eIDAS 2.0 : mi változik az elektronikus aláírásban 2026-ban
Az Európai Unió Hivatalos Lapjában 2024. április 30-án megjelent az eIDAS 2.0 rendelet (EU 2024/1183), amely újraalkotja az európai digitális identitás és megbízható szolgáltatások keretét, tíz évvel az eredeti rendelet után. Öt fő újdonság: az EUDI Wallet (európai identitási tárca) kötelezően minden tagállamban 2026 júniusáig, minősített távoli aláírás intelligens kártya nélkül, két új minősített megbízható szolgáltatás (elektronikus nyilvántartások és archiválás), és erősített határok közötti érvényesíthetőség. Íme a konkrét hatások a vállalkozásokra.
Az eIDAS 2.0 által hozott 5 fő változás
Az eIDAS 2.0 nem helyettesíti az eIDAS 1.0-at: módosítja és kiegészíti. A 2014-es rendelet eredményei (három aláírási szint SES/AES/QES, papírral egyenértékű jogi érték) továbbra is érvényben maradnak.
EUDI Wallet — európai identitási tárca
Minden tagállamnak 2026 júniusáig ingyenesen digitális identitástarcsát kell biztosítania polgárainak. A tárca ellenőrizhető bizonylatokat tárol (identitás, diplomák, vezetői engedély, igazolások), és lehetővé teszi az online hitelesítést anélkül, hogy több információt kellene közölni a szükségesnél (választható bizonyítás). A nyilvános szolgáltatásoknak és nagy magánplatformoknak (bank, telekommunikáció, egészségügy, szállítás) el kell fogadniuk az EUDI Wallet-et hitelesítési módszerként.
Minősített távoli aláírás (Remote QES)
Eddig a minősített aláírás (QES) intelligens kártyát és olvasót igényelt — egy nagy átvételi akadály. Az eIDAS 2.0 kifejezetten elismeri a QES-t távolról: az aláíró titkos kulcsát egy biztonságos HSM eszköz tárja a megbízható szolgáltató által üzemeltetett helyen, az aláíró erős hitelesítésen (MFA + biometria) keresztül használja. A jogi érték megegyezik a kártyás QES értékével.
Minősített elektronikus nyilvántartások
Új minősített megbízható szolgáltatás: adatok rögzítése meghamisíthatatlan nyilvántartásba (gyakran engedélyezett blockchain) integritási és prioritási vélelemmel, amely érvényesíthető. Felhasználások: ingatlan-nyilvántartások, kereskedelmi nyilvántartások, részvényesi ülések közleményei, ellátási lánc nyomonkövetése.
Minősített elektronikus archiválás
Új minősített megbízható szolgáltatás: elektronikusan aláírt dokumentumok megőrzése nagyon hosszú ideig az eredeti tanúsítványok lejárata után is, a bizonyító erő megmaradásával. Nélkülözhetetlen hosszú jogi értékű szerződésekhez (ingatlan, szabadalmak, nemzetközi szerződések), ahol a megőrzési horizont meghaladja a tanúsítvány érvényességi idejét (~5 év).
Erősített határok közötti érvényesíthetőség
Az egyik tagállam minősített megbízható szolgáltatásai minden más tagállamban jogosultan elismertek. Az eIDAS 2.0 pénzügyi szankciót ír elő (az éves világtörnövelés akár 4%-áig) a nemzeti hatóságoknak, amelyek indokolatlanul megtagadnák egy másik országban kibocsátott minősített aláírást — az aláírások adminisztratív nacionalizmusának végét jelenti.
Az eIDAS 2.0 alkalmazásának ütemterve
Több mérföldkő 2027-ig nyúlik. A vállalkozásoknak érdemes felkészülniük a 2026-os csúcsra (EUDI Wallet + általánossá vált Remote QES).
2024. április 30.
Az EU Hivatalos Lapjában való elfogadás
Az (EU) 2024/1183 rendelet közzétételre kerül. Az alkalmazás 20 nappal később kezdődik (2024. május 20.). E dátumtól kezdve a szöveg közvetlenül alkalmazható minden tagállamban, nemzeti átültetés nélkül, kivéve az egyéb intézkedéseket igénylő rendelkezéseket.
2025. május — 2026. május
Technikai végrehajtási aktusok
Az Európai Bizottság elfogadja az EUDI Wallet technikai szabványait meghatározó végrehajtási aktusokat (interoperabilitás, biztonság, ellenőrizhető bizonylatokformátumai). A tagállamok párhuzamosan készítik elő nemzeti tárcsájukat.
2026. június
Az EUDI Wallet kötelező telepítése
Minden tagállamnak ingyenesen elérhetővé kell tennie az EUDI Wallet-et polgárainak. A nemzeti nyilvános szolgáltatásoknak el kell fogadniuk. A nagy magánplatformok további határidőt kapnak az igazodásra (bank, telekommunikáció, egészségügy).
2026 — 2027
Teljes működés
A Remote QES általános elfogadása, az első minősített megbízható szolgáltatások indítása elektronikus nyilvántartásokhoz és archiváláshoz. A vállalkozások már most elfogadhatnak egy eIDAS 2.0 kompatibilis elektronikus aláírási platformot az átmenetre való felkészüléshez.
Gyakran ismételt kérdések — eIDAS 2.0
- Az eIDAS 2.0 helyettesíti az eIDAS 1.0-at?
- Nem. Az eIDAS 2.0 hivatalosan az (EU) 910/2014 rendelet módosító rendelete. Az eIDAS 1.0 eredményei továbbra is érvényben maradnak: három aláírási szint (Egyszerű, Fejlett, Minősített), papírral egyenértékű jogi elismerés, minősített szolgáltatók listája (EU Trusted List). Az eIDAS 2.0 új szolgáltatásokat ad (EUDI Wallet, QES távolról, nyilvántartások, archiválás) és erősíti a határok közötti érvényesíthetőséget.
- Kötelező lesz az EUDI Wallet elektronikus aláíráshoz?
- Nem. Az EUDI Wallet az aláíró hitelesítésének kiegészítő eszköze, nem az egyetlen. A jelenlegi módszerek (e-mail + OTP SMS, videó-azonosítás, kártyás tanúsítvány) továbbra is érvényes. Az EUDI Wallet egyszerűen az alapértelmezett opcióvá válik, egyszerűvé és az EU-ban mindenütt felismerttté, az aláírók számára, akik használni szeretnék. A vállalkozások továbbra is több hitelesítési módszert kínálhatnak.
- Mi a különbség a minősített távoli aláírás és a minősített kártyás aláírás között?
- A hagyományos minősített aláírás az aláíró titkos kulcsát intelligens kártyán (okoskártya, USB token) tárja, amely az aláíró számítógépéhez csatlakoztatott olvasóban helyezkedik el. A Remote QES a titkos kulcsot egy biztonságos hardveres modulban (HSM) tárja egy minősített szolgáltató helyén, és az aláíró erős hitelesítésen (MFA + biometria) keresztül aktiválja. A jogi érték azonos. Gyakorlatilag a Remote QES eliminálja a szállítható hardver terhelését, és mobil aláírást tesz lehetővé.
- Milyen időponttól alkalmazzák az eIDAS 2.0-t a francia vállalkozásokra?
- A rendelet 2024. május 20-án lépett hatályba és közvetlenül alkalmazható Franciaországban átültetés nélkül. Az azonnal alkalmazható rendelkezések már érvényben vannak. A technikai rendelkezések (EUDI Wallet, interoperabilitási szabványok) 2026-2027-ig kerülnek bevezetésre. Az általános felhasználások (szerződés aláírása, számla benyújtása) esetén nem történik változás az EUDI Wallet 2026 júniusi telepítéséig.
- Meg kell változtatni az elektronikus aláírási szolgáltatót, hogy megfeleljen az eIDAS 2.0-nak?
- Nem feltétlenül. Az eIDAS 1.0 szabványnak megfelelő szolgáltatók többsége (többek között a Certyneo) továbbra is megfelelő az eIDAS 2.0 szabványnak — a visszafelé kompatibilitás garantált. Azonban ellenőrizze, hogy szolgáltatója tervezi-e az EUDI Wallet integrációját hitelesítési módszerként (kötelező a közszféra szervezeteknek és nagyvállalkozásoknak 2026-2027-ben) és a minősített elektronikus archiválást, ha szerződéseinek megőrzési időtartama meghaladja az 5 évet.
- Az eIDAS 2.0 hatással van-e az elektronikus számlázásra 2026-ban?
- Közvetetten. A francia elektronikus számlázási reform (2026. szeptember) elektronikus pecsét vagy megbízható naplózást követel meg minden számla eredetének és sértetlenségének garantálásához. Az eIDAS 2.0 megerősíti az elektronikus pecsét keretrendszerét (különösen a minősített pecsétét) és megkönnyíti a pecsétes számlák határok közötti érvényesíthetőségét — kritikus pont az EU több országában számlázó vállalkozások számára.
További információkért
Készen áll az aláírásra eIDAS 2.0 szabványnak megfelelő platformmal?
A Certyneo az (EU) 2024/1183 rendelet fejlesztéseit a hatálybalépésüktől integrlja. Ingyenes csomag a teszteléshez, Business csomag a QES távolról és a meggyőző archiváláshoz.