Furnizori eIDAS calificați: lista oficială 2026

De ce statutul „calificat" eIDAS este decisiv pentru empresa dvs?

De la intrarea în vigoare a Regulamentului eIDAS (nr. 910/2014), piața europeană a semnăturii electronice s-a restructurat profund în jurul unei ierarhii cu trei niveluri: semnătura electronică simplă (SES), semnătura electronică avansată (AES) și semnătura electronică calificată (QES). Aceasta din urmă este singura care beneficiază de o prezumție legală de echivalență cu semnătura olografă în întreg spațiul statelor membre ale Uniunii Europene.

Pentru ca o întreprindere să poată propune semnături calificate, ea trebuie să fi fost auditată și înscrisă obligatoriu pe lista de încredere (Trust List) a statului său membru. În Franța, Agenția Națională de Securitate a Sistemelor de Informații (ANSSI) ține acest registru oficial, republitat la rândul său în lista europeană centralizată gestionată de Comisia Europeană.

Înțelegerea acestei arhitecturi este fundamentală înainte de a semna orice contract comercial sensibil. Pentru a merge mai departe cu bazele reglementare, ghidul nostru complet privind Regulamentul eIDAS 2.0 detaliază toate obligațiile și evoluțiile introduse de Regulamentul revizuit eIDAS 2.0 (Regulamentul UE 2024/1183).

---

Cum sunt certificați furnizorii de servicii de încredere calificați?

Calea către statutul de Furnizor de Servicii de Încredere Calificat (PSCQ) este exigentă. Ea implică un audit realizat de un organism de evaluare a conformității (CAB, Conformity Assessment Body) acreditat, conform standardelor ETSI EN 319 401 (cerințe generale) și ETSI EN 319 411-2 pentru certificatele calificate.

Etapele de calificare ANSSI

• Depunerea dosarului de calificare: furnizorul de servicii prezintă documentația sa tehnică, de securitate și organizațională către ANSSI.

• Audit de către un CAB acreditat: un organism terț — cum ar fi Bureau Veritas, LSTI sau Apave Certification — verifică conformitatea pe teren și pe documente.

• Decizia de calificare: ANSSI pronunță calificarea și înscrie furnizorul pe lista de încredere franceză (TL-FR).

• Reînnoirea periodică: calificarea este reevaluată, în general o dată la doi ani, pentru a garanta menținerea cerințelor.

Ce verifică concret auditorul?

Auditorul examinează în special:

• Securitatea fizică a centrelor de date care găzduiesc cheile criptografice (module HSM certificate CC EAL 4+ sau FIPS 140-2 Level 3 minimum);

• Politicile de certificare (CP) și declarațiile practicilor de certificare (CPS) publicate de furnizor;

• Procedurile de verificare a identității signatarilor (față în față sau verificare de identitate la distanță conform standardului EN 419 241-1);

• Gestionarea revocării și disponibilitatea serviciilor OCSP/CRL.

Aceste criterii explică de ce doar o mână de actori ating și mențin acest nivel de certificare în Franța.

---

Furnizorii eIDAS calificați referențiați în Franța în 2026

Lista oficială a furnizorilor calificați poate fi consultată în orice moment pe portalul oficial al Comisiei Europene (eidas.ec.europa.eu/efts), filtrând pe „Franța" și serviciul „QCertESig" (Certificat calificat pentru semnătură electronică). Iată actorii care figurau în registru la momentul redactării acestui articol (iunie 2026):

Actori francezi înscriși pe Trust List

> Avertisment: această listă este furnizată în scop informatIv. Doar Trust List-ul oficial al Comisiei Europene face lege. Verificați întotdeauna statul actual pe portalul ETSI înainte de orice angajament contractual.

Furnizori străini recunoscuți în Franța prin intermediul Trust List-ului european

În vertu principiului recunoașterii reciproce stabilit de articolul 25 al Regulamentului eIDAS, o semnătură calificată emisă de un PSCQ înscris pe lista de încredere a unui alt stat membru produce aceleași efecte juridice în Franța. Printre actorii non-francezi frecvent utilizați:

• Namirial (Italia): puternic în semnătura calificată la distanță (QES remote signing);

• SwissSign (Elveția): atenție, Elveția nu este membru al UE; recunoașterea este parțială;

• Qualified.one / Asseco Data Systems (Polonia): actor public european, frecvent în piețele transfrontaliere.

Pentru a compara aceste soluții în funcție de nevoile dvs. de afaceri, consultați comparativul nostru al soluțiilor de semnătură electronică care analizează criteriile de preț, conformitate și integrare API.

---

Cum să alegeți furnizorul eIDAS calificat potrivit pentru organizația dvs?

Figurarea pe Trust List este o condiție necesară, dar nu suficientă. Alegerea unui PSCQ trebuie să se bazeze pe mai multe criterii complementare.

Criterii tehnice și de integrare

• API REST sau SDK disponibil: indispensabil pentru a automatiza semnarea în fluxurile dvs. de lucru (ERP, SIRH, CRM);

• Formate de semnătură acceptate: PAdES pentru PDF, XAdES pentru XML, CAdES pentru fișiere binare — toate standardizate de ETSI EN 319 100;

• Disponibilitatea serviciului: SLA mai mare de 99,9% garantat contractual, cu perioade de întreținere planificate în afara orelor de lucru;

• Găzduirea datelor: preferați o găzduire în Franța sau în UE, ideal calificată SecNumCloud pentru datele sensibile.

Criterii juridice și de conformitate

• Verificați că furnizorul provide un raport de calificare actualizat (mai puțin de 24 de luni);

• Exigați o politică de certificare publicată (CP) accesibilă publicului și auditată;

• Asigurați-vă că termenii și condițiile generale prevăd în mod explicit furnizarea de certificate calificate în sensul Anexei I a Regulamentului eIDAS.

Criterii operaționale și suport

• Procedura de înrolare a signatarilor: față în față la agenție, identificare prin video conformă eIDAS sau NFC de la un titlu de identitate electronică;

• Suport în limba franceză cu timpi de răspuns contractuali;

• Formare și documentație disponibile pentru echipele dvs. juridice și IT.

Dacă organizația dvs. gestionează fluxuri documentare HR importante, pagina noastră dedicată semnăturii electronice pentru echipele HR detaliază cazurile de utilizare specifice (contracte de muncă, amendamente, onboarding) și nivelurile de semnătură recomandate după tip de document.

---

eIDAS 2.0: ce schimbări pentru furnizori calificați în 2026?

Regulamentul eIDAS 2.0 (Regulamentul UE 2024/1183, intrat în aplicare treptată din mai 2024) introduce mai multe evoluții structurale care afectează direct PSCQ-urile și clienții acestora.

Portofelul European de Identitate Digitală (EUDI Wallet)

Articolul 6a al Regulamentului revizuit impune statelor membre să ofere, până în septembrie 2026, un portofel de identitate digitală (EUDI Wallet) recunoscut în toată UE. Pentru furnizorii calificați, aceasta înseamnă:

• Obligația de a accepta atributele de identitate din portofel ca dovadă de identitate pentru înrolarea signatarilor;

• Apariția unui nou serviciu calificat: furnizarea de atestări calificate ale atributelor (Qualified Electronic Attestation of Attributes, QEAA).

Noi servicii calificate și extinderea competenței

eIDAS 2.0 lărgește lista serviciilor de încredere calificate pentru a include:

• Serviciile calificate de arhivare electronică (QPDS, articolul 45f);

• Serviciile de gestionare a dispozitivelor de creare a semnăturii la distanță (QRCD).

Aceste evoluții reprezintă atât o constrângere de conformare (termene scurte pentru furnizorii existenți), cât și o oportunitate de diferențiere pentru noii intrați capabili să integreze rapid specificațiile tehnice publicate de ENISA și ETSI.

Pentru întreprinderile care envisajează o migrare de la o platformă existentă la o soluție mai conformă, ghidul nostru de migrare de la DocuSign sau YouSign la Certyneo prezintă etapele concrete și punctele de vigilență reglementară.

Cadrul juridic aplicabil furnizorilor eIDAS calificați

Regulamentul eIDAS și dreptul european

Baza juridică este Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consilului din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice în piața internă (numit „Regulamentul eIDAS"), modificat prin Regulamentul (UE) 2024/1183 (eIDAS 2.0). Acest Regulament este direct aplicabil în toți statele membre fără transpunere națională.

Dispozițiile sale cheie pentru furnizorii calificați:

• Articolul 17: obligația pentru fiecare stat membru de a desemna un organism de control (în Franța, ANSSI);

• Articolul 20: procedura de supraveghere, audit și înscrisă pe lista de încredere;

• Articolul 25: prezumție de echivalență între QES și semnătură olografă, cu efect juridic garantat în toată UE;

• Anexa I: cerințe privind certificatele calificate pentru semnătură electronică;

• Anexa II: cerințe privind dispozitivele calificate de creare a semnăturii (QSCD).

Dreptul francez

În dreptul intern, semnătura electronică este reglementată de:

• Codul civil, articolele 1366 și 1367: articolul 1366 recunoaște valoarea dovezii scrisului electronic cu condiția de a garanta identitatea autorului și integritatea documentului. Articolul 1367 precizează că semnătura electronică constând dintr-un procedeu fiabil de identificare beneficiază de o prezumție de fiabilitate atunci când este creată în conformitate cu decretul de aplicare;

• Decretul nr. 2017-1416 din 28 septembrie 2017: definește condițiile în care semnătura electronică calificată este prezumată fiabilă în Franța, trimițând în mod explicit la Regulamentul eIDAS;

• Ordonanța nr. 2005-674 din 16 iunie 2005 privind îndeplinirea anumitor formalități contractuale prin mijloace electronice.

Protecția datelor personale

Procesele de înrolare și semnare implică tratarea datelor cu caracter personal (date de identitate, biometrie pentru identificare prin video). Furnizorul calificat este supus Regulamentului (UE) 2016/679 (RGPD) și trebuie în special:

• Să desemneze un DPO dacă tratamentul se face la scară largă;

• Să documenteze tratamentele în registrul CNIL;

• Să încadreze transferurile în afara UE prin garanții corespunzătoare (clauze contractuale standard, decizie de adecvare).

Securitate cibernetică și reziliență

Din octombrie 2024, Directiva NIS2 (2022/2555/UE) se aplică furnizorilor de servicii de încredere calificați, clasificați ca entități esențiale. Ei trebuie să pună în aplicare măsuri de gestionare a riscurilor cibernetice, să notifice incidentele semnificative ANSSI în decurs de 24 de ore și să se supună auditurilor regulate. Nerespectarea expune la amenzi care pot atinge 10 milioane de euro sau 2% din cifra de afaceri mondială anuală.

Standarde tehnice de referință

• ETSI EN 319 401: cerințe generale pentru furnizori de servicii de încredere;

• ETSI EN 319 411-2: profil de politică pentru certificate calificate;

• ETSI EN 319 132: formate de semnătură XAdES;

• ETSI EN 319 122: formate de semnătură CAdES;

• ETSI EN 319 162: formate de semnătură PAdES (PDF).

Scenarii de utilizare ilustrative: când este indispensabilă semnătura calificată eIDAS?

Scenariul 1 — Un cabinet de avocați care gestionează acte sub semnătura privată cu valoare probantă ridicată

Aceste scenarii sunt ilustrative: ele descriu situații tip și nu raportează niciun rezultat măsurat la vreun client. Un cabinet de avocatură de afaceri cu aproximativ douăzeci de colaboratori gestionează lunar zeci de cesiuni de părți sociale, protocoale de acord și convenții de garanție de activ și pasiv (GAP). Aceste acte angajează sume adesea de peste câteva sute de mii de euro și pot fi contestate în justiție.

Înainte de a migra către un prestator eIDAS calificat, cabinetul folosește o soluție de semnătură avansată (AES), ceea ce este suficient pentru majoritatea actelor curente. După un incident în care partea adversă contestă autenticitatea unei semnături în cadrul unui litigiu, acesta poate alege QES pentru toate actele cu miză ridicată. Timpul alocat producerii probelor de semnătură în cadrul procedurilor contencioase poate scădea atunci, datorită prezumției de fiabilitate asociată QES. Costul suplimentar unitar pe semnătură, variabil în funcție de volume, trebuie raportat la cheltuielile de contencios evitate. Amploarea câștigului se măsoară pe perimetrul real al cabinetului, înainte și după un pilot.

Scenariul 2 — O ETI industrială care gestionează contracte cu furnizori transfrontalieri

O întreprindere de talie intermediară (ETI) din sectorul echipamentelor industriale, cu furnizori stabiliți în Franța, Germania, Italia și Polonia, trebuie, în absența semnăturii electronice, să trimită contractele cadru prin poștă sau să organizeze întâlniri de semnare față în față, ceea ce generează întârzieri importante pentru fiecare contract.

Cu o soluție conectată la un PSCQ european înscris pe Trust List, întreprinderea poate scurta considerabil ciclul de semnare. Recunoașterea reciprocă între statele membre garantează valoarea juridică fără a fi nevoie de o legalizare suplimentară. Pentru un portofoliu de 350 de contracte cu furnizorii anual, costurile administrative și logistice evitate trebuie evaluate pe perimetrul real al întreprinderii, înainte și după un pilot.

Scenariul 3 — Un grupament spitalicesc supus cerințelor sectorului sănătății

Un grupament spitalicesc de aproximativ 1.200 de paturi trebuie să semneze electronic licitații publice, convenții de cercetare clinică și contracte de medici spitalicești. Aceste documente sunt supuse Codului achizițiilor publice, care impune o semnătură electronică conformă RGS (Referențial general de securitate) de nivel ** sau, de la dematerierea licitațiilor publice, la un nivel eIDAS echivalent.

Bazându-se pe un PSCQ înscris pe Trust List-ul francez, grupul răspunde cerințelor articolului R. 2132-7 din Codul achizițiilor publice franceze, scurtând în același timp termenele de semnare a contractelor. Integrarea API cu sistemul informatic spitalicesc (SIH) permite automatizarea trimiterii și urmăririi documentelor, ceea ce eliberează timp de la sarcinile administrative legate de contracte. Amploarea câștigului se măsoară pe perimetrul real al grupului, înainte și după un pilot.

Întrebări frecvente

Care este diferența dintre o semnătură electronică avansată și o semnătură electronică calificată ?

O semnătură avansată (AES) garantează identitatea semnatarului și integritatea documentului, dar valoarea sa probantă poate fi contestată în fața unui tribunal : depinde de aprecierea judecătorului. O semnătură calificată (QES), emisă de un furnizor înscris pe o listă de încredere națională, beneficiază de o prezumție legală de echivalență cu semnătura olografă în întreaga Uniune Europeană, în conformitate cu articolul 25 al Regulamentului eIDAS nr. 910/2014.

Un furnizor eIDAS calificat stabilit într-o altă țară a UE este recunoscut în România ?

Da. Regulamentul eIDAS impune un principiu de recunoaștere reciprocă : o semnătură calificată emisă de un furnizor înscris pe lista de încredere a unui stat membru produce aceleași efecte juridice în toate statele membre, inclusiv în România. Este suficient să se verifice că furnizorul se află pe lista centralizată a Comisiei Europene, accesibilă pe portalul eidas.ec.europa.eu/efts.

Unde se poate verifica că un furnizor este cu adevărat calificat eIDAS la momentul semnării unui contract ?

Singura sursă care face dovadă este lista de încredere europeană centralizată, consultabilă pe portalul oficial al Comisiei Europene (eidas.ec.europa.eu/efts). Filtrând după țară și după tipul de serviciu « QCertESig », obțineți în timp real statusul fiecărui furnizor. O înregistrare anterioară nu garantează un status actual : calificarea poate fi suspendată sau retrasă după o audit.

La ce frecvență trebuie să-și reînnoiască un furnizor calificat eIDAS certificarea ?

Calificarea nu este permanentă. Furnizorul trebuie să se supună unei auditorii de reînnoire, realizate de un organism de evaluare acreditat, în general o dată la doi ani. ANSSI poate de asemenea efectua controale neașteptate. În caz de non-conformitate constatată, calificarea poate fi suspendată, ceea ce lipidisează imediat certificatele emise de valoarea lor calificată pentru noile semnături.

Este semnătura calificată eIDAS obligatorie pentru toate contractele de afaceri ?

Nu. Nivelul de semnătură necesar depinde de natura juridică a contractului și de cadrul sectorial aplicabil. QES este exigibil în contexte precise : anumite acte notariale electronice, achiziții publice impunând acest nivel, sau contracte pentru care o lege sectorială o prevede în mod explicit. Pentru majoritatea contractelor comerciale obișnuite, o semnătură avansată este suficientă pentru a aduce o forță probantă satisfăcătoare, sub rezerva unui dispozitiv de identificare robust.

Concluzie

Alegerea unui furnizor eIDAS calificat nu este o simplă achiziție de software: este o decizie strategică care angajează valoarea probantă a actelor dvs., conformitatea reglementară a organizației dvs. și încrederea partenerilor comerciali și instituționali. În 2026, cu intrarea în vigoare treptată a eIDAS 2.0 și noile obligații NIS2, nivelul de exigență nu face decât să crească.

Punctele esențiale de reținut: verificați sistematic înscrisul pe Trust List-ul oficial, exigați o politică de certificare publicată și adaptați nivelul de semnare (QES, AES, SES) la enjeu juridic al fiecărui document.

Certyneo vă însoțește în această demersă oferindu-vă acces la certificate calificate prin PSCQ-uri referențiate, o API robustă și suport juridic dedicat. Gata să treceți la semnătura calificată? Solicitați o demonstrație sau creați-vă cont pe Certyneo și puneți organizația în conformitate astăzi.