Atnaujinta
Reglamentas eIDAS yra pagrindinis tekstas, reglamentuojantis elektroninį parašą Europoje. Jis apibrėžia tris parašo lygius (paprastą, išplėstinį, kvalifikuotą), nustato elektroninių aktų teisinę vertę ir reguliuoja pasitikėjimo paslaugų teikėjus. Šis vadovas paaiškina viską, ką turite žinoti, kad būtumėte suderingi 2026 metais.
Prieš eIDAS, kiekviena Europos Sąjungos valstybė narė turėjo savo elektroninio parašo reglamentavimą, sukeldama teisinę fragmentaciją, kuri stabdė tarptautinę prekybą. Elektroninis parašas, galiojantis Prancūzijoje, nebuvo būtinai pripažįstamas Vokietijoje ar Ispanijoje.
Reglamentas (ES) Nr. 910/2014, vadinamas eIDAS (Electronic IDentification, Authentication and trust Services), buvo priimtas 2014 m. liepos 23 d. ir pradėtas taikyti nuo 2016 m. liepos 1 d. Kaip reglamentas (o ne direktyva), jis taikomas tiesiogiai ir vienodai visose 27 valstybėse narėse, be nacionalinio diegimo.
eIDAS siekia trijų pagrindinių tikslų: sukurti vieningą skaitmeninę Europos rinką dėl elektroninių tapatybės savitarpio pripažinimo, garantuoti teisinį saugumą tarptautinėms elektroninėms operacijoms ir sukurti pasitikėjimo sistemą skaitmeninėms paslaugoms per kvalifikuotus pasitikėjimo paslaugų teikėjus (QTSP — Qualified Trust Service Provider).
eIDAS nustato elektroninio parašo piramidę su trimis lygiais, kiekvienas su savo techniškai reikalavimais ir įrodiniu.
eIDAS reikalavimai
Naudojimo pavyzdžiai
Teisinė vertė
Pagrindinė sutartinė vertė, be teisinio presumpcinio
eIDAS reikalavimai
Naudojimo pavyzdžiai
Teisinė vertė
Stipri įrodinė vertė — rekomenduojama svarbiems kontraktams
eIDAS reikalavimai
Naudojimo pavyzdžiai
Teisinė vertė
Teisinė hipoteza, lygi rankraščio parašui (eIDAS str. 25)
Reglamentas eIDAS buvo peržiūrėtas pagal Reglamentą (ES) 2024/1183, paskelbtą ES Oficialame leidinyje 2024 m. balandžio 30 d. ir įsigaliojusį 2024 m. gegužės 20 d. Šis peržiūrėjimas modernizuoja pradinę sistemą, siekiant atitikti šiuolaikinio skaitmeninio pasaulio iššūkius: piliečių skaitmeninę tapatybę, suverenų debesį, patikimų paslaugų teikėjų atsparumą.
Pagrindinė eIDAS 2.0 priemonė yra Europinis skaitmeninės tapatybės piniginė (EUDIW). Iki 2026 m. pabaigos kiekvienas valstybės narys turės pasiūlyti savo piliečiams ir gyventojams programą, leidžiančią saugoti ir pateikti sertifikuotus tapatybės pažymėjimus — skaitmeninį ekvivalentą tapatybės žemėliui, vairuotojo pažymėjimui, diplomams. Šis pokytis turės tiesioginį poveikį kvalifikuoto parašo procesams.
eIDAS 2.0 pristatinėja Europos skaitmeninės tapatybės piniginę: kiekvienas europietis galės saugoti savo sertifikuotus tapatybės pažymėjimus (tapatybės žemėlį, vairuotojo pažymėjimą, diplomus) mobiliojoje programoje, suderinoje visoje ES.
Reikalavimais, taikytini kvalifikuotiems patikimų paslaugų teikėjams (QTSP), yra sustiprinti, ypač kibernetinio saugumo, auditų ir paslaugų tęstinumo srityse.
eIDAS 2.0 pridėjo naujas kvalifikuotas paslaugas: kvalifikuotą elektroninį archyvavimą, kvalifikuoto atributo duomenų valdymą, kvalifikuotą elektroninį registrą (sertifikuota blokkarinė technologija).
Geriau atpažinta skaitmeninės tapatybės abipusė įvairovė tarp valstybių narių. Kvalifikuoti parašai, išduoti bet kurioje ES šalyje, yra pripažinti visur.
eIDAS atitiktis neredukuojasi tik į parašo lygio pasirinkimą. Tai reikalauja peržvelgti visą procesą: rizikos identifikavimo, įrankių pasirinkimo, įrodymų saugojimo ir dokumentų valdymo.
Čia pateikiamas praktinis kontrolinis sąrašas įmonėms, norinčioms sutvirtinti savo elektroninio parašo procesus eIDAS atitiktimi:
Certyneo įgyvendina SES (Paprastas elektroninis parašas) ir AES (Išplėstas elektroninis parašas) lygius pagal eIDAS reglamentą. Išplėstas parašas remiasi dvigubos autentifikacijos: unikalios naudojimo nuorodos, išsiųstos el. paštu, ir OTP kodo, išsiųsto SMS per mūsų OTP SMS paslaugą. Šis mechanizmas atitinka keturis eIDAS 26 straipsnio kriterijus išplėstam parašui.
Kiekvienas vokas sukuria pilną auditą: kiekvieno veiksmo laiko pažymėjimą (siuntimas, nuorodos atidarymas, OTP patvirtinimas, parašo padėjimas, galimas atsisakymas), signataro IP adresą, naršyklės naudotojo agentą. Šis auditas yra integruotas galutinio PDF failo apačioje (audito poraštė) ir saugomas 10 metų.
Les données sont hébergées en France (infrastructure IONOS), dans l’Union européenne, conformément aux exigences de souveraineté numérique et au GDPR. Consultez notre page sécurité et conformité pour tous les détails techniques.
eIDAS (Electronic Identification, Authentication and Trust Services) yra Europos reglamentas (ES) Nr. 910/2014, kuris nustato bendrą teisinę sistemą elektroniniams parašams, elektroniniams antspaudams, laiko pažymėjimams, elektroninio rekomendacinio siuntimo paslaugoms ir svetainės autentifikavimo paslaugoms Europos Sąjungoje. Jis įsigaliojo 2016 m. liepos 1 d. ir tiesiogiai taikomas visose 27 valstybėse narėse.
eIDAS 2.0 (reguliacija (ES) 2024/1183, į galią įėjusi 2024 m. gegužės 20 d.) modernizuoja eIDAS 1.0, ypač įvedant Europos skaitmeninės tapatybės piniginę (EUDIW — European Digital Identity Wallet), kuri leistų Europos piliečiams saugoti sertifikuotas skaitmenines tapatybės patvirtintis. Įmonėms eIDAS 2.0 sustiprina reikalavimus kvalifikuotiems pasitikėjimo paslaugų teikėjams (QTSP) ir pagerina sklandų valstybių ribų kryžminį suderinamumą.
Taip. eIDAS 25 straipsnis aiškiai draudžia atsakytis teisiniu poveikiu elektroniniam parašui vien todėl, kad jis yra elektroninės formos. Paprastas parašas (SES) turi teisinę vertę, bet jis neturi teisinės hipotezės, skirtos kvalifikuotiems parašams (QES). Ginče, tas, kuris remiasi parašu, turi įrodyti jo autentiškumą.
Bendroji taisyklė yra suderinti lygį su dokumentų teisinės ir komercinės rizikos laipsniu. Paprastiems dokumentams su maža rizika (pasiūlymai, vidinės užsakymai), pakanka paprasto parašo. Svarbioms komercinėms sutartims, darbo sutartims, NDA ar įgaliojimams rekomenduojamas išplėstinis parašas (AES). Kvalifikuotas parašas (QES) skirtas situacijoms, kuriose jis yra aiškiai reikalingas pagal įstatymus (tam tikri administraciniai aktai, dideli viešieji pirkimai) arba kai ginčo rizika yra maksimali.
Certyneo įgyvendina paprastą parašą (SES) ir išplėstinį parašą (AES) vadovaujantis eIDAS. Išplėstinis parašas remiasi dvigubu OTP el. paštu + SMS (mūsų OTP SMS tiekėju), kuris susaisto pasirašantįjį su jo aktu. Kiekviena vokas sukuria laiko žymę turinčią audito ataskaitą, integruotą į galutinį PDF. Duomenys saugomi Vokietijoje (ES), atitinkamai nuolatiniam suvereniteto reikalavimams.
eIDAS taikosi pasitikėjimo paslaugoms, teikiamoms ES. Įmonė, įsteigta už ES ribų ir norintis, kad jos parašai būtų pripažinti ES, turi naudoti eIDAS atitinkančią sprendimą arba kvalifikuotą pasitikėjimo paslaugų teikėją (QTSP), pripažintą kurio nors valstybės nario pasitikėjimo sąraše. Tarptautiniams B2B mainams egzistuoja abipusio pripažinimo susitarimai su kai kuriomis trečiosiomis šalimis.
Neelektroniniu parašu pasirašyta Statement of Work išlaidos privertis jūsų kompaniją didelėms bylinėms. Sužinokite, kaip pasirašyti jūsų SOW tiesioginiam teisiniam pagrindimui pagal eIDAS.
Reglamentas eIDAS 2 perrašo skaitmeninės tapatybės taisykles Europoje 2026 m. Sužinokite, kas keičiasi verslo įmonėms ir kaip pasiruošti atitikčiai.
Reguliavimas eIDAS 2 nustato naujus reikalavimus pasitikėjimo paslaugų teikėjams. Sužinokite apie visą sertifikavimo procesą, kaip likti suderintas 2026 m.
Europos skaitmeninės tapatybės pinigine EUDI Wallet drastiškai keičia parašo ir autentifikavimo naudojimą įmonėse. Viskas, ką reikia suprasti, kad būtumėte pasirengę 2026 m. norminių pokyčiams.
Reguliavimas eIDAS 2 pradeda savo operacinį diegimo etapą 2026–2027 metais. Sužinokite pagrindinius datas, įmonių pareigas ir pilną kelionės planą.
Reguliavimas eIDAS 2 iš esmės perranda elektroninio parašo ir skaitmeninės tapatybės taisykles Europoje. Štai ką kiekvienas prancūzų KMU turi žinoti iki 2026 m. pabaigos.
Naudojame slapukus norėdami pagerinti jūsų patirtį mūsų svetainėje. Slapukai, kurie yra būtini paslaugos veikimui, visada aktyvūs. Sužinoti daugiau