Регламент eIDAS: простое и полное объяснение

eIDAS в одном предложении

eIDAS (Electronic IDentification, Authentication and trust Services) — это европейский регламент №910/2014, который унифицирует правовую базу электронной подписи, цифровой идентификации и доверенных услуг в 27 государствах-членах.

Он вступил в силу 1 июля 2016 года и имеет прямое действие закона в каждом государстве-члене.

Почему был создан eIDAS

До 2016 года у каждой страны было своё собственное законодательство. Подпись, выданная во Франции, автоматически не признавалась в Германии.

eIDAS решает три проблемы:

1. Правовая фрагментация: единая база для 27 стран
2. Взаимное признание: подпись, действительная повсюду
3. Согласованные уровни: три стандартизированных уровня (SES, AES, QES)

Три уровня подписи

• Простая подпись (SES): любое электронное согласие
• Продвинутая подпись (AES): однозначная идентификация + строгая аутентификация
• Квалифицированная подпись (QES): AES + квалифицированный сертификат + защищённое устройство

Подробнее см. простая, продвинутая, квалифицированная.

Поставщики доверенных услуг (TSP/QTSP)

eIDAS создаёт статус поставщика доверенных услуг (TSP), который может быть квалифицированным (QTSP), если он проходит аудит и включён в список доверия государства-члена. Во Франции этот список ведёт ANSSI (Docaposte Certigna, Universign, CertEurope…).

Взаимное признание

Подпись, выданная французским QTSP, автоматически признаётся во всём ЕС. Этот принцип также применяется к цифровым идентификаторам: FranceConnect+ будет совместим с кошельками идентификации других государств в рамках eIDAS 2.0.

Принцип недискриминации (статья 25)

"Электронной подписи не может быть отказано в качестве доказательства в суде лишь на основании того, что она представлена в электронной форме."

Даже простая подпись приемлема. Судья оценивает надёжность процедуры, но сам по себе цифровой формат не является причиной отказа.

eIDAS 2.0: что меняется

Регламент (ЕС) 2024/1183 модернизирует eIDAS с помощью Европейского цифрового идентификационного кошелька (EUDIW). К концу 2026 года каждое государство должно будет предложить мобильное приложение для хранения удостоверений личности и подписания с помощью QES.

Что это меняет для вашей компании

• Подписывайте с контрагентами из ЕС без согласования правовой базы
• Выбирайте поставщика, соответствующего eIDAS
• Готовьтесь к EUDIW (2026-2027)
• Подбирайте уровень в зависимости от значимости

Как Certyneo соответствует eIDAS

Certyneo изначально выпускает соответствующие подписи SES и AES с токеном PAdES, отметкой времени и журналом аудита. Для QES мы взаимодействуем с европейскими QTSP.

Узнать больше о решении для электронной подписи Certyneo

Часто задаваемые вопросы

Обязателен ли eIDAS?

Настоятельно рекомендуется для любой подписи с трансграничной юридической значимостью в ЕС.

Разница между eIDAS и GDPR?

eIDAS регулирует подписи и идентификацию. GDPR регулирует защиту данных. Они дополняют друг друга.

Могу ли я подписывать с поставщиком не из ЕС?

Юридически да, но трансграничное признание будет ниже.

Сертифицирует ли ANSSI платформы?

ANSSI квалифицирует QTSP (для QES). Для SES/AES речь идёт о соответствии поставщика регламенту eIDAS.

Как узнать, подписан ли документ с QES?

В Adobe Reader: свойства подписи → уровень и сертификат. См. проверка подписанного документа.

Заключение

eIDAS — это европейская основа, которая делает электронную подпись юридически надёжной, трансграничной и стандартизированной.

Попробуйте Certyneo, чтобы отправлять, подписывать и отслеживать ваши документы онлайн просто, быстро и безопасно.