eIDAS 2: новий європейський регламент пояснений у 2026 році
Регламент eIDAS 2 переозначує правила цифрової ідентичності в Європі на 2026 рік. Дізнайтеся, що змінюється для підприємств та як підготуватися до відповідності вимогам.
9 min
Регламент (ЄС) 2024/1183
eIDAS 2.0: що змінюється для електронного підпису у 2026 році
Опубліковано в Офіційному журналі Європейського Союзу 30 квітня 2024 року. Регламент eIDAS 2.0 (ЄС 2024/1183) переробляє європейську базу для цифрової ідентичності та послуг довіри десять років після первісного регламенту. П''ять головних змін: EUDI Wallet (європейський портфель ідентичності), обов''язковий у всіх державах-членах у червні 2026 року, кваліфікований підпис на відстані без чіп-карти, два нові кваліфіковані сервіси довіри (електронні реєстри та архівування), і посилене трансмежове визнання. Ось конкретні наслідки для компаній.
5 головних змін, запроваджених eIDAS 2.0
eIDAS 2.0 не замінює eIDAS 1.0: він його змінює та доповнює. Досягнення регламенту 2014 року (три рівні підпису SES/AES/QES, юридична вартість, еквівалентна паперу) залишаються в силі.
EUDI Wallet — європейський портфель ідентичності
Усі держави-члени повинні безплатно надати своїм громадянам цифровий портфель ідентичності до червня 2026 року. Портфель зберігає перевірювані свідоцтва (ідентичність, дипломи, посвідчення водія, атестати) та дозволяє автентифікуватися в Інтернеті без розкриття більшого, ніж необхідно (вибіркове доведення). Державні послуги та великі приватні платформи (банк, телекомунікації, охорона здоров''я, транспорт) повинні будуть прийняти EUDI Wallet як засіб автентифікації.
Кваліфікований підпис на відстані (Remote QES)
До цього часу кваліфікований підпис (QES) передбачав чіп-карту та читач — великий гальмо для прийняття. eIDAS 2.0 явно визнає QES на відстані: приватний ключ підписувача зберігається в безпечному пристрої HSM, розміщеному у провайдера довіри, підписувач використовує його через сильну автентифікацію (MFA + біометрія). Юридична вартість залишається такою ж, як у QES на карті.
Кваліфіковані електронні реєстри
Новий сервіс кваліфікованої довіри: реєструвати дані в невідповідному реєстрі (часто дозвільній блокчейну) з презумпцією цілісності та пріоритету, що має силу. Використання: земельні реєстри, торговельні реєстри, стенограми засідань акціонерів, відстеження ланцюгів поставок.
Кваліфіковане електронне архівування
Новий сервіс кваліфікованої довіри: зберігати електронно підписані документи в дуже довгостроковому плані, зберігаючи доказову вартість після закінчення терміну дії первісних сертифікатів. Обов''язково для контрактів з довгостроковою юридичною цінністю (нерухомість, патенти, міжнародні контракти), де горизонт збереження перевищує тривалість чинності сертифіката (~5 років).
Посилене трансмежове визнання
Сервіси кваліфікованої довіри однієї держави-члена визнаються автоматично у всіх інших державах-членах. eIDAS 2.0 додає фінансові санкції (до 4% світового обороту) для національних органів влади, які ненадлежним чином відмовляють у кваліфікованому підписі, виданому в іншій країні — практичний кінець адміністративного націоналізму щодо підписів.
Графік впровадження eIDAS 2.0
Кілька етапів розтягуються до 2027 року. Компаніям варто передбачити пік у 2026 році (EUDI Wallet + Remote QES узагальнена).
30 квітня 2024 року
Прийняття Офіційним журналом ЄС
Публікація регламенту (ЄС) 2024/1183. Вступ у силу через 20 днів (20 травня 2024 року). З цієї дати текст безпосередньо застосовується у всіх державах-членах без національного перенесення, за винятком положень, що вимагають актів виконання.
Травень 2025 — травень 2026
Технічні акти виконання
Європейська комісія приймає акти виконання, які визначають технічні стандарти EUDI Wallet (взаємоперетворність, безпека, формати перевірюваних свідоцтв). Держави-члени паралельно готують свій національний портфель.
Червень 2026
Обов''язкове розгортання EUDI Wallet
Усі держави-члени повинні безплатно надати своїм громадянам EUDI Wallet. Національні державні послуги повинні його прийняти. Великі приватні платформи мають додатковий термін для адаптації (банк, телекомунікації, охорона здоров''я).
2026 — 2027
Повний режим
Узагальнене прийняття QES на відстані, запуск перших послуг кваліфікованої довіри в електронних реєстрах та архівуванні. Компанії можуть вже зараз прийняти платформу електронного підпису, сумісну з eIDAS 2.0, щоб підготуватися до цього переходу.
Часті запитання — eIDAS 2.0
- Чи замінює eIDAS 2.0 eIDAS 1.0?
- Ні. eIDAS 2.0 офіційно є регламентом, що змінює регламент (ЄС) 910/2014. Здобутки eIDAS 1.0 залишаються чинними: три рівні підпису (Простий, Розширений, Кваліфікований), юридичне визнання, еквівалентне паперу, список кваліфікованих постачальників (EU Trusted List). eIDAS 2.0 додає нові послуги (EUDI Wallet, QES на відстані, реєстри, архівування) та посилює трансмежну практичну дію.
- Чи буде EUDI Wallet обов'язковим для електронного підпису?
- Ні. EUDI Wallet є додатковим засобом аутентифікації підписувача, а не єдиним. Поточні методи (електронна пошта + OTP SMS, відео-ідентифікація, сертифікат на карті) залишаються дійсними. EUDI Wallet просто стає опцією за замовчуванням, простою і визнаною скрізь в ЄС, для підписувачів, які бажають її використовувати. Підприємства можуть продовжити пропонувати кілька методів аутентифікації.
- Яка різниця між кваліфікованим підписом на відстані та кваліфікованим підписом на карті?
- Традиційний кваліфікований підпис зберігає приватний ключ підписувача на смарт-карті (smart card, USB-токен), вставленій у зчитувач, підключений до комп'ютера підписувача. QES на відстані зберігає приватний ключ в захищеному апаратному модулі (HSM) у кваліфікованого постачальника, і підписувач його активує через сильну аутентифікацію (MFA + біометрія). Юридична вартість однакова. На практиці QES на відстані усуває складність з переносимим обладнанням і дозволяє мобільний підпис.
- З якої дати eIDAS 2.0 застосовується до французьких підприємств?
- Регламент набув чинності 20 травня 2024 року і безпосередньо застосовується у Франції без трансформування. Положення, що негайно мають практичну дію, введені в дію. Технічні положення, які вимагають виконавчих актів (EUDI Wallet, стандарти взаємодії), розгортаються до 2026-2027 років. Для звичайного використання (підписання контракту, подання рахунку-фактури) нічого не змінюється до запуску EUDI Wallet у червні 2026 року.
- Чи потрібно змінювати постачальника електронного підпису, щоб бути відповідним eIDAS 2.0?
- Не обов'язково. Більшість постачальників, які відповідають eIDAS 1.0 (включаючи Certyneo), залишаються відповідними eIDAS 2.0 — зворотна сумісність гарантована. Однак переконайтесь, що ваш постачальник планує інтеграцію EUDI Wallet як методу аутентифікації (обов'язково для цільових організацій державного сектору та великих клієнтів у 2026-2027 роках) та кваліфіковане електронне архівування, якщо ваші контракти мають період зберігання більше 5 років.
- Чи впливає eIDAS 2.0 на електронну факторизацію 2026?
- Непрямо. Французька реформа електронної факторизації (вересень 2026) вимагає електронної печатки або надійного аудиту для гарантування походження та цілісності кожного рахунку-фактури. eIDAS 2.0 посилює рамку електронної печатки (зокрема кваліфікованої) і сприяє трансмежній практичній дії запечатаних рахунків-фактур — критична точка для підприємств, що виставляють рахунки-фактури в кількох країнах ЄС.
Для подальшого вивчення
Рекомендовані статті
Сертифікація eIDAS 2 для поставлювачів служб підпису у 2026 році
Регламент eIDAS 2 встановлює нові вимоги для поставлювачів служб довіри. Дізнайтеся про повний шлях сертифікації, щоб залишатися відповідальним у 2026 році.
9 min
eIDAS 2 Портфель цифрової ідентичності : Посібник 2026
Портфель цифрової ідентичності європейський EUDI Wallet глибоко трансформує практику підпису та аутентифікації в бізнесі. Все, що необхідно знати, щоб передбачити нормативні зміни 2026 року.
9 min
Календар eIDAS 2: розгортання в ЄС 2026-2027
Регламент eIDAS 2 входить у фазу операційного розгортання в 2026-2027 роках. Дізнайтеся про ключові дати, зобов'язання для компаній та повний план дій.
9 min
eIDAS 2 vs eIDAS 1 : ключові зміни для малих та середніх підприємств
Регламент eIDAS 2 радикально переробляє правила електронного підпису та цифрової ідентичності в Європі. Ось що повинно знати кожне французьке малене підприємство до кінця 2026 року.
9 min
Готові підписувати за допомогою платформи, що відповідає eIDAS 2.0?
Certyneo інтегрує еволюції регламенту (ЄС) 2024/1183 з моменту їх застосування. Безкоштовний план для тестування, Business план для QES на відстані та допустимого архівування.