eIDAS-forordningen: enkel og fullstendig forklaring

eIDAS på én setning

eIDAS (Electronic IDentification, Authentication and trust Services) er EU-forordning nr. 910/2014 som samler det juridiske rammeverket for elektronisk signatur, digital identitet og tillitstjenester i de 27 medlemslandene.

Den trådte i kraft 1. juli 2016 med direkte lovkraft i hvert medlemsland.

Hvorfor eIDAS ble opprettet

Før 2016 hadde hvert land sin egen lovgivning. En signatur utstedt i Frankrike ble ikke automatisk godkjent i Tyskland.

eIDAS løser tre problemer:

1. Juridisk fragmentering: ett felles rammeverk for 27 land
2. Gjensidig anerkjennelse: en signatur som er gyldig overalt
3. Harmoniserte nivåer: tre standardiserte nivåer (SES, AES, QES)

De tre signaturnivåene

• Enkel elektronisk signatur (SES): all form for elektronisk samtykke
• Avansert elektronisk signatur (AES): entydig identifisering + sterk autentisering
• Kvalifisert elektronisk signatur (QES): AES + kvalifisert sertifikat + sikret enhet

For detaljer, se simpel, avansert, kvalifisert.

Tillitstjenesteleverandører (TSP/QTSP)

eIDAS etablerer statusen tillitstjenesteleverandør (TSP), som kan være kvalifisert (QTSP) dersom den er revidert og oppført på et medlemslands tillitsliste. I Frankrike fører ANSSI denne listen (Docaposte Certigna, Universign, CertEurope…).

Gjensidig anerkjennelse

En signatur utstedt av en fransk QTSP blir automatisk anerkjent i hele EU. Dette prinsippet gjelder også digitale identiteter: FranceConnect+ vil være interoperabel med andre staters identitetslommebøker under eIDAS 2.0.

Prinsippet om ikke-diskriminering (artikkel 25)

"En elektronisk signatur kan ikke avvises som bevis i en rettssak kun fordi den foreligger i elektronisk form."

Selv en enkel signatur er godtakbar som bevis. Domstolen vurderer prosessens pålitelighet, men det digitale formatet i seg selv er ikke grunn til avvisning.

eIDAS 2.0: hva som endres

Forordning (EU) 2024/1183 moderniserer eIDAS med Den europeiske digitale identitetslommeboken (EUDIW). Innen utgangen av 2026 skal hvert land tilby en mobilapplikasjon for å lagre identitetsattester og signere med en kvalifisert elektronisk signatur (QES).

Hva dette betyr for din bedrift

• Signer med EU-motparter uten å forhandle om rammeverket
• Velg en leverandør som er eIDAS-kompatibel
• Forbered deg på EUDIW (2026-2027)
• Tilpass nivået til behovet

Hvordan Certyneo følger eIDAS

Certyneo utsteder som standard SES- og AES-signaturer i samsvar med regelverket, med PAdES-token, tidsstempel og revisjonsspor. For QES samarbeider vi med europeiske QTSP-er.

Utforsk Certyneos løsning for elektronisk signatur

Ofte stilte spørsmål

Er eIDAS obligatorisk?

Sterkt anbefalt for all signering med grenseoverskridende juridisk verdi innad i EU.

Hva er forskjellen mellom eIDAS og GDPR?

eIDAS regulerer signaturer og identiteter. GDPR regulerer databeskyttelse. De utfyller hverandre.

Kan jeg signere med en leverandør utenfor EU?

Juridisk sett ja, men den grenseoverskridende anerkjennelsen er svakere.

Sertifiserer ANSSI plattformene?

ANSSI kvalifiserer QTSP-er (for QES). For SES/AES er det leverandørens eIDAS-samsvar som gjelder.

Hvordan vet jeg om et dokument er signert med QES?

I Adobe Reader: signaturegenskaper → nivå og sertifikat. Se verifisere et signert dokument.

Konklusjon

eIDAS er det europeiske fundamentet som gjør elektronisk signatur juridisk pålitelig, grenseoverskridende og standardisert.

Prøv Certyneo for å sende, signere og følge opp dine dokumenter på nett enkelt, raskt og trygt.