eIDAS 2: an bhreac-reachtas nuatheanga Eorpach mínithe i 2026

Réamhrá: cén fáth a bhíonn eIDAS 2 ag athrú gach rud do bhithiúnanna Eorpacha

Chuaigh an rialachán eIDAS 2 i bhfeidhm ar 20 Bealtaine 2024 tar éis gníomhaireacht reachtúil ghada, atá ar a dtugtar go foirmiúil Rialachán (AE) 2024/1183 — is í an athchóiriú is uaillmhiaine a cuireadh i gcrích riamh i réimse an fhéiniúlachta leictreonaigh agus seirbhísí fíorais san Eoraip. Cuireann sé ar leataobh agus cuireann sé ina ionad go páirteach an rialachán eIDAS tosaigh de 2014 (uimh. 910/2014), agus é a choinneáil ar an taobh thuas macúilíochta le bonneagar atá ann cheana féin. I gcás bhithiúnanna a bhíonn ag baint úsáide as gealltanas leictreonach comhlíonan eIDAS, tugann an athscéimh seo isteach oibleagáidí nua, deiseanna gan a bheith ann roimhe agus sceideal comhréireachta geal go dtí 2026 agus níos faide anonn. Tugann an aiste seo dechéimniú go domhain ar fhospróifísíochtaí an téacs, ar a n-iarmhairtí oibríochta agus ar an bhealach ar féidir le d'eagraíochta a bheith ullamh don tréimhse seo.

---

Cad atá eIDAS 2 a athrú go bunúsach

Ó dhreacht-reachtas 2014 go dtí an leagan 2024: athchóiriú struchtúrach

Bhí an rialachán eIDAS bunaidh de 2014 tar éis bunús a leagan ar aithne dhúbailte ar scéimeanna fhéiniúlachta leictreonaigh idir Bhallstáit agus creat reachtúil aontaithe a bhunú do sheirbhísí fíorais (síniú, séala, stampa ama, agus eile). Ach deich mbliana ina dhiaidh sin, bhí na teorainneacha soiléir: ráta gabhála íseal de eID a cuireadh in iúl, scaoilteacht na réitigh náisiúnta, easpa spáráin dhigitigh uilíoch do shaoránaigh, agus go háirithe dí-oiriúnachta do úsáidí an ghréasáin (GAFAM as an spréachta fíorais).

Ceartaíonn eIDAS 2 na ghréine seo ar thrí aiseanna príobhaireacha:

1. An spárán Eorpach féiniúlachta dhigitigh (Sparán EUDI) — caithfidh gach Ballstát a sholáthar, ar a dhéanaist in Samhain 2026, feidhmchlár sparáin dhigitigh a bheidh ag ceadú do gach saoránach nó áitreabhach Eorpach a chóireálacha agus a chur i láthair a ghnéithe féiniúlachta (cárta féiniúlachta, ceadúnas tiomána, diplomé, agus eile) ar bhealach slán.
2. Leacú seirbhísí fíorais ualaithe — cuireann an téacs seirbhísí ualaithe nua ar a bhealach: bainistríochta stór leictreonach ualaithe (QESAP), tuairiscí ghnéithe féiniúlachta ualaithe (QEAA), leabhair chuntas leictreonacha ualaithe (QLED) agus bainistríochta gléasanna cruthúcháin síniú fadradhairc (QRCD).
3. Oibleagáid do dhroichur ardmhéide — beidh ar sholáthróirí seirbhísí ar líne líofa (líonraí sóisialta, margadhanna) an sparán EUDI a dherbhú don fhéiniúlacht úsáideorí.

An Sparán EUDI: ailtireacht agus feidhmiú

Tá an Sparán EUDI i lár an chroí de eIDAS 2. I gcruinn, is feidhmchlár bogearraí — soláthartha nó deimhnithe ag gach Ballstát — atá ag dearadh ar mhodèle díchéadraithe i leith thógála ghnéithe. Ní tharchur an úsáideoir ach an sonraí atá go docht riachtanach don idirbheart (prionsabal íoslaghdú, comhlíonan RGPD).

Ó bhreithniú theicniúil, tá an ailtireacht ar bhunús spréachta an Creat Tagartha Ailtireachta (ARF), foilsithe ag an Choimisiún Eorpach agus a chuirtear suas go rialta ag an Large Scale Pilot (LSP) atá comhdhéanta de ceithre chomhpháirtíochtaí dhréachta (DC4EU, EWC, POTENTIAL, NOBID). Is iad na fhormáidí sonraí roghnaithe ISO/IEC 18013-5 (mDL/mDocs) agus W3C Verifiable Credentials go príobhaireach, a chothú an comh-obair thrasnáisiúnta.

I bhfianaise bhithiúnanna, is féidir leo, in am, fíorú a dhéanamh ar fhéiniúlacht a gcuid custaiméirí nó páirtnéirí tríd an sparán gan an bailiú féiniúlachta a bhainistiú iad féin — a laghdú ar luas an bhfriotal KYC (Aithne ar Do Chustaiméir) agus ar riosca bhréigáil dhocúmhainteachta.

---

Na leibhéil dhála agus an ordlathach síniúchán: cad atá ag athrú

Coinneáil ar an ordlathach QES / AdES / SES

Fhanann an córas síniúchán leictreonach struchtúrtha timpeall ar thrí leibhéal sainithe in alt 3 de eIDAS 2 (ag athbhreithniú ar an spréachta de 2014 ach ag soiléiriú ar na geanasanna theicniúla):

• Síniú leictreonach simplí (SES): luach fianaise íosta, oiriúnach do ghníomhaíochtaí coitianta.
• Síniú leictreonach foluain (AdES): nasc eisiach don tsínitheoir, fhéachaint ar a dhéanamh athrú níos déanaí a thaifeadadh.
• Síniú leictreonach ualaithe (QES): coibhéis dlíochtúil do shíniú lámha in iomlán an AE (alt 25§2), a eisigh trí ghléas ualaithe cruthúcháin síniú (QSCD) ar bhunús theisteanas ualaithe.

Tá an nuachéilí in bhealach ar féidir leis an QES a bheith soláthartha anois trí sheirbhísí síniúcháin fadradhairc ualaithe (QRCD), ar a dtugtar na coinníollacha fáltais ar altracha 29a agus 29b den téacs athbhreithnithe. Osclaíonn sé seo an bealach do shreabhadh 100% dhigiteach do ghnéithe is gá a bheidh ann — conarthaí notaire, gníomhaíochtaí leictreonacha fhíor — gan a dhíth ar chárta fiosach fisiceach.

An tionchar ar sholáthróirí seirbhísí fíorais ualaithe (QTSP)

Beidh ar sholáthróirí mar Certyneo, ag oibriú ag baint úsáide as QTSP deimhnithe, na geanasanna iniúchta nua a chur i ndíostaigheáin ag eIDAS 2. Agallamh alt 24 anois nó iniúchaithe dintiúrtha ar an bhéagán fosheirbhísíochta, agus tá na geanasanna tuairiscithe ar éachtainní slándála go soiléir i líne le cosc NIS2 (foscadh 24 h do thuairisciú tosaighthe). Le tuilleadh a thuiscint ar fheidhmiú na leibhéal dhifriúil síniúcháin i gcomhthéacs B2B, féach ar ár treoir iomlán ar shíniú leictreonach san fhiontraigheacht.

---

Sceideal forfheidhmeoireachta agus oibleagáidí do bhithiúnanna 2025-2026

Na chéimeanna príobhaireacha an fhorfheidhmeoireachta

Foilsíodh an rialachán (AE) 2024/1183 i Bhileog Oifigiúil an AE ar 30 Aibreán 2024 agus chuaigh sé i bhfeidhm ar 20 Bealtaine 2024. Is iad na gníomhaíochtaí feidhmiúcháin agus gníomhaíochtaí runda — riachtanach chun na geanasanna theicniúla a shoiléiriú — a fhoilsítear ar dhroim a chéile:

| Scaip | Oibleagáid | |---|---| | Bealtaine 2024 | Feidhmiú an rialacháin | | Deireadh 2024 | Foilseachán ar ghníomhaíochtaí feidhmiúcháin ar ARF v2.0 | | Lár 2025 | Deimhniú na gcéad Sparáin EUDI dhréachta | | Samhain 2026 | Infhaighdeacht dhleathach de Sparán EUDI i ngach Ballstát | | 2027 | Glacadh dhleathach ag arddhroichur ar líne |

Cad atá ag bithiúnanna B2B a dhéanamh ó thús anois

I gcás bhithiúnanna úsáideora réitigh síniúcháin leictreonaigh, moltar trí thosaíochtaí i 2025-2026:

1. Iniúchta a dhéanamh ar a bhreathníonn fíorais: a fhíorú gur bhreathníonn an presobar síniúcháin ar an liosta QTSP (Trusted List) a Bhallstáit, agus gur bhreathníonn na theisteanas atá in úsáid na spréachta nua ETSI EN 319 401 agus EN 319 411-1 athbhreithnithe.

2. Gabháltas an Sparáin EUDI a dhéanamh réamhdhíostaigheáin: beidh ar bhithiúnanna ag oibriú i gceantair rialta (banc, árachas, sláinte, foluain) ar na chéad gur raibh imní fúthu ar shreabhadh fíorú féiniúlachta tríd an sparán. A dhéanamh ar API comhpháirtíochtaí i 2025 a bhreithniú.

3. A dhéanamh réamhbhreithniú ar a bhreathníonn caomhnú: tugann an tseirbhís ualaithe nua caomhnú leictreonach ualaithe (QESAP) isteach caighdeáin ghairmíochta fadradhairc a d'fhéadfadh a bheith ina dhéanamh i gceantair áirithe (socruithe poiblí, gearr-fheidhmeanna pharmaiseaseúla). Is féidir leis an áireamhán ROI do shíniú leictreonach a chur i leagan measúnú ar fhiú airgeadais ar a chothú an bhonneagair dhocúmhainteachta.

---

Comh-obair, RGPD agus breithnithe ar an tshaorghréine dhigitigh

eIDAS 2 agus RGPD: gaoithreabhna fhortais

Ceann amháin de na forbairtí móra de eIDAS 2 is ea gabháltas soiléir ar phrionsabail dhídealbhú ar shonraí ó thús an dearaidh (privacy by design) san ailtireacht an sparáin EUDI. Is é alt 5a§14 a shamhlaidhear nach fhéadann an sparán a bhfuil cead foluain ar ghníomhaíochtaí an úsáideora le linn ghnó a thabhairt. Ní dhéanann eisitheoirí ghnéithe féiniúlachta ualaithe (QEAA) a bhreithniú ar an úsáid atá á dhéanamh ar fhógra-theastas soláthartha — arb ionann seo an chuimseadh méarchúlachta á athrú ar shamhlacha lárnaithe reatha.

Tugtar an ailtireacht seo mar unlinkability (neamh-fhabhraíochta): ní féidir dhá dhíostaigheáint dhifriúl a rinneadh ag an úsáideoir céanna a bhheith foluain gan a thoilí. Tá an rátha seo thar na geanasanna íosbhunaithe den RGPD fad is a bhíonn sé comhordaithe go binn air.

An ghné gheopolaiteach: smacht a thógáil ar an fhéiniúlacht ar líne

Freagraíonn eIDAS 2 freisin ar dhéanamh ar fhlaithis. I lá atá inniu ann, tá an fhéiniúlacht ar líne ag bheith ag brath go dian ar na cnaipe "Logáil isteach le Google/Facebook/Apple", arb ionann seo a chur ar lámh dhúnmharú ar géanta theicneolaíochta Mheiriceánacha i rialachán féiniúlachta leictreonaigh Eorpacha. Trí a ionstrú do dhroichur an-líofa (i bhfreagra don Ionstriam Seirbhísí Dhigiteach) an Sparán EUDI a ghlacadh mar bhealach fíoriúcháin, cruthaíonn eIDAS 2 rogha iomlán agus neamhspleách.

I bhfianaise bhithiúnanna B2B, is éard atá i gceist go bhféadfadh comhréireachta eIDAS 2 bheith i dhréaghmhéadú roghnaithe soláthróir i gcroí-olltoghcháin poiblí agus príobhaireacha — ar bhealach an tá ISO 27001 i bhfeachtas foluain inniu. Má tá d'eagraíochta ag ceapadh ar a réitigh ar an fhocasúchán, tugann ár treoir ar a athrú ó DocuSign nó YouSign go Certyneo na céimeanna ar athrú smachta.

Creat dlíochtúil a bhfeidhmiúr ar eIDAS 2 agus ar shíniú leictreonach

Téacs tagartha

Rialachán (AE) 2024/1183 ó Pharlaimint na hEorpa agus an Chomhairle an 11 Aibreán 2024, ag athrú an rialacháin (AE) n°910/2014 maidir le bunú an chreata Eorpaigh a bhaineann le féiniúlacht dhigiteach (eIDAS 2). Foilsithe i JOUE ar 30 Aibreán 2024, chuaigh i bhfeidhm ar 20 Bealtaine 2024.

Rialachán (AE) n°910/2014 (eIDAS 1): choinneal feidhm do a bhreathníonn nach ndearnadh athrú, go háirithe altracha a bhaineann le leibhéal dhála "lag", "substaintiúil" agus "ard" do scéimeanna fhéiniúlachta curtha in iúl.

Cód sibhialta na Fraince, altracha 1366 agus 1367: tá an scríobh leictreonach ar an chéanna fheidhm fhíanaise leis an scríobh páipéir ar choinníoll go ndéantar an duine as a bhfuil sé ar a thobhairt go beacht a shainaithint agus go ndéantar an doiciméad a bhunú faoi choinníollacha atá a chinntiú an chuimsitheachta. Sásaíonn an síniú leictreonach ualaithe (QES) i bhfreagra ar eIDAS 2 na geanasanna seo de ghlan-raghais.

Rialachán (AE) 2016/679 (RGPD): tá an próiseas ar sonraí féiniúlachta i gcomhthéacs an Sparáin EUDI faoi réir ar phrionsabail íoslaghdú (alt 5§1c), ar theorainneachas ar a gcinneadh (alt 5§1b) agus ar dhídealbhú ar shonraí ó thús an dearaidh (alt 25). Is iad an presobaranna deimhnithe a rinneadh dhúnmharú freagarthach ar a ndéana ar obair ar leithligh i gcás oibríochtaí ar fíorú.

Treoir (AE) 2022/2555 (NIS2): a dheascaradh i ndlí na Fraince ag an bhfógra n°2024-528 ar an 12 Meitheamh 2024, i gcur isteach ar sholáthróirí seirbhísí fíorais ualaithe oibleagáidí ar bhainistiú ar an bhaol sibhialta agus ar thuairisciú ar éachtainní faoi 24 uair an chloig.

Caighdeáin ETSI:

• EN 319 132 (XAdES) agus EN 319 122 (CAdES): formáidí ar fholuain síniúcháin leictreonaigh.
• EN 319 401: geanasanna ginearálta ar sholáthróirí seirbhísí fíorais.
• EN 319 411-1 agus 411-2: polasaí agus geanasanna slándála ar CAs a eisigh theisteanas ualaithe.
• EN 319 521: geanasanna ar sheirbhísí ualaithe ar choimhéad síniúchán (QESAP).

Oibleagáidí agus riosca dlíochtúla do bhithiúnanna

Caithfidh gach fiontraighe a bhíonn ag baint úsáide as síniúchán leictreonach i gcomhthéacs conarthaigh a chinntiú gur bhreathníonn an leibhéal síniúcháin a roghnaíodh oiriúnach don luach agus don nádúr an ghníomh. I gcás gníomhaíochtaí faoi réir a geantas dlíochtúil síniúcháin (gealltanas díola, conarthaí oibre, bonnaithe ceannachán thar theorainneacha áirithe), ní bhreathníonn ach an QES nó an AdES bunaithe ar theisteanas ualaithe an tuairimh ar an tsláinte atá i gceist in alt 26 de eIDAS 2.

I gcás argóinte, athraíonn an bá ar an taifeadadh: má bhreathníonn an síniú ualaithe, is ar an pháirtí a ghréimigh an doiciméad a bhreithniú air; má bhreathníonn sé simplí nó ar fholuain gan theisteanas ualaithe, tá an bá ar an tsinítheoir a iniúchaidhear sé. Gan a dhéanamh coinníollacha ar bhreathníonn agus ar dhúlachta d'fhéadfadh a bheith i gceist ar an bhainistríochta nó ar dhífhreagarthacht an síniúcháin do thríú páirtí.

Imlínte úsáid: eIDAS 2 a chuir i gcrích do bhithiúnanna B2B

Imlíne 1 — Oifig deas-léinn i athrú dhigiteach (timpeall 80 chonsúltant)

Struchtúr lean a chuir a chara-theagasc ag cliant i líon Bhallstáit (Fraince, Gearmáin, an Ísiltír) caithfidh sé gach mí ordinchéimeanna misin, agallamh conarthaich agus prótacal tulraithe a dhéanamh ar shíniú. Roimh eIDAS 2, bhí an bainistríochta ar fhéiniúlacht thrasnáisiúnta ag gealladh ghréine: diúltú ó chustaiméirí áirithe Ghearmánacha ar theisteanas a eisigh ag QTSP Fraincreach, dúbailte ar fhéiniúlacht ag ríomhphost nach raibh leor do ghnéithe mothúcháin.

Nuair a bhíonn an Sparán EUDI ag síniú i 2026, beidh ar chonsúltantaí an deis síniúchán ó a sparán náisiúnta — aithnítear go iomlán i ngach Ballstát — gan aon ghréine. Is dócha go laghdódh an oifig an t-am ar a dhéanamh ar bhreathníonn ar fhóntacht dhoiciméadach roimh síniúchán 60 go 70 faoin chéad, ar a bheith timpeall 3 go 4 uair an chloig a sheoltar ag gach consúltant in gach mí de réir an bhreathníonn ar an earnál foilsithe ag McKinsey Digital (2024).

Imlíne 2 — PME dhúngheal ag bainistiú 350 conarthaí soláthróra gach bliain

PME de earnáil na bhfearas dhúngheal, ag obair le ceanna soláthróir Eorpach agus Áiseach, caithfidh sé conarthaí ceannachán, aontuithe rúndachta (NDA) agus conarthaí-chrainn a dhéanamh ar shíniú. Go dtí anois, tháinig 30 faoin chéad ar ais na doiciméid gan síniúchán bailí nó le sruthoide níos faide ná 10 lá oibre.

Trí réitigh síniúcháin leictreonaigh comhlíonan eIDAS 2 a ghlacadh le fíorú ar fhéiniúlacht tríd ar ghnéithe ualaithe (QEAA), is féidir leis an PME a bhith ar shíniúchán a bhfiantraichán an fhéiniúlacht ar an ionadaí dlí an tsoláthróra go foluain tríd an sparán EUDI, gan ionchur láimhe. Torthaí ionchasúla: laghdú ar mheándhéanamh síniúcháin ó 10 lá go níos lú ná 48 uair an chloig, agus laghdú ar 40 faoin chéad ar ar imní ar síniúchán neamhchomhréire, bunaithe ar fhoil a bhí faoi bhreithnithe i dtuairiscí ELENIUS 2025 ar dhíghairmíochta B2B.

Imlíne 3 — Grúpáil foluain ag bainistiú ar bheartais dhíola i gcás atá i ndán

Líonra seirbhísí foluain ar fheidhm i Fraince, san Spáinn agus i bPortugáil caithfidh sé go rialta dhéanfar síniúchán idir dhíoltóirí agus ceannaitheoir de bhreith dhifriúil. Tá an QES de ghéire i roinnt comhthéacs chun a chinntiú ar bhreathníonn le síniúchán láimhe os comhair notaire.

Faoi eIDAS 2 agus le comh-obair na Sparáin EUDI, is féidir le ceannaitheoir Phortugálach conarthaí rópa a shíniú ar réir dhlí na Fraince a úsáid a sparán náisiúnta, le leibhéal dhála "ard" aithnítear go foluain ag an ardán síniúcháin. Laghdú an grúpáil ar a chostais ar thaisteal agus ar dhlíochtú timpeall 800 go 1 200 euros in aghaidh an chomhaid thrasnáisiúnta, agus laghdú ar dhéanamh ar na conarthaí réamh-cheannachta ó 3 seachtain go 5 lá ar an meán. Do na húsáidí a bhaineann go sonrach leis an earnáil, tugann ár leathanach tiomáinte ar síniú leictreonach i bhfoluain na sreabhadh oibre oiriúnach.

Crích

Ní simplí nuashonrú reachtúil atá i eIDAS 2: athscéimh dhomhain ar bhealach ar oibríonn féiniúlacht dhigiteach agus muinín leictreonach san Eoraip. Is é an Sparán EUDI Wallet, na seirbhísí ualaithe nua, an oibleagáid ar chomh-obair agus an ailíniú le NIS2 agus RGPD foirm do thimpeallacht chomhordúil a bhíonn ag tiontú an chuid coinnioll conarthaigh agus fhéiniúlachta de bhithiúnanna go deireadh 2026.

Chun a bheith comhréire agus iomaíoch, caithfidh eagraíochtaí B2B feidhmiú anois: iniúchta ar a mbá fíorais, rogha a dhéanamh ar dhrámaitheoirí agus réamhbhreithniú a dhéanamh ar an sreabhadh doiciméadach ar gcomhordú an sparáin dhigitigh Eorpaigh.

Tá Certyneo ag gabháil ar do thaobh san athrú seo le réitigh síniúcháin leictreonaigh ualaithe comhlíonan eIDAS 2, réidh do 2026. Iarraidh ar thaispeáint nó a thógáil ar chuntas ar Certyneo a leithéidí d'dhíostaigheáin anois.