eIDAS 2 vs eIDAS 1: athruithe ábhartha do dhréimithintí fionraice

Réamhrá: cén fáth a bhíonn eIDAS 2 ina dhifríochtach do SMEanna

Ó 20 Bealtaine 2024, tháinig an rialachán (AE) 2024/1183 — ar a dtugtar eIDAS 2 go coitianta — i bhfeidhm, rud a chuir ar ceal agus a raibh sé i gceist gur a raibh a chur ar ceal a dhéanamh de réir a chéile ar an rialachán (AE) n° 910/2014 (eIDAS 1). Do bhraistintí Fraincíse beag agus meánmhéide, ní simplí nuashonrú riaracháin a bhíonn ann: athmhíníonn sé na leibhéil iontaoibh dhigitacha, tugann sé isteach sparán féiniúlachta Eorpach (EUDIW), déanann sé níos daingean na gealltanais maidir le soláthróirí seirbhísí iontaoibh agus leathnaíonn sé réimse na seirbhísí aithnithea. Cuimsíonn an t-alt seo comparáid phointe ar phointe ar eIDAS 1 agus eIDAS 2, aithníonn sé na tionchair oibríochtúla nithiúla ar SMEanna beag agus meánmhéide, agus tugann sé plean gníomhaíochta duit le bheith i gcomhréir in 2026.

---

1. Meabhrú: cad a bhí i gceist ag eIDAS 1 (2014-2024)

1.1 Bonn an rialacháin thosaigh

I bhFómhair 2014 glactha agus infheidhmithe ó Meán Fómhair 2016, leag eIDAS 1 na céad leacanna ar spás iontaoibh dhigitaigh Eorpaigh. Thug sé isteach trí chatagóir dhéag ar an sínithe leictreacha — simplí (SES), ardleibhéal (AdES) agus cáilíonn (QES) — agus chuir sé an liosta muiníne na soláthróirí cáilíochta (Trusted List) ar bun, ar féidir a fhéachaint ar an bportáil Choimisiún Eorpach.

Do SMEanna, ba é an sochar ábhartha de eIDAS 1 an aithneoireacht trasfhríochúlach na sínithe cáilíocha: bhí síniú conarthaigh le QES Francach ar aithint go dlíthiúil san Ghearmáin, san Spáinn nó san Iodáil gan apostille nó formaláid bhreise. Bhí an prionsabal seo — ar a dtugtar « neamh-dhifríochtú » — fos ar an stoc ar a raibh soláthróirí SaaS ar nós Certyneo a thóg a seirbhísí.

1.2 Na teorainneacha a fhaisnéiseodh

Ar ainneoin a chuid cabhrú, bhí fadhbanna éagsúla ag eIDAS 1 a bhailenodh Coimisiún Eorpach i raport an mheasúnaithe 2021:

• Sclaoite na scéimeanna féiniúlachta: ba bheag nach raibh na Stáit Bhallstát nach raibh a scéim náisiúnta (ar nós FranceConnect+ leibhéal substaintiúil) ar fhógra ag baint de bhruach an aithneoireachta dhún-dheis. I 2023, ba bheag nach raibh ach 14 Stát as 27 ar bhailenodh scéim a raibh comhréir aici.
• Tacaíocht ghluaiseachán dhúchasach in easnamh: ba ghnách go raibh gá ar gach fás atá do fheidhm dhlis a leir a chruthú sínithe (QSCD) go minic a tháirg le carte scarbhilí nó tóchain adaimh, rud a bhí ina bhac ar bhacadh a ghlacadh gluaiseachán.
• Seirbhísí iontaoibh teoraithe: ba bhliain nó níos lú nach raibh nó nach raibh a raibh seirbhísí nó a raibh naoi ndócha ar a liosta; nuasheirbhísí (fústrúm leictreach cáilíochain, bainistiú eis) nach raibh fúriolaí.
• Gan sparán féiniúlachta aontaithe: ba bhreagadh gach cathróir nó gné gréine a a nua ar ghníomhaire ar dheis, gan idirghníomhacht a rá.

Ba thoradh ar na teorainneacha seo ar an gCoimisiún a sheoladh an t-atbhreithniú ó 2020, ar a raibh trasnascadh rialacháin eIDAS 2 i ndiaidh trí bliana de thrialóg.

---

2. An chúig mhó nuaveacht d'eIDAS 2 do SMEanna

2.1 Sparán féiniúlachta dhigitaigh Eorpaigh (EU Digital Identity Wallet — EUDIW)

Is é seo an nuaveacht ba bhaileachúla sa rialachán. I dtréimhse na míosa Samhain 2026 (teorainn aistrithe leagtha amach ag alt 5a), beidh ar gach Stát Ballstát a chur go nó faoi bhraisteoirí a bheidh orthu sparán féiniúlachta dhigitaigh i ndearbhú ag a bharrachas chun a shárcúchuir. Do SMEanna, bíonn dhá thoraidh dhírithe ar an bhfíoroighear:

1. Fíoraithniú do chustaiméirí agus páirtithe spréachta simplíonn: bheith an sparán a roinnt ainmneacha soláthru a bhailaigh (aois, líon RAIS dhomhanda, gealladh Kbis, sonraí bhancaigh a chinnteach) gan fhrithíonn. Beidh bheith a dhéanamh ar chonradh-chreatlach le páirtí i Sasana is féidir a fhíoraithniú ar dhoicheal i bhfuirste ó na nithe speisialta ghinearálta a fhoilsiú ó a EUDIW.
2. Oibleagáid gheal ionadú ar na tionscnaimh áirithe: beidh seirbhísí ar líne na bplatafoirm mór (alt 45bis) agus seirbhísí poiblí áirithe ar a gcóras glacadh an EUDIW mar bhealach fíoraithnithe. Beidh ar SMEanna a thabhair soláthur do thuineoilíonn B2B a n-API a oiriúnú d'fhíoraithnithe.

2.2 Leathnu an liosta na seirbhísí iontaoibh cháilíochta

Leathnaíonn eIDAS 2 an cathlamh ar seirbhísí iontaoibh cháilíochta ó 9 go 14 catagóir. Bhaineann na hiontrálacha nua a bhíonn go díreach le SMEanna:

• An fústrúm leictreach cáilíochain (alt 45septies): caomhnú fada-dhéine le gluain dheis socrúchta. Go dtí seo, ba bhraisteoirí fústrúm a bhí fúghlac ar bharoirí náisiúnta (san Fhrainc, an craoltóir SIAF/ANSSI); déanann eIDAS 2 an creat Eorpach a rialú.
• Bainisteoireacht spréachta a bheith de dheasca cáilíochta a leir a chruthú sínithe (RQSCD): ar an leibhéal a raibh sí i bhfoilsiú, tá sé a fhágaint ar nós nár dhálach ar na dtugannann soláthur réitigh clúd de shínithe cáilíochta. Do SME de 50 fostaithe, is dócha ar chiallaíonn sé rochtain a bhaint ar shínithe cáilíochta gan tókaen fisiceach, ó aon fheidhm.
• An seirbhís a bhaint ar bhreac leictreach cáilíochta: is féidir le braisteoirí ar bitstreams nó teicneolaíochtaí leabhair dhéarfhathaithe a fháil anois ar stádas cáilíochta a fháil, a scáipfhéadfaidh ar mhaidh nua a bhainistiú conarthaigh.

Chun dul níos faide ar leibhéal sínithe agus a gcruth dlíthiúil, féach ar ár treoir iomláin ar shínithe leictreacha.

2.3 Déanmhacht na n-éilimh slándála do na soláthróirí cáilíochta (QTSP)

Déanann eIDAS 2 níos gasta na noibleagaidí ar soláthróirí seirbhísí iontaoibh cháilíochta (QTSP). Is gnách go n-iarr alt 24 athbhreithnithe go speisialta:

• Dearbhú slándála cibarshaolabhacht i gcomhréir le creat Eorpach (Rialachán AE ar Shlánaithiúlacht Leictreach, rialachán 2019/881), le scéimeanna seirbe á bhaint ar an ngréine ag ENISA.
• Éilimh a raibh níos daingean ann i a chur ar an tslacht freagrúchán: ní mór do QTSP a chuir faoi bhláth a bphlean comhfhulaingt gníomhaíochta agus a chuir a chur ar fáil do a n-eagraslann ar a bhfuoras náisiúnta (san Fhrainc, an ANSSI do na soláthróirí cáilíochta).
• Oibleagáid a bhreac na tionchur slándála laistigh de 24 uair (ailínithe le NIS 2).

Do SMEanna atá á úsáid, is dócha ar chiallaíonn sé oibleagáid ar chúram idir-bharrachta a bhaint ar an roghnú de an soláthróir: a bhainistiú gur bhfuil do thuigbhéil sínithe ar an Liosta Muiníne Eorpaigh nó ar a bhfulaing atá críotach i do phróiseas cheannúint. Áit ár dhíchothroime na réitigh shínithe leictreacha a bheith ag cabhrú leat ar an anailís seo.

2.4 Idirghníomhacht ar dhuine ar a bhfuil foréigean ar scéimeanna féiniúlachta

Áit ar bhraisteoirí eIDAS 1 a raibh faocha ar Stáit Bhallstát ar fógra a dhéanamh (nó níor dhéanamh) a gcuid scéime, rinne eIDAS 2 an fógra agus idirghníomhacht ar dhuine oibleagáideach do scéimeanna féiniúlachta a úsáidtear i seirbhísí poiblí ar líne (alt 5). Tá France Identité — an scéim náisiúnta ar fhéad an Roinnigh ar an Intíor — ag dul trí phróiseas ar a bhfuil comhréir aici le h-idirbhealaí theicniúla an EUDIW, ar a raibh foilsithe ag an gCoimisiún sa rialachán feidhmiúcháin (AE) 2024/2977.

Do SME a bhíonn i dteangmháil go tréimhsiúil le rialtas poiblí (fógraí poiblí, fógra-thuillíméan, nós imeachta dóchomhála), is dócha ar chiallaíonn an t-athrú seo go mbeidh an próiseas ar líne ag dul trí aontas timpeall ar aon uimhir dhigitálach agus ar a bhfuil aithint aici i rúineoil an AE.

2.5 Rialacha nua ar fhreagrúchán agus ar thír-bhainistiú

Cinneann eIDAS 2 agus leathnaíonn sé na réime ar fhreagrúchán an soláthróirí (alt 13 athbhreithnithe). Is ionann QTSP agus a bhíonn i staid ar dhuine a bhfuil cumhdach ar aon damhna a ndeachthainn ar dhuine fhisicíúil nó dlithíoch ar bhanaltrach, cibé ar a nó ar shonrú easbhainteacha, ach murab ionann go croithíonn a bhfaisnéis. Ba chur chun céille an bhraisteoireacht ar fhreagrúchán ar dhuine, a raibh níos láidir ag eIDAS 1, ar cheart go n-iarr ar SMEanna:

• Rosc a dhéanamh ar chonarthaí na gealltanais a bhaint ar a soláthróir (SLA, gealltanais ar ghabhálach, ioncam).
• A bhainistiú ar an cumhdach insúirite freagrachta dlí-ghnó an QTSP.
• Na fianaise ar galar na dtrastaidhpéisí a shinitchiú (logainm ama, tuarascálacha ar bhreac sínithe).

Scríobh ár nfoireann treoir mionscoptha ar an sínithe leictreacha i ngné ar a bhfuil a bhaint ar na nithe conarthacha seo.

---

3. Tábla comparáideach eIDAS 1 vs eIDAS 2: cad atá ag athrú go praiticiúil

3.1 Achoimre ar na fochaiseanna móra

| Caighdeán | eIDAS 1 (2016-2024) | eIDAS 2 (2024-2026+) | |---|---|---| | Sparán féiniúlachta | Neamhláithreach | EUDIW ar dhuine oibleagáideach (Stáit Bhallstát) | | Seirbhísí cáilíochta | 9 catagóir | 14 catagóir (fústrúm, RQSCD, cláruimhir…) | | Fógra scéimeanna | Roghnach | Ar dhuine oibleagáideach do seirbhísí poiblí | | Slándála QTSP | Caighdeáin Coiteann Caighdeáin | Cybersecurity Act + scéimeanna ENISA | | Freagrúchán QTSP | Páirt | Braisteoireacht ar dhuine ar fhreagrúchán | | Teorainn fógra tionchur | Neamhshonraithe | 24 uair (ailínithe NIS 2) | | QSCD gluaiseachán | Amhras dlíthiúil | RQSCD ar dhuine-soiléir |

3.2 Na teorainneacha ábhartha a bhí i gceist do 2026

• Bealtaine 2024: iontrálach an rialacháin (AE) 2024/1183.
• Samhain 2026: dháta theorainn ar chóir do gach Stát Ballstát soláthar ar a bhfuil EUDIW dearbhaithe.
• 2027: oibleagáid do na platafoirm mór (alt 45bis) glacadh an EUDIW mar bhealach ar fhíoraithnithe.
• 2028: athbhreithniú ar a bhfuil beartaithe ar ghníomhaíochtaí teicniúla (rialacháin dhála ar shonraithe EUDIW).

Má tá do SME ag smaoineamh ar imirt go réitigh níos réasúnaithe, áit ár thairbhe imirt chuig Certyneo ar a bhfuil ag geal ar galar ar chomhréir eIDAS 2.

---

4. Plean gníomhaíochta a bhaint ar do SME a chur i gcomhréir eIDAS 2

4.1 Galar ar do shruthaí cláir atá ann

Tosú ag mapáil ar an bpobal a bhíonn ar siúl agat anois ina úsáideann tú sínithe leictreacha nó féiniúlacht dhigitálach: conarthaí soláthróirí, bulleitíní pá a dhéantásna, mandáidí SEPA, gealltanais rúnáit, gníomhartha RH. I gcás gach sruthaí, aithníonn:

• An leibhéal sínithe a úsáideann (SES, AdES, QES).
• An soláthróir anois agus a stádas ar an Liosta Muiníne.
• An leibhéal riosca dlíthiúil más ina bharr líofa.

Is é an galar seo an tosú a raibh molladh ag an ANSSI i a treoir ar chur i gcomhréir ar fhoilsiú i Márta 2025.

4.2 Do réitigh sínithe a chur ar bhartha

Mura raibh do reithigh ar an Liosta Muiníne eIDAS 2 nó ar a bhfuil na RQSCD a bhaint go fóill, is am a roinn na hoifigí a bhaint ar an margadh. Bíonn Certyneo ar QTSP dearbhaithe a thachtalann ar an leibhéal sínithe (SES, AdES, QES) agus a leapann ina ghnáth na hoibleagaidí nua eIDAS 2, go háirithe an fústrúm cáilíochta agus an bainisteoireacht i bhfad de dheasca.

4.3 Do fhoireann a oiliúint agus do chonarthaí a chur ar bhartha

Déanann eIDAS 2 níos daingean an gluain dheis sínithe cáilíochta ach a n-oibleagáid ar dhuine ar fhilleadh air. Cuir i gcéill nach bhfuil do fhoireann dlíthiúil agus riaracháin ag fóin:

• Aithníonn ar an leibhéal sínithe agus a gluain dlíthiúil i nós imeachta.
• Cuir i gconarthaí soláthróirí ar a mbealach ar dul a ghnáth eIDAS.
• Coimeádaigh na fianaise ar bhreac sínithe (tuarascála ar dhíolaim, am-phost cáilíochain) i dtréimhse ar choigilt dlíthiúil (3 go 10 mbliain ag brath ar nádúr an acht).

Chun a eagrú an dul seo, ár áireamhán ROI sínithe leictreacha a thabharfaidh duit gníomhú ar a gcuid a bhaint ar bhartha.

Creat dlíthiúil a bhaint air

Téacsanna tagartha

Is geal an comhréir eIDAS 2 ar SME Francach i n-iliomadú normach ar cóir a mhunlú.

Rialachán (AE) 2024/1183 an Pharlaimint Eorpach agus an Chomhairle (ar a dtugtar « eIDAS 2 ») : is é seo an téacs bunúsach, ar fhoilsithe sa JOUE ar an 30 Aibreán 2024. Cuir ar ceal agus a raibh sé i gceist gur a raibh a dhéanmhacht ar an rialachán (AE) n° 910/2014 de réir sceideal dul-chun-cinn dhéine i measc go dtí 2027. Is é feidhm dhíreach agus gan gá do aistrithe reachtúla náisiúnta do a chuid gealltanais ar a bhfuil ann.

Rialachán (AE) n° 910/2014 (eIDAS 1): tá a chuid dhála ar dhuine fós ar bhail i gcaitheamh na dtréimhsí breatnaímh ar a raibh leagtha amach ag eIDAS 2, go háirithe ar an soláthróirí cáilíochta ar a raibh na gcáilíochta sula Bealtaine 2024 agus ar a bhfuil faisnéise ar a n-athaithint.

Dli sibhialta Francach, alt 1366 agus 1367: cuireadh alt 1366 an prionsabal ar a bhfuil coibhéisenáil idir scríbhinn leictreach agus scríbhinn páipéir, faoi réir go bhfuil « an duine ar a raibh a ó rátha go gealadh go bhfuil a bhaint go cuimhneadhach agus ar a bhfuil déanta agus a coimeádfaidh ar a bhfuil ar bun chun a raibh a raibh ar a chaitheamh a ráithe ». Aithnítear alt 1367 ar shínithe leictreacha mar bhealach ar fhianaise, á scaradh ar na coinníollacha a raibh leagtha amach ag decret i gComhairle Stáit (decret n° 2017-1416 ar an 28 Meán Fómhair 2017, codify ag alt R. 1369-1 go R. 1369-10 an Dli sibhialta).

Rialachán (AE) 2016/679 (RGPD): is é an cur i bhfeidhm an EUDIW agus an phróiseáil an sonraí pearsanta i sruthaí sínithe leictreacha ina bhpróiseáil sonraí pearsanta ar bhrí an RGPD. Caithfidh SMEanna a chinntiú go bhfuil a QTSP i gcoimeád mar fho-ghníomhaire ar a bhfuil ann alt 28 RGPD, le DPA (Data Processing Agreement) i gcomhréir. Foilsíodh ag an CNIL i Eanáir 2026 a bhainistiú ar a raibh speisialta ar an dTeicníochtú EUDIW-RGPD.

Treoir (AE) 2022/2555 (NIS 2): cloíonn eIDAS 2 go soiléir ar NIS 2 ar a bhfuil ar oibleagáid ar a bhfuil á bhreac (alt 24, §2 eIDAS 2 ag scaradh ar na foráil NIS 2). Dá dtugtar ar QTSP mar na heintitis a bhí « riachtanach » nó « thábhachtach » ar bhrí an NIS 2 i ndiaidh a scála, agus ar an méid seo ar dhuine ag dul i ndó-bhreithnithe ar a bhfuil an slándála go geal.

Caighdeáin ETSI: caithfidh sínithe leictreacha cáilíochta a bhaint caighdeáin ETSI EN 319 132-1 (XAdES), ETSI EN 319 122-1 (CAdES), ETSI EN 319 162-1 (ASiC) agus ETSI EN 319 102-1 (nós imeachta ar bhreac). Dá riachtanach an caighdeán ETSI TS 119 461 ar a bhreac i bhfad a raibh ar féiniúlacht (IDV), go háirithe ábhartha ar a bhfuil ar chur i bhfeidhm ar RQSCD.

Riosca dlíthiúla ma bhraisteoireacht easnaimh de réir an chomhréir eIDAS 2

A thugann an soláthróir ar sínithe leictreacha nach bhfuil i gcomhréir le eIDAS 2 ar SME a bheith ina bhraisteoireacht ar riosca éagsúla:

• Neamh-inchurtha i ndlí: is féidir le breithiúnach sníomh ar sínithe leictreacha ar a raibh an leibhéal nach bhfreagraíonn do an acht a shínithe (m.sh.: sínithe simplí ar a bhfuil ar dhuine a dhéanamh ar leibhéal ardleibhéal nó cáilíochta).
• Freagrúchán conarthaí: má tá conradh líofa ag páirtí ar a raibh líofa de bharr neamh-bhailíochta an tshínithe, is féidir an SME a bheith i noileagóireacht ar iarraidh ioncam.
• Pionóis RGPD: i gcás sáruithe ar sonraí a raibh baint aici ar a dhíth slándála an soláthróirí, an SME, co-fhreagrach nó freagrach ar an phróiseáil, is féidir a bheith i pionóis ag an CNIL i dtréis go 4% ar a bhfuil ar fud an domhain i ngealadh (alt 83 §4 RGPD).

Visionaries d'úsáid nithiúil

Visionary 1: SME a bhí indústriacháin de 80 fostaithe ag bainistiú 400 conarthaí soláthróirí i mbliain

Ba SME an chéad bhrainse an mheatailiúchán ag déanamh a gheis de 400 conarthaí soláthróirí a bhí ar súil go 2024 ar shínithe leictreacha simplí (SES) ar a bhfuil ar a ghaolmhar, rud a raibh i measc conarthaí chaidreamh ar bharr de 50 000 €. Tar éis galar ar chomhréir eIDAS 2, ba bhraistí aici go raibh 35% ar a conarthaí ar gá do shínithe ardleibhéal nó cáilíochta a dhéanamh chun ar seasamh i ndlí, go háirithe le soláthróirí ar a raibh ar a bhfuil i Stáit Bhallstát eile an AE.

Ag athrú chuig réitigh ar a raibh ag cuimsó sínithe ardleibhéal (AdES) ar a bhfuil ar chonarthaí gnáth agus cáilíochta (QES) ar chonarthaí chaidreamh, agus ag geal ar an fústrúm leictreach cáilíochta (nuaseirbhís eIDAS 2), ba bhraistí aici SME seo 70% ar a raibh ar an am a raibh ar a bhaint ar an riarachán cláir i ndiaidh sínithe (riar, cuardaigh, a raibh ar a riar) agus ba bhraistí aici ar a raibh ar nialas ar dhealruithe ar shínithe ar an 18 mhí tar éis, ar ionann dhá thairbhe ar an 18 mhí roimhe seo.

Visionary 2: oifig an chonsailéar dlíthiúil de 15 comhpháirtithe

Ba bhreastóir ar dhlí gnó, ag a raibh 1 200 a raibh ar an sínithe i mbliain (litreacha ar a bhfuil ar a chéad, mandáidí, gealltanais rúnáit), ar chostas ar a raibh ar gealladh ar tharraing a raibh ar a chorp ar a raibh do na sínithe cáilíochta ar a raibh insan ar f