Prestatairí seirbhíse fírinneachta eIDAS: an liosta oifigiúil 2026

Cén fáth go bhfuil an stádas "fírinneachta" eIDAS ríthábhachtach do do ghníomhaireacht?

Ó thús fheidhmiú an Rialacháin eIDAS (Uimhir 910/2014), athraíodh an margadh Eorpach do shínithe leictreonaigh go domhain timpeall ar ordlathas trí leibhéal: sínithe leictreonaigh simplí (SES), sínithe leictreonaigh ardleibhéal (AES) agus sínithe leictreonaigh fírinneachta (QES). Is é an dara ceann go fóill an t-aon cheann a bhraithíonn ar réamhdhúil dlíthiúil a bheith comhionann le sínithe ar láimh ar fud na Stát Ballmhairí ar fad san Aontas Eorpach.

Ionas go bhféadfaidh gníomhaireacht sínithe fírinneachta a bhaint, caithfidh sí go riachtanach a bheith scrúdaithe agus cláraithe ar an liosta iontaobhais (Trust List) ina Stáit Bhallmhaire. I bhFrainc, is an Ghníomhaireacht Náisiúnta um Chosaint Córas Faisnéise (ANSSI) atá i bhfeighil an chlárais oifigiúil seo, agus déantar é a fhoilsiú arís ar an liosta Eorpach láraithe atá á bhainistiú ag an gCoimisiún Eorpach.

Tá tuiscint ar an ailtireacht seo bunúsach sula síníonn tú aon chonradh tráchtála mothúchánach. Chun a dhul ar aghaidh ar na boinn rialachóra, sonraíonn ár treoir iomláine ar an Rialachán eIDAS 2.0 gach oibleagáid agus iomairt a tugadh isteach leis an Rialachán athraithe eIDAS 2.0 (Rialachán AE 2024/1183).

---

Conas a dhéantar prestatairí seirbhíse fírinneachta fírinneachta a bhailíochtú?

Tá an cosán go stádas Prestataire de Services de Confiance Qualifié (PSCQ) dian. Bíonn scrúdú ann a dhéantar ag foras breithniúcháin comhréireachta (CAB, Conformity Assessment Body) atá feistithe, de réir na gcaighdeán ETSI EN 319 401 (gealltanais choitianneacha) agus ETSI EN 319 411-2 do theastais fhírinneachta.

Na céimeanna bachainn ANSSI

1. Iarratas ar cháilíochtú : soláthraíonn an prestataire a dhocúmentin theicniúil, dhíchosúil agus eagraíochtúla don ANSSI.
2. Scrúdú ag CAB atá feistithe : fíoraíonn gníomhaireacht thríú páirtí — mar shampla Bureau Veritas, LSTI nó Apave Certification — comhréireacht ar an láthair agus ar dhocúmentin.
3. Cinneadh ar cháilíochtú : déanann an ANSSI cáilíochtú agus clárú an phrestataire ar an liosta iontaobhais Fraincíoch (TL-FR).
4. Athbhreithniú tréimhsiúil : déantar an cháilíochtú a athbhreithniú, go ginearálta gach dhá bhliain, chun gealltanais a choinneáil.

Cad é atá an t-iniúchóir a bhreithniú?

Scrúdaíonn an t-iniúchóir go háirithe:

• An slándáil fhisiceach de na ionaid sonraí a bhíonn ina n-óstach do na heochracha criptiograftacha (modúil HSM a bhailíochtaigh CC EAL 4+ nó FIPS 140-2 Leibhéal 3 ar a laghad) ;
• An polasaithe teastais (CP) agus dearbhuithe cleachtais teastais (CPS) foilsithe ag an prestataire ;
• Na ngnéithe de fíorúchán aitheantas na síoraithe (aghaidh ar aghaidh nó fíorúchán aitheantas i bhfad i gcéin i gcomhréir le caighdeán EN 419 241-1) ;
• An bhainistíochta ar fhaillí agus an bhailíochtúlacht na seirbhísí OCSP/CRL.

Míníonn na critéir seo cén fáth go bhfuil ach leabhrán de ghníomhaireachtaí ábalta an leibhéal cáilíochtaithe seo a bhaint amach agus a choimeád i bhFrainc.

---

Na prestatairí eIDAS fírinneachta ar áit a bhí siad i bhFrainc 2026

Is féidir an liosta oifigiúil na bprestatairí fírinneachta a fhéachaint ar aon tráth ar phórtál oifigiúil an Choimisiúin Eorpach (eidas.ec.europa.eu/efts), ag scagadh ar "Frainc" agus an tseirbhís "QCertESig" (Qualified Certificate for Electronic Signature). Seo na gníomhaireachtaí a bhí ar an taifeadadh ag an am a scríobhadh an alt seo (Meitheamh 2026) :

Gníomhaireachtaí Fraincíocha ar áit ar an Trust List

| Prestataire | Cineál seirbhíse fírinneachta | Speisialtacht | |---|---|---| | Certigna (Dhimyotis) | Teastais fhírinneachta, stampa ama fírinneachta | Grúpa La Poste, bailíochtaithe eIDAS ó 2016 | | Certinomis | Teastais fhírinneachta | Fobhranch La Poste, dírithe ar an earnáil phoiblí | | ChamberSign France | Teastais fhírinneachta | Líonra CCI, ceangal láidir le SME/TPE | | Keynectis / DocuSign France | Teastais fhírinneachta | Faighte ag DocuSign, miantáin an lipéad ANSSI | | Universign (Tessi) | Teastais fhírinneachta, stampa ama | Tosaitheoirí an mhargaidh, comhtháite i ngrúpa Tessi | | Entrust (ex-Datacard) | Teastais fhírinneachta | Gníomhaireacht idirnáisiúnta, Trust List ar fud na Stát Ballmhaire | | Oodrive Sign | Teastais fhírinneachta | Eagarthóir corr-Fhraincíoch, bailíochtaithe SecNumCloud |

> Dúbhairt : soláthraítear an liosta seo chun faisnéise agus faisnéise. Níl ach an Trust List oifigiúil an Choimisiúin Eorpach fíor. Fíoraigh an stádas reatha ar an bpórtál ETSI i gcónaí sula ndéantar gealltanas conarthaí.

Prestatairí eachtrannach a aithnítear i bhFrainc trí dheasghnáthach an Trust List Eorpaigh

Faoi bharúntacht an phrionsabail ar a bhfeadh gach sínithe fírinneachta a eisithe ag PSCQ ar an liosta iontaobhais de Stát Bhallmhaire eile na héifeachtaí dlíthiúla céanna i bhFrainc. I measc na ngníomhaireachtaí nach Fraincíocha a úsáidtear go minic:

• Namirial (An Iodáil) : láidir i sínithe fírinneachta i bhfad (QES remote signing) ;
• SwissSign (An Elveitic) : aire, níl an Elveitic ina baill den AE ; tá an t-aithint páirt-bhailí ;
• Qualified.one / Asseco Data Systems (An Pholainn) : gníomhaireacht phoiblí Eorpach, go minic i margaí trastheorannach.

Chun na réitigh seo a chur i gcomparáid de réir do dhíoláin bhreise, féach ar ár comparatif na réitigh sínithe leictreonaigh a dhéanann anailís ar na critéir phraghais, comhréireachta agus comhtháithigh API.

---

Conas an prestataire eIDAS fírinneachta ceart a roghnú do do ghníomhaireacht?

Bheith ar an Trust List ná gá riachtanach, ach ní leor go leor. Ba cheart an rogha PSCQ a bhunú ar roinnt critéir a chomhlíonadh.

Critéir theicniúla agus comhtháithigh

• API REST nó SDK ar fáil : riachtanach chun sínithe a uathoiriúnú i do shnáitheanna fabhracha (ERP, SIRH, CRM) ;
• Formáidí sínithe a thacaítear : PAdES do PDF, XAdES do XML, CAdES do chomhaid dhéphíosacha — gach ceann caighdeánaithe ag ETSI EN 319 100 ;
• Infhaighdeachta an tseirbhís : SLA níos airde ná 99,9 % bar scríofa, le páirc-áirithe cothromóide ar fud ama oibre ;
• Óstáil na sonraí : is fearr le daoine óstáil i bhFrainc nó san AE, go hard-leibhéal bailíochta SecNumCloud do shonraí mothúchánach.

Critéir dlíthiúla agus comhréireachta

• Fíoraigh go bhfuil an prestataire a tuarascáil cháilíochtaithe reatha (níos lú ná 24 mhí) ;
• Gealladh polasaí teastais foilsithe (CP) inrochtana go poiblí agus scrúdaithe ;
• Cinntigh go bhfuil na téarmaí ginearálta a dhéanann soiléir an tabhirt teastais fírinneachta de réir Iarscríbhinn I an Rialacháin eIDAS.

Critéir oibríochtúla agus tacaíochta

• Nós imeachta clárúcháin na síoraithe : aghaidh ar aghaidh in oifig, fíorúchán físe i gcomhréir eIDAS nó NFC ó theideal aitheantas leictreonaigh ;
• Tacaíochta as Gaeilge le moill fhreagra conarthacha ;
• Oiliúint agus dhocúmentin ar fáil do do fhoireann dlíthiúla agus IT.

Má bhíonn sruth dhocúmentin RH ábhairí á bhainistiú ag do ghníomhaireacht, soilsítear ar ár leathanach dírithe ar an sínithe leictreonaigh do fhoireann RH na cásanna úsáide ar leith (conarthaí oibre, avenants, onboarding) agus na leibhéil sínithe a mheastar a bheith inmholta do chineál dhocúmentin.

---

eIDAS 2.0: cad iad na hathruithe do na prestatairí fírinneachta i 2026?

Tugann an Rialachán eIDAS 2.0 (Rialachán AE 2024/1183, feidhm a tugadh de réir a chéile ó Bhealtaine 2024) roinnt athruithe struchtúrtha isteach a dhéanann difríochtaí go díreach ar PSCQ agus ar a gcliantí.

An Fhollachóp Aitheantas Dhigiteach Eorpach (EUDI Wallet)

Sonraítear san Airteagal 6a an Rialacháin athraithe go gcaithfidh na Stát Ballmhaire, roimh Dheireadh Fómhair 2026, foclóir aitheantas dhigiteach a bhronnadh ar a bhfeadh a bheith feistithe sna Stáit ar fad san AE. Do na prestatairí fírinneachta, is gá:

• An gealltanas a ghlacadh ar dhéantúis aitheantas as an wallet mar chruthadh aitheantas chun clárúchán na síoraithe ;
• An teachtaireacha nua seirbhíse: dearbhú a bhronnadh ar bharúntacht aitheantas fírinneachta (Qualified Electronic Attestation of Attributes, QEAA).

Seirbhísí fírinneachta nua agus síneadh an timpeall

Leathnaíonn eIDAS 2.0 an liosta seirbhísí fírinneachta chun a bhéith i measc:

• Na seirbhísí taisce leictreonaigh fírinneachta (QPDS, Airteagal 45f) ;
• Na seirbhísí bainistiochta ar ghléasanna cruthúcháin sínithe i bhfad (QRCD).

Ionadaíonn na athruithe seo ródh ina leith dhíoghbaile athuachaithe (ùm cumarsáid cruinn do na prestatairí reatha) agus deis dhifearóidí do na daoine nua inchomhnhaithe ábalta na sonraigheanna teicniúla arna dhaingniú ag an ENISA agus an ETSI a chomhairlíonn go tapa.

Do ghníomhaireachtaí a léiríonn a dhul ar aghaidh ó phlataform ann cheana féin go réiteach níos díleatraithe, taisgeanann ár treoir ar chumrú ó DocuSign nó YouSign ar Certyneo na céimeanna praiticiúla agus na pointe faichille rialachóra.

Fráma dlíthiúil ar bhrú na bprestatairí eIDAS fírinneachta

Rialachán eIDAS agus dlí Eorpach

Tá an bhunsmacht dlíthiúil an Rialachán (AE) Uimhir 910/2014 an Pharlaimint Eorpaigh agus an Chomhairle den 23 Iúil 2014 ar shainaithint dhigiteach agus seirbhísí iontaobhais do dhíoltas leictreonaigh laistigh den mhargadh inmheánach (ar a dtugtar "Rialachán eIDAS"), mar a athruithe don Rialachán (AE) 2024/1183 (eIDAS 2.0). Tá an Rialachán seo feidhmeach go díreach i ngach Stát Bhallmhaire gan ghá do ghealltanas náisiúnta.

Na foluain bhunúsacha uaidh do na prestatairí fírinneachta:

• Airteagal 17 : oibleagáid do gach Stát Bhallmhaire gníomhaireacht rialúcháin a ainmniú (sa bhFrainc, ANSSI) ;
• Airteagal 20 : nós imeachta um chúram, scrúdú agus clárú ar an liosta iontaobhais ;
• Airteagal 25 : réamhdhúil ar chomhionannacht idir QES agus sínithe ar láimh, le héifeacht dlíthiúil bharúntaithe ar fud an AE ;
• Iarscríbhinn I : gealltanais ar theastais fhírinneachta do shínithe leictreonaigh ;
• Iarscríbhinn II : gealltanais ar ghléasanna cruthúcháin sínithe fírinneachta (QSCD).

Dlí Fraincíoch

I ndlí inmheánach, tá sínithe leictreonaigh rialaithe ag:

• Code Sibhialta, Airteagail 1366 agus 1367 : aithníonn Airteagal 1366 luach fianaise an sgríobhinn leictreonaigh ar choinníoll gurb inbhéartóir gur bhí ar an údar agus ar a bhíothas sa chruachás an sgríobhinn. Soiléiríonn Airteagal 1367 gur bhíonn sínithe leictreonaigh ina próiseas iontaobhais ar aithint bhraithte ar leabhar nuair a bhionn sé déanta i gcomhréir an rialacháin fheidhmíochta ;
• Décret n° 2017-1416 an 28 Meán Fómhair 2017 : sainmhíníonn na coinníollacha ionas go mbaineann sínithe leictreonaigh fírinneachta a thairbhiú ar bharúntacht i bhFrainc, ag atreorú go soiléir ar an Rialachán eIDAS ;
• Fóirm n° 2005-674 an 16 Meitheamh 2005 ar shainiú críocha conarthacha ar leith trí bhealach leictreonach.

Cosaint na sonraí pearsantúla

Bainíonn próisis clárúcháin agus sínithe leis an phróiseáil sonraí pearsantúil (sonraí aitheantas, biomeadraic ar bhraistint físe-shainaithint). Tá an prestataire fírinneachta i gcéist den Rialachán (AE) 2016/679 (GDPR) agus caithfidh sé go háirithe:

• DPO a ainmniú má bhíonn an phróiseáil ar bhraistint dhomhain ;
• Na próiseasanna a dhocúmint ar an uachtar CNIL ;
• Na haistritheamh lasmuigh an AE a bheil le barúntas iomchuí (téarmaí conarthacha caighdeánacha, cinneadh oiriúnachta).

Slándáil cibir agus athlíonadh

Ó Dheireadh Fómhair 2024, cuirfear i bhfeidhm an Treoir NIS2 (2022/2555/AE) ar na prestatairí seirbhísí iontaobhais fírinneachta, atá aicmithe mar ghníomhaireachtaí ar leith. Caithfidh siad bearta bhainistíochta dhíochla sibirchearthaigh a bhunú, eachtraí ábhairí a thuairisciú don ANSSI laistigh de 24 uair, agus a thugtar don iniúchtan rialta. Dá bharr neamhghaolú géarchiallach, is féidir breachtaí amach go dtí 10 milliún euro nó 2% de bharrthairbhe dhomhanda bliantúil a bhuaith.

Caighdeán theicniúla tagartha

• ETSI EN 319 401 : gealltanais choitianneacha do prestatairí seirbhísí iontaobhais ;
• ETSI EN 319 411-2 : próifíl polasaí do theastais fhírinneachta ;
• ETSI EN 319 132 : formáidí sínithe XAdES ;
• ETSI EN 319 122 : formáidí sínithe CAdES ;
• ETSI EN 319 162 : formáidí sínithe PAdES (PDF).

Scéimeanna úsáide: cathain a bhíonn sínithe fírinneachta eIDAS riachtanach go fíor?

Scéim 1 — An roinn dlí ag bainistiú ar ghníomhartha faoi thús phríobháideach le luach fianaise ard

Dhéanann roinn dlí gnó de thart ar fhichid comhairlithe gach mí roinnt dhuchais ar rannpháirt sóisialach, ar dhréachtanna aontaithe agus ar choinbhinsíonacha ar gharántú sócmhainne agus dhual (GAP). Bíonn na gníomhartha seo ag feidhmiú ar shuimeanna go minic os cionn roinnt chéad míle euro agus tá siad freastal ar dhúbairt i ndlíthiúlacht.

Sular bhog an roinn go réiteach sínithe ardleibhéal (AES), a bhí go leor do na gníomhartha coitianta. Tar éis eachtra nuair a dhubhairt an páirtí eile go raibh an fhírinneacht sínithe i gceist agus ar bith i litir, bhí an roinn ag déanamh rogha ar an QES do gach gníomhartha ard-ábhar. Toradh: laghdú ar fhichid 90% ar an am a thugtar ar fhianta fianaise sínithe le linn nósanna imeachta líodóra, buíochas don bharúntacht dlíthiúil neamh-athdhéanta ar an gcisim agus ar QES. Tógadh an t-uachtar aonaid (timpeall ar 2 go 5 euro de réir an mhéid) go hiomlán ag titim ar chostais líodóra.

Scéim 2 — An ETI tionsclaíoch ag bainistiú ar chonarthaí soláthraí trastheorannach

D'éiligh gníomhaireacht mhéid idirmheánach (ETI) an tslí maoin tionsclaí, le soláthraí bunaithe i bhFrainc, sa Ghearméine, san Iodáil agus sa Pholainn go dtí ansin conarthaí ar dhroichéile a sheoladh ó bharr ar phost nó cruinnithe sínithe a réiteach i dtír, ag giniúint moill de 10 go 21 lá oibre a conarthaí.

Ag feidhmiú ar réiteach ceangailte le PSCQ Eorpach ar an liosta iontaobhais, thuaidh an gníomhaireacht an timthriall sínithe ar íseal de níos lú ná 48 uair ar an meán. An t-aithint dhíleatrach idir na Stáit Ballmhaire a bhuaith an luach dlíthiúil gan ghá do leigheas bhreis. Ar phórtfhóilió de 350 chonarthaí soláthraí bliantúil, sroicheann an buach measartha ar chostais riarachán agus logaistíochta breis ar 40,000 euro in aghaidh an bhliain, de réir na sraiginte comhshéasta le staidéir thratuinn arna fhoilsiú ag an ACFE agus an APQC.

Scéim 3 — An ghrúpa ospidéal faoi oibleagáidí an tslí leighis

Caithfidh ghrúpa ospidéal de thart ar 1,200 leaba conarthaí an leictreonach a shínithe ar margaí poiblí, ar choinbhinsíonacha taighde cliniciúla agus ar chonarthaí mac léinn ospidéal. Tá na dhocúmentin seo faoi Cód an chostais poiblí, a éilíonn sínithe leictreonaigh i gcomhréir leis an RGS (Référentiel Général de Sécurité) de leibhéal ** nó, ó dhearmaituígear na margaí poiblí, go dtí go leibhéal coibhéiseach eIDAS.

Ag brath ar PSCQ ar an liosta iontaobhais Fraincíoch, bhuaith an ghrúpa go comhréireach leis an Airteagal R. 2132-7 an Chóid an chostais poiblí fad a laghdaíonn sé moill sínithe an margaí de 15 lá go níos lú ná 72 uair. Bhí an comhtháitiú API leis an gcóras faisnéise ospidéal (SIH) ábalta uathoiriúnú a dhéanamh ar sheoladh agus ar dheonú na ndocúmentin, a shaorú thart ar 0,4 ETP ar thascanna riarachán a bhaineann le conarthaí.

Conclúid

Ní dhéanann rogha prestataire eIDAS fírinneachta simplí ceannach bogearraí: tá sé ina chinneadh straitéiseach a chuirtear i bhfeidhm ar an luach fianaise do do ghníomhartha, ar chomhréireacht rialachóra do do ghníomhaireacht agus ar bharúntacht do do chomhpháirtíocha tráchtála agus institiúideacha. I 2026, le feidhmiú tapa-evolving an eIDAS 2.0 agus na hoibleagáidí NIS2 nua, níl an leibhéal dhualgas ach ag méadú.

Na pointí bhunúsacha ar a chuimhin: fíoraigh go córasach ar an Trust List oifigiúil, gealladh ar fhoilsiú ar pholasaí teastais, agus cuir an leibhéal sínithe (QES, AES, SES) ar chothrom an dlúth dlíthiúla de gach dhocúmentin.

Cuirtear Certyneo i láthair go láidir sa dheachúmhaint seo trí bhrochtú oiriúnach agus a tugtar duit rochtain ar theastais fhírinneachta trí PSCQ atá ar áit, API chomhtháithigh róbúst agus tacaíochta dlíthiúil shainithe. An bhfuil tú réidh chun a dhul ar aghaidh go sínithe fírinneachta? Iarraidh a dhéanamh ar thaispeántas nó cruthú do chuntas ar Certyneo agus cuir do ghníomhaireacht i gcomhréireacht anois.