Kalender eIDAS 2: Penyebaran UE 2026-2027

Pendahuluan: Mengapa Kalender eIDAS 2 Sangat Penting untuk Organisasi Anda

Sejak diberlakukannya Peraturan (UE) 2024/1183 — yang biasa disebut eIDAS 2 — kerangka kerja Eropa untuk identitas digital dan tanda tangan elektronik mengalami transformasi paling mendalam sejak 2014. Meskipun teks yang direvisi telah diadopsi secara formal, penyebaran operasionalnya, yang direntangkan antara 2024 dan 2027, kini menjadi fokus utama para kepala sistem informasi, ahli hukum, dan penanggung jawab kepatuhan. Memahami kalender resmi penyebaran peraturan eIDAS 2 di Uni Eropa memungkinkan untuk mengantisipasi kewajiban, mengamankan proses kontrak, dan menghindari segala kesenjangan kepatuhan. Artikel ini menguraikan tahap-tahap utama, tindakan eksekutif yang diharapkan, dan dampak konkret bagi perusahaan Prancis dan Eropa.

---

1. Pengingat: Apa itu eIDAS 2 dan Mengapa Revisi Ini?

1.1 Keterbatasan eIDAS 1 (2014)

Peraturan eIDAS asli (No. 910/2014) meletakkan fondasi kepercayaan digital di Eropa: pengakuan timbal balik tanda tangan elektronik, penciptaan tingkat berkualitas (QES), sederhana (SES), dan lanjutan (AdES), serta akreditasi penyedia layanan kepercayaan (Trust Service Providers, TSP). Namun, sepuluh tahun penerapan telah mengungkap beberapa kelemahan utama:

• Fragmentasi nasional: Kurang dari 19% warga negara Eropa menggunakan skema identifikasi elektronik lintas batas pada tahun 2022 menurut Komisi Eropa.
• Tidak adanya dompet identitas digital: eIDAS 1 tidak menyediakan instrumen universal yang memungkinkan setiap warga negara atau perusahaan untuk membuktikan identitasnya secara online di semua negara anggota.
• Cakupan parsial: Layanan pengarsipan elektronik berkualitas atau atestasi atribut tidak diharmoniskan.

1.2 Kontribusi Struktural eIDAS 2

Diadopsi pada 11 April 2024 dan dipublikasikan di Jurnal Resmi UE pada 30 April 2024, Peraturan (UE) 2024/1183 memperkenalkan khususnya:

• European Digital Identity Wallet (EUDI Wallet): Dompet identitas digital yang harus disediakan setiap negara anggota untuk warganegaranya.
• Layanan kepercayaan berkualitas baru: Atestasi atribut elektronik berkualitas, pengarsipan elektronik berkualitas, manajemen perangkat pembuatan tanda tangan jarak jauh.
• Perluasan ruang lingkup: Platform online besar (dalam arti Peraturan DSA) harus menerima EUDI Wallet untuk autentikasi pengguna.
• Penguatan tata kelola: Penciptaan kerangka sertifikasi kepatuhan yang lebih ketat untuk TSP.

Untuk memperdalam dasar-dasar peraturan, panduan lengkap tentang eIDAS 2.0 kami merinci seluruh evolusi peraturan.

---

2. Kalender Resmi Penyebaran eIDAS 2: Tahap dan Tanggal Penting 2024-2027

Peraturan eIDAS 2 mengartikulasikan penerapannya di sekitar mekanisme dalam beberapa waktu: pemberlakuan, tindakan eksekutif Komisi, transposisi nasional, dan penyebaran alat secara efektif. Berikut adalah roadmap resmi.

2.1 Fase 1 — Pemberlakuan dan Tindakan Delegasi (Mei 2024 – Akhir 2025)

| Tanggal | Tahap | |---|---| | 30 April 2024 | Publikasi Peraturan (UE) 2024/1183 di JOUE | | 20 Mei 2024 | Pemberlakuan resmi (J+20 setelah publikasi) | | T3-T4 2024 | Peluncuran kelompok kerja pada tindakan eksekutif (Toolbox eIDAS 2) | | Akhir 2024 | Publikasi spesifikasi teknis pertama untuk EUDI Wallet (ARF — Architecture Reference Framework v1.4) | | T1-T2 2025 | Tindakan eksekutif Komisi pada spesifikasi teknis dompet (batas waktu 12 bulan sesuai pasal 5a) | | T3 2025 | Tindakan eksekutif terkait layanan kepercayaan berkualitas baru |

Komisi Eropa menerbitkan pada Januari 2025 rangkaian pertama tindakan eksekutif tentang spesifikasi teknis umum EUDI Wallet. Teks-teks ini merupakan dasar teknis wajib bagi negara-negara anggota.

2.2 Fase 2 — Penyebaran Proyek Pilot dan Transposisi Nasional (2025-2026)

Dalam kerangka program proyek pilot skala besar (Large Scale Pilots — LSP), empat konsorsium telah menguji EUDI Wallet sejak 2023 pada lebih dari 360 kasus penggunaan di seluruh 25 negara anggota:

• EU Digital Identity Wallet Consortium (EUDIW) — 140+ entitas
• NOBID — berfokus pada pembayaran digital
• POTENTIAL — identitas dan atribut
• DC4EU — diploma dan kualifikasi profesional

Hasil pilot ini langsung memberi makan tindakan eksekutif. Pada tingkat nasional, negara-negara anggota memiliki 24 bulan sejak penerapan tindakan eksekutif untuk menyebarkan dompet nasional mereka. Dalam praktik, ini berarti bahwa mayoritas besar penyebaran nasional diharapkan antara pertengahan 2026 dan akhir 2026.

| Periode | Tindakan yang Diharapkan | |---|---| | T1-T2 2026 | Adopsi definitive tindakan eksekutif yang hilang (pengarsipan berkualitas, atestasi atribut) | | T2 2026 | Versi produksi pertama EUDI Wallets di negara-negara pelopor (Jerman, Belanda, Spanyol) | | T3-T4 2026 | Penyebaran progresif di 27 negara anggota — pembukaan untuk pengguna profesional | | Akhir 2026 | Kewajiban penerimaan EUDI Wallet untuk layanan publik online (art. 5b) |

Prancis, melalui Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI) dan Direction Interministérielle du Numérique (DINUM), telah memulai pekerjaan adaptasinya pada 2025. Proyek dompet Prancis bergantung pada France Identité sebagai fondasi teknis.

2.3 Fase 3 — Kewajiban Penerimaan untuk Sektor Swasta (2027)

Ini adalah tahap yang paling berdampak bagi perusahaan. Pasal 5b Peraturan eIDAS 2 menetapkan bahwa penyedia layanan sektor swasta tertentu harus menerima EUDI Wallet untuk identifikasi online dalam bidang-bidang berikut:

• Layanan perbankan dan keuangan (pembukaan rekening, KYC)
• Mobilitas (transportasi, penyewaan kendaraan)
• Energi (kontrak konsumen)
• Platform online sangat besar (dalam arti DSA, > 45 juta pengguna bulanan di UE)
• Telekomunikasi

Batas waktu penerimaan wajib ditetapkan pada 12 bulan setelah ketersediaan dompet di setiap negara anggota, yang menempatkan tenggat waktu aktual bagi mayoritas sektor pada semester pertama 2027.

Bagi perusahaan yang sudah menggunakan solusi tanda tangan elektronik yang sesuai eIDAS, tantangannya adalah memastikan kompatibilitas alur dokumentasi mereka dengan atribut identitas baru yang berasal dari dompet digital.

---

3. Dampak pada Penyedia Layanan Kepercayaan (TSP) dan Editor SaaS

3.1 Kewajiban Baru untuk TSP Berkualitas

Penyedia layanan kepercayaan berkualitas (QTSP) harus memperbarui praktik sertifikasi mereka untuk mengintegrasikan kategori layanan baru yang diperkenalkan oleh eIDAS 2:

• Atestasi atribut elektronik berkualitas: Peraturan mengemudi digital, diploma, kualifikasi profesional
• Pengarsipan elektronik berkualitas: Layanan yang menjamin integritas dalam jangka panjang dari dokumen yang ditandatangani
• Manajemen perangkat pembuatan tanda tangan jarak jauh (RQSCD): Klarifikasi kerangka untuk solusi cloud

QTSP memiliki hingga 18 bulan setelah publikasi standar ETSI yang direvisi (diharapkan T2-T3 2026) untuk mematuhi persyaratan teknis baru, yang menempatkan re-sertifikasi efektif pertama pada tahun 2027.

3.2 Arti Ini bagi Perusahaan Pengguna

Jika organisasi Anda menggunakan penyedia tanda tangan elektronik SaaS — baik itu solusi QES bersertifikat atau alat tanda tangan lanjutan — beberapa pertanyaan kepatuhan muncul mulai sekarang:

1. Apakah penyedia Anda sedang memperbarui sertifikasinya untuk mengintegrasikan persyaratan eIDAS 2?
2. Apakah alur kerja tanda tangan Anda siap menerima identitas dari EUDI Wallets?
3. Apakah kebijakan pengarsipan Anda memenuhi persyaratan pengarsipan elektronik berkualitas di masa depan?

Analisis kami tentang perbandingan solusi tanda tangan elektronik sekarang mengintegrasikan kriteria roadmap eIDAS 2 sebagai faktor diferensiasi utama.

3.3 Standar Teknis Referensi

ETSI (European Telecommunications Standards Institute) bertanggung jawab untuk menghasilkan standar yang diharmoniskan di mana eIDAS 2 bergantung. Program kerja 2025-2027 mencakup khususnya:

• ETSI EN 319 411-1 dan -2 (direvisi): Kebijakan dan persyaratan untuk TSP yang mengeluarkan sertifikat
• ETSI EN 319 132-1 (XAdES) dan EN 319 122-1 (CAdES): Format tanda tangan lanjutan dan berkualitas
• ETSI TS 119 500: Kerangka kepercayaan untuk layanan pengarsipan elektronik berkualitas
• ISO/IEC 18013-5: Protokol presentasi atribut mDL (mobile Driving Licence), diadopsi sebagai dasar teknis EUDI Wallet

---

4. Kalender eIDAS 2 di Prancis: Status Kemajuan dan Kewajiban Khusus

4.1 Peran ANSSI dalam Tata Kelola Nasional

Di Prancis, ANSSI adalah otoritas pengawasan penyedia layanan kepercayaan berdasarkan eIDAS. Dalam perspektif eIDAS 2, ia mengarahkan:

• Adaptasi kerangka kerja keamanan umum (RGS) untuk mengintegrasikan layanan berkualitas baru
• Partisipasi dalam pekerjaan kelompok kerja sama eIDAS (pasal 46e Peraturan)
• Pengawasan audit kepatuhan QTSP Prancis

ANSSI menerbitkan pada Maret 2025 sebuah roadmap nasional yang menjelaskan tahap-tahap adaptasi kerangka Prancis ke eIDAS 2, dengan poin pemeriksaan yang direncanakan pada September 2026.

4.2 Kewajiban untuk Perusahaan Besar Prancis

Perusahaan Prancis yang melampaui ambang batas DSA atau beroperasi di sektor yang ditargetkan oleh pasal 5b harus segera melakukan analisis dampak. Tahap-tahap yang disarankan adalah:

1. Pemetaan alur identifikasi: Identifikasi proses di mana identitas digital diperlukan (KYC, penandatanganan kontrak, akses ke ruang pelanggan)
2. Evaluasi penyedia saat ini: Verifikasi roadmap kepatuhan eIDAS 2 mereka
3. Rencana pembaruan Syarat dan Ketentuan Umum dan kebijakan tanda tangan: Antisipasi integrasi atribut identitas dari EUDI Wallets
4. Pelatihan tim hukum dan IT: Kerangka teknis dan hukum berkembang secara signifikan

Bagi perusahaan yang mengelola volume kontrak besar, alat tanda tangan elektronik di perusahaan harus dievaluasi dengan perspektif kemampuan mereka untuk berkembang menuju eIDAS 2 tanpa gangguan layanan.

4.3 Artikulasi dengan Peraturan Eropa Lainnya

Penyebaran eIDAS 2 tidak terjadi secara terisolasi. Ia terjalin erat dengan:

• RGPD (2016/679): Atribut identitas yang terkandung dalam EUDI Wallets merupakan data pribadi yang tunduk pada prinsip minimalisasi dan tujuan
• Direktif NIS 2 (2022/2555): TSP adalah entitas esensial dalam arti NIS 2 dan harus memenuhi persyaratan keamanan siber yang ditingkatkan
• Peraturan DORA (2022/2554): Lembaga keuangan yang menggunakan layanan kepercayaan untuk operasi digital mereka harus mengintegrasikan ketergantungan ini dalam pemetaan risiko ICT mereka
• Peraturan Data (Data Act, 2023/2854): Interoperabilitas data identitas antar sektor

Perusahaan yang telah memulai kepatuhan NIS 2 mereka akan menemukan sinergi signifikan dengan konformitas eIDAS 2, khususnya pada aspek manajemen risiko dan kontinuitas bisnis.

---

5. Persiapkan Organisasi Anda Mulai Sekarang: Daftar Periksa 2026

5.1 Untuk Direktur Hukum dan Kepatuhan

• [ ] Baca Peraturan (UE) 2024/1183 dalam versi konsolidasinya dan identifikasi artikel yang berlaku untuk sektor Anda
• [ ] Petakan kontrak dan proses yang memerlukan pembaruan (klausul tanda tangan, kebijakan konservasi)
• [ ] Verifikasi validitas hukum lintas batas tanda tangan elektronik Anda saat ini dalam konteks eIDAS 2
• [ ] Antisipasi integrasi atestasi atribut berkualitas (mis.: verifikasi kualifikasi profesional untuk akta notaris atau medis)

5.2 Untuk Direktur Sistem Informasi

• [ ] Evaluasi kompatibilitas stack teknis Anda dengan protokol EUDI Wallet (OpenID4VP, ISO 18013-5)
• [ ] Identifikasi API yang perlu diperbarui pada editor tanda tangan elektronik Anda
• [ ] Rencanakan pengujian integrasi dengan dompet pilot yang tersedia pada 2026
• [ ] Tetapkan pengawasan pada tindakan eksekutif Komisi (pemberitahuan ke Jurnal Resmi UE)

5.3 Untuk Direktur Lini Bisnis

Keuntungan yang diharapkan dari kepatuhan yang diantisipasi dengan baik sangat konkret: pengurangan gesekan dalam alur tanda tangan berkat identitas yang sudah terverifikasi dari EUDI Wallet, akselerasi proses KYC, dan pengurangan biaya verifikasi identitas. Untuk mengevaluasi pengembalian investasi transisi Anda, kalkulator ROI tanda tangan elektronik kami mengintegrasikan parameter spesifik untuk kepatuhan eIDAS 2.

Terakhir, organisasi yang merencanakan migrasi dari solusi lain ke platform yang secara native disiapkan untuk eIDAS 2 dapat berkonsultasi dengan panduan migrasi dari DocuSign atau YouSign ke Certyneo kami, yang merinci tahap-tahap teknis dan kontraktual dari transisi tanpa gangguan.

Kerangka Hukum yang Berlaku untuk Penyebaran eIDAS 2

Teks Pendiri dan Hierarki Norma

Penyebaran Peraturan eIDAS 2 berada dalam corpus hukum berlapis yang penguasaannya sangat penting bagi setiap organisasi yang tunduk pada kewajiban kepatuhan.

Peraturan (UE) 2024/1183 Parlemen Eropa dan Dewan — yang disebut "eIDAS 2" — merupakan norma referensi. Ia membatalkan dan menggantikan Peraturan (UE) No. 910/2014 (eIDAS 1) pada poin yang direvisi, sambil mempertahankan validitas sertifikasi yang ada selama periode transisi yang disediakan di artikel 51 dan berikutnya. Dipublikasikan di Jurnal Resmi UE seri L pada 30 April 2024, ia diberlakukan pada 20 Mei 2024.

Kode Sipil Prancis, pasal 1366 dan 1367, mengakui tanda tangan elektronik sebagai setara dengan tanda tangan tulisan tangan ketika memenuhi kondisi identifikasi penandatangan dan integritas dokumen. Ketentuan ini diinterpretasikan dalam terang hukum Eropa eIDAS, yang mengutamakan berdasarkan prinsip primasi hukum Uni.

Peraturan (UE) 2016/679 (RGPD) berlaku sepenuhnya untuk pemrosesan data pribadi yang dilakukan dalam kerangka EUDI Wallet dan layanan kepercayaan. Atribut identitas (data biografis, kualifikasi, peraturan) merupakan data pribadi dalam arti pasal 4 §1 RGPD. Prinsip minimalisasi (art. 5 §1 c) sangat relevan: penyedia hanya boleh mengumpulkan atribut yang benar-benar perlu untuk tujuan transaksi.

Direktif (UE) 2022/2555 (NIS 2), ditransposisikan ke hukum Prancis oleh undang-undang No. 2024-449 tanggal 21 Mei 2024, mengklasifikasikan penyedia layanan kepercayaan berkualitas di antara entitas esensial yang tunduk pada kewajiban yang ditingkatkan untuk manajemen risiko siber, notifikasi insiden, dan keamanan rantai pasokan.

Standar ETSI merupakan referensi teknis yang diharmoniskan eIDAS 2:

• ETSI EN 319 401: Persyaratan umum untuk TSP
• ETSI EN 319 411-1/-2: Kebijakan untuk TSP yang mengeluarkan sertifikat berkualitas
• ETSI EN 319 132-1: Format XAdES (tanda tangan XML lanjutan)
• ETSI EN 319 122-1: Format CAdES (tanda tangan CMS lanjutan)
• ETSI EN 319 162-1: Format ASiC (kontainer tanda tangan)

Risiko Hukum dalam Kasus Ketidaksesuaian

Ketidakpatuhan terhadap kewajiban eIDAS 2 mengekspos organisasi pada beberapa risiko:

1. Ketidakberlakuan tanda tangan: Tanda tangan elektronik yang dilakukan melalui TSP yang tidak sesuai dengan persyaratan baru dapat kehilangan presunsi keabsahan hukum, mempertanyakan kembali nilai pembuktian kontrak yang ditandatangani.
2. Sanksi administratif: Otoritas pengawasan nasional (ANSSI di Prancis) dapat menjatuhkan tindakan korektif, perintah kepatuhan, atau bahkan pencabutan akreditasi untuk TSP.
3. Tanggung jawab kontraktual: Perusahaan menggunakan alat yang tidak sesuai dapat melihat tanggung jawab mereka terlibat kepada pelanggan dan mitra jika sengketa berkaitan dengan validitas akta yang ditandatangani secara elektronik.
4. Akumulasi dengan RGPD: Manajemen atribut identitas EUDI Wallet yang tidak sesuai dapat secara bersamaan mengekspos pada sanksi CNIL (hingga 4% dari pendapatan tahunan global perusahaan).

Skenario Penggunaan Konkret Menghadapi Kalender eIDAS 2

Skenario 1 — Kantor Hukum Ukuran Menengah yang Mengelola Akta Lintas Batas

Kantor hukum bisnis yang terdiri dari lima belas rekan dan secara teratur menangani operasi M&A yang melibatkan pihak lawan di beberapa negara anggota UE (Belgia, Belanda, Spanyol) saat ini menggunakan solusi tanda tangan elektronik berkualitas untuk akta penjualan saham dan protokol kerahasiaannya. Dengan penerapan kalender eIDAS 2, kantor mengantisipasi dua evolusi utama pada akhir 2026:

• Verifikasi identitas yang disederhanakan: Pihak lawan asing dapat menyajikan atribut identitas mereka melalui EUDI Wallet nasional mereka, menghilangkan pertukaran salinan paspor dan prosedur KYC yang berlebihan. Menurut perkiraan dari laporan Komisi Eropa tentang LSP, keuntungan waktu pada fase verifikasi identitas diperkirakan antara 40% dan 60% tergantung yurisdiksi yang terlibat.
• Nilai bukti yang ditingkatkan: Akta yang ditandatangani dengan identitas yang disertifikasi oleh EUDI Wallets berkualitas akan mendapat manfaat dari presunsi hukum yang lebih kuat, mengurangi risiko kontes judicial dalam sengketa lintas batas.

Kantor merencanakan untuk bermigrasi ke platform SaaS dengan roadmap eIDAS 2 yang terdokumentasi sebelum T3 2026, yaitu sekitar enam bulan sebelum kewajiban penerimaan pertama.

Skenario 2 — UKM Industri yang Mengelola Volume Kontrak Tinggi

UKM di sektor peralatan industri yang mengelola sekitar 250 kontrak pemasok per tahun, 30% di antaranya dengan mitra Eropa di luar Prancis, menghadapi hambatan yang meningkat dalam verifikasi identitas saat onboarding pemasok baru. Proses saat ini — permintaan Kbis, fotokopi identitas perwakilan hukum, verifikasi manual — memobilisasi rata-rata 2,5 jam per file menurut tolok ukur sektor federasi pembeli.

Dengan integrasi EUDI Wallet dalam alur tanda tangan pada 2027, UKM memproyeksikan:

• Pengurangan 55 hingga 70% waktu yang didedikasikan untuk verifikasi identitas berkat atestasi atribut berkualitas (nomor immatriculasi, representasi hukum)
• Penurunan 80% dalam tindakan lanjutan dokumenter kepada pemasok asing
• Keamanan yang meningkat terhadap penipuan dokumenter, karena atribut dapat diverifikasi secara kriptografis

UKM telah mengidentifikasi perlunya memperbarui syarat dan ketentuan pembelian umum untuk mengintegrasikan referensi ke atestasi eIDAS 2, bekerja sama dengan konsultan hukumnya.

Skenario 3 — Pengelompokan Rumah Sakit yang Mengantisipasi Kepatuhan untuk Akta Medis Digital

Pengelompokan rumah sakit sekitar 900 tempat tidur yang tersebar di tiga lokasi harus mengelola tanda tangan elektronik dokumen medis sensitif: persetujuan terinformasi, resep, laporan operasi, dan kontrak dengan penyedia perawatan. Peraturan Prancis mewajibkan tanda tangan berkualitas untuk akta medis tertentu dengan kekuatan hukum yang kuat.

Dalam perspektif kalender eIDAS 2, pengelompokan mengantisipasi kedatangan atestasi atribut berkualitas untuk kualifikasi profesional kesehatan (nomor RPPS, spesialisasi, tempat latihan), yang akan memungkinkan untuk:

• Otomatisasi verifikasi kualitas penandatangan (dokter, ahli bedah, apoteker) tanpa verifikasi manual di direktori profesional
• Mengurangi risiko kesalahan atribusi tanda tangan saat penggantian dan jaga
• Memfasilitasi portabilitas file medis digital antara fasilitas, dalam kerangka ruang data kesehatan Eropa (EHDS)

Pengelompokan memperkirakan bahwa integrasi alur EUDI Wallet dalam sistem informasi rumah sakit (SIH) mereka merupakan proyek 12 hingga 18 bulan, menjustifikasi peluncuran studi teknis sejak T3 2026 untuk implementasi produksi sebelum kewajiban penerimaan sektor.

Kesimpulan

Kalender penyebaran Peraturan eIDAS 2 di Uni Eropa sekarang jelas ditandai: tindakan eksekutif sedang diselesaikan pada 2026, penyebaran EUDI Wallets nasional antara pertengahan 2026 dan akhir 2026, dan kewajiban penerimaan untuk sektor swasta mulai dari semester pertama 2027. Roadmap ini meninggalkan jendela aksi konkret untuk perusahaan Prancis dan Eropa, asalkan segera memulai analisis kepatuhan, evaluasi penyedia, dan pembaruan proses kontrak.

Menunggu hingga 2027 untuk mematuhi adalah mengambil risiko transisi dalam keadaan mendesak, dengan biaya dan risiko hukum yang menyertainya. Certyneo, dirancang secara native untuk persyaratan eIDAS dan dalam roadmap aktif menuju eIDAS 2, menemani Anda mulai dari hari ini dalam transisi ini. Mulai gratis di Certyneo dan amankan alur dokumentasi Anda dalam kepatuhan terhadap kerangka kepercayaan digital Eropa.