eIDAS-förordningen: enkel och fullständig förklaring

eIDAS på en mening

eIDAS (Electronic IDentification, Authentication and trust Services) är EU-förordning nr 910/2014 som förenar den rättsliga ramen för elektronisk signatur, digital identitet och betrodda tjänster i de 27 medlemsstaterna.

Den trädde i kraft den 1 juli 2016 med direkt bindande verkan i varje medlemsstat.

Varför eIDAS skapades

Före 2016 hade varje land sin egen lagstiftning. En signatur utfärdad i Frankrike erkändes inte automatiskt i Tyskland.

eIDAS löser tre problem:

1. Rättslig fragmentering: ett gemensamt regelverk för 27 länder
2. Ömsesidigt erkännande: en signatur som är giltig överallt
3. Harmoniserade nivåer: tre standardiserade nivåer (SES, AES, QES)

De tre signaturnivåerna

• Enkel elektronisk signatur (SES): allt elektroniskt samtycke
• Avancerad elektronisk signatur (AES): entydig identifiering + stark autentisering
• Kvalificerad elektronisk signatur (QES): AES + kvalificerat certifikat + säker anordning

För mer information, se enkel, avancerad, kvalificerad.

Betrodda tjänsteleverantörer (TSP/QTSP)

eIDAS inför statusen betrodd tjänsteleverantör (TSP), som kan vara kvalificerad (QTSP) om den granskats och förts upp på en medlemsstats förteckning över betrodda leverantörer. I Frankrike förvaltar ANSSI denna förteckning (Docaposte Certigna, Universign, CertEurope…).

Ömsesidigt erkännande

En signatur utfärdad av en fransk QTSP erkänns automatiskt i hela EU. Denna princip gäller även digitala identiteter: FranceConnect+ kommer att vara interoperabel med andra staters identitetsplånböcker under eIDAS 2.0.

Principen om icke-diskriminering (artikel 25)

"En elektronisk signatur får inte nekas som bevis i domstol enbart på grund av att den har elektronisk form."

Även en enkel elektronisk signatur är godtagbar. Domstolen bedömer förfarandets tillförlitlighet, men enbart det digitala formatet är inte skäl för avvisning.

eIDAS 2.0: vad som förändras

Förordning (EU) 2024/1183 moderniserar eIDAS med den europeiska digitala identitetsplånboken (EUDIW). Senast slutet av 2026 ska varje medlemsstat erbjuda en mobilapplikation för att lagra identitetsintyg och signera med QES.

Vad detta innebär för ditt företag

• Signera med motparter inom EU utan att förhandla om ramverket
• Välj en eIDAS-kompatibel leverantör
• Förbered er för EUDIW (2026-2027)
• Anpassa nivån efter behovet

Hur Certyneo följer eIDAS

Certyneo utfärdar direkt konforma SES- och AES-signaturer, med PAdES-token, tidsstämpel och granskningsspår. För QES samarbetar vi med europeiska QTSP-leverantörer.

Upptäck Certyneos lösning för elektronisk signatur

Vanliga frågor

Är eIDAS obligatoriskt?

Starkt rekommenderat för alla signaturer med gränsöverskridande rättslig verkan inom EU.

Skillnaden mellan eIDAS och GDPR?

eIDAS reglerar signaturer och identiteter. GDPR reglerar dataskydd. De kompletterar varandra.

Kan jag signera med en leverantör utanför EU?

Juridiskt ja, men det gränsöverskridande erkännandet är begränsat.

Certifierar ANSSI plattformarna?

ANSSI kvalificerar QTSP-leverantörer (för QES). För SES/AES handlar det om leverantörens eIDAS-konformitet.

Hur vet jag om ett dokument är signerat med QES?

I Adobe Reader: signaturegenskaper → nivå och certifikat. Se verifiera ett signerat dokument.

Slutsats

eIDAS är den europeiska grunden som gör den elektroniska signaturen rättsligt tillförlitlig, gränsöverskridande och standardiserad.

Prova Certyneo för att skicka, signera och följa upp dina dokument online enkelt, snabbt och säkert.