A mai napon
Az eIDAS rendelet az európai elektronikus aláírás alapdokumentuma. Három aláírási szintet határoz meg (egyszerű, fokozott biztonságú, minősített), megállapítja az elektronikus okiratok jogi értékét és szabályozza a bizalmi szolgáltatókat. Ez az útmutató mindent elmagyaráz, amit tudnia kell ahhoz, hogy 2026-ban megfeleljen a szabályoknak.
Az eIDAS előtt az Európai Unió minden tagállamának saját szabályozása volt az elektronikus aláírásokról, ami jogi fragmentációt hozott létre, amely akadályozta a határokon átnyúló kereskedelmet. A Franciaországban érvényes elektronikus aláírást nem feltétlenül ismerték el Németországban vagy Spanyolországban.
Az (EU) 910/2014 rendeletet — az úgynevezett eIDAS-t (Electronic IDentification, Authentication and trust Services) — 2014. július 23-án fogadták el, és 2016. július 1-jén lépett alkalmazásba. Rendeletként (nem pedig irányelvként) közvetlenül és egységesen alkalmazandó a 27 tagállamban, nemzeti átültetés nélkül.
Az eIDAS három fő célt követ: egységes digitális piac létrehozása Európában a elektronikus identitások kölcsönös elismerésével, a határokon átnyúló elektronikus tranzakciók jogbiztonságának biztosítása, és a digitális szolgáltatások bizalmi keretének megalapozása a minősített bizalmi szolgáltatók (QTSP — Qualified Trust Service Provider) révén.
Az eIDAS háromszintű elektronikus aláírás-piramist állít fel, mindegyik saját technikai követelményekkel és bizonyító erővel.
eIDAS követelmények
Felhasználási példák
Jogi érték
Alapszintű szerződéses érték, nincs jogi vélelem
eIDAS követelmények
Felhasználási példák
Jogi érték
Erős bizonyító erő — fontos szerződésekhez ajánlott
eIDAS követelmények
Felhasználási példák
Jogi érték
A kézzel írott aláírással egyenértékű jogi vélelem (eIDAS 25. cikk)
Az eIDAS rendeletet a (EU) 2024/1183 rendelet felülvizsgálta, amelyet 2024. április 30-án tettek közzé az EU Hivatalos Lapjában, és 2024. május 20-án lépett hatályba. Ez a felülvizsgálat modernizálja az eredeti keretet a kortárs digitális kihívásokra válaszul: polgárok digitális identitása, szuverén felhő, a bizalmi szolgáltatók rezilienciája.
Az eIDAS 2.0 kiemelt intézkedése az Európai Digitális Identitás Tárca (EUDIW). 2026 végéig minden tagállamnak polgárai és lakosai számára olyan alkalmazást kell biztosítania, amely lehetővé teszi tanúsított személyazonossági igazolások tárolását és bemutatását — a személyi igazolvány, a vezetői engedély, a diplomák digitális megfelelőjét. Ez az evolúció közvetlen hatással lesz a minősített aláírási folyamatokra.
Az eIDAS 2.0 bevezeti az Európai Digitális Identitás Tárcát: minden európai polgár tárolhatja tanúsított személyazonossági igazolásait (személyi igazolvány, vezetői engedély, diplomák) egy az egész EU-ban interoperábilis mobilalkalmazásban.
A minősített bizalmi szolgáltatókra (QTSP) vonatkozó követelmények megerősödnek, különösen a kiberbiztonság, az auditok és a szolgáltatásfolytonosság területén.
Az eIDAS 2.0 új minősített szolgáltatásokat vezet be: minősített elektronikus archiválás, minősített attribútum-adatkezelés, minősített elektronikus nyilvántartás (tanúsított blokklánc).
A tagállamok közötti jobb digitális identitás-kölcsönös elismerés. Az EU bármely országában kiállított minősített aláírásokat mindenhol elismerik.
Az eIDAS-megfelelőség nem korlátozódik egy aláírási szint kiválasztására. Elmélyedést igényel a teljes folyamaton: a kockázatok azonosítása, az eszközök kiválasztása, a bizonyítékok megőrzése és a dokumentum-irányítás.
Íme egy gyakorlati ellenőrzőlista azoknak a vállalkozásoknak, amelyek aláírási folyamataikat biztonságossá akarják tenni az eIDAS-nak megfelelően:
A Certyneo natívan megvalósítja az eIDAS-rendelet három szintjét: SES (egyszerű elektronikus aláírás), AES (fejlett elektronikus aláírás) és QES (minősített elektronikus aláírás). A fejlett aláírás kétfaktoros hitelesítésen alapul: egy e-mailben elküldött, egyszer használatos link és egy SMS-ben elküldött OTP-kód, amelyet OTP SMS-szolgáltatónk közvetít, az eIDAS 26. cikkének négy kritériumának megfelelően. A minősített aláírás (QES) minden csomagban, beleértve az ingyenes csomagot is, 14,90 €/aláírás áron kerül kiadásra egy minősített szolgáltatón keresztül (QTSP) által, amely szerepel az európai megbízhatósági listán – az eIDAS 25. cikk (2) bekezdése értelmében az egész EU-ban a kézzel írt aláírás jogi megfelelője.
Minden boríték teljes audit naplót generál: minden művelet időbélyegzése (küldés, hivatkozás megnyitása, OTP-ellenőrzés, aláírás elhelyezése, esetleges elutasítás), az aláíró IP-címe, böngésző user-agent. Ez az audit napló integrálódik a végleges PDF minden oldalának aljára (audit lábléc), és 10 évig megőrizzük.
Az adatok az Európai Unióban tárolva (IONOS infrastruktúra), összhangban a digitális szuverenitás követelményeivel és az RGPD szabályozással. A biztonság és megfelelőség oldalt tekintse meg az összes technikai részlethez.
Az eIDAS (Electronic Identification, Authentication and Trust Services) az (EU) 910/2014 számú európai rendelet, amely közös jogi keretet hoz létre az elektronikus aláírások, elektronikus bélyegzők, időbélyegzések, elektronikus ajánlott küldési szolgáltatások és weboldal-hitelesítési szolgáltatások számára az Európai Unióban. 2016. július 1-jén lépett hatályba és közvetlenül alkalmazandó a 27 tagállamban.
Az eIDAS 2.0 (az (EU) 2024/1183 rendelet, amely 2024. május 20-án lépett hatályba) modernizálja az eIDAS 1.0-t, különösen az Európai Digitális Identitás Tárcát (EUDIW — European Digital Identity Wallet) bevezetve, amely lehetővé teszi az európai állampolgároknak a hitelesített digitális azonosításokat tárolni. Az eIDAS 2.0 az üzleti szféra számára megerősíti a minősített bizalmi szolgáltatások nyújtóinak (QTSP) követelményeit és javítja a határokon átnyúló interoperabilitást.
Igen. Az eIDAS 25. cikkelye kifejezetten megtiltja, hogy egy elektronikus aláírástól megtagadják a joghatást pusztán azért, mert elektronikus formában van. Az egyszerű aláírásnak (SES) tehát van jogi értéke, de nem élvezi a minősített aláírásoknak (QES) fenntartott jogi vélelmet. Jogvita esetén az aláírásra hivatkozó félnek kell bizonyítania annak hitelességét.
Az általános szabály, hogy a szintet a dokumentum jogi és üzleti kockázatához kell igazítani. Alacsony tétű gyakori dokumentumokhoz (árajánlatok, belső rendelések) az egyszerű aláírás elegendő. Fontos üzleti szerződésekhez, munkaszerződésekhez, titoktartási megállapodásokhoz vagy meghatalmazásokhoz a fokozott biztonságú aláírás (AES) ajánlott. A minősített aláírás (QES) azokra a helyzetekre van fenntartva, ahol a törvény ezt kifejezetten megköveteli (egyes közigazgatási okiratok, nagy értékű közbeszerzések), vagy ahol a vita kockázata maximális.
A Certyneo alapvetően implementálja a három eIDAS szintet: egyszerű aláírás (SES), fejlett aláírás (AES) SMS OTP-vel, és minősített aláírás (QES) 14,90 €/aláírás az összes csomagon, beleértve az Ingyeneset is, az EU megbízhatósági listáján szereplő minősített QTSP-n keresztül. Minden boríték egy horodátummal ellátott audit trail-t generál, amely beépített a végső PDF-be. Az adatok az Európai Unióban tárolódnak, összhangban a digitális szuverenitás követelményeivel.
Az eIDAS az EU-ban nyújtott bizalmi szolgáltatásokra vonatkozik. Az EU-n kívül települt vállalat, amely azt szeretné, hogy aláírásait az EU-ban ismerjék el, az eIDAS-nak megfelelő megoldást vagy egy tagállam bizalmi listáján szereplő minősített bizalmi szolgáltatás nyújtót (QTSP) kell, hogy használjon. A nemzetközi B2B cserékhez kölcsönös elismerési megállapodások léteznek bizonyos harmadik országokkal.
Certyneo közösség
Csatlakozzon a Certyneo közösséghez: tegyen fel kérdéseket, ossza meg válaszait és cseréljen tapasztalatot több ezer felhasználóval és csapatunkkal.
Sütiket használunk az Ön weboldalunkon nyújtott élmény javítása érdekében. Az alkalmazás működéséhez szükséges sütik mindig aktívak. További információ a cookie-szabályzatunkról
A megbízható szolgáltatások nyújtói (TSP) az eIDAS rendelet szívében helyezkednek el. Fedezze fel kötelezettségeiket, minősítési folyamatukat és elektronikus aláírásainak jogi értékére gyakorolt hatásukat.
Az eIDAS rendelet három elektronikus aláírási szintet különböztet meg, amelyek jogi értéke lényegesen eltér egymástól. E megkülönböztetések elsajátítása elengedhetetlen a szerződések 2026-ban történő biztonságos dematerializálásához.
Az elektronikus aláírás transzhatáron az eIDAS jogi és technikai kérdéseket vet fel az Európa és a Maghreb között működő vállalatok számára. Fedezze fel, hogyan lehet biztonságossá tenni a nemzetközi szerződéses cseréit.
Az eIDAS 2 rendelet alapvetően átalakítja az elektronikus aláírás szabályait Európában. Ismerje meg a legfontosabb változásokat, a hatálybalépés ütemezését és a szükséges lépéseket.
Die eIDAS-Verordnung schreibt die gegenseitige Anerkennung qualifizierter elektronischer Signaturen zwischen allen EU-Mitgliedstaaten vor. Erfahren Sie, wie dieses Prinzip 2026 konkret funktioniert.
Az eIDAS minősített időbélyegzés biztosítja az elektronikusan aláírt dokumentum biztos dátumát és joghatályos bizonyítékát. Működésének megértése elengedhetetlen minden olyan szervezet számára, amely szeretné biztosítani digitális bizonyítékait.