Ċertifikazzjoni ISO għas-Sinjatura Elettronika: Gwida 2026

Is-sinjatura elettronika ssiriet standard fl-immaniġġ tal-dokumenti tal-kumpaniji franċiżi u Ewropej. Iżda wara s-sempliċità apparenti ta' klik ta' validazzjoni tħabbija ekosistema teknika u regolatorja ta' kumplessità kbira. Fl-2026, il-mistoqsija m'għadx "Għandek adotta s-sinjatura elettronika?" iżda "Liema fornittur joffri garanziji ta' sigurtà u konformità suffisenti għall-kuntest tal-negozju tiegħi?". Iċ-ċertifikazzjonijiet ISO – u b'mod partikolari l-ISO 27001 – jikkostitwixxu waħda mill-eħel magħluqin tal-mistoqsija din. L-artikolu dan iwassalak permezz tal-ċertifikazzjonijiet prinċipali applikabbli għall-fornituri tas-sinjatura elettronika, il-firxen veru tagħhom u l-kriterji biex tinqabbel b'mod strizzejjat.

Għaliex iċ-ċertifikazzjonijiet ISO huma deċizzivi għas-sinjatura elettronika

Is-sinjatura elettronika ma tnaqqasx f'funzjonalità applikattiva. Hija tingaġġa r-responsabbiltà ġuridiċa tal-kumpanija li tisgħun, il-kunfidenzjalità tal-data immaniġġata u l-integrità fit-tul tal-mudell tal-dokumenti arċivjati. Għalhekk, iċ-ċertifikazzjonijiet miksuba minn fornittur m'huma mhux sempliċement labels tal-marketing: huma jattestaw livell ta' maturità ta' sigurtà awditat minn terza parti indipendenti.

ISO 27001: il-bażi essenzjali tas-sigurtà tal-informazzjoni

L-ISO/IEC 27001 hija s-standard internazzjonali ta' referenza għall-sistemi ta' mmaniġġ ta' sigurtà tal-informazzjoni (SMSI). Hija tغطي l-kunfidenzjalità, l-integrità u d-disponibbiltà tal-data. Għal fornittur tas-sinjatura elettronika, din iċ-ċertifikazzjoni tfisser li l-proċessi tiegħu kollha – minn il-ħolqien ta' kont tas-signatari sal-arċivjaġġ tal-dokumentu mqaqqad – huma soġġetti għal kontrolli dokumentati, awditat regolarment minn awtorità akkrediata (tip LSTI, Bureau Veritas, BSI, eċċ.).

Konkreetament, l-ISO 27001 taffrieġ lill-fornittur:

• Invintarju eżhawstiv ta' assi informazzjonali u r-riskji assoċjati tagħhom
• Politiki ta' kontroll tal-aċċess strikti (awtentikazzjoni qawwija, immaniġġ tal-privileġġi)
• Proċeduri ta' immaniġġ tal-inċidenti u ta' kontinwità tal-attività
• Awditi interni regolari u reviżjoni ta' direttur annwali
• Sorveljanza kontinwa tal-vulnerabilità

Il-verżjoni f'vigur minn meta 2022 (ISO/IEC 27001:2022) tintegra 93 miżuri ta' sigurtà raggruppati f'erba' temi: organizzazzjonali, umani, fiżiċi u teknoloġiċi. Fornittur ċertifikat fuq din il-verżjoni juri pożizzjoni ta' sigurtà aġġornata kontra l-minacċi tal-yum, partikolarment l-attakki b'ransomware u l-kompromessi tal-katina ta' provvista.

ISO 27017 u ISO 27018: l-estensjonijiet cloud essenzjali

Kważi l-kollha tas-soluzzjonijiet SaaS tas-sinjatura elettronika jirpoġġaw fuq infrastrutturi tal-cloud. F'din il-kuntest, żewġ estensjonijiet tal-familja ISO 27000 mertu attenzjoni partikolari:

ISO/IEC 27017 tipprovdi linji gwida speċifiċi għas-servizzi tal-cloud, ikopprind in-notevolment ir-responsabbiltà kondiviża bejn il-fornittur u s-sub-kontratturi tiegħu (ospitaturi, partijiet ta' fiduċja). Għal kummitkanti B2B, jivverifikaw li l-fornittur għandu din iċ-ċertifikazzjoni jew ikun konformi magħha jippermetti tal-valida li d-data maħżuna fil-cloud huma soġġetti għall-istess rekwiżiti ta' sigurtà bħall-ambjenti on-premise.

ISO/IEC 27018 jiffoka speċifikament fuq il-protezzjoni tal-informazzjoni persunali fil-cloud. Hija tikkumpleta r-RGPD billi tiddefinixxi prattiki operazzjonali: projbizzjoni ta' l-użu tal-data għal skoppi pubbliċitarji mingħajr kunsens espliċitu, trasparenza fuq is-sub-kontratturi, dritt għad-dħul. Għal DPO u responsabbli ta' konformità, din iċ-ċertifikazzjoni tikkostitwixxi garanzija suppletari ta' serjeta fl-immaniġġ tal-informazzjoni tal-isgħarun.

Biex tapprofondixxi l-valur ġuridiċi kkonfrit minn dawn l-istandards f'konnessjoni mad-dritt Ewropew, innispira għandu ng gwida fuq il-valur ġuridiċi tas-sinjatura elettronika.

Iċ-ċertifikazzjoni eIDAS u l-istandards ETSI: dak li tfisser li tkun "kwalifikat"

Lil hinn mill-istandards ISO, il-qafas regolatorju Ewropew jaffrieġ rikwiżiti ta' konformità tiegħu stess għall-fornituri tas-servizzi ta' fiduċja (PSCo). Ir-Regolament eIDAS Nru 910/2014, li r-reviżjoni tiegħu eIDAS 2.0 qed tinqalagħ, tidistingwi tliet livelli tas-sinjatura elettronika: sempliċi, avvanzata u kwalifikata.

L-istatus ta' Fornitur ta' Servizz ta' Fiduċja Kwalifikat (PSCO)

Biex itettaq sinjature elettroniċi kwalifikati – l-uniku livell legalment ekwivalenti għal sinjatura mansita fil-liema Statu Membru tal-UE – fornittur irid ikun irriġistrat fuq il-lista ta' fiduċja tal-Istat Membru tiegħu (f'Franza, il-lista ammaniġġata mill-ANSSI). Din il-kwalifikazzjoni tirpoza fuq awdit inizjali realizzat minn korpi ta' valutazzjoni tal-konformità akkrediata (CAB), imbagħad fuq awditi ta' sorveljanza regolari.

L-istandards tekniċi sottostanti huma prinċipalment pubblikati mill-ETSI (European Telecommunications Standards Institute):

• ETSI EN 319 401: rikwiżiti ġenerali għall-PSCo
• ETSI EN 319 411: politika u prattiki ta' ċertifikazzjoni għall-awtoritajiet ta' ċertifikazzjoni
• ETSI EN 319 132: profili XAdES għas-sinjatura XML avvanzata
• ETSI EN 319 122: profili CAdES għas-sinjatura CMS avvanzata
• ETSI EN 319 162: servizz ta' wirt elettroniku reġistrat

Fornittur ċertifikat skond dawn l-istandards ETSI jassigura l-interoperabbiltà teknika tas-sinjature tiegħu mal-kollha tas-soluzzjonijiet rikonoxxuti fil-ispazju Ewropew, li huwa kruċjali għall-kumpaniji li jaħdmu f'diversi pajjiżi. Il-gwida kumprensiva fuq ir-Regolament eIDAS tiddettaljaw l-obbligi assoċjati ma' kull livell ta' kwalifikazzjoni.

SOC 2 Type II: il-kumpliment ta' Nurd-Amerika li għandek tissorvelja

Għalkemm inqas komuni fl-ispazju Ewropew, ir-rapport SOC 2 Type II (Service Organization Control) emiss skond l-istandards AICPA ħafna drabi talbet minn kumpaniji kbar, in-notevolment dawk li għandhom filjali fl-istati Uniti jew sħab Amerikani. B'differenza mill-ISO 27001 (ċertifikazzjoni), SOC 2 huwa rapport ta' awdit li jattesta r-rispett tal-kriterji ta' trust services (sigurtà, disponibbiltà, integrità tal-ipproċessjament, kunfidenzjalità, privat) fuq perjodu ta' osservazzjoni ġeneralment ta' sitta sa tnax xahar. Għal komparattiv eżhawstiv, jivverifikaw jekk il-fornittur għandu SOC 2 Type II riċenti (inqas minn tnax xahar) jikkostitwixxi sinjal qawwi ta' maturità operazzjonali.

Qabbel iċ-ċertifikazzjonijiet tal-fornituri: metodu u kriterji

Fil-faċċa tal-pluralità tassaljuzjonin tal-ċertifikazzjoni disponibbli, l-immixxjuni B2B irid jottodu grilja ta' analiżi strukturata mingħajr ma jiddependu fuq l-affermazzjonijiet tal-marketing biss. Il-komparattiv tas-soluzzjonijiet tas-sinjatura elettronika jistħoqqilhom il-pjattaformi prinċipali disponibbli f'Franza; hawn kif ivvaluta l-livell ta' ċertifikazzjoni tagħhom.

L-erba' mistoqsijiet li trid tistaqsi sistematikament

1. X'inhu d-data u l-firxen eżatt ta' iċ-ċertifikazzjoni? Ċertifikazzjoni ISO 27001 miksuba tliet snin ilu u mhux rinnovata ma toffri l-istess garanziji bħal ċertifikat f'validità attwali. Istaqsi sistematikament għal-ċertifikat uffiċjali u jivverifikaw il-firxen tal-auditu: ċerti fornituri ċċertifikaw biss il-kwartier ġenerali tagħhom, bl-esklużjoni ta' datacenters jew timijiet ta' żvilupp offshore.

2. Min ħadem l-auditu tal-ċertifikazzjoni? L-awtorità ta' ċertifikazzjoni nnifisha irid ikun akkrediata minn membru tal-IAF (International Accreditation Forum). F'Franza, il-COFRAC (Comité Français d'Accréditation) hija l-awtorità kompetenti. Ċertifikat emiss minn awtorità mhux akkrediata m'għandux valur kontrattwal jew regolatorju.

3. Il-fornittur jippubblikax ir-rapport tiegħu tat-test tal-penetrazzjoni annwali? Iċ-ċertifikazzjoni ISO 27001 teħtieġ valutazzjonijiet regolari tal-vulnerabilità, iżda ma ppresċrittax format standard għat-tests tal-penetrazzjoni. Fornittur maturi jippubblikax sommarju eżekuttiv tal-pentest annwali tiegħu realizzat minn terza parti. L-ANSSI tirrakkomanda li tinħareg lill-fornituri kwalifikati PASSI (Prestataire d'Audit de la Sécurité des Systèmes d'Information) għal dan it-tip ta' eżerċizzju.

4. X'inhuma s-sub-kontratturi u l-ċertifikazzjonijiet assoċjati? Fornittur tas-sinjatura elettronika ġeneralment jiddipendi fuq ospitatur tal-cloud (AWS, Azure, OVHcloud, eċċ.) u ħafna drabi fuq awtoritajiet ta' ċertifikazzjoni terzi. Jivverifikaw li dawn is-sub-kontratturi nnifusu għandhom ċertifikazzjonijiet ekwivalenti (ISO 27001, HDS għad-data ta' saħħa, SecNumCloud għad-data sensittiva). Il-katina ta' fiduċja la tivvalu ħlief jekk kull ling tagħha huwa awditat.

Il-każ partikolari tar-referenza HDS għad-data tal-każ ta' salute

Għall-istavilimenti ta' każ ta' salute, EHPAD, mutwali jew assiguraturi li jimmaniġġaw data mediċali, iċ-ċertifikazzjoni HDS (Hébergeur de Données de Santé) tżid għall-rikwiżiti ISO. Mid-dekretu tal-26 ta' Jannar 2018, kull ospitatur ta' data ta' każ ta' salute ta' karattru persunali irid ikun ċertifikat HDS minn awtorità akkrediata. Għal fornittur tas-sinjatura elettronika użat f'kuntest mediċali – kunsens għat-terapija, ordnanza dematerjali, rapport ta' spittar – din iċ-ċertifikazzjoni hija kundizzjoni sine qua non. Skopri l-partikolorità tal-sinjatura elettronika fil-qogħod ta' salute biex ivvaluta l-obbligi tiegħek.

L-impatt ta' iċ-ċertifikazzjonijiet fuq in-negozjazzjoni kontrattwal u d-due diligence

Iċ-ċertifikazzjonijiet miksuba minn fornittur m'huma l-uniku argumenti kummerċjali: huma jistrutturaw ir-relazzjoni kontrattwal u d-distribuzzjoni tar-responsabbiltajiet bejn il-partijiet.

Klauzuli kontrattwal li għandhom jiġu integrati sistematikament

Meta tinegoċja kuntratt ma' fornittur tas-sinjatura elettronika, diversi klauzuli direttament relatati ma' iċ-ċertifikazzjonijiet mertu attenzjoni partikolari:

• Klauzula ta' manteniment ta' ċertifikazzjoni: il-fornittur jissomma li jmantni ċ-ċertifikazzjonijiet tiegħu matul in-negozju kollu tal-kuntratt u li jnotifika immedjatament kull withdrawal jew sospenzjoni.
• Klauzula ta' awdit: il-klijent iżomm id-dritt li jwettaq jew jgħamel twettaq awdit ta' sigurtà għand il-fornittur, taħt kundizzjonijiet definiti (avviż priur, firxen, kunfidenzjalità tar-riżultati).
• Klauzula ta' sub-kuntratt: kull bidla fil-katina ta' sub-kuntrattaturi irid tkun soġġett għal informazzjoni priura, b'possibbiltà ta' resissjoni jekk il-fornittur ġdid ma jissodisfu r-rikwiżiti ta' ċertifikazzjoni definiti.
• SLA ta' disponibbiltà: għall-fornituri ċertifikati ISO 27001, impenn ta' disponibbiltà (SLA) ta' 99,9% minimu fuq bażi월ljannjali huwa aspettattiva raġunabbli, b'penali finanzjari f'każ li jitkaħħu l-limiti ta' non-disponibbiltà.

Dawn l-aspetti kontrattwal huma inkluża f'approċċ aktar wiesgħa tal-governance tal-sinjatura elettronika fl-impriża, li niddettaljawha fil-gwida dedikata tagħna.

Ir-rożbta tad-ċertifikazzjonijiet fil-kuntest ta' awdit RGPD jew NIS2

Mid-daħla f'vigur tad-direktiva NIS2 (transposta f'dritt Franċiż bil-liġi tal-15 ta' Aprili 2025), l-entità essenzjali u importanti irid jiddeministraw li l-fornituri krittiċi tagħhom – inklużi fornituri tas-sinjatura elettronika – jissodisfu r-rikwiżiti minimi ta' ċibersigurtà. Iċ-ċertifikazzjoni ISO 27001 ta' fornittur tikkostitwixxi pruvva dokumentata użabbli meta jkun hemm awdit NIS2 jew ispezzjoni tal-CNIL. Hija tiddemonstra in-notevolment l-implimentazzjoni tal-artikolu 32 tar-RGPD, li teħtieġ miżuri tekniċi u organizzazzjonali apropprjati biex tiguarantixxi livell ta' sigurtà adattan għar-riskju.

Għal kumpaniji li jixtiequ jmigraaw minn soluzzjoni inqas ċertifikata lejn pjattaforma li toffri garanziji ta' konformità akbar, il-gwida ta' migrazzjoni lejn Certyneo tiddettaljaw il-passi u l-prekawzjonijiet li jridu jigu rispettati.

Qafas ġuridiċi applikabbli iċ-ċertifikazzjonijiet tal-fonituri tas-sinjatura elettronika

Il-validità ġuridiċa tas-sinjatura elettronika tirpoza fuq muxxejja ta' testit normattiv Ewropew u nazzjonali, li l-kontroll tagħhom huwa essenzjali biex ivvaluta korruttament iċ-ċertifikazzjonijiet ta' fornittur.

Kodiċi ċivili, Artikoli 1366 u 1367: Dawn l-artikoli jikkostitwixxu l-bażi tad-dritt Franċiż tas-sinjatura elettronika. L-Artikolu 1366 jidisponi li "l-iskritt elettroniku għandu l-istess forza probante bħall-iskritt fuq supporter karta, taħt ir-riżerva li tista' tiġi d-id identifikata persuna li minnha jigu u li huwa stabbilit u kkonfervat f'kundizzjoniji ta' natura li tiguarantixxi l-integrità tiegħu". L-Artikolu 1367 jippreciza li "is-sinjatura meħtieġa għall-perfeżjoni ta' att ġuridiċu tidentifika l-awtorità" u li, meta tkun elettronika, "tikkonsisti fl-użu ta' proċess affidabbli ta' identifikazzjoni li tiguarantixxi l-konnessjoni tiegħu mat-att li tillaqq". Iċ-ċertifikazzjonijiet ISO 27001 u l-kwalifikazzjonijiet eIDAS jikkontribwixxu direttament biex jistaġiloxxi din il-presunzjoni ta' affidabilità.

Ir-Regolament eIDAS Nru 910/2014: Dan ir-Regolament Ewropew, applikabbli direttament f'liema Statu Membru, jiddefinixxi t-tliet livelli tas-sinjatura elettronika (sempliċi, avvanzata, kwalifikata) u jaffrieġ lill-fornituri tas-servizzi ta' fiduċja kwalifikati li jissomettu għal awditi ta' konformità skond l-istandards ETSI. L-Artikolu tiegħu 24 jippreciza r-rikwiżiti applikabbli lill-fornituri kwalifikati, in-notevolment l-obbligi li jimlieddu persunali kwalifikat u li jmantnu riżorsi finanzjari suffisinti. Ir-reviżjoni eIDAS 2.0 (Regolament UE 2024/1183, daħal f'applikazzjoni tal-20 ta' Mejju 2024) ittenni dawn ir-rikwiżiti billi tintroduċi l-portafogliو Ewropew ta' identità numerika (EUDIW) u billi testendi l-firxen tas-servizzi ta' fiduċja rikonoxxuti.

RGPD Nru 2016/679: L-Artikoli 28 (sub-impjegat), 32 (sigurtà tat-tratament) u 35 (analiżi ta' impatt) huma direkt konċernati meta fornittur tas-sinjatura elettronika jtrettja data persunali għall-kont ta' responsabbli tat-tratament. L-Artikolu 32 teħtieġ in-notevolment pseudonymizzazzjoni u ċipfrija tad-data persunali, il-kapaċità li tiguarantixxi l-kunfidenzjalità, l-integrità u r-reżilijenza tas-sistemi. Ċertifikazzjoni ISO 27001 li tikkovri dawn l-aspetti tippermetti li tiġi sodisfatta parzjalment dan l-obbligi ta' dimostazzjoni.

Id-Direktiva NIS2 (UE 2022/2555, transposta bil-liġi Franċiza tal-15 ta' Aprili 2025): Hija taffrieġ lill-entità essenzjali u importanti li jimmaniġġaw ir-riskji relatati mal-katina ta' provvista numerika tagħhom, inklużi l-fornituri tagħhom tas-sinjatura elettronika. L-Artikolu 21 ta' NIS2 jodda miżuri minimi ta' ċibersigurtà li diversi jaqsmu direttament mar-rikwiżiti tal-ISO 27001.

Istandards ETSI: L-istandards EN 319 401, EN 319 411-1, EN 319 411-2, EN 319 132 (XAdES), EN 319 122 (CAdES) u EN 319 162 jiddefinixxi r-rikwiżiti tekniċi għall-fornituri tas-servizzi ta' fiduċja kwalifikati. Ir-rispett tagħhom huwa awditat minn organisazzjoniji ta' valutazzjoni akkrediata qabel kull reġistrazzjoni fuq il-listi ta' fiduċja nazzjonali.

Responsabbiltà f'każ ta' difett ta' ċertifikazzjoni: Fornittur mhux ċertifikat li jsofri għall-violjazzjoni ta' data li jeħtieġ il-kompromess ta' sinjature elettroniċi jangaġa r-responsabbiltà kontrattwal u delittwa. Għall-klijent, il-assenza ta' verifika priura ta' iċ-ċertifikazzjonijiet tista' tiġi rrezzunata bħala difett fl-immaniġġ tar-riskji siber, sussettib li jaffettwa l-kopertura ta' segurvanza siber.

Skenarji ta' użu: ISO ċertifikazzjonijiet fil-prattika

Iċ-ċertifikazzjonijiet ISO m'huma mhux astrazjonamenti teoriji. Hawn tliet skenarji konkreti li juri l-impatt operazzjonali tagħhom f'kuntest ta' negozju divvariat.

Skandaru 1: Kabin ta' lawers ta' negozji li jieħu fornittur tas-sinjatura

Kabin ta' lawers ta' negozji ta' madwar għoxrin kollaboratur jittrattat annwalment ċentinaji ta' atti sensittivi: cessions ta' partijiet, patti ta' assoċjati, ftehimiet ta' kunfidenzjalità. Ir-responsabbli tal-IT irid ijustifika għażla tiegħu ta' fornittur qabel l-assoċjati u l-klijenti grand-count, li jeħtieġu kontrattwalment li l-għodod numeriki użati jkunu ċertifikati ISO 27001.

Billi jiddependu fuq iċ-ċertifikazzjoni ISO 27001:2022 tal-fornittur magħżula, il-kabin jistgħu jipproduċu attestazzjoni ta' konformità meta jkun hemm due diligence tal-klijenti. L-awdit tar-rinnovazzjoni annwali jikkostitwixxi wkoll argument meta jkun hemm tender, fejn is-sigurtà tad-data hija sistematikament ivvalutata. Riżultat osservat f'dan it-tip ta' struttura: tnaqqis ta' 60 għal 70% tal-ħin dedkat lill-mistoqsiyyat ta' sigurtà meta jkun hemm negozjazzjonijiet kummerċjali, u eliminazzjoni ta' żewġ inċidenti relatati mal-sinjature mhux konformi fuq perjodu ta' tmintax xahar.

Skandaru 2: PME industrija li timmaniġġa kuntratti ta' fornituri fuq skala internazzjonali

PME industrija ta' madwar 150 impjegati li timmaniġġa qrib 300 kuntratti ta' fornituri kull sena, fejn ħafna minn din hija b'sħab Ġermani u Ollandizi, irid tissigura li s-sinjature elettroniċi tagħha huma rikonoxxuti f'dawn il-pajjiżi. Iċ-ċertifikazzjoni eIDAS tal-fornittur tagħha – itrireġistrat fuq il-lista ta' fiduċja Franċiza u jipproponew sinjature avvanzati konformi ETSI EN 319 132 – tiguarantixxi l-interoperabbiltà ġuridiċa fl-ispazju Ewropew.

Fil-parallel, iċ-ċertifikazzjoni ISO 27001 tal-fornittur hija meħtieġa mid-dipartiment tal-akkwarti ta' diversi mill-klijenti kbar tiegħu meta jkun hemm awditi ta' fornituri annwali. L-impriża stima li kellha evitaw żewġ riqalifikiazzjonijiet kontrattwali (għadda għal-sinjatura mansita għal non-konformità) li jirapprezentaw valur evitat ta' madwar 15,000 għal 20,000 ewro f'dewmien u spiza loġistika, fuq tnax xahar.

Skandaru 3: Gruppament spitlier li jintegra s-sinjatura elettronika fil-proċessi RH u mediċali

Gruppament spitlier ta' madwar 600 libra li xiex jdematerjzalizza hekk is-sinjature ta' taħdim (persunali tal-kúra, interiminji mediċali) u l-kunsens annumrati għat-terapiji. Żewġ familji ta' ċertifikazzjoniji juri assolutament meħtieġa: l-ISO 27001 għas-sigurtà globala tal-fornittur, u iċ-ċertifikazzjoni HDS (Hébergeur de Données de Santé) għall-parti tat-tratament tad-data mediċali.

Il-gruppament jieħu fornittur li għandu t-tnejn iċ-ċertifikazzjonijiet, li jippermittilu jigħolli l-ensemble ta' każi ta' użu tiegħu f'kuntratt uniku filwaqt li jissodisfa r-rikwiżiti tal-Aġenzija tan-Numerika tas-Saħħa (ANS). Il-guadann ta' produttività mmiżurat fuq il-proċessi RH (kuntratti ta' interiminji mediċali maqqumin inqas minn sagħtejn kuntra żewġ għal tliet ġorni f'verżjoni tal-karta) jirrappreżenta abbezzjoni stmata ta' 40% fuq il-spiza ta' mmaniġġ amministrattiv assoċjat, jiġifieri valur annwali tal-ordni ta' 80,000 għal 120,000 ewro għal volum ta' 1,200 kuntratti maqqumin kull sena.

Konklużjoni

Iċ-ċertifikazzjonijiet ISO 27001, ISO 27017, ISO 27018 u l-kwalifikazzjonijiet eIDAS m'huma