Poskytovateľ TSP eIDAS: Pochopenie úlohy služieb dôvery
Poskytovatelia služieb dôvery (TSP) sú jadrom nariadenia eIDAS. Objavte ich povinnosti, proces kvalifikácie a vplyv na právnu hodnotu vašich podpisov.
8 min
Nariadenie (EÚ) 2024/1183
eIDAS 2.0: čo sa mení pre elektronický podpis v roku 2026
Nariadenie eIDAS 2.0 (EÚ 2024/1183) zverejnené v Úradnom vestníku Európskej únie 30. apríla 2024 reformuje európsky rámec digitálnej identity a služieb dôvery desať rokov po pôvodnom nariadení. Päť hlavných noviniek: EUDI Wallet (európska digitálna peňaženka identity) povinný vo všetkých členských štátoch do júna 2026, kvalifikovaný podpis na diaľku bez čipovej karty, dve nové kvalifikované služby dôvery (elektronické registre a archivizácia) a posilnené cezhraničné uznávanie. Tu sú konkrétne dopady pre podniky.
5 hlavných zmien zavedených eIDAS 2.0
eIDAS 2.0 nenahradza eIDAS 1.0: mení ho a dopĺňa. Výdobytky nariadenia z roku 2014 (tri úrovne podpisu SES/AES/QES, právna hodnota ekvivalentná papieri) zostávajú v platnosti.
EUDI Wallet — európska digitálna peňaženka identity
Všetky členské štáty musia svojím občanom do júna 2026 bezplatne poskytnúť digitálnu peňaženku identity. Peňaženka uchovávajú overiteľné oprávnenia (identita, diplomy, vodičský preukaz, osvedčenia) a umožňujú autentifikáciu online bez odhalenia viac, ako je potrebné (selektívny dôkaz). Verejné služby a veľké súkromné platformy (banka, telekomunikácie, zdravotníctvo, doprava) budú musieť akceptovať EUDI Wallet ako prostriedok autentifikácie.
Kvalifikovaný podpis na diaľku (Remote QES)
Doteraz kvalifikovaný podpis (QES) vyžadoval čipovú kartu a čítačku — významný preškoľovací faktor. eIDAS 2.0 výslovne uznáva QES na diaľku: súkromný kľúč signatára je uložený v bezpečnom zariadení HSM spravovanom poskytovateľom dôvery, signatár ho používa prostredníctvom silnej autentifikácie (MFA + biometria). Právna hodnota zostáva totožná s QES na karte.
Kvalifikované elektronické registre
Nová kvalifikovaná služba dôvery: zaznamenávajú dáta v nepodvrhovateľnom registri (často v povolenom blockchain) s domnienkou integrity a priority záväznosti. Použitie: nehnuteľné registre, obchodné registre, prepisy zasadnutí akcionárov, sledovateľnosť dodávateľských reťazcov.
Kvalifikovaná elektronická archivizácia
Nová kvalifikovaná služba dôvery: uchovávajú elektronicky podpísané dokumenty na veľmi dlhý čas so zachovaním dôkaznej hodnoty za hranicou validity pôvodných certifikátov. Nezbytné pre zmluvy s dlhou právnou hodnotou (nehnuteľnosti, patenty, medzinárodné zmluvy), kde horizont uchovania presahuje dobu platnosti certifikátu (~5 rokov).
Posilnené cezhraničné uznávanie
Kvalifikované služby dôvery jedného členského štátu sú uznané bez ďalšieho vo všetkých ostatných členských štátoch. eIDAS 2.0 pridáva finančné pokuty (až 4 % celosvetového obratu) pre národné orgány, ktoré by neoprávnene odmietli kvalifikovaný podpis vydaný v inej krajine — praktický koniec administratívneho nacionalizmu na podpisoch.
Harmonogram zavedenia eIDAS 2.0
Niekoľko medzníkov sa rozprestieru až do roku 2027. Podniky majú dôvod predvídať peak v roku 2026 (EUDI Wallet + všeobecne dostupný Remote QES).
30. apríla 2024
Prijatie v Úradnom vestníku EÚ
Zverejnenie nariadenia (EÚ) 2024/1183. Vstup do platnosti 20 dní neskôr (20. mája 2024). Od tohto dátumu je text priamo použiteľný vo všetkých členských štátoch bez národnej implementácie, okrem ustanovení vyžadujúcich vykonávacie akty.
Máj 2025 — máj 2026
Technické vykonávacie akty
Európska komisia prijíma vykonávacie akty určujúce technické štandardy peňaženky EUDI Wallet (interoperabilita, bezpečnosť, formáty overiteľných dokladov). Členské štáty paralelne pripravujú svoje národné peňaženky.
Jún 2026
Povinné zavedenie peňaženky EUDI Wallet
Všetky členské štáty musia svojim občanom bezplatne poskytnúť peňaženku EUDI Wallet. Národné verejné služby ju musia prijímať. Veľké súkromné platformy majú dodatočnú lehotu na prispôsobenie sa (banky, telekomunikácie, zdravotníctvo).
2026 — 2027
Plný režim
Všeobecné prijatie diaľkovej QES, spustenie prvých kvalifikovaných služieb dôvery v registroch a elektronickej archivácii. Podniky si od teraz môžu osvojiť platformu elektronického podpisovania kompatibilnú s eIDAS 2.0, aby si pripravili tento prechod.
Často kladené otázky — eIDAS 2.0
- Nahrádza eIDAS 2.0 eIDAS 1.0?
- Nie. eIDAS 2.0 je oficiálne nariadenie, ktoré mení nariadenie (EÚ) 910/2014. Výdobytky eIDAS 1.0 zostávajú v platnosti: tri úrovne podpisu (Jednoduchý, Pokročilý, Kvalifikovaný), právna uznávanosť ekvivalentná papierovej forme, zoznam kvalifikovaných poskytovateľov (EU Trusted List). eIDAS 2.0 pridáva nové služby (peňaženka EUDI Wallet, diaľková QES, registre, archivácia) a sprisňuje cezhraničnú záväznosť.
- Bude peňaženka EUDI Wallet povinná pre elektronický podpis?
- Nie. Peňaženka EUDI Wallet je ďalším prostriedkom na autentifikáciu podpisovateľa, nie jediným. Súčasné metódy (e-mail + OTP SMS, video-identifikácia, certifikát na karte) zostávajú platné. Peňaženka EUDI Wallet sa jednoducho stáva predvolenou možnosťou, jednoduchou a uznanou všade v EÚ, pre podpisovateľov, ktorí si ju želajú použiť. Podniky môžu naďalej ponúkať viaceré metódy autentifikácie.
- Aký je rozdiel medzi diaľkovým kvalifikovaným podpisom a kvalifikovaným podpisom na karte?
- Tradičný kvalifikovaný podpis skladuje súkromný kľúč podpisovateľa na čipovej karte (smart card, USB token) vloženej do čítačky pripojenej k počítaču podpisovateľa. Diaľková QES skladuje súkromný kľúč v bezpečnom hardvérovom module (HSM) u kvalifikovaného poskytovateľa a podpisovateľ ju spustí silnou autentifikáciou (MFA + biometria). Právna hodnota je identická. V praxi diaľková QES odstraňuje trenie s prenosom hardvéru a umožňuje mobilný podpis.
- Od akého dátumu sa eIDAS 2.0 uplatňuje na francúzske podniky?
- Nariadenie vstúpilo do platnosti 20. mája 2024 a je priamo aplikovateľné vo Francúzsku bez transpozície. Bezprostredne záväzné ustanovenia sú na mieste. Technické ustanovenia vyžadujúce vykonávacie akty (peňaženka EUDI Wallet, štandardy interoperability) sa nasadzujú až do roku 2026-2027. Pri bežnom použití (podpis zmluvy, zaslanie faktúry) sa nič nemení pred zavedením peňaženky EUDI Wallet v júni 2026.
- Je nutné zmeniť poskytovateľa elektronického podpisu, aby som bol v súlade s eIDAS 2.0?
- Nie nutne. Väčšina poskytovateľov v súlade s eIDAS 1.0 (vrátane Certyneo) zostáva v súlade s eIDAS 2.0 — spätná kompatibilita je zaručená. Skontrolujte však, že váš poskytovateľ plánuje integráciu peňaženky EUDI Wallet ako metódy autentifikácie (povinné pre cielené organizácie verejnej správy a veľké klientov v roku 2026-2027) a kvalifikovanú elektronickú archiváciu, ak sa vaše zmluvy konzerváciu dlhšie ako 5 rokov.
- Ovplyvňuje eIDAS 2.0 elektronickú fakturáciu 2026?
- Nepriamo. Francúzska reforma elektronickej fakturácie (september 2026) vyžaduje elektronickú pečať alebo spoľahlivú auditovú stopu na zaručenie pôvodu a integrity každej faktúry. eIDAS 2.0 posilňuje rámec elektronickej pečate (najmä kvalifikovanej) a uľahčuje cezhraničnú záväznosť pečatovaných faktúr — kritický bod pre podniky fakturujúce v niekoľkých krajinách EÚ.
Ďalšie informácie
Pripravený podpisovať s platformou v súlade s eIDAS 2.0?
Certyneo integruje vývoj nariadenia (EÚ) 2024/1183 od ich vstupu do platnosti. Bezplatný plán na testovanie, plán Business pre diaľkovú QES a dôkazovú archivácii.
