Frissítve
Az eIDAS rendelet az európai elektronikus aláírás alapdokumentuma. Három aláírási szintet határoz meg (egyszerű, fokozott biztonságú, minősített), megállapítja az elektronikus okiratok jogi értékét és szabályozza a bizalmi szolgáltatókat. Ez az útmutató mindent elmagyaráz, amit tudnia kell ahhoz, hogy 2026-ban megfeleljen a szabályoknak.
Az eIDAS előtt az Európai Unió minden tagállamának saját szabályozása volt az elektronikus aláírásokról, ami jogi fragmentációt hozott létre, amely akadályozta a határokon átnyúló kereskedelmet. A Franciaországban érvényes elektronikus aláírást nem feltétlenül ismerték el Németországban vagy Spanyolországban.
Az (EU) 910/2014 rendeletet — az úgynevezett eIDAS-t (Electronic IDentification, Authentication and trust Services) — 2014. július 23-án fogadták el, és 2016. július 1-jén lépett alkalmazásba. Rendeletként (nem pedig irányelvként) közvetlenül és egységesen alkalmazandó a 27 tagállamban, nemzeti átültetés nélkül.
Az eIDAS három fő célt követ: egységes digitális piac létrehozása Európában a elektronikus identitások kölcsönös elismerésével, a határokon átnyúló elektronikus tranzakciók jogbiztonságának biztosítása, és a digitális szolgáltatások bizalmi keretének megalapozása a minősített bizalmi szolgáltatók (QTSP — Qualified Trust Service Provider) révén.
Az eIDAS háromszintű elektronikus aláírás-piramist állít fel, mindegyik saját technikai követelményekkel és bizonyító erővel.
eIDAS követelmények
Felhasználási példák
Jogi érték
Alapszintű szerződéses érték, nincs jogi vélelem
eIDAS követelmények
Felhasználási példák
Jogi érték
Erős bizonyító erő — fontos szerződésekhez ajánlott
eIDAS követelmények
Felhasználási példák
Jogi érték
A kézzel írott aláírással egyenértékű jogi vélelem (eIDAS 25. cikk)
Az eIDAS rendeletet a (EU) 2024/1183 rendelet felülvizsgálta, amelyet 2024. április 30-án tettek közzé az EU Hivatalos Lapjában, és 2024. május 20-án lépett hatályba. Ez a felülvizsgálat modernizálja az eredeti keretet a kortárs digitális kihívásokra válaszul: polgárok digitális identitása, szuverén felhő, a bizalmi szolgáltatók rezilienciája.
Az eIDAS 2.0 kiemelt intézkedése az Európai Digitális Identitás Tárca (EUDIW). 2026 végéig minden tagállamnak polgárai és lakosai számára olyan alkalmazást kell biztosítania, amely lehetővé teszi tanúsított személyazonossági igazolások tárolását és bemutatását — a személyi igazolvány, a vezetői engedély, a diplomák digitális megfelelőjét. Ez az evolúció közvetlen hatással lesz a minősített aláírási folyamatokra.
Az eIDAS 2.0 bevezeti az Európai Digitális Identitás Tárcát: minden európai polgár tárolhatja tanúsított személyazonossági igazolásait (személyi igazolvány, vezetői engedély, diplomák) egy az egész EU-ban interoperábilis mobilalkalmazásban.
A minősített bizalmi szolgáltatókra (QTSP) vonatkozó követelmények megerősödnek, különösen a kiberbiztonság, az auditok és a szolgáltatásfolytonosság területén.
Az eIDAS 2.0 új minősített szolgáltatásokat vezet be: minősített elektronikus archiválás, minősített attribútum-adatkezelés, minősített elektronikus nyilvántartás (tanúsított blokklánc).
A tagállamok közötti jobb digitális identitás-kölcsönös elismerés. Az EU bármely országában kiállított minősített aláírásokat mindenhol elismerik.
Az eIDAS-megfelelőség nem korlátozódik egy aláírási szint kiválasztására. Elmélyedést igényel a teljes folyamaton: a kockázatok azonosítása, az eszközök kiválasztása, a bizonyítékok megőrzése és a dokumentum-irányítás.
Íme egy gyakorlati ellenőrzőlista azoknak a vállalkozásoknak, amelyek aláírási folyamataikat biztonságossá akarják tenni az eIDAS-nak megfelelően:
A Certyneo megvalósítja az SES (Egyszerű Elektronikus Aláírás) és AES (Fejlett Elektronikus Aláírás) szintjeit az eIDAS rendeletnek megfelelően. A fejlett aláírás kétfaktoros hitelesítésen alapul: egy email-ben küldött egyszeri használatú link és egy OTP kód, amelyet SMS-ben küld az OTP SMS-szolgáltatónk. Ez a mechanizmus megfelel az eIDAS 26. cikk fejlett aláíráshoz szükséges négy kritériumának.
Minden boríték teljes audit naplót generál: minden művelet időbélyegzése (küldés, hivatkozás megnyitása, OTP-ellenőrzés, aláírás elhelyezése, esetleges elutasítás), az aláíró IP-címe, böngésző user-agent. Ez az audit napló integrálódik a végleges PDF minden oldalának aljára (audit lábléc), és 10 évig megőrizzük.
Az adatokat Franciaországban tároljuk (IONOS infrastruktúra), az Európai Unióban, a digitális szuverenitási követelményeknek és a GDPR-nek megfelelően. Az összes technikai részletért tekintse meg biztonság és megfelelőség oldalunkat.
Az eIDAS (Electronic Identification, Authentication and Trust Services) az (EU) 910/2014 számú európai rendelet, amely közös jogi keretet hoz létre az elektronikus aláírások, elektronikus bélyegzők, időbélyegzések, elektronikus ajánlott küldési szolgáltatások és weboldal-hitelesítési szolgáltatások számára az Európai Unióban. 2016. július 1-jén lépett hatályba és közvetlenül alkalmazandó a 27 tagállamban.
Az eIDAS 2.0 (az (EU) 2024/1183 rendelet, amely 2024. május 20-án lépett hatályba) modernizálja az eIDAS 1.0-t, különösen az Európai Digitális Identitás Tárcát (EUDIW — European Digital Identity Wallet) bevezetve, amely lehetővé teszi az európai állampolgároknak a hitelesített digitális azonosításokat tárolni. Az eIDAS 2.0 az üzleti szféra számára megerősíti a minősített bizalmi szolgáltatások nyújtóinak (QTSP) követelményeit és javítja a határokon átnyúló interoperabilitást.
Igen. Az eIDAS 25. cikkelye kifejezetten megtiltja, hogy egy elektronikus aláírástól megtagadják a joghatást pusztán azért, mert elektronikus formában van. Az egyszerű aláírásnak (SES) tehát van jogi értéke, de nem élvezi a minősített aláírásoknak (QES) fenntartott jogi vélelmet. Jogvita esetén az aláírásra hivatkozó félnek kell bizonyítania annak hitelességét.
Az általános szabály, hogy a szintet a dokumentum jogi és üzleti kockázatához kell igazítani. Alacsony tétű gyakori dokumentumokhoz (árajánlatok, belső rendelések) az egyszerű aláírás elegendő. Fontos üzleti szerződésekhez, munkaszerződésekhez, titoktartási megállapodásokhoz vagy meghatalmazásokhoz a fokozott biztonságú aláírás (AES) ajánlott. A minősített aláírás (QES) azokra a helyzetekre van fenntartva, ahol a törvény ezt kifejezetten megköveteli (egyes közigazgatási okiratok, nagy értékű közbeszerzések), vagy ahol a vita kockázata maximális.
A Certyneo az eIDAS-nak megfelelően implementálja az egyszerű (SES) és a fokozott biztonságú (AES) aláírást. A fokozott biztonságú aláírás dupla OTP e-mail + SMS-re (OTP SMS) épül, amely összekapcsolja az aláírót az aktusával. Minden boríték időbélyegzett audit naplót generál, amely integrálódik a végleges PDF-be. Az adatok Franciaországban (EU) vannak tárolva, a digitális szuverenitási követelményeknek megfelelően.
Az eIDAS az EU-ban nyújtott bizalmi szolgáltatásokra vonatkozik. Az EU-n kívül települt vállalat, amely azt szeretné, hogy aláírásait az EU-ban ismerjék el, az eIDAS-nak megfelelő megoldást vagy egy tagállam bizalmi listáján szereplő minősített bizalmi szolgáltatás nyújtót (QTSP) kell, hogy használjon. A nemzetközi B2B cserékhez kölcsönös elismerési megállapodások léteznek bizonyos harmadik országokkal.
Az elektronikus aláírás transzhatáron az eIDAS jogi és technikai kérdéseket vet fel az Európa és a Maghreb között működő vállalatok számára. Fedezze fel, hogyan lehet biztonságossá tenni a nemzetközi szerződéses cseréit.
Az eIDAS 2 rendelet alapvetően átalakítja az elektronikus aláírás szabályait Európában. Ismerje meg a legfontosabb változásokat, a hatálybalépés ütemezését és a szükséges lépéseket.
Die eIDAS-Verordnung schreibt die gegenseitige Anerkennung qualifizierter elektronischer Signaturen zwischen allen EU-Mitgliedstaaten vor. Erfahren Sie, wie dieses Prinzip 2026 konkret funktioniert.
Az eIDAS minősített időbélyegzés biztosítja az elektronikusan aláírt dokumentum biztos dátumát és joghatályos bizonyítékát. Működésének megértése elengedhetetlen minden olyan szervezet számára, amely szeretné biztosítani digitális bizonyítékait.
Nem minden minősített eIDAS elektronikus aláírás-szolgáltató egyenlő. Fedezze fel, hogyan azonosíthatja, összehasonlíthatja és válassza ki a legbiztonságosabb megoldást vállalkozása számára.
Az eIDAS elektronikus pecsét gyakran összetévesztik az aláírással, pedig különálló és stratégiai felhasználási területei vannak a vállalkozások számára. Teljes dekódolás.
Sütiket használunk az Ön weboldalunkon nyújtott élmény javítása érdekében. Az alkalmazás működéséhez szükséges sütik mindig aktívak. További információ a cookie-szabályzatunkról