Nariadenie eIDAS: jednoduché a úplné vysvetlenie

eIDAS v jednej vete

eIDAS (Electronic IDentification, Authentication and trust Services) je európske nariadenie č. 910/2014, ktoré zjednocuje právny rámec pre elektronický podpis, digitálnu identitu a dôveryhodné služby v 27 členských štátoch.

Účinnosť nadobudlo 1. júla 2016 s priamou právnou silou v každom členskom štáte.

Prečo bolo eIDAS vytvorené

Pred rokom 2016 mala každá krajina vlastnú legislatívu. Podpis vydaný vo Francúzsku nebol automaticky uznávaný v Nemecku.

eIDAS rieši tri problémy:

1. Právna roztrieštenosť: jednotný rámec pre 27 krajín
2. Vzájomné uznávanie: podpis platný všade
3. Harmonizované úrovne: tri štandardizované úrovne (SES, AES, QES)

Tri úrovne podpisu

• Jednoduchý podpis (SES): akýkoľvek elektronický súhlas
• Zdokonalený podpis (AES): jednoznačná identifikácia + silná autentifikácia
• Kvalifikovaný podpis (QES): AES + kvalifikovaný certifikát + zabezpečené zariadenie

Podrobnosti nájdete v článku jednoduchý, zdokonalený, kvalifikovaný.

Poskytovatelia dôveryhodných služieb (TSP/QTSP)

eIDAS zavádza status poskytovateľa dôveryhodných služieb (TSP), ktorý môže byť kvalifikovaný (QTSP), ak je auditovaný a zapísaný v zozname dôveryhodných poskytovateľov niektorého členského štátu. Vo Francúzsku tento zoznam vedie ANSSI (Docaposte Certigna, Universign, CertEurope…).

Vzájomné uznávanie

Podpis vydaný francúzskym QTSP je automaticky uznávaný v celej EÚ. Tento princíp sa vzťahuje aj na digitálne identity: FranceConnect+ bude interoperabilné s identitnými peňaženkami ostatných štátov v rámci eIDAS 2.0.

Zásada zákazu diskriminácie (článok 25)

"Elektronickému podpisu nemožno odoprieť právny účinok a prípustnosť ako dôkazu v súdnom konaní len z dôvodu, že má elektronickú podobu."

Prípustný je aj jednoduchý podpis. Súd posudzuje spoľahlivosť postupu, no samotný digitálny formát nie je dôvodom na zamietnutie.

eIDAS 2.0: čo sa mení

Nariadenie (EÚ) 2024/1183 modernizuje eIDAS zavedením Európskej digitálnej identitnej peňaženky (EUDIW). Do konca roku 2026 bude musieť každý štát ponúkať mobilnú aplikáciu na uchovávanie identitných potvrdení a podpisovanie pomocou QES.

Čo to znamená pre vašu firmu

• Podpisujte s protistranami z EÚ bez nutnosti dohadovať rámec
• Vyberte si poskytovateľa v súlade s eIDAS
• Pripravte sa na EUDIW (2026 – 2027)
• Prispôsobte úroveň podpisu danej situácii

Ako je Certyneo v súlade s eIDAS

Certyneo natívne vydáva podpisy SES a AES v súlade s predpismi, s tokenom PAdES, časovou pečiatkou a auditnou stopou. Pri QES spolupracujeme s európskymi QTSP.

Objavte riešenie elektronického podpisu Certyneo

Časté otázky

Je eIDAS povinné?

Dôrazne odporúčané pre každý podpis s právnou hodnotou presahujúcou hranice v rámci EÚ.

Aký je rozdiel medzi eIDAS a GDPR?

eIDAS upravuje podpisy a identity. GDPR upravuje ochranu údajov. Sú vzájomne doplnkové.

Môžem podpisovať s poskytovateľom mimo EÚ?

Právne áno, ale cezhraničné uznávanie je slabšie.

Certifikuje ANSSI platformy?

ANSSI kvalifikuje QTSP (pre QES). Pri SES/AES ide o súlad poskytovateľa s eIDAS.

Ako zistiť, či je dokument podpísaný pomocou QES?

V Adobe Reader: vlastnosti podpisu → úroveň a certifikát. Pozrite si overenie podpísaného dokumentu.

Záver

eIDAS je európskym základom, ktorý robí elektronický podpis právne spoľahlivým, cezhraničným a štandardizovaným.

Vyskúšajte Certyneo na jednoduché, rýchle a bezpečné odosielanie, podpisovanie a sledovanie vašich dokumentov online.