Transition eIDAS 1 għal 2: impatti fuq is-signature fl-2025

Fuq il-20 ta' Mejju 2024, ir-regolament (UE) 2024/1183 — komunement imsejjaħ eIDAS 2 — ġie ppubblikat fil-Ġurnal Uffiċjali tal-Unjoni Ewropea, u abroggat progressivament ir-regolament n°910/2014 (eIDAS 1). Dan it-test jirrappreżenta r-riforma l-aktar strutturali tal-identità diġitali u tas-signature elettronika fl-Ewropa minn 2016. Għall-kumpaniji franċiżi li juża soluzzjonijiet ta' signature elettronika fil-workflows kontrattwali tagħhom, it-transizzjoni mhix formalità: hija timplika aġġustamenti tekniċi, ġuridiċi u organizzazzjonali li l-orizzont tagħhom jestendi sal-2026 u lil hinn. Li tifthem il-passaġġ minn eIDAS 1 għal eIDAS 2 u l-impatt tiegħu fuq is-signature elettronika fl-2025 issir prijorità għall-diretturi ġuridiċi, DSI u DRH. Dan l-artikolu jdekodifika l-evoluzzjonijiet fundamentali tal-qafas, il-kalendarju preċiż tat-transizzjoni u l-miżuri konkreti li għandek tieħu biex tibqa' konformu.

Dak li r-regolament eIDAS 2 ibiddel fundamentalment

Mir-regolament tal-2014 għar-riforma tal-2024: għaliex revisjoni kienet meħtieġa

EIDAS 1 kien poġġa l-pedamenti tar-rikonoxximent reċiproku tas-signatures elettroniċi fi ħdan l-Unjoni. Tliet livelli gerarkiċi — sempliċi (SES), avvanzata (AdES) u kwalifikata (QES) — strutturaw il-valur probatorju tas-signatures, appoġġati fuq lista ta' fornituri tat-tfidjil (TSL). Imma f'għaxar snin, żewġ nuqsiet ewlenin apparaw.

L-ewwel, ir-regolament oriġinali kien japplika essenzjalment għall-relazzjonijiet mal-amministrazzjonijiet pubbliċi (G2B, G2C). Ma kienx joħloq obligu dirett fit-transakzzjonijiet privati (B2B, B2C), li għolli vakwu normattiv li kull Stat Membru kien jimla b'mod eteroġenju. It-tieni, l-istampa fuq ta' servizzi diġitali — applikazzjonijiet mobbli, open banking, telemedikina — kienet żvelat l-assenza ta' sistema ta' identità diġitali portabbli u interoperabbli fil-livell kontinentali.

EIDAS 2 tiwieġibli għal dawn iż-żewġ sfidi billi tintroduċi l-portafoll Ewropew ta' identità diġitali (EU Digital Identity Wallet, EUDIW) u billi testendi l-perimetru tas-servizzi tat-tfidjil għal każijiet ta' użu ġodda: arkivjazzjoni elettronika kwalifikata, attestazzjonijiet ta' attributi kwalifikati, reġistri elettroniċi kwalifikati (inklużi applikazzjonijiet blockchain ċertifikati).

Il-kategoriji ġodda ta' servizzi tat-tfidjil kwalifikati

Ir-regolament eIDAS 2 testendi l-lista tas-servizzi tat-tfidjil kwalifikati (artikolu 3 u anness IV rivizzjonat). Minbarra s-signatures, il-fħotos u l-istampi tal-ħin kwalifikati diġà rikonoxxuti minn eIDAS 1, issa huma kwalifikati:

• Is-servizzi ta' arkivjazzjoni elettronika kwalifikata (art. 34 bis): obligu li tpreserva l-integrità u l-leggibilità tad-dokumenti sottoskitti għal tul it-terminu, b'rekwiżiti rafforzati għall-fornituri (QTSP).
• Is-servizzi ta' ġestjoni ta' dispożitivi ta' ħolqien ta' signature 'il bogħod kwalifikati (QRCD): inkuraġġ rafforzat tas-soluzzjonijiet ta' signature 'il bogħod permezz ta' HSM (Hardware Security Module) ċlawdi.
• L-attestazzjonijiet ta' attributi kwalifikati: mekkaniżmu li jippermetti għal terz tat-tfidjil li jċertifika attributi ta' entità (eż. kwalità ta' avukat, status ta' tabib) mingħajr ma jirrivela l-insieme tal-identità.
• Ir-reġistri elettroniċi kwalifikati: rikonoxximent ta' reġistri distribwiti taħt kundizzjonijiet stretti ta' auditabilità u resilienza.

Għall-utenti ta' soluzzjonijiet ta' signature elettronika, dan l-estensjoni tfisser li l-servizzi tat-tfidjil kwalifikati disponibbli fis-suq sejra biex l-diversifika, u li l-kriterji ta' għażla ta' fornitur (QTSP) għandhom jintegraw dawn il-kapaċitajiet ġodda.

L-EUDIW: il-portafoll ta' identità diġitali bħala infrastruttura tas-signature

L-innovazzjoni l-aktar viżibbli ta' eIDAS 2 tibqa' l-EUDIW. Kull Stat Membru għandu għad-dar li jmexxi lil-ċittadinan u r-residenti portafoll ta' identità diġitali liberu, interoperabbli ma' l-istati membri l-oħrajn kollha, bi 26 ta' Novembru 2026 (skadenza tal-konformità nazzjonali skond l-artikolu 5 bis). Dan il-portafoll jippermetti:

• li tawtentika l-utent b'livell ta' assigurazzjoni għoli (LoA Għoli) mingħajr ma rikors għal fornitur terz ta' identifikazzjoni;
• li tissottoskrivj elettronikament dokumenti b'valur kwalifikat (QES) direttament mill-wallet;
• li taqsam attributi ta' identità selettivi (selective disclosure), u b'hekk tirrisspetta l-prinċipju ta' minimizzazzjoni tad-data tal-GDPR.

Għall-intrapriżi, l-EUDIW tissimplifika teoretikament il-proċeduri ta' verifikazzjoni tal-identità ta' qabel is-signature kwalifikata, u tneħħi l-frizzjoni tal-identifikazzjoni tal-vidjo jew tal-identifikazzjoni ta' wieħed-għal-wieħed. Fil-pratika, l-impatt jiddipendi fuq ir-ritmu ta' skoperiment nazzjonali — ir-Franza ħalqet fl-2025 esperiment pilota fil-qafas tal-programm "France Identité".

Kalendarju preċiż tat-transizzjoni minn eIDAS 1 għal eIDAS 2

Il-milestone rregolatorji li għandek taftam

Ir-regolament 2024/1183 daħal fil-ħlas il-20 ta' Mejju 2024, imma l-applikazzjoni tiegħu hija progressiva. Hawn huma l-iskadenzas ewlenin:

| Data | Avveniment | |------|----------| | 20 ta' Mejju 2024 | Pubblikazzjoni fil-JOUE, entrata fil-ħlas formali | | 20 ta' Novembru 2024 | Skadenza ta' 6 xhur għall-adozzjoni ta' atti ta' esekuzzjoni mir-Rummistatija (speċifikazzjonijiet tekniċi tal-EUDIW) | | Aħħar ta' 2025 | Pubblikazzjoni tan-normi ETSI rivizzjonati (EN 319 411-1/2, EN 319 401) li jintegraw ir-rekwiżiti ta' eIDAS 2 | | 26 ta' Mejju 2026 | Limit ta' skadenza għall-konformità tal-Istati Membri fuq il-kategoriji ġodda ta' servizzi kwalifikati | | 26 ta' Novembru 2026 | Disponibbiltà maħsubbija tal-EUDIW minn kull Stat Membru | | 2027-2028 | Revisjoni kompleta tal-listi tat-tfidjil nazzjonali (TSL) u akreditazzjoni tal-QTSP ġodda |

EIDAS 1 ibqa' validu u s-signatures emesse taħt ir-reġim tagħha jqiegħdu l-valur ġuridiku sħiħ tagħhom. M'hemm l-ebda obligu li tissottoskrivx mill-ġdid id-dokumenti jeżistenti. D'għall-kuntrast, il-fornituri tat-tfidjil kwalifikati għandhom irenewwaw l-akreditazzjoni tagħhom skond in-normi tekniċi ġodda sa l-2027.

Dak li ma jinbiddelx u dak li għandek tissorvelja

Il-kontinwità hija prinċipju kardinal tat-transizzjoni. It-tliet livelli ta' signature (SES, AdES, QES) jinqafu b'definizzjonijiet tagħhom mhux mibdula. Il-presunzjoni ta' ekwivalenza ma' signature manskritti allikkwata għal-QES (artikolu 25 eIDAS 1, irripriza fl-artikolu 27 ta' eIDAS 2) tibqa' fil-ħlas. Il-valur probatorju tas-signatures elettroniċi attwali tiegħek mhux rimess fil-kwistjoni.

Dak li għandek tissorvelja min-naħa l-oħra: l-atti ta' esekuzzjoni (implementing acts) ppubblikati mir-Rummistatija Ewropea mal-ħinijiet kollha ta' 2025-2026 jifissaw ir-speċifikazzjonijiet tekniċi preċiżi tal-EUDIW u l-kategoriji ġodda ta' servizzi. Dan it-testijiet ta' livell 2 għandhom importanza prattiċa konsiderabbli għall-integraturi u l-edituri ta' softwer. Għall-intrapriżi li juża l-signature elettronika fil-proċessi ta' RH jew ġuridiċi, huwa rrakkommandat li jitlob lill-fornitur tiegħek taqwima tad-drittiet tal-konformità ta' eIDAS 2.

Impatt konkretu fuq l-intrapriżi u s-soluzzjonijiet ta' signature tagħhom

Liema workflows huma kkunsidrati bħala prijorità?

It-transizzjoni minn eIDAS 1 għal eIDAS 2 m'għandha l-istess impatt skond il-livell ta' signature użat. Għall-intrapriżi, tliet sitwazzjonijiet jiġu jiddistingu:

Signature elettronika sempliċi (SES): użata għall-avenants ta' valur baxx, akkużi ta' riċevuta, formoli interni. Ebda obligu ta' aġġornament immedjat. Ir-regoli probatorji jibqgħu rregolati mill-Kodiċi Ċivili (art. 1366-1367) u mhux direttament minn eIDAS.

Signature elettronika avvanzata (AdES/AdESQC): l-intrapriżi li juža soluzzjonijiet B2B għal kuntratti kummerċjali, kuntratti ta' xogħol desmaterializzati jew atti immobiljari għandhom jivverifikaw li l-fornitur tagħhom jżomm konformità man-normi ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) u EN 319 142 (PAdES) fil-verżjonijiet rivizzjonati tagħhom għal eIDAS 2. Dawn in-normi se jiġu ppubblikati mill-ETSI sa l-aħħar ta' 2025.

Signature elettronika kwalifikata (QES): il-fornituri kwalifikati (QTSP) għandhom jgħaddu għal akreditazzjoni ġdida ta' eIDAS 2. Il-perjodu tranżittorju jgorrom skadenza raġonevoli (sa l-2027), imma l-sejħat għall-proposti ippubblikati minn 2025 'il quddiem għandhom jintegraw klawzula ta' konformità ta' eIDAS 2 fil-kriterji ta' għażla. Għall-organizzazzjonijiet li jqabbilu l-opzjonijiet disponibbli, il-komparativu tas-soluzzjonijiet ta' signature elettronika jippermetti li jevwalu l-maturità tal-edituri fuq dan is-suġġett.

Rekwiżiti ġodda għall-fornituri tat-tfidjil kwalifikati (QTSP)

EIDAS 2 tuttizza r-rekwiżiti applikabbli għall-QTSP fuq tliet punti ewlenin:

1. Sigurtà tas-sistemi: allinjament obbligatorju fuq NIS2 (direttiva (UE) 2022/2555) għall-QTSP, issa klassifikati bħala entitajiet essenzjali. Dan it-traduzzjoni minn obligu ta' notifika ta' inċidenti f'24 siegħa, awditji ta' sigurtà anuali u l-implimentazzjoni ta' pjani ta' kontinwità tan-negozju.

1. Responsabbiltà rafforzata: l-artikolu 13 ta' eIDAS 2 testendi r-reġim ta' responsabbiltà tal-QTSP. F'każ ta' kuntravenzjoni ppruvata, l-piż tal-prova huwa rinversit: il-fornitur għandu jipprova li ma ħadem negliġenza, u mhux il-kuntrarju.

1. Interoperabbiltà obbligatorja: il-QTSP għandhom jesponu APIs standardizzati kompatibbli mal-EUDIW biex jippermetti l-integrazione nattiva tal-wallets ta' identità. Dar-rekwiżit hija sejra taċċellera l-modernizzazzjoni tal-interfejċċi ta' integrazione disponibbli għall-iżviluppaturi.

Għall-intrapriżi li jkunu qegħdin jikkunsidraw l-ipprobbabbilità ta' bidliet tal-fornitur f'dan il-kuntest, migra minn DocuSign jew YouSign għal soluzzjoni konformi ta' eIDAS 2 hija miżura li hija meħtieġa li titwaqqa 'minn issa aktar milli urgentement sal-2027.

Data personali u eIDAS 2: l-artikolazzjoni mal-GDPR

L-EUDIW tikkollegta u tipproċessa data ta' identità ta' karattru personali. Ir-regolament eIDAS 2 jipprevedi esplicitament (konsiderandu 11 u artikolu 5 bis §14) li l-ensemble tal-megħliem għandu jkun konformu mal-GDPR (regolament (UE) 2016/679). Ftit punti ta' attenzjoni:

• Selective disclosure: il-portafoll għandu jippermetti lill-utent li jaqsam biss l-attributi strettament meħtieġa għat-transazzjoni (prinċipju ta' minimizzazzjoni, art. 5(1)(c) GDPR). Għal firma ta' kuntratt, biss il-verifika ta' adultwalità tista' tiġi kondiviża mingħajr ma tirrivela d-data ta' twelid sħiħa.
• Trasferimenti barra l-UE: id-data ta' identità ttratteġġa fil-qafas tal-EUDIW ma tistax tiġi trasferita barra l-EEE ħlief b'garantti xierqa (art. 46 GDPR). Il-fornituri li juża infrastrutturi ċ-cloud Amerikana għandhom jidokkumentaw il-konformità tagħhom.
• Ħifz tal-logs ta' signature: l-arkivjazzjoni tal-pruvvit tas-signature għandha tirrisspetta d-durata ta' ħifz proporzjonata man-natura tad-dokumentu. Servizz tal-arkivjazzjoni kwalifikat tal-ġdid eIDAS 2 jipprovdi qafas tekniku biex twieġeb għal dan ir-rekwiżit.

L-intrapriżi li jidiru kuntratti ta' xogħol internazzjonali huma partikolarment kkunsidrati minn dan l-artikolazzjoni GDPR/eIDAS 2, notevolmenti meta signatarji jirreżidu barra l-UE.

Il-qafas legali applikabbli għat-transizzjoni minn eIDAS 1 għal eIDAS 2

Testijiet ta' riferiment

It-transizzjoni tirripoża fuq overlapping ta' testijiet li hija indispensabbli li tkun maġħquda:

Fil-livell Ewropew:

• Regolament (UE) n°910/2014 (eIDAS 1): għad validu sa l-abrogazjoni progressiva tiegħu minn eIDAS 2. Jiddefinixxixxi l-tliet livelli ta' signature (SES, AdES, QES) u r-reġim tal-QTSP.
• Regolament (UE) 2024/1183 (eIDAS 2): daħal fil-ħlas il-20 ta' Mejju 2024. Imodifika sustanzjalment eIDAS 1 mingħajr abbrogaazzjoni immedjata. Id-dispożizzjonijiet dwar l-EUDIW jiġu applikati skond il-pubblikazzjoni tal-atti ta' esekuzzjoni.
• Regolament (UE) 2016/679 (GDPR): jiġi applikat f'ħamrija sħiħa għat-trattament tad-data ta' identità fil-qafas tal-EUDIW u l-proċessi ta' signature. L-artikolu 5 bis §14 ta' eIDAS 2 jikkwota din is-subordinazzjoni esplicitament.
• Direttiva (UE) 2022/2555 (NIS2): timpiññi obligu rinforzat ta' cybersecurity għall-QTSP, issa klassifikati entitajiet essenzjali. Trasposta fil-liġi franċiża mill-ordonna n°2024-821 tal-20 ta' Ġunju 2024 (pendenti ta' ddekretu ta' applikazzjoni).

Fil-livell franċiż:

• Il-Kodiċi Ċivili, artikoli 1366 u 1367: pedamenti tal-valur probatorju ta' skrittas fil-forma elettronika. L-artikolu 1366 jistabbilixxi l-ekwivalenza bejn l-iskrittura elettronika u l-karta taħt kundizzjonijiet. L-artikolu 1367 jiddi lill-signature kwalifikata (QES) l-istess forza probatorja ta' signature manskritti.
• Dekrit n°2017-1416 tal-28 ta' Settembru 2017: jispeċifika l-kundizzjonijiet ta' użu tas-signature elettronika fl-atti taħt seing privat. Ibqa' applikabbli matul il-perjodu tranżittorju.
• Referential ġenerali ta' sigurtà (RGS) v2: għall-amministrazzjonijiet franċiżi, il-RGS imponi l-użu ta' soluzzjonijiet referenzjati mill-ANSSI. L-aġġornament tiegħu biex jintegra eIDAS 2 huwa aspettat matul 2026.

Normi tekniċi ETSI applikabbli

In-normi ETSI jikkostitwixxi l-livell 3 tal-ierarķija normattiva. Il-verżjonijiet attwali applikabbli:

• EN 319 132-1/2: format XAdES (signatures XML avvanzati)
• EN 319 122-1/2: format CAdES (signatures CMS avvanzati)
• EN 319 142-1/2: format PAdES (signatures PDF avvanzati)
• EN 319 401: rekwiżiti ġenerali għall-fornituri ta' servizzi tat-tfidjil
• EN 319 411-1/2: rekwiżiti għall-AC li jammettu ċertifikati kwalifikati

Dawn in-normi se jiġu rivizzjonati sa aħħar 2025 biex jintegraw ir-rekwiżiti ġodda ta' eIDAS 2. Il-kuntratti mal-QTSP għandhom jinkludu klawzula ta' aġġornament lejn il-verżjonijiet rivizzjonati mingħajr kost addizzjonali.

Riskji ġuridiċi ta' nuqqas ta' konformità

Signature emessa minn fornitur li ma kienx aktreat aktar wara 2027 ma naqtax awtomatikament il-valur ġuridiku tagħha għad-dokumenti diġà ssottoskrittin, imma ma tistaggħax aktar tibbenefika mill-presunzjoni legali ta' ekwivalenza ma' signature manskritti (art. 25 eIDAS). Il-piż tal-prova tal-integrità u tal-identità tas-signataru daru tkun biss fuq l-intrapriża f'każ ta' kwistjoni. Dan ir-riskju probatorju hija partikularment sensittiv għall-atti li d-durata ta' prescrizzjoni tagħhom hija twila (5 snin f'materja kummerċjali, 30 snin għad-drittijiet reali immobiljari).

Sennarji ta' użu: kif l-organizzazzjonijiet jantiċipaw it-transizzjoni eIDAS 2

Sennaryu 1: uffizju ta' avukati ta' 25 kollaboratur jirranunċja l-konformità dokumentarja tiegħu

Uffizju ta' avukati speċjalizzat fil-liġi tal-affarijiet, b'madwar 25 kollaboratur u attività intensa ta' firma ta' mandati, atti ta' ċessjoni u protokolli ta' aqwa, kien uża sa l-2024 soluzzjoni ta' signature avvanzata (AdES) għat-totalità tal-fluss tiegħu. Bi l-annunzju ta' eIDAS 2, l-uffizju rializzah l-awdit ta' 1 200 dokumenti ssottoskrittin annwalment biex jidentifika dawk li jeħtieġu QES skond ir-rakkomandazzjonijiet ġodda ta' barr tiegħu.

Riżultati: 15% tal-atti (bejn madwar 180 per snin) ġew irrklaxxifikati lejn is-signature kwalifikata, li ppermetti li jiġu assikurati r-reġim probatorju ta' dawn id-dokumenti. L-uffizju nnegozja mal-editur ta' signature tiegħu klawzula li tiggarantixxi l-konformità ta' eIDAS 2 minn publikazzjoni tal-atti ta' esekuzzjoni, mingħajr kost addizzjonali. Il-ħin amministrattiv relatat mal-verifikazzjoni tal-identità tas-signatarji naqqas b'40% grazzi l-anticipazzjoni tal-integrazione EUDIW pjanata għal 2026.

Sennaryu 2: SME industrijali ta' 150 impjegat tissikulizza l-katina kontrattwali tal-fornituri

SME industrijali li jdur bejn 350 kuntratti tal-fornituri per snin — ordnazzjonijiet ta' xiri, NDAs, kuntratti-qafas — kien jaħdem b'żewġ soluzzjonijiet ta' signature distinti għall-fluss ta' ġewwa u ta' barra, li ħloq frammassazzjoni tal-pruvit ta' awdit. Fil-kuntest tat-transizzjoni eIDAS 2 u r-rekwiżiti ġodda ta' arkivjazzjoni kwalifikata, id-DSI deċidiet li tuniforma l-pjattaforma tagħha.

Bil-migra lejn soluzzjoni wieħed li tintegra l-arkivjazzjoni elettronika kwalifikata (kategorija futura eIDAS 2), is-SME naqqas il-kosti ta' ħażna sigura b'30% u kkonsoidat il-pruvit ta' signature f'coffre-fort diġitali konformu. L-ensemble tal-katina dokumentarja huwa issa auditable f'inqas minn 2 minuti waqt il-kontrolli tal-fornituri — rekwiżit dejjem jiżdied ta' fornitur ta' qabel fl-industrija ta' karozzi.

Sennaryu 3: raggruppament spitali ta' bejn 600 sodda jippreparaw l-integrazione EUDIW

Raggruppament spitali pubbliku uża s-signature elettronika kwalifikata għall-kuntratti mediċinali u l-merkati pubbliċi tagħhu, konformi għall-obligu tal-kodiċi tal-kumanda pubblika. B'eIDAS 2, is-servizz informatiku identifika żewġ isfidi prijoritarji: l-integrazione futura tal-wallet "France Identité" għad-duttori liberali li jintervjenu fl-istabbiliment, u l-konformità ta' NIS2 tal-QTSP tagħu.

Il-raggruppament insibbanet fil-pjan ta' skema direttiva diġitali 2025-2028 ta' tagħhom lott speċifiku "konformità eIDAS 2", b'baġit prezzjonali ta' 45 000 € għall-migra teknika u t-taħriġ tal-agenti. L-objettiv huwa li jkun kapaċi jaċċetta signatures permezz ta' EUDIW minn distribuzzjoni nazzjonali msieħba għal Novembru 2026, u b'hekk naqqas il-vjaġġ tal-kontrattwalizazzjoni man-nużi tal-ħwejjeġ ta' saħħa liberali minn 3 ijiem għal inqas minn 4 sigħat f'medja skond il-benchmarks settorjali disponibbli.

Konkluzjoni

It-transizzjoni minn eIDAS 1 għal eIDAS 2 mhix qtar imma evoluzzjoni strutturata, b'kalendarju preċiż li jestendi sal-2027. L-impatti fuq is-signature elettronika huma reali — estensjoni tas-servizzi kwalifikati, wasla tal-EUDIW, intensifikazzjoni tar-rekwiżiti ta' NIS2 għall-QTSP — imma jiddebbisegħu jiġu kkappitjati meta jiġu antiċipati. L-intrapriżi li jieħdu azzjonijiet issa benefiċċjaw minn marġini ta' manuvra biex jawditaw il-workflows tagħhom, jissikulizzaw il-kuntratti tagħhom ma' fornituri tagħhom u jifformaw it-timijiet tagħhom mingħajr pressjoni ta' urġenza rregolatorja.

Certyneo takkumpanja l-intrapriżi f'din it-transizzjoni b'taqwima ċara ta' konformità ta' eIDAS 2, formati ta' signature miżmuma aġġornati u arkitettura lesta għall-integrazione EUDIW. Lest li tissikulizza l-fluss ta' firma tiegħek f'dan il-qafas rregolatorju ġdid? Skopri l-offerta tagħna u ibda liberament fuq Certyneo.