eIDAS 2.0: ce se schimbă pentru semnătura electronică în 2026
Publicat în Jurnalul Oficial al Uniunii Europene pe 30 aprilie 2024, Regulamentul eIDAS 2.0 (UE 2024/1183) refundează cadrul european al identității digitale și al serviciilor de încredere, zece ani după regulamentul original. Cinci inovații majore: EUDI Wallet (portofel de identitate european) obligatoriu în toate statele membre până în iunie 2026, semnătura calificată la distanță fără cip, două noi servicii de încredere calificate (registre și arhivare electronice), și o opozabilitate transfrontalieră consolidată. Iată impacturile concrete pentru întreprinderi.
Cele 5 schimbări majore aduse de eIDAS 2.0
eIDAS 2.0 nu înlocuiește eIDAS 1.0: îl modifică și îl completează. Realizările Regulamentului din 2014 (trei niveluri de semnătură SES/AES/QES, valoare juridică echivalentă hârtiei) rămân în vigoare.
EUDI Wallet — portofel de identitate european
Toate statele membre trebuie să furnizeze gratuit cetățenilor lor un portofel digital de identitate până în iunie 2026. Portofelul stochează justificative verificabile (identitate, diplome, permise de conducere, certificate) și permite autentificarea online fără a dezvălui mai mult decât necesar (dovadă selectivă). Serviciile publice și marile platforme private (bancă, telecomunicații, sănătate, transport) vor trebui să accepte EUDI Wallet ca mijloc de autentificare.
Semnătură calificată la distanță (Remote QES)
Până acum, semnătura calificată (QES) impunea un cip și un cititor — un obstacol major în adoptare. eIDAS 2.0 recunoaște în mod explicit QES la distanță: cheia privată a semnatarului este stocată într-un dispozitiv securizat HSM găzduit de furnizorul de încredere, semnatarul o folosește prin autentificare puternică (MFA + biometrie). Valoarea juridică rămâne identică cu cea a unui QES pe cip.
Registre electronice calificate
Nou serviciu de încredere calificat: înregistrarea datelor într-un registru infalsificabil (adesea o blockchain cu permisiune) cu o prezumție de integritate și anterioritate opozabilă. Utilizări: registre funciare, registre comerciale, transcrieri de ședințe ale acționarilor, trasabilitate a lanțurilor de aprovizionare.
Arhivare electronică calificată
Nou serviciu de încredere calificat: conservarea documentelor semnate electronic pe termen foarte lung cu menținerea valorii probante dincolo de expirarea certificatelor inițiale. Indispensabil pentru contracte cu valoare juridică lungă (imobiliare, brevete, contracte internaționale) unde orizontul de conservare depășește durata de valabilitate a unui certificat (~5 ani).
Opoziție transfrontalieră consolidată
Serviciile de încredere calificate ale unui stat membru sunt recunoscute de plin drept în toți ceilalți membri. eIDAS 2.0 adaugă sancțiuni financiare (până la 4% din CA global) pentru autoritățile naționale care ar refuza nejustificat o semnătură calificată emise într-o altă țară — sfârșit practic al naționalismului administrativ privind semnăturile.
Calendarul de aplicare eIDAS 2.0
Mai mulți jaloane se desfășoară până în 2027. Întreprinderile au interes să anticipeze vârful din 2026 (EUDI Wallet + Remote QES generalizată).
30 aprilie 2024
Adoptarea în Jurnalul Oficial al UE
Publicarea Regulamentului (UE) 2024/1183. Intrare în vigoare 20 de zile mai târziu (20 mai 2024). Din această dată, textul este direct aplicabil în toți membrii fără transpunere națională, cu excepția dispozițiilor care necesită acte de execuție.
Mai 2025 — mai 2026
Acte de execuție tehnice
Comisia Europeană adoptă actele de execuție care definesc standardele tehnice ale EUDI Wallet (interoperabilitate, securitate, formate ale justificativelor verificabile). Statele membre prepară portofelele lor naționale în paralel.
Iunie 2026
Desfășurarea obligatorie a EUDI Wallet
Toți membrii trebuie să pună gratuit la dispoziția cetățenilor lor un EUDI Wallet. Serviciile publice naționale trebuie să îl accepte. Marile platforme private dispun de un termen suplimentar pentru a se alinia (bănci, telecomunicații, sănătate).
2026 — 2027
Regim integral
Adoptarea generalizată a QES la distanță, lansarea primelor servicii de încredere calificate în registre și arhivare electronică. Întreprinderile pot adopta acum o platformă de semnătură electronică compatibilă eIDAS 2.0 pentru a pregăti această tranziție.
Întrebări frecvente — eIDAS 2.0
- eIDAS 2.0 înlocuiește eIDAS 1.0?
- Nu. eIDAS 2.0 este oficial un regulament care modifică Regulamentul (UE) 910/2014. Achiziții din eIDAS 1.0 rămân în vigoare: trei niveluri de semnătură (Simplă, Avansată, Calificată), recunoaștere juridică echivalentă hârtiei, lista prestatorilor calificați (EU Trusted List). eIDAS 2.0 adaugă servicii noi (EUDI Wallet, QES la distanță, registre, arhivare) și întărește opoziția transfrontalieră.
- Va fi EUDI Wallet obligatoriu pentru semnarea electronică?
- Nu. EUDI Wallet este un mijloc suplimentar de autentificare a semnatarului, nu singurul. Metodele actuale (e-mail + OTP SMS, identificare video, certificat pe card) rămân valide. EUDI Wallet devine pur și simplu opțiunea implicită, simplă și recunoscută în toată UE, pentru semnatarii care doresc să o utilizeze. Întreprinderile pot continua să ofere mai multe metode de autentificare.
- Care este diferența dintre semnătură calificată la distanță și semnătură calificată pe card?
- Semnătura calificată tradițională stochează cheia privată a semnatarului pe un card inteligent (smart card, token USB), introdus într-un cititor conectat la computerul semnatarului. QES la distanță stochează cheia privată într-un modul hardware securizat (HSM) la un prestator calificat, iar semnatarul o declanșează prin autentificare puternică (MFA + biometrie). Valoarea juridică este identică. Practic, QES la distanță elimină fricțiunea hardware-ului de transportat și permite semnarea mobilă.
- Din ce dată eIDAS 2.0 se aplică întreprinderilor franceze?
- Regulamentul a intrat în vigoare pe 20 mai 2024 și este direct aplicabil în Franța fără transpunere. Dispozițiile imediat opoziabile sunt în loc. Dispozițiile tehnice care necesită acte de execuție (EUDI Wallet, standarde de interoperabilitate) se desfășoară până în 2026-2027. Pentru utilizări obișnuite (semnarea unui contract, depunerea unei facturi), nimic nu se schimbă înainte de desfășurarea EUDI Wallet în iunie 2026.
- Trebuie să schimb furnizorul de semnătură electronică pentru a fi conformă eIDAS 2.0?
- Nu neapărat. Majoritatea furnizorilor conformi eIDAS 1.0 (inclusiv Certyneo) rămân conformi eIDAS 2.0 — retrocompatibilitatea este garantată. Verificați totuși că furnizorul dvs. prevede integrarea EUDI Wallet ca metodă de autentificare (imperativ pentru organizațiile din sectorul public și marile conturi în 2026-2027) și arhivarea electronică calificată dacă contractele dvs. au un orizont de conservare mai mare de 5 ani.
- eIDAS 2.0 afectează facturarea electronică 2026?
- Indirect. Reforma franceză a facturării electronice (septembrie 2026) impune o pecete electronică sau o urmă de audit fiabilă pentru a garanta originea și integritatea fiecărei facturi. eIDAS 2.0 întărește cadrul pecetelui electronic (calificat în special) și facilitează opoziția transfrontalieră a facturilor pecetluite — un punct critic pentru întreprinderile care facturaează în mai multe țări UE.
Pentru a merge mai departe
Gata de semnat cu o platformă conformă eIDAS 2.0?
Certyneo integrează evoluțiile Regulamentului (UE) 2024/1183 din momentul intrării lor în aplicare. Plan gratuit pentru testare, plan Business pentru QES la distanță și arhivare probantă.