillä (lähdemerkintä vaaditaan, ei täydellistä monistamista ilman sopimusta). Kaikissa lähde-, haastattelu- tai keskustelupyynnöissä ottakaa yhteyttä lehdistöalueeseemme.
Testaa Certyneoita ilmaiseksi 5 kirjekuorella 14 päivän ajan, sitten 2/kk. eIDAS-vaatimustenmukaisuus, isäntäpalvelin Euroopan unionissa, audit trail sisältyy.
Käytämme evästeitä parantaaksemme käyttökokemustanne sivustollamme. Palvelun toiminnalle välttämättömät evästeet ovat aina käytössä. Lue lisää evästekäytännöstämme