Calendrier eIDAS 2 : déploiement UE 2026-2027

Réamhrá: cén fáth go bhfuil calendrier eIDAS 2 ríthábhachtach do do eagraíochta

Ó thosaigh rialachán (AE) 2024/1183 a bheith i bhfeidhm — ar a dtugtar eIDAS 2 go coitiannnta — tá an creat Eorpach d'aitheantas digiteach agus sínithe leictreonacha ag fáil dá bhfáthchéimní is dhomhne ó 2014. Má tá an téacs athbhreithnithe glactha go foirmiúil, is é a fheidhmiúchán oibríochtal, scaipthe idir 2024 agus 2027, a leag béim na ndireoirí, dlíneoirí agus freagraithe comhréireachta. Leagadh tuiscint ar an gchéadchéim oifigiúil fheidhmiúchán rialacháin eIDAS 2 san Aontas Eorpach a ligint do dhóigh oibleagáidí a réamhthearcáil, do phróisis chonarthacha a shlándú agus neamhbhriseadh comhréireachta a sheachaint. Décrýptaíonn an t-alt seo na céimeanna ábhartha, na gníomhartha feidhmiúcháin a bhíonn ag feitheamh agus na gréinníocadh dáiríreach do na gnóanna Fraincíse agus Eorpacha.

---

1. Cuimhneachán: cad atá i eIDAS 2 agus cén fáth an athbhreithniú seo?

1.1 Socrúchlár eIDAS 1 (2014)

Chuir an rialachán eIDAS bunaidh (Uimhir 910/2014) bunsraitheanna an chreata dhigitigh san Eoraip: aithint dhó-bhealach na sínithe leictreonacha, cruthú na leibhéal cumhachtaithe (QES), simplí (SES) agus fochéimneach (AdES), agus iontaobhaithe an soláthraithe seirbhísí iontaobhachta (TSP). Áfach, deich mbliana d'fheidhmiú thóg soilsithe ar roinnt easnamh móra:

• Sclíobadh náisiúnta : níos lú ná 19% de shaoránaigh Eorapacha a bhí ag úsáid scéim d'aithint dhigiteach thrasfhrinneach i 2022 dar le Coimisiún an Aontais Eorpaigh.
• Easpa bhraistín aithint dhigitigh : ní raibh gléas uilíoch i sprioc ag eIDAS 1 a raibh ag ligint do gach saoránach nó ghnó a dhíol aithint a dhéanamh ar líne i ngach stát-bhall.
• Foluain pháirtreach : ní raibh seirbhísí stórála leictreonacha cumhachtaithe nó deimhnithe tréithe gan harmónaím.

1.2 Ranníocainní struchtúracha eIDAS 2

A ghlacadh an 11 Aibreán 2024 agus foilsithe i bPáipéar Oifigiúil an AE an 30 Aibreán 2024, tugann rialachán (AE) 2024/1183 isteach go háirithe:

• An Ráibéad Aithint Dhigitigh Eorpach (EUDI Wallet) : braistín aithint dhigitigh ar cheart go ndéanfaidh gach stát-bhall a thairiscint dá na saoránaigh.
• Seirbhísí iontaobhachta nua cumhachtaithe : tréithe gréithe leictreonacha cumhachtaithe, stóráil leictreonacha cumhachtaithe, bainistíochta na ngléas cruthaithe sínithe i fad.
• Leathadh an réimse feidhme : beidh ar na ardphlataiformí ar líne (i ndul rialacháin DSA) glacadh an EUDI Wallet d'fhíordheimhniú an úsáideoirí.
• Neartú an rialúchána : cruthú creat deimhnithe comhréireachta níos docht do TSP.

Chun na bunsraitheanna an rialacháin a fhorbh, treorach iomlán ar eIDAS 2.0 a mhíníonn an tacar ar fad d'fhorbairtí rialachánacha.

---

2. Calendrier oifigiúil fheidhmiúchán eIDAS 2 : céimeanna agus dátaí ábhartha 2024-2027

Socraíonn rialachán eIDAS 2 a bhealach isteach san fheidhmiú timpeall a dhreas ar roinnt ama : tús feidhme, gníomhartha feidhmiúcháin an Choimisiúin, traslithriú náisiúnta agus feidhmiúchán iarbhír na ngléas. Seo an léarscáil bhóthair oifigiúil.

2.1 Céim 1 — Tús feidhme agus gníomhartha ionanachta (Bealtaine 2024 – deireadh 2025)

| Dáta | Céim | |---|---| | 30 Aibreán 2024 | Foilsithe rialachán (AE) 2024/1183 in JOUE | | 20 Bealtaine 2024 | Tús feidhme oifigiúil (J+20 i ndiaidh foilsithe) | | T3-T4 2024 | Tosú na ngrúpaí oibre ar ghníomhartha feidhmiúcháin (Bosca eIDAS 2) | | Deireadh 2024 | Foilsiú an chéad-bhreacadh teicniúla tagartha do EUDI Wallet (ARF — Creat Dearaidh Ailtireachta v1.4) | | T1-T2 2025 | Gníomhartha feidhmiúcháin an Choimisiúin ar bhreacadh teicniúla choiteanna na nbraistín (fachtóir 12 mhí i sprioc san alt 5a) | | T3 2025 | Gníomhartha feidhmiúcháin ar sheirbhísí iontaobhachta cumhachtaithe nua |

Foilsigh an Coimisiún Eorpach in Eanáir 2025 an chéad traein gníomhartha feidhmiúcháin ar bhreacadh teicniúla choiteanna EUDI Wallet. Is bunús teicniúil oibleagáideach do na stáit-bhallanna iad na téacsanna seo.

2.2 Céim 2 — Feidhmiúchán na dtionscadal gréine agus traslithriú náisiúnta (2025-2026)

I bhfráma an chláir do thionscadail mhóra gréine (Tionscadail Scála Mór — LSP), tháirg ceithre chomhpháirtíochtaí an EUDI Wallet ó 2023 ar níos mó ná 360 cás úsáide ar fud 25 stáit-bhall:

• Comhpháirtíochta Ráibéad Aithint Dhigitigh an AE (EUDIW) — 140+ aonáin
• NOBID — dírithe ar íocairtí dhigitigh
• POTENTIAL — aithint agus tréithe
• DC4EU — diplómaí agus imréitíochtaí ghairme

Beireann na torthaí na gréine seo go díreach ar na gníomhartha feidhmiúcháin. Ar an taobh náisiúnta, bíonn 24 mhí ó thosú feidhme na ngníomhartha feidhmiúcháin ar dheis na stát-bhallanna a bheith acu a bheith a ghréine a bheith acu a bheith a ghréine a bheith acu. Go praiticiúil, is é seo a chiallaíonn go bhfuil méid mór na fheidhmiúchán náisiúnta ag feitheamh idir lár-2026 agus deireadh 2026.

| Tréimhse | Gníomhartha a bhíonn ag feitheamh | |---|---| | T1-T2 2026 | Glacadh deiridh na ngníomhartha feidhmiúcháin atá ar iarraidh (stóráil chumhachtaithe, deimhnithe tréithe) | | T2 2026 | Chéad leagain táirgíochta na EUDI Wallets sna stáit réamhtheachtaithe (Gearmáin, an Ísiltír, an Spáinn) | | T3-T4 2026 | Feidhmiúchán céimneach sna 27 stáit-bhall — oscailt do úsáideoirí ghairmiúil | | Deireadh 2026 | Oibleagáidí glactha an EUDI Wallet do sheirbhísí poiblí ar líne (alt 5b) |

Ghlac an Fhrainc, trí Ghníomhaireacht Náisiúnta an Chóras Faisnéise Slándála (ANSSI) agus Stiúrthóireach Idirlíonraithe Dhigiteach (DINUM), suas a cuid oibre oiriúnaithe in 2025. Braisteann an tionscadal braistín Fraincíse ar an Éifeacht Bhreise mar bhunús theicniúil.

2.3 Céim 3 — Oibleagáidí glactha don ghné príobháideach (2027)

Is é seo an chéim is mór do na gnóanna. Ordaíonn alt 5b rialachán eIDAS 2 go glacfaidh soláthraithe áirithe den ghné príobháideach an EUID Wallet d'aithint ar líne sna réimsí seo a leanas:

• Seirbhísí banc agus airgeadais (oscailt cuntas, KYC)
• Soghluaisteacht (iompar, fáiltiú feithiclí)
• Fuinneamh (conarthaí tomhaltóirí)
• Ardphlataiformí ar líne (i ndul rialacháin DSA, > 45 milliún úsáideoirí geal san AE)
• Teileachumarsáid

Socraítear an fachtóir gealadh oibleagáideach ar 12 mhí tar éis an bhraistín a chur ar fáil i ngach stát-bhall, rud a leag an bhunús bhreise don chéad leath 2027 do bhformhór an tréisceartanna.

Do na gnóanna atá i bhfeidhm cheana a bhreacadh oidiomháinte eIDAS a úsáid, is í an fhad ar an togra é: dóchúlacht go bhfuil siad a bheith ag glacadh na dtréithe nua aithint ó na braistín dhigitigh seo.

---

3. Tionchar ar sheirbhísí iontaobhachta agus eagraíochtaí SaaS

3.1 Oibleagáidí nua do TSP cumhachtaithe

Ní mór do sheirbhísí iontaobhachta cumhachtaithe (QTSP) a nós cumhachtaí a thuiscint d'integrál a dhéanamh ar na catagóirí seirbhísí nua a raibh eIDAS 2:

• Deimhnithe tréithe leictreonacha cumhachtaithe : ceadúnas tiomána dhigiteach, diplómaí, imréitíochtaí ghairme
• Stóráil leictreonacha cumhachtaithe : seirbhís a bheidh a bhrathadh ar an timpeall imfhad na ndoiciméad sínithe
• Bainistríochta na ngléas cruthaithe sínithe i fad (RQSCD) : soiléiriú an chreata do réitíochtaí spéir

Bíonn 18 mhí tar éis foilsithe na gnáth-aimh ETSI athbhreithnithe (ag feitheamh T2-T3 2026) ar dheis na QTSP a chur in oiriúnú leis na n-oibleagáidí teicniúla nua, is é seo a leag an chéad-re-chruthaithe i ndiaidh 2027.

3.2 Cad atá sé seo a chialliú do na gnóanna úsáideoirí

Má úsáidíonn do eagraíochta soláthróithe sínithe leictreonacha SaaS — cibé acu soláthróithe QES deimhnithe nó gléas sínithe fochéimneach — is roinnt ceist comhréireachta a bhíonn ann anois:

1. An bhfuil do sholáthróithe i bhfeidhm athuaisgeartaithe a cruthaithe ar mhaithe le hoibleagáidí eIDAS 2 a ionanú?
2. A chur i bhfeidhm d'aithint ó EUDI Wallets a chur i bhfeidhm ar d'fhréamhchóras sínithe?
3. An bhfuil do bheartas stórála réidh don fholáir oibleagáidí stórála leictreonacha cumhachtaithe?

Feidhmiú ár comparáid ar réitíochtaí sínithe leictreonacha anois an ghéarghalar eIDAS 2 mar fhachtóir deacrach ábhartha.

3.3 Na gnáth-aimh theicniúla tagartha

Tá ETSI (Institiúid Chaighdeánacha Theileachumarsáide Eorpach) freagrach do na gnáth-aimh a dhéanamh ar a gcuireadh eIDAS 2 suas. Clúdaíonn an clár oibre 2025-2027 go háirithe:

• ETSI EN 319 411-1 agus -2 (athbhreithnithe) : beartais agus oibleagáidí do TSP ag eisiúint tháirgí
• ETSI EN 319 132-1 (XAdES) agus EN 319 122-1 (CAdES) : formáidí sínithe fochéimneach agus cumhachtaithe
• ETSI TS 119 500 : creat iontaobhachta do sheirbhísí stórála leictreonacha cumhachtaithe
• ISO/IEC 18013-5 : prótacal láithrithe na dtréithe mDL (soghluaisteacht Ceadúnas Tiomána), glactha mar bhunús theicniúil EUDI Wallet

---

4. Calendrier eIDAS 2 san Fhrainc : stádas forbartha agus oibleagáidí sonracha

4.1 Ról ANSSI sa rialúchán náisiúnta

San Fhrainc, is é ANSSI an údarás faisnéise ar sheirbhísí iontaobhachta faoi bhraistín eIDAS. I spéachnaigh eIDAS 2, is mór léi:

• Oiriúnú an bhunúis ghiobalach slándála (RGS) ar mhaithe le seirbhísí cumhachtaithe nua a ionanú
• Páirt-bhraistín sna gníomhartha ar an ghrúpa comhoibríochta eIDAS (alt 46e an rialacháin)
• Faisnéis ar iarrthaí comhréireachta QTSP Fraincíse

Foilsigh ANSSI i mí an Earraigh 2025 léarscáil bhóthair náisiúnta ag soiléiriú ar na céimeanna chun an creat Fraincíse a oiriúnú do eIDAS 2, agus le pointe tairbhiúil ag feitheamh i Meán Fómhair 2026.

4.2 Oibleagáidí do mhór-ghnóanna Fraincíse

Ní mór do na gnóanna Fraincíse ag fás os cionn na socrúchláir DSA nó ag oibriú sna réimsí sprioc ag alt 5b a dhéanamh anailís tionchair anois. Is iad na céimeanna a bhíonn á moladh:

1. Mapáil na sreabhadh aithint : aithint a dhéanamh ar na próisis ina bhfuil aithint dhigiteach de dhíth (KYC, sínithe conarthacha, rochtain ar spásanna custaiméara)
2. Meastachán soláthróirí reatha : fíorú a dhéanamh ar a gcuid roadmap comhréireachta eIDAS 2
3. Plean athbhreacaidh AGV agus beartais sínithe : ionanú an ionanú na dtréithe aithint ó EUDI Wallets
4. Traenáil na bhfochoimisiún agus DSI : is athrúchán suntasach an creat teicniúil agus dlí

Do na gnóanna a bhíonn ag feidhmiú ar leibhéal ard conarthaí, ní mór na gléas sínithe leictreonacha sa ghnó a mheasúnú de réir a gcumais a chur ar fáil do eIDAS 2 gan briseadh seirbhíse.

4.3 Ar a tuairimíonn rialacháin Eorpacha eile

Ní dhéantar feidhmiúchán eIDAS 2 i solais na gréine. Tá sé i gceangal go dlúth le:

• An RGPD (2016/679) : is ionann tréithe aithint i nEUDI Wallets agus sonraí pearsanta faoi bhruachta na prionsabail laghdaithe agus críche
• Treoir NIS 2 (2022/2555) : is ionann TSP agus aonáin riachtanach i ndul NIS 2 agus ní mór do dhruachta neartú slándála sibhialta
• Rialachán DORA (2022/2554) : ní mór d'ionstaí airgeadais ag úsáid seirbhísí iontaobhachta ar a gcuid oibríochtaí dhigitigh an spréach seo a ionanú ina mapáil fiacra ICT
• Rialachán ar shonraí (Gníomhacht Sonraí, 2023/2854) : idir-chompróis sonraí aithint idir réimsí

Gheobhaidh na gnóanna atá i bhfeidhm cheana a gcumhréireachta NIS 2 a dhéanamh sindéine suntasach le cumhréireachta eIDAS 2, go háirithe ar ghealadh bainistríochta riosca agus leanúint ghnó.

---

5. A chur ar a bhealach do do eagraíochta ó thús: an seic-liosta 2026

5.1 Do stiúirteoirí agus comhréireachta dlíthiúla

• [ ] Léigh rialachán (AE) 2024/1183 ina fhoirm chomhdhlúite agus aithint ar na halt inchuir do do ghné
• [ ] Mapáil na gconarthaí agus próisis ag teastáil athnuachaine (claosalyat sínithe, beartais caomhnaithe)
• [ ] Fíorú an bhailíocha dlítriúla thrasfhrinneach d'aithint leictreonacha reatha i gcomthéacs eIDAS 2
• [ ] Ionanú an ionanú na n-deimhnithe tréithe cumhachtaithe (ex. : fíorú cáilíochta gairme ar ghníomhartha notáireach nó leighis)

5.2 Do stiúirteoirí ghréine dhigiteach

• [ ] Measúnú a dhéanamh ar chomhréireachta d'fhréamhchóras teicniúil le prótacail EUDI Wallet (OpenID4VP, ISO 18013-5)
• [ ] Aithint a dhéanamh ar na API ag glacadh athnuachana ag na heagarthóirí sínithe leictreonacha
• [ ] Tástáil integrála a dhéanamh ar na braistín phíolótacha atá ar fáil i 2026
• [ ] Faire ar na gníomhartha feidhmiúcháin an Choimisiúin a chur ar bun (fógra ar Pháipéar Oifigiúil an AE)

5.3 Do stiúirteoirí ngnó

Is é an bharrainneach ó chomhréireachta a bheith ag feidhmiú go géarchéimneach agus go fíor-bhainte: laghdú ar fhriotal sa phróisis sínithe a fhéadfaidh a bheith ag glacadh aithint réamhsheasmhaithe ó EUDI Wallet, gasta ar phróisis KYC, agus laghdú ar chostais fíordheimhniú aithint. Ar mhaithe le bhreacadh an ROI d'athrú a fheidhmiú, rothaí ROI sínithe leictreonacha ar ghnéithe eIDAS 2 a ionanú ag soláthróirí tagartha.

I ndeireadh, is féidir le heagraíochtaí ag breacadh imirt ó réitíochtaí eile chuig ardphlataiorm ag soláthróirí réamhdhéanta ar eIDAS 2 a chomhairliú treorach imirt ó DocuSign nó YouSign chuig Certyneo, a bhíonn ag soiléiriú ar na céimeanna teicniúla agus chonarthacha athrú gan briseadh.

Creat dlíthiúil inchuir fheidhmiúchán eIDAS 2

Teacsanna bunaithe agus ordlathas na gnáth-aimh

Socraítear feidhmiúchán rialacháin eIDAS 2 i bhcorpas dlíthiúla sraithechoilí ar a bhfuil bhunús ríthábhachtach d'eagraíochtaí ar bith faoi oibleagáidí comhréireachta.

Rialachán (AE) 2024/1183 Pharlaimint an Eorpach agus an Chomhairle — ar a dtugtar « eIDAS 2 » — is an tásca tagartha ann. Cuireann sé ar ais agus ag socrú ar ais rialachán (AE) uimhir 910/2014 (eIDAS 1) ar na pointí atá sé ag athbhreithnithe, agus ag coinneáil ar bailíochta na deimhnithe atá ann cheana le linn na dtréimhsí athraithe a bhí scríofa ag na halt 51 agus a leanas. Foilsithe i bPáipéar Oifigiúil an AE sraith L ar an 30 Aibreán 2024, tháinig sé i bhfeidhm ar an 20 Bealtaine 2024.

An Cód Sibhialta Fraincíse, alt 1366 agus 1367, a dhaingniú ar aithint na sínithe leictreonacha mar ionann ar an tsínithe láimhe nuair a rúnaíonn sé na coinníollacha aithint an tsinítheoira agus integrál an doiciméid. Léiríonn na fúmanna ar an taobh Eorpach an ceart eIDAS, a bhíonn i gceannchéim i bhfianaise an phrionsabail de bhraistín an dlí an Aontais.

Rialachán (AE) 2016/679 (RGPD) a bheith á fheidhmiú go fíor-bhreac sna próiseas sonraí pearsanta ar a bhíonn déanta i bhfráma an EUDI Wallet agus na seirbhísí iontaobhachta. Is ionann na tréithe aithint (sonraí biografacha, imréitíochtaí, ceadúnais) agus sonraí ar an dúine i sprioc an 4 §1 den RGPD. Is é an prionsabal laghdaithe (art. 5 §1 c) go háirithe ábhartha: ní mór do sheirbhísí soláthróirí nach mbailítear ach na tréithe go garbh de dhíth ar an bharántúlacht ar an idirbheart.

Treoir (AE) 2022/2555 (NIS 2), aistrithe ar dhreoir Fraincíse ag an dlí uimhir 2024-449 ar an 21 Bealtaine 2024, a aicmithe ar sheirbhísí iontaobhachta cumhachtaithe i measc na n-aonáin riachtanach faoi dhruacháil oibleagáidí neartaithe bainistríochta riosca sibhialta, fógra ar thuairimí agus slándála slabhra soláthróirí.

Na gnáth-aimh ETSI is ionann an tásca teicniúil harmonúsaithe eIDAS 2:

• ETSI EN 319 401 : oibleagáidí ginearálta do TSP
• ETSI EN 319 411-1/-2 : beartais do TSP ag eisiúint tháirgí cumhachtaithe
• ETSI EN 319 132-1 : formáid XAdES (sínithe XML fochéimneach)
• ETSI EN 319 122-1 : formáid CAdES (sínithe CMS fochéimneach)
• ETSI EN 319 162-1 : formáid ASiC (coimeádáin sínithe)

Riosca dlíthiúla i gcás neamhchomhréireachta

Is ionann neamh-urlabhra ar oibleagáidí eIDAS 2 a dhéanamh le heagraíochtaí a bheith ar oscadh do roinnt riosca:

1. Inopposability na sínithe : is féidir le sínithe leictreonacha a dhéanfar trí QTSP nach bhfuil i gcomhréireachta le na oibleagáidí nua an t-imeall dlítriúil bailíochta a chailliúint, a chur i scéal ar bharántúlacht na gconarthaí sínithe.
2. Pionóis riaracháin : is féidir le húdaráis faisnéise náisiúnta (ANSSI san Fhrainc) a chur ar bun bearta ceartaitheacha, oibleagáidí cur i gcomhréireachta, nó baint d'accréditation do TSP.
3. Freagraiochta chonarthacha : is féidir le heagraíochtaí ag úsáid gléas nach bhfuil i gcomhréireachta an a gfreagraiochta a bheith i gceist i leith a gcustaiméarí agus páirtnéirí má bhíonn litríoch ar bhailíochta an gníomhartha sínithe.
4. Cumúlacht leis an RGPD : an b