Aktualizované
Nariadenie eIDAS je zakladajúcim textom elektronického podpisu v Európe. Definuje tri úrovne podpisu (jednoduchý, pokročilý, kvalifikovaný), stanovuje právnu hodnotu elektronických úkonov a upravuje poskytovateľov dôveryhodných služieb. Tento sprievodca vám vysvetlí všetko, čo potrebujete vedieť, aby ste boli v súlade v roku 2026.
Pred eIDAS mal každý členský štát Európskej únie vlastnú reguláciu elektronických podpisov, čo vytváralo právnu fragmentáciu brzdiacu cezhraničné výmeny. Elektronický podpis platný vo Francúzsku nebol nevyhnutne uznávaný v Nemecku alebo Španielsku.
Nariadenie (EÚ) č. 910/2014, známe ako eIDAS (Electronic IDentification, Authentication and trust Services), bolo prijaté 23. júla 2014 a začalo sa uplatňovať 1. júla 2016. Ako nariadenie (a nie smernica) sa aplikuje priamo a jednotne v 27 členských štátoch bez potreby vnútroštátnej transpozície.
eIDAS sleduje tri hlavné ciele: vytvorenie jednotného digitálneho trhu v Európe vďaka vzájomnému uznávaniu elektronických identít, zaručenie právnej istoty cezhraničných elektronických transakcií a zavedenie rámca dôvery pre digitálne služby prostredníctvom kvalifikovaných poskytovateľov dôveryhodných služieb (QTSP — Qualified Trust Service Provider).
eIDAS stanovuje pyramídu troch úrovní elektronického podpisu, každá s vlastnými technickými požiadavkami a dôkaznou hodnotou.
Požiadavky eIDAS
Príklady použitia
Právna hodnota
Základná zmluvná hodnota, žiadna právna prezumpcia
Požiadavky eIDAS
Príklady použitia
Právna hodnota
Vysoká dôkazná hodnota — odporúčaná pre dôležité zmluvy
Požiadavky eIDAS
Príklady použitia
Právna hodnota
Právna prezumpcia ekvivalentná ručnému podpisu (čl. 25 eIDAS)
Nariadenie eIDAS bolo revidované nariadením (EÚ) 2024/1183, publikovaným v Úradnom vestníku EÚ 30. apríla 2024 a účinným od 20. mája 2024. Táto revízia modernizuje pôvodný rámec, aby reagoval na výzvy súčasného digitálneho sveta: digitálna identita občanov, suverénny cloud, odolnosť poskytovateľov dôvery.
Vlajkovým opatrením eIDAS 2.0 je Európska digitálna identitná peňaženka (EUDIW). Do konca roku 2026 bude každý členský štát musieť svojim občanom a obyvateľom ponúknuť aplikáciu umožňujúcu ukladať a predkladať certifikované identitné atestácie — digitálny ekvivalent občianskeho preukazu, vodičského preukazu, diplomov. Tento vývoj bude mať priamy dopad na procesy kvalifikovaného podpisu.
eIDAS 2.0 zavádza European Digital Identity Wallet: každý európsky občan bude môcť ukladať svoje certifikované identitné atestácie (občiansky preukaz, vodičský preukaz, diplomy) v mobilnej aplikácii interoperabilnej v celej EÚ.
Požiadavky na kvalifikovaných poskytovateľov dôveryhodných služieb (QTSP) sú posilnené, najmä v oblasti kybernetickej bezpečnosti, auditov a kontinuity služby.
eIDAS 2.0 pridáva nové kvalifikované služby: kvalifikovanú elektronickú archiváciu, kvalifikovanú správu údajov o atribútoch, kvalifikovaný elektronický register (certifikovaný blockchain).
Lepšie vzájomné uznávanie digitálnych identít medzi členskými štátmi. Kvalifikované podpisy vydané v ľubovoľnej krajine EÚ sú uznávané všade.
Súlad s eIDAS sa neredukuje na výber úrovne podpisu. Vyžaduje premýšľanie o celom procese: identifikácia rizík, výber nástrojov, uchovávanie dôkazov a riadenie dokumentácie.
Tu je praktický kontrolný zoznam pre firmy, ktoré chcú zabezpečiť svoje procesy elektronického podpisu v súlade s eIDAS:
Certyneo implementuje úrovne SES (Jednoduchý elektronický podpis) a AES (Pokročilý elektronický podpis) nariadenia eIDAS. Pokročilý podpis sa opiera o dvojfaktorovú authentifikáciu: jednorazový odkaz poslaný e-mailom a kód OTP poslaný cez SMS prostredníctvom nášho poskytovateľa OTP SMS. Tento mechanizmus spĺňa štyri kritériá článku 26 nariadenia eIDAS pre pokročilý podpis.
Každá obálka generuje kompletný audit trail: časová pečiatka každej akcie (odoslanie, otvorenie odkazu, validácia OTP, pripojenie podpisu, prípadné odmietnutie), IP adresa signatára, user-agent prehliadača. Tento audit trail je integrovaný v spodnej časti každej strany finálneho PDF (audit päta) a uchovávaný 10 rokov.
Údaje sú hostované vo Francúzsku (infraštruktúra IONOS), v Európskej únii, v súlade s požiadavkami digitálnej suverenity a GDPR. Pozrite si našu stránku bezpečnosť a súlad pre všetky technické detaily.
eIDAS (Electronic Identification, Authentication and Trust Services) je európske nariadenie (EÚ) č. 910/2014, ktoré stanovuje spoločný právny rámec pre elektronické podpisy, elektronické pečate, časové pečiatky, služby elektronického doporučeného doručenia a služby autentifikácie webovej stránky v Európskej únii. Nadobudlo účinnosť 1. júla 2016 a priamo sa aplikuje v 27 členských štátoch.
eIDAS 2.0 (nariadenie (EÚ) 2024/1183, ktoré nadobudlo účinnosť 20. mája 2024) modernizuje eIDAS 1.0 zavedením najmä Európskej digitálnej peňaženky identity (EUDIW — European Digital Identity Wallet), ktorá umožní európskym občanom ukladať certifikované číselné doklady totožnosti. Pre podniky eIDAS 2.0 posilňuje požiadavky na kvalifikovaných poskytovateľov dôveryhodných služieb (QTSP) a zlepšuje cezhraničnú interoperabilitu.
Áno. Článok 25 eIDAS explicitne zakazuje odoprieť elektronickému podpisu právne účinky len z dôvodu, že je v elektronickej forme. Jednoduchý podpis (SES) má teda právnu hodnotu, ale nevzťahuje sa naň právna prezumpcia vyhradená kvalifikovaným podpisom (QES). V prípade sporu musí ten, kto sa podpisu dovoláva, dokázať jeho pravosť.
Všeobecným pravidlom je kalibrovať úroveň podľa právneho a obchodného rizika dokumentu. Pre bežné dokumenty s nízkym rizikom (ponuky, interné objednávky) postačuje jednoduchý podpis. Pre dôležité obchodné zmluvy, pracovné zmluvy, NDA alebo mandáty sa odporúča pokročilý podpis (AES). Kvalifikovaný podpis (QES) je vyhradený pre situácie, kde to zákon explicitne vyžaduje (niektoré administratívne akty, rozsiahle verejné obstarávanie) alebo keď je riziko spochybnenia maximálne.
Certyneo implementuje jednoduchý podpis (SES) a pokročilý podpis (AES) v súlade s eIDAS. Pokročilý podpis sa opiera o dvojité OTP e-mail + SMS (OTP SMS), ktoré spája signatára s jeho aktom. Každá obálka generuje audit trail s časovou pečiatkou integrovaný vo finálnom PDF. Údaje sú hostované vo Francúzsku (EÚ), v súlade s požiadavkami digitálnej suverenity.
eIDAS sa vzťahuje na dôveryhodné služby poskytované v EÚ. Podnik založený mimo EÚ, ktorý chce, aby jeho podpisy boli uznávané v EÚ, musí použiť riešenie v súlade s eIDAS alebo kvalifikovaného poskytovateľa dôveryhodných služieb (QTSP) uznaného na zozname dôvery členskej krajiny. Pre medzinárodné výmeny B2B existujú dohody o vzájomnom uznávaní s niektorými tretími krajinami.
Cezhraničný elektronický podpis eIDAS vyvoláva veľké právne a technické otázky pre podniky pôsobiace medzi Európou a Magrebu. Zistite, ako bezpečne zabezpečiť svoje medzinárodné zmluvné výmeny.
Nariadenie eIDAS 2 podstatne preformulúva pravidlá elektronickej signatúry v Európe. Pozrite si kľúčové zmeny, harmonogram vstupu do platnosti a opatrenia, ktoré je potrebné prijať už teraz.
Nariadenie eIDAS zavádza vzájomné uznávanie kvalifikovaných elektronických podpisov medzi všetkými členským štátmi EÚ. Objavte, ako tento princíp funguje prakticky v roku 2026.
Kvalifikovaná časová pečiatka eIDAS poskytuje istú a oponovateľnú dátum akémukoľvek dokumentu podpísanému elektronicky. Pochopenie jej fungovania je nevyhnutné pre každú organizáciu, ktorá chce zabezpečiť svoje digitálne dôkazy.
Nie všetci kvalifikovani poskytovatelia elektronickej signatúry eIDAS sú si rovní. Zistite, ako ich identifikovať, porovnávať a vybrať najbezpečnejšie riešenie pre vašu spoločnosť.
Elektronická pečať eIDAS sa často zamieňa so podpisom, avšak spĺňa odlišné a strategické účely pre podniky. Úplné objasnienie.
Používame súbory cookie na zlepšenie vášho zážitku na našej webovej stránke. Súbory cookie, ktoré sú prísne potrebné pre fungovanie služby, sú vždy aktívne. Zistite viac o našich zásadách používania súborov cookie