Fara beint að aðalefni
Certyneo
Reglugerð (ESB) 2024/1183

eIDAS 2.0: hvað breytist fyrir rafræna undirritun árið 2026

Gefin út í Opinberu blaði Evrópusambandsins 30. apríl 2024, reglugerðin eIDAS 2.0 (ESB 2024/1183) endurkemur ramma Evrópu fyrir stafræna auðkenni og trausta þjónustu, tíu árum eftir upprunalegu regluna. Fimm helstu nýjungar: EUDI Wallet (evrópsk stafræn auðkennisveggir) skylduboðin í öllum aðildarríkjum í júní 2026, hæf undirritun hvar sem er án snjaltkorts, tvær nýjar trausta þjónusta (rafrænir skrár og geymslu), og aukinn þverlandastefnu viðurkenning. Hér eru áhrif fyrir fyrirtæki.

5 helstu breytingarnar sem eIDAS 2.0 kemur með

eIDAS 2.0 kemur ekki í stað eIDAS 1.0: það breytir og bætir henni. Árangur reglugerðar 2014 (þrír stig undirskriftar SES/AES/QES, lagalegt gildi jafnt og pappír) haldast í gildi.

EUDI Wallet — evrópsk stafræn auðkennisveggir

Öll aðildarríki verða að veita ókeypis stafræna auðkennisvegg til borgaranna sinna fyrir júní 2026. Veggurinn geymir sannprófanleg gögn (auðkenni, prófskírteini, ökuskírteini, staðfestingar) og gerir kleift að auðkenna sig á netinu án þess að birta meira en nauðsynlegt (sannprófun með vali). Opinberir þjónustur og stórar einkaaðstöðu (banki, fjarskipti, heilbrigðismál, flutninga) verða að samþikkja EUDI Wallet sem auðkenningaraðferð.

Hæf undirritun hvar sem er (Remote QES)

Til þessa hefur hæf undirritun (QES) krafist snjaltkorts og lesara — stór hindrun fyrir upptöku. eIDAS 2.0 viðurkennir gagskýrt hæfa undirritun hvar sem er: einkalykilll undirritara er geymdur í öruggri tæki HSM sem traust þjónustuveita hýsir, undirritarinn notar hann með sterkum auðkenningu (MFA + lífmerkjum). Lagalegt gildi helst það sama og QES á korti.

Hæfir rafrænir skrár

Ný hæf traust þjónusta: skrá gögn í óbreytanlegu skrá (oft leyfilegt blokkkeðja) með hugsun um heilleika og eldri tíðni sem hægt er að andmæla. Notkun: jarðeignaskrár, viðskiptaskrá, málifyrirtæki stjórnarfunda, framboðskeðja rekjanleiki.

Hæf rafræn geymsla

Ný hæf traust þjónusta: geyma rafrænt undirritað skjöl til mjög langs tíma með varðveislu sönnunarmagns umfram gildistíðni upprunalegs skírteinis. Nauðsynleg fyrir samninga með langan lagalegan tíðni (fasteignir, einkaleyfi, alþjóðlegir samningar) þar sem geymslutími fer yfir gildi gildistíðni skírteinis (~5 ár).

Aukinn þverlandi viðurkenning

Traust þjónusta sem hæf aðildarríkis eru viðurkennd alfarið í öllum öðrum aðildarríkjum. eIDAS 2.0 bætir við fjárhaglegum refsingum (allt að 4% af heimsumtekjum) fyrir þjóðarfarar sem myndu ótilhlýðilega neita hæfri undirskrifti gefnu út í öðru landi — framtíð hagkvæms endaloka stjórnarskrárinnar um undirskriftir.

Notkun tímaáætlun eIDAS 2.0

Nokkrir endalok teygast til 2027. Fyrirtækjum ber hugum að annars vegar 2026 toppinn (EUDI Wallet + Remote QES almennt).

  1. 30. apríl 2024

    Samþykkt í Opinberu blaði ESB

    Birtingu reglugerðar (ESB) 2024/1183. Virk 20 dögum seinna (20. maí 2024). Frá þeim degi er textinn beint framkvæmanlegur í öllum aðildarríkjum án þjóðarupplausn, nema fyrir ákvæði sem krefjast framkvæmdaraðgerða.

  2. Maí 2025 — maí 2026

    Tæknileg framkvæmdaraðgerð

    Framkvæmdastjórn ESB samþykkir framkvæmdaraðgerðir sem skilgreina tæknistaðla EUDI Wallet (samhæfi, öryggi, sannprófun gagna snið). Aðildarríki undirbúa innlenda vegg og staðbundin.

  3. Júní 2026

    Nauðsynleg útfærsla EUDI Wallet

    Öll aðildarríki verða að gera EUDI Wallet ókeypis aðgengilegt borgurum sínum. Innlendir opinberir þjónustur verða að samþykkja hana. Stórar einkaaðstöðu hafa viðbótartíðni til að falla á línuna (banki, fjarskipti, heilbrigðismál).

  4. 2026 — 2027

    Full aðgerð

    Almennt samþykki Remote QES, ýtir fyrstu traustu þjónustu sem hæf fyrir skrá og rafræna geymslu. Fyrirtæki geta strax tekið upp rafræn undirritunarpall sem samhæfir eIDAS 2.0 til að undirbúa þessa breytingu.

Algengar spurningar — eIDAS 2.0

Kemur eIDAS 2.0 í stað eIDAS 1.0?
Nei. eIDAS 2.0 er opinberlega breytandi reglugerð reglugerðar (ESB) 910/2014. Árangur eIDAS 1.0 helst í gildi: þrír stig undirskriftar (Einfaldar, Háþróuð, Hæf), lagalegt viðurkenning jafnt og pappír, listi á hæfum þjónustuveitendum (EU Trusted List). eIDAS 2.0 bætir við nýjum þjónustum (EUDI Wallet, QES hvar sem er, skrá, geymsla) og herðir þverlandastefnu viðurkenning.
Mun EUDI Wallet vera skylda fyrir rafræna undirritun?
Nei. EUDI Wallet er viðbótarleið til að auðkenna undirritara, ekki eini. Núverandi aðferðir (tölvupóstur + OTP SMS, myndakynning, skírteini á korti) haldast gildar. EUDI Wallet verður einfaldlega sjálfgefin kostur, einfaldir og viðurkennd alls staðar ESB, fyrir undirritara sem vilja nota hana. Fyrirtæki geta haldið áfram að bjóða margar auðkenningaraðferðir.
Hver er munurinn á hæfri undirritun hvar sem er og hæfri undirritun á korti?
Hefðbundin hæf undirritun geymir einkalykilll undirritara á snjallkorti (snjaltkort, USB tákn), sett inn í lesara sem tengdur er tölvu undirritara. Remote QES geymir einkalykilll í öruggri vélbúnaðareining (HSM) hjá hæfum þjónustuveitanda, og undirritarinn kemur henni af stað með sterkri auðkenningu (MFA + lífmerkjum). Lagalegt gildi er eins. Í raun útilokar Remote QES núninginn á búnaðinum og gerir farsímaundirritun mögulega.
Hvenær gildir eIDAS 2.0 um frönsk fyrirtæki?
Reglugerðin tók gildi 20. maí 2024 og er beint framkvæmanleg í Frakklandi án þjóðarupplausn. Ákvæði sem bera beint eru til staðar. Tæknileg ákvæði sem krefjast framkvæmdaraðgerða (EUDI Wallet, samhæfisstaðlar) rúlast til 2026-2027. Fyrir venjulega notkun (undirrita samning, leggja fram reikning) breytist ekkert fyrir útfærslu EUDI Wallet í júní 2026.
Vertu ég að skipta um rafræna undirritunarveitanda til að vera í samræmi við eIDAS 2.0?
Ekki endilega. Flestir veitur sem eru samkvæmir eIDAS 1.0 (þar með talið Certyneo) halda samræmi eIDAS 2.0 — aftursamhæfi er tryggt. Athugaðu þó að veitandi þinn gerir áætlun um samþættingu EUDI Wallet sem auðkenningaraðferð (nauðsynleg fyrir fyrirtæki á markvissum opinberum og stórum reikningum 2026-2027) og rafræna geymslu ef samningar þínir hafa geymslutíma yfir 5 ár.
Hefur eIDAS 2.0 áhrif á rafræna reikningsfærslu 2026?
Óbeint. Franskir endurbætur rafræna reikningsfærslu (september 2026) gerir nauðsynlega rafræna segli eða trausta endurskoðunarslóð til að tryggja uppruna og heilleika hvers reikninga. eIDAS 2.0 styrkir ramma rafræna segli (hæf sérstaklega) og auðveldar þverlandastefnu viðurkenning sægðra reiknings — mikilvægur atriði fyrir fyrirtæki sem fara reikninga í mörgum ESB löndum.

Til að fara lengra

Ráðlögðar greinar

Tilbúinn að undirrita með palli sem samhæfir eIDAS 2.0?

Certyneo felur í sér þróun reglugerðarinnar (ESB) 2024/1183 frá því þau koma til notkunar. Ókeypis áætlun til að prófa, Business áætlun fyrir Remote QES og sannaðar geymslu.