Регламент eIDAS: просте та повне пояснення

eIDAS в одному реченні

eIDAS (Electronic IDentification, Authentication and trust Services) — це європейський регламент №910/2014, який уніфікує правову базу для електронного підпису, цифрової ідентичності та довірчих послуг у 27 державах-членах.

Він набув застосування 1 липня 2016 року з прямою юридичною силою в кожній державі-члені.

Чому було створено eIDAS

До 2016 року кожна країна мала власне законодавство. Підпис, виданий у Франції, не визнавався автоматично в Німеччині.

eIDAS вирішує три проблеми:

1. Правова фрагментація: єдина база для 27 країн
2. Взаємне визнання: підпис, чинний повсюди
3. Гармонізовані рівні: три стандартизовані рівні (SES, AES, QES)

Три рівні підпису

• Простий підпис (SES): будь-яка форма електронної згоди
• Удосконалений підпис (AES): однозначна ідентифікація + надійна автентифікація
• Кваліфікований підпис (QES): AES + кваліфікований сертифікат + захищений пристрій

Детальніше див. простий, удосконалений, кваліфікований.

Постачальники довірчих послуг (TSP/QTSP)

eIDAS створює статус постачальника довірчих послуг (TSP), який може бути кваліфікованим (QTSP) за умови проходження аудиту та включення до довірчого переліку держави-члена. У Франції цей перелік веде ANSSI (Docaposte Certigna, Universign, CertEurope…).

Взаємне визнання

Підпис, виданий французьким QTSP, автоматично визнається на всій території ЄС. Цей принцип також застосовується до цифрових ідентичностей: FranceConnect+ буде сумісним із гаманцями ідентичності інших держав у рамках eIDAS 2.0.

Принцип недискримінації (стаття 25)

"Електронному підпису не може бути відмовлено в статусі доказу в суді лише на тій підставі, що він має електронну форму."

Навіть простий підпис є прийнятним. Суддя оцінює надійність процедури, але сам факт цифрового формату не є підставою для відмови.

eIDAS 2.0: що змінюється

Регламент (ЄС) 2024/1183 модернізує eIDAS за допомогою Європейського цифрового ідентифікаційного гаманця (EUDIW). До кінця 2026 року кожна держава повинна запропонувати мобільний застосунок для зберігання підтверджень ідентичності та підписання за допомогою QES.

Що це означає для вашого бізнесу

• Підписуйте документи з контрагентами з ЄС без узгодження правової бази
• Обирайте постачальника, який відповідає eIDAS
• Готуйтеся до EUDIW (2026-2027)
• Адаптуйте рівень підпису до рівня ризику

Як Certyneo відповідає eIDAS

Certyneo нативно видає підписи SES та AES, що відповідають вимогам, з токеном PAdES, часовою відміткою та журналом аудиту. Для QES ми інтегруємося з європейськими QTSP.

Дізнатися більше про рішення електронного підпису Certyneo

Часті запитання

Чи є eIDAS обов’язковим?

Наполегливо рекомендується для будь-якого підпису з юридичною силою в межах ЄС.

Яка різниця між eIDAS і GDPR?

eIDAS регулює підписи та ідентичність. GDPR регулює захист даних. Вони доповнюють один одного.

Чи можу я підписувати документи з постачальником поза ЄС?

Юридично так, але транскордонне визнання буде обмеженим.

Чи сертифікує ANSSI платформи?

ANSSI кваліфікує QTSP (для QES). Для SES/AES важлива відповідність постачальника вимогам eIDAS.

Як дізнатися, чи документ підписано за допомогою QES?

В Adobe Reader: властивості підпису → рівень та сертифікат. Див. як перевірити підписаний документ.

Висновок

eIDAS — це європейська основа, яка робить електронний підпис юридично надійним, транскордонним і стандартизованим.

Спробуйте Certyneo, щоб надсилати, підписувати та відстежувати ваші документи онлайн просто, швидко та безпечно.