Обновлено
Регламент eIDAS — основополагающий акт об электронной подписи в Европе. Он определяет три уровня подписи (простая, усиленная, квалифицированная), устанавливает юридическую силу электронных актов и регулирует поставщиков доверенных услуг. Это руководство объясняет всё, что нужно знать для соответствия в 2026 году.
До eIDAS у каждой страны-члена Европейского союза было собственное регулирование электронных подписей, что создавало правовую фрагментацию, мешавшую трансграничной торговле. Электронная подпись, действительная во Франции, не обязательно признавалась в Германии или Испании.
Регламент (ЕС) № 910/2014, известный как eIDAS (Electronic IDentification, Authentication and trust Services), был принят 23 июля 2014 г. и вступил в силу 1 июля 2016 г. Будучи регламентом (а не директивой), он применяется прямо и единообразно в 27 странах-членах без национальной транспозиции.
eIDAS преследует три основные цели: создать единый цифровой рынок в Европе благодаря взаимному признанию электронных идентичностей, гарантировать правовую определённость трансграничных электронных транзакций и создать рамки доверия для цифровых услуг через квалифицированных поставщиков доверенных услуг (QTSP — Qualified Trust Service Provider).
eIDAS устанавливает пирамиду из трёх уровней электронной подписи, каждый со своими техническими требованиями и доказательной силой.
Требования eIDAS
Примеры использования
Юридическая сила
Базовая договорная сила, без правовой презумпции
Требования eIDAS
Примеры использования
Юридическая сила
Высокая доказательная сила — рекомендуется для важных договоров
Требования eIDAS
Примеры использования
Юридическая сила
Правовая презумпция, эквивалентная собственноручной подписи (ст. 25 eIDAS)
Регламент eIDAS был пересмотрен регламентом (ЕС) 2024/1183, опубликованным в Официальном журнале ЕС 30 апреля 2024 г. и вступившим в силу 20 мая 2024 г. Этот пересмотр модернизирует первоначальные рамки, отвечая на вызовы современной цифровой эпохи: цифровая идентичность граждан, суверенное облако, устойчивость поставщиков доверенных услуг.
Ключевая мера eIDAS 2.0 — Европейский цифровой кошелёк идентификации (EUDIW). К концу 2026 г. каждая страна-член должна предложить гражданам и резидентам приложение для хранения и предъявления заверенных удостоверений личности — цифровой эквивалент удостоверения личности, водительских прав, дипломов. Это изменение напрямую повлияет на процессы квалифицированного подписания.
eIDAS 2.0 вводит European Digital Identity Wallet: каждый европейский гражданин сможет хранить заверенные удостоверения (удостоверение личности, водительские права, дипломы) в мобильном приложении, совместимом во всём ЕС.
Ужесточаются требования к квалифицированным поставщикам доверенных услуг (QTSP), особенно в области кибербезопасности, аудитов и непрерывности сервиса.
eIDAS 2.0 добавляет новые квалифицированные услуги: квалифицированная электронная архивация, квалифицированное управление данными атрибутов, квалифицированный электронный регистр (сертифицированный блокчейн).
Лучшее взаимное признание цифровых идентичностей между странами-членами. Квалифицированные подписи, выданные в любой стране ЕС, признаются везде.
Соответствие eIDAS не сводится к выбору уровня подписи. Оно требует обдумывания всего процесса: выявление рисков, выбор инструментов, сохранение доказательств и документальное управление.
Вот практический чек-лист для компаний, желающих обезопасить процессы электронной подписи в соответствии с eIDAS:
Certyneo реализует уровни SES (Simple Electronic Signature) и AES (Advanced Electronic Signature) согласно регламенту eIDAS. Продвинутая подпись основана на двухфакторной аутентификации: одноразовая ссылка, отправленная по электронной почте, и код OTP, отправленный по SMS через нашего поставщика OTP SMS. Этот механизм соответствует четырём критериям статьи 26 eIDAS для продвинутой подписи.
Каждый конверт формирует полный журнал аудита: метка времени каждого действия (отправка, открытие ссылки, подтверждение OTP, проставление подписи, возможный отказ), IP подписанта, user-agent браузера. Этот журнал аудита встраивается в нижний колонтитул каждой страницы итогового PDF и хранится 10 лет.
Данные размещены во Франции (инфраструктура IONOS), в Европейском союзе, в соответствии с требованиями цифрового суверенитета и GDPR. См. нашу страницу безопасность и соответствие для всех технических деталей.
eIDAS (Electronic Identification, Authentication and Trust Services) — европейский регламент (ЕС) № 910/2014, устанавливающий единые правовые рамки для электронных подписей, электронных печатей, меток времени, услуг электронной заказной доставки и услуг аутентификации веб-сайтов в Европейском союзе. Он вступил в силу 1 июля 2016 г. и прямо применяется в 27 странах-членах.
eIDAS 2.0 (регламент (ЕС) 2024/1183, вступивший в силу 20 мая 2024 г.) модернизирует eIDAS 1.0, в частности внедряя Европейский кошелёк цифровой идентификации (EUDIW — European Digital Identity Wallet), который позволит европейским гражданам хранить сертифицированные цифровые удостоверения личности. Для предприятий eIDAS 2.0 усиливает требования к поставщикам квалифицированных услуг доверия (QTSP) и улучшает трансграничную совместимость.
Да. Статья 25 eIDAS прямо запрещает отказывать электронной подписи в юридической силе только на основании того, что она представлена в электронной форме. Простая подпись (SES) имеет юридическую силу, но не пользуется правовой презумпцией, зарезервированной за квалифицированными подписями (QES). В случае спора сторона, ссылающаяся на подпись, должна доказать её подлинность.
Общее правило — соотносить уровень с юридическим и коммерческим риском документа. Для обычных документов низкого риска (сметы, внутренние заказы) достаточно простой подписи. Для важных коммерческих договоров, трудовых договоров, NDA или доверенностей рекомендуется усиленная подпись (AES). Квалифицированная подпись (QES) предназначена для ситуаций, где закон прямо её требует (некоторые административные акты, крупные государственные закупки) или когда риск оспаривания максимален.
Certyneo реализует простую подпись (SES) и усиленную подпись (AES) в соответствии с eIDAS. Усиленная подпись основана на двойном OTP email + SMS (OTP SMS), связывающем подписанта с его актом. Каждый конверт формирует журнал аудита с отметками времени, встроенный в итоговый PDF. Данные размещены во Франции (ЕС), в соответствии с требованиями цифрового суверенитета.
eIDAS применяется к услугам доверия, предоставляемым в ЕС. Компания, зарегистрированная вне ЕС и желающая, чтобы её подписи признавались в ЕС, должна использовать решение, соответствующее eIDAS, или признанного поставщика квалифицированных услуг доверия (QTSP) из списка доверия государства-члена. Для международного обмена B2B существуют соглашения о взаимном признании с некоторыми третьими странами.
Регламент eIDAS 2 глубоко перестраивает правила электронной подписи в Европе. Узнайте ключевые изменения, расписание вступления в силу и действия, которые необходимо предпринять прямо сейчас.
Регламент eIDAS предусматривает взаимное признание квалифицированных электронных подписей между всеми государствами-членами ЕС. Узнайте, как этот принцип работает на практике в 2026 году.
L'horodatage qualifié eIDAS confère une date certaine et opposable à tout document signé électroniquement. Comprendre son fonctionnement est essentiel pour toute organisation souhaitant sécuriser ses preuves numériques.
Не все квалифицированные поставщики услуг электронной подписи eIDAS равноценны. Узнайте, как их идентифицировать, сравнивать и выбрать наиболее безопасное решение для вашей организации.
Квалифицированная электронная печать eIDAS часто путается с подписью, однако она соответствует отдельным и стратегическим целям для предприятий. Полный анализ.
Неподписанный электронно Statement of Work подвергает вашу компанию дорогостоящим судебным разбирательствам. Узнайте, как подписать ваши SOW с полной юридической ценностью в соответствии с eIDAS.
Мы используем файлы cookie для улучшения вашего опыта на нашем сайте. Файлы cookie, необходимые для работы сервиса, всегда активны. Узнать больше