Kalendarju eIDAS 2 : Distribuzzjoni UE 2026-2027

Introduzzjoni: għaliex il-kalendarju eIDAS 2 hu kruċjali għall-organizzazzjoni tiegħek

Minn meta dħal effett ir-regolament (UE) 2024/1183 — komunement imsejjaħ eIDAS 2 — il-qafas Ewropew tal-identità diġitali u l-firma elettronika jkun jgħaddi mit-trasformazzjoni l-aktar profonda tiegħu minn 2014. Għalkemm it-test rivedut ittieħed formalment, huwa l-ħruġ operazzjonali tiegħu, ippjanificx bejn 2024 u 2027, li jkonċentra issa l-attenzjoni ta' DSI, ġuristi u responsabbli tal-konformità. Il-fahim tal-kalendarju uffiċjali tal-ħruġ tar-regolament eIDAS 2 fl-Unjoni Ewropea jippermetti li tantiċipa l-obbligi, issikulizza l-proċessi kontrattwali tiegħek u tevita kwalunkwe devjazzjoni tal-konformità. Dak l-artikolu jiddekodifika l-istadji ewlenin, l-atti ta' eżekuzzjoni mistennija u l-impatti konkreti għal-kumpaniji Franċiżi u Ewropej.

---

1. Reminder: x'inhu eIDAS 2 u għaliex ir-reviżjoni?

1.1 Il-limitazzjonijiet ta' eIDAS 1 (2014)

Ir-regolament eIDAS oriġinali (Nru 910/2014) iqiegħed il-pedamenti tal-kunfidenza diġitali fl-Ewropa: rikonoxximent reċiproku tal-firmi elettroniċi, ħolqien tal-livelli kwalifikati (QES), sempliċi (SES) u avvanzati (AdES), u akkreditament tal-fornituri ta' servizzi ta' kunfidenza (Trust Service Providers, TSP). Madankollu, għaxar snin ta' applikazzjoni żvelat diversi nuqqasijiet maġġuri:

• Frammentazzjoni nazzjonali: inqas minn 19% tal-ċittadini Ewropej użaw skema ta' identifikazzjoni elettronika transfrontaliera fl-2022 skont il-Kummissjoni Ewropea.
• Assenza ta' portafoll ta' identità diġitali: eIDAS 1 ma pprevdewx istrument universali li jippermetti lil kull ċittadin jew negozju li jipprova l-identità tiegħu online fil-laħħa tal-Istati Membri.
• Kopertura parzjali: is-servizzi ta' arkivjar elettroniku kwalifikat jew l-attestazzjonijiet ta' attributi ma kinux armonizzati.

1.2 Il-kontribuzzjonijiet strutturali ta' eIDAS 2

Ittieħed il-11 ta' Aprili 2024 u ppubblikat fil-Ġurnali Uffiċjali tal-UE fl-30 ta' Aprili 2024, ir-regolament (UE) 2024/1183 jintroduċi notevoli:

• Il-European Digital Identity Wallet (EUDI Wallet): portafoll ta' identità diġitali li kull Stat Membru għandu joffri lill-ċittadini tiegħu.
• Servizzi ta' kunfidenza kwalifikati ġodda: attestazzjonijiet ta' attributi elettroniċi kwalifikati, arkivjar elettroniku kwalifikat, ġestjoni ta' apparati għall-ħolqien ta' firmi remoti.
• L-estensjoni tal-qampa ta' applikazzjoni: il-pjattaformi online kbar (fil-sens tar-regolament DSA) ikollhom jaqblu l-EUDI Wallet għall-awtentikazzjoni tal-utenti.
• Tisħiħ tal-gvern: ħolqien ta' qafas ta' ċertifikazzjoni tal-konformità aktar stretti għat-TSP.

Biex tisappronda l-basi tar-regolament, il-gwida kompleta dwar eIDAS 2.0 tikkwotidja l-evoluzzjonijiet regolatorji kollha.

---

2. Il-kalendarju uffiċjali tal-ħruġ ta' eIDAS 2: istadji u dati ewlenin 2024-2027

Ir-regolament eIDAS 2 jartikulaw id-dħul tiegħu fl-applikazzjoni madwar mekkaniżmu f'bosta ħinijiet: dħul effettiv, atti ta' eżekuzzjoni tal-Kummissjoni, transpożizzjoni nazzjonali u ħruġ effettiv tal-għodod. Ħa hawn il-mappa tas-sewwa uffiċjali.

2.1 Fażi 1 — Dħul effettiv u atti ddelegati (Mejju 2024 – tmiem 2025)

| Data | Stadju | |---|---| | 30 Aprili 2024 | Pubblikazzjoni tar-regolament (UE) 2024/1183 fl-JOUE | | 20 Mejju 2024 | Dħul effettiv uffiċjali (J+20 wara l-pubblikazzjoni) | | T3-T4 2024 | Ħolqien tal-gruppi tax-xogħol dwar l-atti ta' eżekuzzjoni (Toolbox eIDAS 2) | | Tmiem 2024 | Pubblikazzjoni tal-ewwel speċifikazzjonijiet tekniċi ta' referenza għall-EUDI Wallet (ARF — Architecture Reference Framework v1.4) | | T1-T2 2025 | Atti ta' eżekuzzjoni tal-Kummissjoni dwar is-speċifikazzjonijiet tekniċi tal-portafoll (skadenza ta' 12-il xahar prevista mill-artikolu 5a) | | T3 2025 | Atti ta' eżekuzzjoni relatati għas-servizzi ta' kunfidenza kwalifikati ġodda |

Il-Kummissjoni Ewropea ppubblikat f'Jannar 2025 l-ewwel train ta' atti ta' eżekuzzjoni li jikkonċernaw is-speċifikazzjonijiet tekniċi komuni tal-EUDI Wallet. Dawn it-testi jikkostitwixxu l-bażi teknika obbligatoria għall-Istati Membri.

2.2 Fażi 2 — Ħruġ tal-proġetti ta' prova u transpożizzjonijiet nazzjonali (2025-2026)

Fil-qafas tal-programm ta' proġetti ta' prova su skala kbira (Large Scale Pilots — LSP), erba' konsorzji ttestaw l-EUDI Wallet minn 2023 fuq aktar minn 360 każ ta' użu mal-ħamsa u għoxrin Stati Membri:

• EU Digital Identity Wallet Consortium (EUDIW) — 140+ entità
• NOBID — ffokusat fuq il-pagamenti diġitali
• POTENTIAL — identità u attributi
• DC4EU — diplomi u kwalifikazzjonijiet professjonali

Ir-riżultati ta' dawk il-piloti jiġu alimentati direttament l-atti ta' eżekuzzjoni. Fuq il-livell nazzjonali, l-Istati Membri għandhom 24 xahar minn meta d-atti ta' eżekuzzjoni jidħlu fl-applikazzjoni biex jħarrġu l-portafoll nazzjonali tagħhom. Fil-prattika, dan ifisser li l-maġġoranza tal-ħruġ nazzjonali huma mistennija bejn nofs 2026 u tmiem 2026.

| Perjodu | Azzjonijiet mistennija | |---|---| | T1-T2 2026 | Ħabta finali tal-atti ta' eżekuzzjoni li jokman (arkivjar kwalifikat, attestazzjonijiet ta' attributi) | | T2 2026 | L-ewwel verżjonijiet ta' produzzjoni tal-EUDI Wallets fl-Istati prekursuri (Ġermanja, Pajjiżi Baxxi, Spanja) | | T3-T4 2026 | Ħruġ progressiv fil-27 Stat Membri — apira għall-utenti professjonali | | Tmiem 2026 | Obbligi ta' aċċettazzjoni tal-EUDI Wallet għas-servizzi pubbliċi online (art. 5b) |

Il-Franza, permezz tal-Aġenzja Nazzjonali għas-Sigurtà tas-Sistemi ta' Informazzjoni (ANSSI) u d-Direzzjoni Interministrali tan-Numeriku (DINUM), ħabbret ix-xogħol ta' adattament tagħha fl-2025. Il-proġett tal-portafoll Franċiż jibbażaw fuq France Identité bħala pedament tekniku.

2.3 Fażi 3 — Obbligi ta' aċċettazzjoni għas-settur privat (2027)

Din hija l-istadju l-aktar impattanti għal-kumpaniji. L-artikolu 5b tar-regolament eIDAS 2 jimponi li ċerti fornituri ta' settur privat jaqblu l-EUDI Wallet għall-identifikazzjoni online fl-oqsma li ġejjin:

• Servizzi bankarii u finanzjarji (ħolqien ta' kontto, KYC)
• Mobilità (trasporti, qgħad ta' vetturi)
• Enerġija (kuntratti konsumatur)
• Pjattaformi online kbar ħafna (fil-sens tal-DSA, > 45 miljun utenti aktivi xahar fil-UE)
• Telekomunikazzjonijiet

Il-skadenza għall-aċċettazzjoni obbligatoria hija iffissata f' 12-il xahar wara d-disponibbiltà tal-portafoll fi kull Stat Membru, li tippoġġi l-iskadenza reali għall-maġġoranza tas-setturi fil-kwart l-ewwel ta' 2027.

Għall-kumpaniji li użaw diġà soluzzjonijiet ta' firma elettronika konformi eIDAS, il-ħsiex hija li jiġu assigurati l-kompatibilità tal-flussi dokumentarji tagħhom mal-attributi ġodda ta' identità li joħorġu mill-portafoll numeriku.

---

3. L-impatt fuq il-fornituri ta' servizzi ta' kunfidenza (TSP) u l-edituri SaaS

3.1 Obbligi ġodda għat-TSP kwalifikati

Il-fornituri ta' servizzi ta' kunfidenza kwalifikati (QTSP) għandhom agġornaw il-prattiki ta' ċertifikazzjoni tagħhom biex jintegraw il-kategoriji ġodda ta' servizzi introdotti minn eIDAS 2:

• Attestazzjonijiet ta' attributi elettroniċi kwalifikati: permess is-sewwa numeriku, diplomi, kwalifikazzjonijiet professjonali
• Arkivjar elettroniku kwalifikat: servizz li jiggwarantixxi l-integrita' fuq it-terminu t-twil tal-dokumenti miffirmati
• Ġestjoni ta' apparati għall-ħolqien ta' firma remota (RQSCD): ċarifikar tal-qafas għas-soluzzjonijiet cloud

Il-QTSP għandhom sa 18-il xahar wara l-pubblikazzjoni tan-normi ETSI rivisti (mistennija T2-T3 2026) biex jikkonformaw mal-ħtiġniet tekniċi ġodda, li jpoġġu l-ewwel ri-ċertifikazzjonijiet effettivi fl-2027.

3.2 X'dan ifisser għall-kumpaniji li jużaw

Jekk l-organizzazzjoni tiegħek tuża fornittur ta' firma elettronika SaaS — kemm jekk huwa soluzzjoni ċertifikata QES jew għodda ta' firma avvanzata — diversi mistoqsija ta' konformità jinstabu issa:

1. Hu l-fornittur tiegħek qed jagħdel il-ċertifikazzjoni tiegħu biex jintegra l-ħtiġniet eIDAS 2?
2. Il-workflows ta' firma tiegħek sew għandhom jirċievu identitajiet li joħorġu mill-EUDI Wallets?
3. Il-politika ta' arkivjar tiegħek tirrispondi għall-ħtiġniet futuri ta' arkivjar elettroniku kwalifikat?

Il-analisi tagħna tal-komparazjoni tas-soluzzjonijiet ta' firma elettronika issa jinkludu il-kriteriu ta' roadmap eIDAS 2 bħala fattur differenzjali ewlieni.

3.3 In-normi tekniċi ta' referenza

L-ETSI (European Telecommunications Standards Institute) huwa respunsibbli biex jipproduċi n-normi armonizzati fuq il-liema jitkellmu eIDAS 2. Il-programm tax-xogħol 2025-2027 jikkonċerni notevoli:

• ETSI EN 319 411-1 u -2 (rivisti): politiki u ħtiġniet għat-TSP li joħorġu ċertifikati
• ETSI EN 319 132-1 (XAdES) u EN 319 122-1 (CAdES): formati ta' firma avvanzata u kwalifikata
• ETSI TS 119 500: qafas ta' kunfidenza għas-servizzi ta' arkivjar elettroniku kwalifikat
• ISO/IEC 18013-5: protokoll ta' preżentazzjoni tal-attributi mDL (mobile Driving Licence), ittieħed bħala bażi teknika tal-EUDI Wallet

---

4. Kalendarju eIDAS 2 fil-Franza: stat ta' avvanzament u obbligi speċifiċi

4.1 Ir-rwol tal-ANSSI fil-gvern nazzjonali

Fil-Franza, l-ANSSI hija l-awtorità ta' sorveljanza tal-fornituri ta' servizzi ta' kunfidenza skont eIDAS. Fil-perspettiva ta' eIDAS 2, hija tgħaqqad:

• L-adattament tar-referenzjal ġenerali tas-sigurtà (RGS) biex jintegra s-servizzi kwalifikati ġodda
• Il-parteċipazzjoni fil-xogħol tal-grupp ta' kooperazzjoni eIDAS (artikolu 46e tar-regolament)
• Is-sorveljanza tal-awditi ta' konformità tat-QTSP Franċiż

L-ANSSI ppubblikat fi Marzu 2025 mappa tas-sewwa nazzjonali li tippreciza l-istadji ta' adattament tal-qafas Franċiż għal eIDAS 2, b'punt ta' eżami previst f'Settembru 2026.

4.2 Obbligi għal-kumpaniji kbar Franċiżi

Il-kumpaniji Franċiżi li jaqgħu fuq il-kwalifikami tal-DSA jew joperaw fl-oqsma fil-mira tal-artikolu 5b għandhom jimmonitorjaw issa analiżi ta' impatt. L-istadji rrakkomandati huma:

1. Kartografija tal-flussi ta' identifikazzjoni: identifika l-proċessi fejn l-identità numerika hija meħtieġa (KYC, firma ta' kuntratti, aċċess għal spazji ta' klijenti)
2. Valutazzjoni tal-fornituri attwali: tivverifika l-mappa ta' konformità ta' eIDAS 2 tagħhom
3. Planu ta' aġġornament tal-CGV u politiki ta' firma: jantisipa l-integrazione tal-attributi ta' identità li joħorġu mill-EUDI Wallets
4. Taħriġ tal-gruppi legali u DSI: il-qafas tekniku u legali jevolvi b'mod sinifikanti

Għal-kumpaniji li jigru volumi kbar ta' kuntratti, l-għodod ta' firma elettronika fl-intrapriża għandhom jiġu evalwati fil-prispettiva tal-kapaċità tagħhom li jevolvu lejn eIDAS 2 mingħajr ruptira tal-servizz.

4.3 Artikolazzjoni ma' regolamenti Ewropej oħra

Il-ħruġ ta' eIDAS 2 ma jseħħx fil-solo. Huwa martikulat strettament ma':

• Il-GDPR (2016/679): l-attributi ta' identità li jinsabu fil-EUDI Wallets jikkostitwixxu data personali soġġetta għall-prinċipji ta' minimizzazzjoni u finality
• Id-Direttiva NIS 2 (2022/2555): it-TSP huma entità essenzjali fil-sens ta' NIS 2 u għandhom jissoddisfu l-ħtiġniet ta' sigurtà cyber rrinfurzati
• Ir-regolament DORA (2022/2554): l-istituzzjonijiet finanzjarji li jużaw servizzi ta' kunfidenza għall-operazzjonijiet numeriku tagħhom għandhom jintegraw dawn id-dipendenti fil-kartografija tar-riskji ICT
• Ir-regolament dwar id-data (Data Act, 2023/2854): interoperabbiltà tad-data ta' identità bejn is-setturi

Il-kumpaniji li ħaqqqu diġà l-konformità NIS 2 jsib sinergiji sinifikanti mal-konformità eIDAS 2, notevoli fuq il-volliet tal-ġestjoni tar-riskji u l-kontinwità ta' attività.

---

5. Prepare l-organizzazzjoni tiegħek issa: il-checklist 2026

5.1 Għad-direzzjonijiet legali u konformità

• [ ] Aqra r-regolament (UE) 2024/1183 fil-verżjoni konsolidata tiegħu u tidentifika l-artikoli applikabbli għas-settur tiegħek
• [ ] Kartografija l-kuntratti u l-proċessi li jeħtieġu aġġornament (klawżuli ta' firma, politika ta' konservazzjoni)
• [ ] Tivverifikà l-validità legali transfrontaliera tal-firmi elettroniċi attwali tiegħek fil-kuntest ta' eIDAS 2
• [ ] Jantisipa l-integrazione tal-attestazzjonijiet ta' attributi kwalifikati (eż.: verifikazzjoni ta' kwalità professjonali għall-atti notarjali jew mediċinali)

5.2 Għad-direzzjonijiet tas-sistemi ta' informazzjoni

• [ ] Evalwa l-kompatibilità tal-stack tekniku tiegħek mal-protokolli tal-EUDI Wallet (OpenID4VP, ISO 18013-5)
• [ ] Identifika l-API li għandhom aġġornament fl-edituri tal-firma elettronika tiegħek
• [ ] Perjodu tal-provi ta' integrazione mal-portafoll ta' prova disponibbli fl-2026
• [ ] Għarsa fuq l-atti ta' eżekuzzjoni tal-Kummissjoni (notifiki fil-Ġurnali Uffiċjali tal-UE)

5.3 Għad-direzzjonijiet ta' negozju

Il-qbiel mistennij minn konformità antiċipata sew huma konkreti: tnaqqis tal-frizzjoni fil-mogħdijiet ta' firma grazz l-identità li tkun verifikata diġà tal-EUDI Wallet, aċċelerazzjoni tal-proċessi KYC, u tnaqqis tal-ispejjeż ta' verifikazzjoni ta' identità. Biex tivvaluta l-redditu fuq l-investiment tat-transizzjoni tiegħek, il-kalkulator ROI firma elettronika jintegra l-parametri speċifiċi għall-konformità eIDAS 2.

Finalment, l-organizzazzjonijiet li jikkunsidraw migrazzjoni minn soluzzjonijiet oħra lejn pjattaforma nativement ippreparata għal eIDAS 2 jistgħu jikkonsultaw il-gwida ta' migrazzjoni minn DocuSign jew YouSign lejn Certyneo, li tiddettajja l-istadji tekniċi u kontrattwali ta' transizzjoni mingħajr ruptira.

Il-qafas legali applikabbli għall-ħruġ ta' eIDAS 2

It-testi ta' pedament u l-gerarkkija tan-normi

Il-ħruġ tar-regolament eIDAS 2 jinsab f'korpu legali stratifikat li l-malji tiegħu huma essenzjali għal kwalunkwe organizzazzjoni soġġetta għal obbligi ta' konformità.

Ir-regolament (UE) 2024/1183 tal-Parlament Ewropew u l-Kunsill — imsejjaħ « eIDAS 2 » — jikkostitwixxu n-norma ta' referenza. Jħass u jibdel ir-regolament (UE) nru 910/2014 (eIDAS 1) fuq il-punti li jirivedih, madankollu jammont il-validità ta' ċertifikazzjonijiet eżistenti waqt il-perjodi ta' transizzjoni previsti fl-artikoli 51 u sussegwenti. Ppubblikat fil-Ġurnali Uffiċjali tal-UE serje L fl-30 ta' Aprili 2024, idħal effett fl-20 ta' Mejju 2024.

Il-Kodiċi Ċivili Franċiż, artikoli 1366 u 1367, jikkonsegra r-rikonoxximent tal-firma elettronika bħala ekwivalenti għal firma tal-idejn meta tissoddisfa l-kundizzjonijiet ta' identifikazzjoni tas-sinjatur u l-integrità tal-dokument. Dawn id-dispożizzjonij jiġu interpretati fil-dawl tad-dritt Ewropew eIDAS, li jpremja vis-à-vis il-prinċipju ta' supremazzja tad-dritt tal-Unjoni.

Ir-regolament (UE) 2016/679 (GDPR) jappliċja integralment għall-ipproċessament tad-data personali imwettaq fil-qafas tal-EUDI Wallet u s-servizzi ta' kunfidenza. L-attributi ta' identità (data biografika, kwalifikazzjonijiet, permessi) jikkostitwixxu data personali fil-sens tal-artikolu 4 §1 tal-GDPR. Il-prinċipju ta' minimizzazzjoni (art. 5 §1 c) huwa partikolarment rilevanti: il-fornituri għandhom jaqbdu biss l-attributi strettament meħtieġa għall-finalità ta' transazzjoni.

Id-Direttiva (UE) 2022/2555 (NIS 2), trasposta fi dritt Franċiż bl-liġi nru 2024-449 tal-21 ta' Mejju 2024, tikklassifika l-fornituri ta' servizzi ta' kunfidenza kwalifikati fost l-entità essenzjali soġġetta għall-obbligi rrinfurzati ta' ġestjoni tar-riskji cyber, notifika tal-inċidenti u sigurtà tal-katina ta' fornitura.

In-normi ETSI jikkostitwixxu r-referenzjal tekniku armonizzat ta' eIDAS 2:

• ETSI EN 319 401: ħtiġniet ġenerali għat-TSP
• ETSI EN 319 411-1/-2: politiki għat-TSP li joħorġu ċertifikati kwalifikati
• ETSI EN 319 132-1: format XAdES (firmi XML avvanzati)
• ETSI EN 319 122-1: format CAdES (firmi CMS avvanzati)
• ETSI EN 319 162-1: format ASiC (kontenituri ta' firmi)

Riskji legali f'każ ta' non-konformità

It-teħid minkejja l-obbligi ta' eIDAS 2 jesponi l-organizzazzjonijiet għal diversi riskji:

1. Unopposability tal-firmi: firma elettronika realizzata permezz ta' TSP li ma tikkonformax mal-ħtiġniet ġodda tista' titlef il-presunzjoni legali tal-validità, li tiktib fil-valu probanti tal-kuntratti miffirmati.
2. Sanzjonijiet amministrattivi: l-awtoritajiet ta' sorveljanza nazzjonali (ANSSI fil-Franza) jistgħu jippronunzjaw miżuri korrezzjonali, injunzjonijiet ta' konformità, jew anki irtirar ta' akkreditament għat-TSP.
3. Responsabbiltà kontrattwali: il-kumpaniji li jużaw għodod li ma jikkonformux jistgħu jara r-responsabbiltà tagħhom ingħabda vis-à-vis il-klijenti u l-parta partner tagħhom jekk litiġju jgħodd il-validità ta' att miffirmat elettronikament.
4. Kumul mal-GDPR: ġestjoni non-konformi tal-attributi ta' identità tal-EUDI Wallet tista' tesponi simultanjament għal sanzjonijiet CNIL (sa 4% tal-fatturato mudlwali annwali).

Sennarji ta' użu konkreti li jiffaċċjaw il-kalendarju ta' eIDAS 2

Sennaryu 1 — Kabinett legali ta' daqs intermezz li jigru atti transfrontalieri

Kabinett ta' avukati ta' negozju li jhumm għaxar u ħamsa kollaboraturi u jipproċessa regolarment operazzjonijiet M&A li jinvolvunu kontrapparti f'diversi Stati Membri tal-UE (Belġika, Pajjiżi Baxxi, Spanja) juża attwalment soluzzjoni ta' firma elettronika kwalifikata għall-atti tiegħu ta' ċessjoni ta' partijiet u protokolli ta' kunfidenzjalità. Bl-idħul fl-applikazzjoni tal-kalendarju ta' eIDAS 2, il-kabinett jantisipa żewġ evoluzzjonijiet maġġuri sa tmiem 2026:

• Verifikazzjoni ta' identità ssimplifikata: il-kontrapparti barranin jistgħu jippreżentaw l-attributi ta' identità tagħhom permezz tal-EUDI Wallet nazzjonali tagħhom, li jelimina l-iskambji ta' kopji ta' passaport u l-proċeduri KYC redundanti. Skont l-istimazzjonijiet minn rapporti tal-Kummissjoni Ewropea dwar il-LSP, il-qbiel ta' ħin fil-fażi ta' verifikazzjoni ta' identità huwa stmat bejn 40% u 60% skont il-ġurisdizzjonijiet involuti.
• Valur probanti rrinfurzat: l-atti miffirmati b'identitajiet attestati minn EUDI Wallets kwalifikati jibbenefizzaw minn presunzjoni legali saħansħa aktar robusta, li tnaqqas ir-riskju ta' kontestazzjoni ġudizzjarja fil-litigi transfrontalieri.

Il-kabinett jippjan li jimigraw lejn pjattaforma SaaS b'roadmap ta' eIDAS 2 dokumentata