eIDAS 2 日程表：欧盟2026-2027年部署

介绍：为什么eIDAS 2日程表对您的组织至关重要

自从欧盟法规(EU) 2024/1183的生效——通常称为eIDAS 2——欧洲数字身份和电子签名框架经历了自2014年以来最深刻的转变。如果修订后的文本正式获得采纳，那么其运营部署——分布在2024年至2027年——现在集中了CIO、法律顾问和合规责任人的关注。理解欧盟内eIDAS 2法规官方部署的日程表，有助于预见义务、保护合同流程安全并避免任何合规偏差。本文解读了关键步骤、预期的执行行为和对法国和欧洲企业的具体影响。

---

1. 回顾：什么是eIDAS 2，为什么要进行这次修订？

1.1 eIDAS 1 (2014) 的局限性

最初的eIDAS法规(第910/2014号)为欧洲数字信任奠定了基础：电子签名的相互认可、合格级别(QES)、简单级别(SES)和高级级别(AdES)的创建，以及信任服务提供商(TSP)的认证。然而，十年的适用突出了几个重大缺陷：

• 国家分化 ：据欧盟委员会数据，2022年欧洲公民中不到19%使用跨境电子身份识别方案。
• 缺乏数字身份钱包 ：eIDAS 1未规定允许每个公民或企业在所有成员国在线证明其身份的通用工具。
• 覆盖范围有限 ：合格电子档案服务或属性证明未进行协调。

1.2 eIDAS 2 的结构性贡献

于2024年4月11日采纳并于2024年4月30日发布在欧盟官报上，法规(UE) 2024/1183引入了：

• 欧洲数字身份钱包(EUDI Wallet) ：各成员国必须向其居民提供的数字身份钱包。
• 新的合格信任服务 ：合格电子属性证明、电子档案合格服务、远程签名创建设备管理。
• 适用范围的扩展 ：根据DSA法规的大型在线平台必须接受EUDI Wallet进行用户认证。
• 治理的加强 ：为TSP创建了更严格的合规认证框架。

为深入了解该法规的基础，我们的eIDAS 2.0完整指南详述了所有监管演进。

---

2. eIDAS 2官方部署日程表：步骤和2024-2027年关键日期

eIDAS 2法规围绕多时段机制组织其适用进程：生效、委员会执行行为、国家转制和工具的实际部署。以下是官方路线图。

2.1 第1阶段——生效和委托法案(2024年5月-2025年底)

欧盟委员会于2025年1月发布了首批执行行为，涉及EUDI Wallet通用技术规范。这些文本构成了成员国必须遵循的技术基础。

2.2 第2阶段——试点项目部署和国家转制(2025-2026)

在大型项目试点计划(Large Scale Pilots - LSP)框架内，四个联盟自2023年以来已在25个成员国测试了EUDI Wallet，涵盖360多个使用案例：

• EU Digital Identity Wallet Consortium (EUDIW) —— 140多个实体
• NOBID —— 专注于数字支付
• POTENTIAL —— 身份和属性
• DC4EU —— 文凭和专业资格

这些试点的结果直接支撑执行行为。在国家层面，成员国自执行行为生效之日起有24个月来部署其国家钱包。实际上，这意味着大多数国家部署预计在2026年中至2026年底之间。

法国通过国家信息系统安全局(ANSSI)和数字跨部门局(DINUM)已在2025年启动适应工作。法国钱包项目以France Identité作为技术基础。

2.3 第3阶段——私营部门的接受义务(2027)

这是对企业最有影响的一步。eIDAS 2第5b条规定私营部门的某些服务提供商必须接受EUDI Wallet进行在线识别，涉及以下领域：

• 银行和金融服务(开户、了解你的客户)
• 流动性(运输、车辆租赁)
• 能源(消费者合同)
• 超大型在线平台(根据DSA，欧盟内月活跃用户超过4500万)
• 电信

接受义务的期限定为钱包在各成员国推出后的12个月内，这将实际截止日期定在2027年上半年左右大多数部门。

对于已使用符合eIDAS要求的电子签名解决方案的企业，问题在于确保其文档流与来自数字钱包的新身份属性兼容。

---

3. 对信任服务提供商(TSP)和SaaS编辑者的影响

3.1 合格TSP的新义务

合格信任服务提供商(QTSP)必须更新其认证实践，以整合eIDAS 2引入的新服务类别：

• 合格电子属性证明 ：数字驾照、文凭、专业资格
• 合格电子档案 ：保证长期签署文档完整性的服务
• 远程签名创建设备管理(RQSCD) ：澄清云解决方案框架

QTSP有18个月时间(自修订ETSI标准发布之日起——预期2026年第2-3季度)来符合新技术要求，这将有效的首次重新认证定在2027年。

3.2 对企业用户的含义

如果您的组织使用SaaS电子签名提供商——无论是认证QES解决方案还是高级签名工具——从现在起就出现了几个合规问题：

1. 您的提供商是否正在更新其认证以整合eIDAS 2要求？
2. 您的签名工作流是否准备好接收来自EUDI Wallets的身份？
3. 您的档案政策是否符合未来电子档案合格服务的要求？

我们的电子签名解决方案比较现在包括eIDAS 2路线图作为关键差异因素。

3.3 参考技术标准

欧洲电信标准协会(ETSI)负责制定eIDAS 2所依据的协调标准。2025-2027年工作计划涵盖：

• ETSI EN 319 411-1和-2(修订版)：TSP颁发证书的政策和要求
• ETSI EN 319 132-1(XAdES)和EN 319 122-1(CAdES)：高级和合格签名格式
• ETSI TS 119 500 ：合格电子档案服务信任框架
• ISO/IEC 18013-5 ：属性演示协议mDL(移动驾照)，作为EUDI Wallet技术基础采纳

---

4. 法国的eIDAS 2日程表：进展状况和具体义务

4.1 ANSSI在国家治理中的角色

在法国，ANSSI是eIDAS框架下信任服务提供商的监督机构。为了适应eIDAS 2，它引导：

• 适应通用安全参考(RGS)以整合新的合格服务
• 参与eIDAS合作工作组(法规第46e条)
• 对法国QTSP合规审计的监督

ANSSI于2025年3月发布了国家路线图，明确了法国框架适应eIDAS 2的步骤，在2026年9月前设定了进展检查点。

4.2 对大型法国企业的义务

超过DSA阈值或在第5b条针对的部门运营的法国企业必须立即开始进行影响分析。建议的步骤包括：

1. 身份识别流程制图 ：确定需要数字身份的流程(了解你的客户、合同签署、客户空间访问)
2. 当前提供商评估 ：核实其eIDAS 2合规路线图
3. 更新条款和签署政策计划 ：预见来自EUDI Wallets的身份属性的整合
4. 法律和IT团队培训 ：技术和法律框架正在发生显著演进

对于管理大量合同量的企业，企业电子签名工具必须从其适应eIDAS 2而不中断服务的能力角度进行评估。

4.3 与其他欧洲法规的协调

eIDAS 2的部署不是孤立进行的。它与以下紧密协调：

• GDPR (2016/679)：EUDI Wallets中包含的身份属性构成受最小化和目的性原则制约的个人数据
• NIS 2指令 (2022/2555)：TSP是NIS 2意义上的关键实体，必须满足加强的网络安全要求
• DORA法规 (2022/2554)：使用信任服务进行数字运营的金融机构必须在其ICT风险风景中整合这些依赖关系
• 数据法规(Data Act, 2023/2854)：部门间身份数据的互操作性

已进行NIS 2合规工作的企业将在eIDAS 2合规方面找到显著协同，特别是在风险管理和业务连续性方面。

---

5. 从现在开始准备您的组织：2026年核对清单

5.1 对法律和合规部门

• [ ] 阅读法规(UE) 2024/1183的合并版本并确定适用于您部门的条款
• [ ] 绘制需要更新的合同和流程(签署条款、保留政策)
• [ ] 验证在eIDAS 2背景下您当前电子签名的跨境法律有效性
• [ ] 预见合格属性证明的整合(例如：专业素质验证，用于公证或医疗行为)

5.2 对信息系统部门

• [ ] 评估您的技术堆栈与EUDI Wallet协议的兼容性(OpenID4VP、ISO 18013-5)
• [ ] 确认需要在您的电子签名编辑器处更新的API
• [ ] 为2026年试点钱包可用性安排集成测试
• [ ] 建立对欧盟委员会执行行为的监督(欧盟官报通知)

5.3 对业务部门

预见合规良好的预期收益是具体的：通过来自EUDI Wallet的预先验证身份简化签署旅程的摩擦，加快了解你的客户流程，降低身份验证成本。为评估向合规eIDAS 2过渡的投资回报率，我们的电子签名ROI计算器整合了特定于eIDAS 2合规的参数。

最后，考虑从其他解决方案迁移到本地为eIDAS 2做准备的平台的组织可参考我们的从DocuSign或YouSign迁移到Certyneo指南，该指南详细说明了无中断过渡的技术和合同步骤。

适用于eIDAS 2部署的法律框架

创始文本和规范等级

eIDAS 2的部署被纳入分层的法律体系中，对任何受合规义务约束的组织掌握该体系至关重要。

欧洲议会和理事会法规(EU) 2024/1183 —— 称为"eIDAS 2" —— 构成参考标准。在修订的方面上，它废止并替代法规(UE)第910/2014号(eIDAS 1)，同时在法规第51条及以后规定的过渡期间保持现有认证的有效性。发布于2024年4月30日的欧盟官报L系列，于2024年5月20日生效。

法国民法典第1366和1367条确认电子签名被认可为与手写签名等同，当其满足签署人识别和文件完整性条件时。这些规定在eIDAS欧洲法的照亮下解释，根据欧盟法优先原则，欧盟法占上风。

法规(UE) 2016/679 (GDPR) 完全适用于EUDI Wallet和信任服务框架内进行的个人数据处理。身份属性(传记数据、资格、许可)根据GDPR第4条第1项构成个人数据。最小化原则(第5条第1项c)特别相关：提供商只能收集严格必要的属性以实现交易目的。

指令(UE) 2022/2555 (NIS 2)通过2024年5月21日第n° 2024-449号法律转制为法国法，将合格信任服务提供商列为关键实体，受强制风险管理义务、事件通知和供应链安全。

ETSI标准构成eIDAS 2的参考技术框架：

• ETSI EN 319 401：TSP通用要求
• ETSI EN 319 411-1/-2：颁发合格证书的TSP政策
• ETSI EN 319 132-1：XAdES格式(XML高级签名)
• ETSI EN 319 122-1：CAdES格式(CMS高级签名)
• ETSI EN 319 162-1：ASiC格式(签名容器)

非合规风险

不遵守eIDAS 2义务将企业暴露于多种风险：

1. 签名无效 ：通过不符合新要求的TSP实现的电子签名可能失去有效性的法律推定，质疑签署合同的证明价值。
2. 行政制裁 ：国家监督机构(法国的ANSSI)可声明纠正措施、合规令或TSP的认证撤销。
3. 合同责任 ：使用不合规工具的企业可能对其客户和合作伙伴承担责任，如果诉讼涉及电子签署行为的有效性。
4. 与GDPR的累积 ：EUDI Wallet身份属性的不合规管理可能同时暴露于CNIL制裁(达到全球年营业额的4%)。

面对eIDAS 2日程表的具体使用场景

场景1——处理跨境行为的中等规模律师事务所

一家拥有约15名合作律师的律师事务所，定期处理涉及欧盟多个成员国对方(比利时、荷兰、西班牙)的并购运营，目前使用合格电子签名解决方案处理股份转让行为和保密协议。随着eIDAS 2日程表的适用，该事务所预见到2026年底前的两个主要演进：

• 简化身份验证 ：外国对方将能通过其国家EUDI Wallet展示身份属性，消除护照副本交换和冗余了解你的客户程序。根据欧盟委员会关于大型项目试点的报告估计，身份验证阶段的时间节省取决于涉及的司法管辖区，在40%至60%之间。
• 加强证明价值 ：用合格EUDI Wallets认证身份签署的行为将受益于更强健的法律推定，在跨境诉讼中减少争议风险。

该事务所计划在2026年第3季度前迁移到具有文件化eIDAS 2路线图的SaaS平台，大约在首批接受义务前六个月。

场景2——管理大量供应商合同的工业中小企业

一家设备工业部门的中小企业每年管理约250份供应商合同，其中30%与法国以外的欧洲合作伙伴。该公司在新供应商入职时面临不断增长的身份验证限制。当前流程——企业结构目录证明申请、身份证副本、手工验证——根据采购方联合会的部门基准，每份文件平均动员2.5小时。

通过在2027年前将EUDI Wallet整合到其签署工作流中，中小企业预计：

• 身份验证时间减少55至70%，得益于合格属性证明(注册号、法律代理)
• 与国外供应商的文件重新发送减少80%
• 针对文件欺诈增强安全性，属性具有密码学可验证性

中小企业已确认需要更新其采购条款，以结合其法律顾问引入eIDAS 2参考。

场景3——预期合规性的医院团体，用于数字医疗行为

一个约900张床位分布在三个地点的医院团体必须管理敏感医疗文件的电子签名：知情同意、处方、手术报告和与卫生保健提供商的合同。法国法律对具有强法律效力的某些医疗行为强制要求合格签名。

在eIDAS 2日程表的前景下，该团体预见卫生专业资格合格属性证明的到来(RPPS号、专长、执业机构)，这将允许：

• 自动化签署人素质验证(医生、外科医生、药剂师)而无需在专业名录中进行手工验证
• 降低不同学科替换和当班时签署属性错误的风险
• 促进医疗记录数字可携带性机构间，作为欧洲卫生数据空间(EHDS)的一部分

该团体估计EUDI Wallet流整合到其医院信息系统(SIH)中代表12至18个月的项目，证明2026年第3季度启动技术研究的正当性，以便在强制接受义务前进行生产部署。

结论

eIDAS 2法规在欧盟内的部署日程表现已清晰定义：2026年执行行为最终确定，国家EUDI Wallets部署在2026年中至2026年底，私营部门接受义务从2027年上半年开始。这份路线图为法国和欧洲企业提供了具体的行动窗口，前提条件是立即启动合规分析、评估提供商和更新合同流程。

等到2027年才达成合规意味着冒着仓促过渡的风险，伴随由此产生的成本和法律风险。Certyneo，本地设计用于eIDAS要求并积极走向eIDAS 2的路线图，从今天开始陪伴您完成这一过渡。在Certyneo上免费开始并在遵守欧洲数字信任框架的同时保护您的文档流。