Regulamento eIDAS: explicação simples e completa

eIDAS em uma frase

eIDAS (Electronic IDentification, Authentication and trust Services) é o regulamento europeu nº 910/2014 que unifica o marco jurídico da assinatura eletrônica, da identidade digital e dos serviços de confiança nos 27 Estados membros.

Entrou em aplicação no dia 1º de julho de 2016 com força de lei direta em cada Estado membro.

Por que eIDAS foi criado

Antes de 2016, cada país tinha sua própria lei. Uma assinatura emitida na França não era reconhecida automaticamente na Alemanha.

eIDAS resolve três problemas:

• Fragmentação jurídica: um marco único para 27 países

• Reconhecimento mútuo: uma assinatura válida em toda parte

• Níveis harmonizados: três níveis padronizados (SES, AES, QES)

Os três níveis de assinatura

• Assinatura simples (SES): qualquer consentimento eletrônico

• Assinatura avançada (AES): identificação unívoca + autenticação forte

• Assinatura qualificada (QES): AES + certificado qualificado + dispositivo seguro

Para mais detalhes, veja simples, avançada, qualificada.

Prestadores de serviços de confiança (TSP/QTSP)

eIDAS cria o status de prestador de serviços de confiança (TSP), que pode ser qualificado (QTSP) se for auditado e inscrito na lista de confiança de um Estado membro. Na França, a ANSSI mantém essa lista (Docaposte Certigna, Universign, CertEurope…).

Reconhecimento mútuo

Uma assinatura emitida por um QTSP francês é automaticamente reconhecida em toda a UE. Este princípio também se aplica às identidades digitais: FranceConnect+ será interoperável com as carteiras de identidade dos outros Estados sob eIDAS 2.0.

Princípio de não-discriminação (artigo 25)

Mesmo uma assinatura simples é admissível. O juiz avalia a confiabilidade do procedimento, mas o formato digital sozinho não é motivo para rejeição.

eIDAS 2.0: o que muda

O regulamento (UE) 2024/1183 moderniza eIDAS com a Carteira europeia de identidade digital (EUDIW). Até o final de 2026, cada Estado deverá oferecer uma aplicação móvel para armazenar atestados de identidade e assinar com QES.

O que isso muda para sua empresa

• Assine com contrapartes da UE sem negociar o marco

• Escolha um prestador em conformidade com eIDAS

• Prepare-se para EUDIW (2026-2027)

• Adapte o nível ao risco

Como Certyneo se alinha com eIDAS

Certyneo emite nativamente assinaturas SES e AES em conformidade, com token PAdES, carimbo de tempo e trilha de auditoria. Para QES, realizamos interface com QTSP europeus.

Descubra a solução de assinatura eletrônica Certyneo

FAQ

eIDAS é obrigatório?

Altamente recomendado para qualquer assinatura com valor jurídico transfronteiriço na UE.

Diferença entre eIDAS e RGPD?

eIDAS rege assinaturas e identidades. RGPD rege proteção de dados. Complementares.

Posso assinar com um prestador fora da UE?

Legalmente sim, mas o reconhecimento transfronteiriço é menor.

A ANSSI certifica as plataformas?

A ANSSI qualifica QTSP (para QES). Para SES/AES, é a conformidade eIDAS do prestador.

Como saber se um documento é assinado em QES?

No Adobe Reader: propriedades da assinatura → nível e certificado. Veja verificar um documento assinado.

Conclusão

eIDAS é a base europeia que torna a assinatura eletrônica juridicamente confiável, transfronteiriça e padronizada.

Experimente Certyneo para enviar, assinar e rastrear seus documentos online de forma simples, rápida e segura.