Aistriú eIDAS 1 go 2: tionchar ar shíniú i 2025

Aistriú eIDAS 1 go 2: tionchar ar shíniú i 2025

An 20 Bealtaine 2024, foilsíodh an rialachán (AE) 2024/1183 — ar a dtugtar eIDAS 2 — in Iris Oifigiúil an Aontais Eorpaigh, ag imeall go céimneach an rialacháin Uimh 910/2014 (eIDAS 1). Ionadaíonn an téacs seo an athchóiriú is tábhachtaí ar dhéanann agus ar shíniú leictreonaigh san Eoraip ó 2016 i leith. Maidir le ghnólachtais Francacha a úsáideann réitigh shíniú leictreonaigh ina workflows conarthach, níl an t-aistriú ina bhformhéad: tugann sé brú ar choigeartuithe teicniúla, dlíthiúla agus eagraíochtúla ar leith go 2026 agus níos faide anonn. Dá bharr sin, tá tuiscint ar an aistriú ó eIDAS 1 go eIDAS 2 agus a thionchar ar shíniú leictreonaigh i 2025 i ndiaidh a bheith ina thosaigh do na stiúrthóirí dlí, DSI agus DRH. Décodaíonn an alt seo na foluain fhonracha an chreat, sceideal beacht an aistriú agus na bearta neart-úsáideora a ghlacadh d'fhéachaint ar chosaint a choinneáil.

Cad a athraítear go bunúsach ag rialachán eIDAS 2

Ó rialachán 2014 go dtí an athchóiriú 2024: cén fáth a raibh athbhreithniú riachtanach

Bhí fréamhacha leagtha síos ag EIDAS 1 i leith an aitheantas frithpháirteach ar shínithe leictreonacha laistigh den Aontas. Threoraigh trí leibhéal ordlathach — simplí (SES), foluain (AdES) agus cáilíochtúil (QES) — luach fianaise na sínithe, agus bhí siad i spréacharnach ar liosta soláthróirí iontaobhais (TSL). Ach i ndiaidh deich mbliana, bhí dhá ghéardhíobháil dhíobh sin le feiceáil.

Ar an gcéad dul síos, bhí an rialachán bunúsach i bhfeidhm i gcoinne na caidrimh le riaracháin phoiblí (G2B, G2C). Ní raibh sé ag cruthú oibleagáidí díreacha i dtrasdhálacha príobháideacha (B2B, B2C), ag fágáil foluain bhreithníochtúil a raibh gach Ballstát ag líonadh ar dhul dhíobh. Ar an dara dul síos, bhí fás mór ar sheirbhísí digiteacha — feidhmchláranna soghluaiste, bainc oscailte, telemhéidhcíneacht — tar éis a léiriú nach raibh córas d'fhéiniúlacht dhigiteach atá sofhoghlaimh agus ináiritheach ar leibhéal thíre an bhailchríoch ann.

Freagraíonn EIDAS 2 ar an dá dhúshlán seo tríd an bhocsa airgid Eorpach d'fhéiniúlacht dhigiteach (EU Digital Identity Wallet, EUDIW) a thabhairt isteach agus na feidhmeanna iontaobhais a leathnú chuig cásanna úsáide nua: stórálacha leictreonacha cáilíochtúla, fianaise ar thréithe cáilíochtúla, clár leictreonacha cáilíochtúil (lena n-áirítear iarratais blockchain arna bhréagadh).

Na catagóirí nua de sheirbhísí iontaobhais cháilíochtúla

Leathnaíonn an rialachán eIDAS 2 an liosta de sheirbhísí iontaobhais cháilíochtúil (alt 3 agus an tabhla IV athbhreithníochtúil). Taobh amuigh den sínithe, seálanna agus horodathaighí cáilíochtúil a bhí ina n-aitheantas cheana ag eIDAS 1, tá na nithe seo a leanas dá bharr fós á bhreithniú:

• Seirbhísí stórála leictreonaigh cáilíochtúla (alt 34 bis): oibleagáid an bhíodhúlra agus inléiteachta na ndoiciméad sínaithe a chaomhnú ar feadh fad, agus le dualgas brúnáite maidir le soláthróirí (QTSP).
• Seirbhísí bainistíochta na ngréasáinneach giniúna sínithe i bhfad ar shiúl cáilíochtúla (QRCD): rialú brúnáite ar réitigh shíniú i bhfad ó bhairc trí HSM (Modal Slándála Docht) scamall.
• Fianaise ar thréithe cáilíochtúla: meicníc ina gceadaíonn do thríú páirtí iontaobhach gné gur ceadódh mar bheith agus d'aon bhithiúchán (e.g. cáilíochtúil dlíodóra, stádas fhiaclóra) gan fhéiniúlacht an iomláin a thabhairt in iúl.
• Cláir leictreonacha cáilíochtúla: aitheantas ar chláranna dáilte faoi choinníollacha docht iniúchtuíochta agus athbhunaithe.

I leith úsáideoirí réitigh shíniú leictreonaigh, ciallaíonn an síneadh seo gur leathnaíonn na seirbhísí iontaobhais cháilíochtúla atá ar fáil ar an margadh, agus go gcaithfidh critéir roghnúcháin soláthróra (QTSP) na cumas nua seo a chomhuachta.

An EUDIW: an bocsa airgid féiniúlachta dhigitaí mar bhonneagar an tsiníu

Is é an nuachothabhairt is infheidhme d'eIDAS 2 a fhágann gur EUDIW. Ba dhualgas do gach Ballstát a dhéanamh ar fáil dá shaoránaigh agus do dhronroinneoirí bocsa airgid féiniúlachta dhigitaí saor go leor, ináiritheach le gach Ballstát eile, ar lár an 26 Dheireadh Fómhair 2026 (fhad aimsir an chomhréireachta náisiúnta de réir alt 5 bis). Ceadófar sa bhocsa seo:

• an t-úsáideoir a dhéarbhú le leibhéal fhéachaint ardú (LoA Ard) gan iarradh ar sholáthróir tríú páirtí d'fhéiniú a dhéanamh;
• doiciméada leictreonaí a shíniú le luach cáilíochtúil (QES) go díreach ó an focal;
• tréithe féiniúlachta roghnaithe a roinnt (selective disclosure), ag réiteach don phrionsabal laghchumais dhán RGPD.

I leith ghnólachtais, simplíonn an EUDIW go teoirice na nósanna a bhainistiú fíorúcháin féiniúlachta réamhriachtanach do síniú cáilíochtúil, ag scriosaí an fhrithchur den bhidéo-líonadh nó ó fhíoradh aghaidh-ar-aghaidh. Go praiticiúil, braitheann an tionchar ar an cion faoina bhainistíochta náisiúnta — bhí an Fraince a chuir fúm i 2025 turgnamh samplach san fhráma oibre de « France Identité ».

Sceideal beacht an aistriú ó eIDAS 1 go eIDAS 2

Na spréacharnach rialachánacha atá le fhios

Thosaigh an rialachán 2024/1183 isteach i bhfeidhm ar an 20 Bealtaine 2024, ach tá a chur i bhfeidhm céimneach. Seo na ceachtanna príomhspréacharnach:

| Dáta | Imeacht | |------|----------| | 20 Bealtaine 2024 | Foilsiú in JOUE, forghníomhaithe ar isteach | | 20 Samhain 2024 | Fhad 6 mhí ar chuí do ghlacadh na ngníomhartha forghníomhaithe ag an Coimisiún (sonraigí teicniúla an EUDIW) | | Deireadh 2025 | Foilsiú na ngnáth ETSI athbhreithníochtúla (EN 319 411-1/2, EN 319 401) a chuimsiú na ngéardhíobháltha eIDAS 2 | | 26 Bealtaine 2026 | Fhad deireanach ar an chomhréireacht na mBallstáit ar na catagóirí nua de sheirbhísí cáilíochtúla | | 26 Dheireadh Fómhair 2026 | Fáil ar EUDIW ar fáil oibleagáideach ag gach Ballstát | | 2027-2028 | Athbhreithniú iomlán ar liostaí iontaobhais náisiúnta (TSL) agus cruthúniú ar QTSP nua |

Fanaíonn EIDAS 1 bailí agus fanann sínithe arna dhéanamh fúinn i bhfeidhm ar a régime iomlán a luach dlíthiúil. Níl aon oibleagáid ar-shínithe na ndoiciméad atá ann. I ndiaidh sin, beidh ar sholáthróirí iontaobhais cháilíochtúil a n-airbhir arís a dhéanamh de réir na ngnáth theicniúla nua ró 2027.

Cad nach n-athraítear agus cad a bheidh le faire ar chúl

Is é an chonlonóid ar phrionsábal bunúsach an aistriú. Coinneofar trí leibhéal sínithe (SES, AdES, QES) le a sainmhínithe gan athrú. Fanaíonn an glacadóireacht ar choibhéisíochtaí le síniú scríobhtha a roinnt ar an QES (alt 25 eIDAS 1, athmheallaithe d'alt 27 eIDAS 2) i bhfeidhm. Níl luach fianaise na sínithe leictreonaí reatha á chur in imní.

Cad atá le faire ar dhúl siar ar: na gníomhartha forghníomhaithe (implementing acts) a foilsíonn an Coimisiún Eorpach ar fud 2025-2026 a socraíonn na sonraigí teicniúla beacht an EUDIW agus na catagóirí nua de sheirbhísí. Tá tábhacht dhomhain phraiticiúil ag baint leis an ngníomhartha leibhéal 2 do scéimh-dhéanamh agus do fhoilsitheoirí bogearraí. I leith ghnólachtais a úsáideann an síniú leictreonaigh ina bpróisis HR nó dlíthiúla, is iomchuí a bheith ag iarraidh ar do sholáthróir léarscáil bhóthair ar chomhréireacht eIDAS 2.

Tionchar neart-úsáideora ar ghníachtais agus ar a réitigh shíniú

Cé na workflows atá i gceist ar an chéad líne?

Níl an tionchar ar an aistriú ó eIDAS 1 go eIDAS 2 mar an gcéanna de réir an leibhéal sínithe á úsáid. I leith ghnólachtais, baineann trí thúirsceán siad:

Síniú leictreonaigh simplí (SES): arna úsáid ar thairgí beag luachúla, admhaigheas faighte, foirmeacha inmheánacha. Gan oibleagáid ar nuachoigeartú deas-thuaidh. Coinneofar na rialacha deimhniúchánacha ag an Code Sibhialtachta (alt 1366-1367) agus ní go díreach ag eIDAS.

Síniú leictreonaigh foluain (AdES/AdESQC): ba chóir do ghníachtais a úsáideann réitigh B2B ar conarthaí thráchta, ar chonarthaí oibre dáileadh nó ar ghníomhartha thréadlánacha, go fíoruíochán go gcoinnionn a soláthróir comhréireacht ar na ngnáth ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) agus EN 319 142 (PAdES) ina leagain athbhreithníochtúla ar eIDAS 2. Foilseofar na gnáth seo ag an ETSI faoi dheireadh 2025.

Síniú leictreonaigh cáilíochtúil (QES): beidh ar sholáthróirí cáilíochtúla (QTSP) déanú air ar airbhir nua eIDAS 2. Ceadaíonn an tréimhse idir-aimseartha fad réasúnta (go 2027), ach ba chóir do na glaoch gealltanas a bheigeadh tosaithe i 2025, a bheith ag comhuachta cháilíochta eIDAS 2 ar na critéir roghnúcháin. I leith na heagraiochta maidir a dhéanamh ar na roghanna atá ar fáil, tugann an samhraic na réitigh shíniú leictreonaigh an bóinn dhéanamh a leor de réim ar an spréacharnach ar an ábhar.

Oibleagáidí nua ar sholáthróirí iontaobhais cháilíochtúla (QTSP)

Déanann EIDAS 2 garbhadh ar na hoibleagáidí a bhaineann do QTSP ar thrí phointe ollmhór:

1. Slándáil na gcóras: comhréireacht dhualgas ar NIS2 (treorach (AE) 2022/2555) do QTSP, anois a bheirteadh ar leith mar nithe ábharthach. Cuimsítear seo le hoibleagáidí tuairisciú ar ghéarchéimeanna faoi 24 uair an chloig, iniúchta slándála bliantúil agus leagan i bhfeidhm pleananna foluach gníomhachta.

1. Freagracht bhunúsach: leathnaítear alt 13 eIDAS 2 an régime freagrachta ar QTSP. I gcás maolaithe cruthaithe, tá imirt na fianaise droicheal: ba ghá do sholáthróir a chruthú nach ndearnadh sé neamhchúram, agus ní a mhalairt.

1. Iniúchta oibleagáideach: beidh ar QTSP API caighdeánaithe a bhreith ar fáil atá comhoiriúnach le EUDIW chun comhtháthú dhúchasach na mboscaí féiniúlachta a cheadú. Tiocfaidh an riachtanas seo go buan modhniú na comhéadain comhtháthaithe atá ar fáil do fhorbróirí.

I leith ghnólachtais atá suíomh a dhéanamh ar athrú soláthróra sa chomhthéacs seo, iompú ó DocuSign nó YouSign go dtí réiteach atá timpeallaithe eIDAS 2 an déanamh atá tugtha do a bheith ar bharrfhaisnéis anois seachas ar ghéarchéim i 2027.

Sonraí pearsanta agus eIDAS 2: an comhaithint leis an RGPD

Tréadlann EUDIW agus próisis ar dhata céannais i gceist a bhaint do dhuine. Soilbhraítear sa rialachán eIDAS 2 (meabhrú 11 agus alt 5 bis §14) go gcaithfidh an gach feiniúlacht a bhaint den ghaolmhaireacht a bheith i gcomhréireacht leis an RGPD (rialachán (AE) 2016/679). Roinnt pointí airde:

• Selective disclosure: ba chóir don bhocsa do chead ag an úsáideoir ar ach na tréithe atá i bhfíor-ghá don trasdháil a roinnt (prionsábal laghchumais, alt 5(1)(c) RGPD). Maidir le síniú conarthach, d'fhéadfadh do bhheith ar deimhniú ar mhaoirseacht atá ag fágáil ar an uimhir bhreithiúnachta iomlán gan a shoilsiú.
• Aistrithe taobh amuigh d'AE: ní féidir sonraí féiniúlachta a phróiseastar i bhfráma an EUDIW a aistriú taobh amuigh den EEE ach le barúlacha cuí (alt 46 RGPD). Ba ghá do sholáthróirí a úsáideann bonneagair scamall na Stáit Aontaithe, a dhianaisnéis a chomhréireacht.
• Cosaint ar logs sínithe: ba ghá dó stórálacha ar chinn de shínithe a bhainistiú do an tréimhse cosanta a choiméad i dtreo ar nádúr an doiciméad. Soláthraíonn an tseirbhís nua stórála cáilíochtúla eIDAS 2 creat-úsáideora ar an riachtanas seo a bhreith ar thúisce.

Tá gníachtais bhainistíochtúla ar chonarthaí oibre idirnáisiúnta ar leith ábhar sa chomhaithint RGPD/eIDAS 2, go háirithe nuair a bhíonn ainmnithe ina gcónaí taobh amuigh den AE.

Creat dlíthiúil ar fheidhm don aistriú ó eIDAS 1 go eIDAS 2

Téacsanna tagartha

Braitheann an t-aistriú ar dhranna brútha de théacsanna atá riachtanach a dhualgas a choinneáil:

Ag an leibhéal Eorpach :

• Rialachán (AE) n°910/2014 (eIDAS 1): i bhfeidhm i gcónaí go dtí a imeall céimneach ag eIDAS 2. Sainmhíniú na trí leibhéal sínithe (SES, AdES, QES) agus an régime QTSP.
• Rialachán (AE) 2024/1183 (eIDAS 2): isteach i bhfeidhm ar an 20 Bealtaine 2024. Athraítear go substaintiúil eIDAS 1 gan é a scriosadh go díreach. Beidh na fórála a bhaineann don EUDIW i bhfeidhm go luath tar éis foilsiú na ngníomhartha forghníomhaithe.
• Rialachán (AE) 2016/679 (RGPD) : i bhfeidhm go hiomlán ar próiseas na sonraí féiniúlachta i bhfráma an EUDIW agus na bpróisis shínithe. Tugann alt 5 bis §14 d'eIDAS 2 an fhothraigint seo go hiomlán.
• Treorach (AE) 2022/2555 (NIS2) : a fhorchuir oibleagáidí slándála fhuaithíocha ar QTSP, anois a bheirteadh ar leith mar nithe ábharthach. Aistrithe go dtí an dlí Francach ag an ordú n°2024-821 den 20 Meitheamh 2024 (i ndiaidh decréid).

Ag an leibhéal Francach :

• Code sibhialtachta, alt 1366 agus 1367 : bunús luach fianaise na scríobhanna i bhfoirm leictreonaí. Soláthraíonn an alt 1366 coibhéisíochtaí idir scríobh leictreonaí agus páipéar faoi choinníollacha. Tugann an alt 1367 don síniú cáilíochtúil (QES) an fórsa fianaise céanna le síniú lámh.
• Decréid n°2017-1416 an 28 Meán Fómhair 2017 : a shoiléiriú na gcoinníollacha ar shláinte an tsiníu leictreonaigh sna gníomhartha faoi shuim príobháideach. Fanaíonn sé i bhfeidhm i rith an tréimhse idir-aimseartha.
• Tagartha coitinn ar shláinte (RGS) v2 : do riaracháin Francacha, fhorchuir RGS úsáid réitigh thuairiscithe ag ANSSI. Táthar ag feitheamh ar a nuachoigeartú ar thug isteach eIDAS 2 ar feadh 2026.

Gnáth theicniúla ETSI ar fheidhm

Na gnáth ETSI is comhdhéanamh an leibhéal 3 ar ordú normúsach. Na leagain reatha ar fheidhm:

• EN 319 132-1/2 : formáid XAdES (sínithe XML foluain)
• EN 319 122-1/2 : formáid CAdES (sínithe CMS foluain)
• EN 319 142-1/2 : formáid PAdES (sínithe PDF foluain)
• EN 319 401 : riachtanais ghinearálta ar sholáthróirí seirbhísí iontaobhais
• EN 319 411-1/2 : riachtanais ar AC ag astarraingt teastas cáilíochtúla

Athbhreithneofar na gnáth seo faoi dheireadh 2025 chun na hoibleagáidí nua eIDAS 2 a comhuachta. Ba chóir do na conarthaí le QTSP alt a áireamh ar nuachoigeartú ar leagain athbhreithníochtúla gan iarr-chostais.

Baol dlíthiúil neamhchomhréireacht

Ní bhainfidh síniú arna scaoileadh ag soláthróir agus ní dhéanfaidh sé a bheith i gcruthú go huachtar tar éis 2027, a roinnt dheilbhí agus nach mbeidh, ach ní bheadh sé níos fada ó glacadh léir ar choibhéisíochtaí le síniú lámh (alt 25 eIDAS). Bheadh ar an ghníachtain an chúis ar fianaise ar bhunúsacht agus ar fhéiniúlacht an tsiníoraí a bhunú féin i gcás imní. Is i bhfad an baol seo ar ghreablóiriúchán tábhachtach do ghníomhartha ar bhunúsacht a fhada a raibh (5 bliana i gceist thráchta, 30 bliana ar dhíola réadúla).

Scéilte úsáide: conas a bhíonn eagraíochtaí ag réamhdhúil an aistriú eIDAS 2

Scéilte 1: a oifig dlíodóra le 25 chomhfhostaithe déanann réasúiniú a chomhréireacht dhoiciméadach

Bhí oifig dlíodóra speisialaithe ar dhlí ghnó, agus timpeall 25 chomhfhostaithe agus gníomhachta a chur i bhfeidhm ar síniú mandates, gníomhartha ceasúnú agus protacal a aontú, an úsáideáil go dtí 2024 ar réiteach síniú foluain (AdES) ar an iomláin de na bpróisis. I ndiaidh fógra eIDAS 2, thuig an oifig go raibh iniúchadh a dhéanamh ar a 1 200 doiciméad sínaithe gach bhliana d'fhonn iad sin a bhí ag iarraidh QES de réir na gcomhairle nua ar bharrfhaisnéis a dhéanamh.

Toradh: bhí 15 % ar an gníomhartha (timpeall 180 gach bhliana) a athdhíbhriú i dtreo an síniú cáilíochtúil, rud ar cead do shláinte fianaise an dheilbhní ar na doiciméada seo. Bhí ar an oifig a bharr-líonadh le a oilscoil sínithe ar chlásal a bhí ag ráithe comhréireacht eIDAS 2 ag déanamh na gníomhartha forghníomhaithe, gan iarr-chostais. Bhí an t-am riaracháin i ndíoladh an fíorúcháin féiniúlachta ar an tsiníorí athrú de 40 % mar bharr ar an réamhdhúil ar an chomhtháthú EUDIW a bhí phleanáilte ar 2026.

Scéilte 2: a PME tionscail le 150 fhostaithe a shláinte a slabhraí conarthach soláthróra

Bhí PME tionscail ag bainistíochta timpeall 350 conarthaí soláthróra gach bhliana — tiomáint ordú, NDA, conarthaí-fhráma — i bhfeidhm le dhá réiteach sínithe ar leith do a bpróisis inmheánacha agus seachtracha, a bhí ag cruthú fhragment an bhithiúcháin tairbhearta. I gcomhthéacs an aistriú eIDAS 2 agus na hoibleagáidí nua ar stórálacha cáilíochtúla, bhí ar an DSI a dhéanamh ar dhíriú ar a fochomhthéacs.

I gceann a bhogadh i dtreo réiteach aontaithe ag comhuachta an tairbhearta leictreonaigh cáilíochtúil (catagóir amach romhainn eIDAS 2), bhain an PME laghdú a costais stóráil slándála de 30 % agus a bhí ag tosú ag fianaise sínithe i bhfiacail dhoras digiteach atá faoi chaomhnastaighe. Tá an iomláin ar an tsláhraí dhochdoiciméadach anois auditable i níos lú ná 2 nóim-meabhrú ag sceadramh soláthróra — riachtanas ag méadú ar a réamhthairbhearta ann sa tionscal gluaisteáin.

Scéilte 3: a grúpáil ospidéal thart ar 600 leaba ag ull