eIDAS 2：2026年欧洲新法规详解

eIDAS 2法规重新制定了欧洲2026年数字身份规则。了解企业将面临哪些变化以及如何提前做好合规准备。

Certyneo 编辑2026年5月26日1 分钟阅读

编辑 — Certyneo · 关于 Certyneo

An aerial view of a large building with many windows

介绍：为什么eIDAS 2改变了欧洲企业的一切

2024年5月20日生效，经过漫长的立法过程，法规eIDAS 2——官方名称为《法规(EU)2024/1183》——代表了欧洲电子身份识别和信任服务领域有史以来最雄心勃勃的改革。它废除并部分替代了2014年初始eIDAS法规(第910/2014号)，同时维持与现有基础设施的向后兼容性。对于采用符合eIDAS要求的电子签名的企业，此次改革引入了新义务、新机遇以及至2026年及以后紧张的合规时间表。本文深入解读了该法规的关键条款、其操作影响以及贵组织如何为其做准备。

---

eIDAS 2法规从根本上改变了什么

从2014年法规到2024年版本：结构性改革

2014年的初始eIDAS法规为各成员国之间电子身份识别方案的相互认可奠定了基础，并为信任服务(签名、印章、时间戳等)建立了统一的法律框架。但十年后，局限性变得很明显：已通知eID的采用率低、国家解决方案碎片化、缺乏全民通用的数字钱包、尤其是对网络使用(GAFAM排除在信任框架之外)的不适应。

eIDAS 2在三个主要轴线上纠正了这些不足：

欧洲数字身份钱包(EUDI Wallet) ——各成员国必须最迟在2026年11月提供一个数字钱包应用，让每个欧洲公民或居民能够安全地存储和展示其身份属性(身份证、驾驶证、文凭等)。
扩展合格信任服务 ——该法规增加了新的合格服务：合格电子档案管理(QESAP)、合格身份属性报告(QEAA)、合格电子账簿(QLED)和远程签名创建设备管理(QRCD)。
大型平台的义务 ——大型在线服务提供商(社交网络、市场)必须接受EUDI钱包用于用户身份验证。

EUDI钱包：架构和运作

EUDI钱包是eIDAS 2的核心。具体来说，这是一个软件应用——由各成员国提供或认证——基于属性选择性展示的去中心化模型。用户仅传输交易严格必需的数据(最小化原则，符合GDPR)。

从技术角度，该架构基于架构参考框架(ARF)规范，由欧盟委员会发布并由包含四个试点联盟(DC4EU、EWC、POTENTIAL、NOBID)的大规模试点(LSP)定期更新。选定的数据格式主要是ISO/IEC 18013-5(mDL/mDocs)和W3C可验证凭证，确保跨境互操作性。

对于企业而言，这意味着他们最终可以通过钱包验证客户或合作伙伴的身份，而无需自行处理证件收集——大大减少KYC(了解你的客户)摩擦和文件欺诈风险。

---

保证级别和签名层次：有什么变化

QES / AdES / SES层次的保留

电子签名制度仍围绕eIDAS 2第3条定义的三个级别构建(采用2014年的术语，但明确了技术要求)：

简单电子签名(SES) ：最低证明价值，适合日常事务。
高级电子签名(AdES) ：与签署人的独占联系，能够检测任何后续修改。
合格电子签名(QES) ：在整个欧盟具有等同于手写签名的法律效力(第25条§2)，通过合格签名创建设备(QSCD)基于合格证书发布。

新颖之处在于QES现在可以通过合格远程签名服务(QRCD)交付，其审批条件在修订文本的第29a和29b条中明确。这为最苛刻的行为开放了100%数字流程——公证合同、电子真实行为——无需物理智能卡。

对合格信任服务提供商(QTSP)的影响

Certyneo等运营依靠认证QTSP的提供商必须预见eIDAS 2引入的新审计要求。第24条现在对分包链施加了加强的控制，安全事件通知要求明确与NIS2指令要求一致(初始通知24小时内)。为了深入了解不同签名级别在B2B环境中的运作，请查看我们的企业电子签名完整指南。

---

部署时间表和2025-2026年企业义务

部署的关键步骤

法规(EU)2024/1183于2024年4月30日在欧盟官方公报上发布，并于2024年5月20日生效。执行和授权法案——对明确技术要求至关重要——被逐步发布：

截止日期	义务
2024年5月	法规生效
2024年底	ARF v2.0执行法案发布
2025年中期	首批EUDI钱包试点认证
2026年11月	每个成员国都必须提供EUDI钱包
2027年	大型在线平台强制接受

B2B企业现在应该做什么

对于使用电子签名解决方案的企业，2025-2026年有三个优先事项：

1. 审计其信任链 ：验证其签名服务商是否确实列在其成员国的QTSP(受信列表)上，以及使用的证书是否符合修订后的ETSI EN 319 401和EN 319 411-1规范。

2. 预见EUDI钱包集成 ：在监管行业(银行、保险、卫生、房地产)运营的企业将是首批通过钱包进行身份验证流程的企业。从2025年开始准备API集成被推荐。

3. 修订其保存政策 ：新的合格电子档案管理服务(QESAP)引入了可能在某些行业强制实施的长期保存标准(公开采购、制药行业)。我们的电子签名ROI计算器让你能够评估文件基础设施升级的财务影响。

---

eIDAS 2的主要进步之一是在EUDI钱包架构中明确整合了隐私设计原则。第5a条§14规定钱包不允许提供商在交易中跟踪用户行为。合格身份属性发布人(QEAA)不会被告知所发布证明的使用方式——这与当前的集中化模型构成重大突破。

这种架构被称为不可链接性(unlinkability)：同一用户进行的两个不同交易不能在没有其同意的情况下被联系。这一保证超过了GDPR最低要求，同时与其完美协调。

地缘政治维度：收回在线身份的控制权

eIDAS 2也回应了主权问题。如今，在线身份验证主要依靠"使用谷歌/Facebook/Apple登录"按钮，这赋予美国科技巨头在欧洲数字身份管理中的主导地位。通过强制非常大的平台(按《数字服务法》意义)接受EUDI钱包作为身份验证手段，eIDAS 2创造了可互操作和主权的替代方案。

对B2B企业而言，这也意味着eIDAS 2合规可能变成供应商选择标准在公共和私人招标中——就像ISO 27001认证今天在采购流程中的代表性一样。如果您的组织考虑改进其当前解决方案，我们的从DocuSign或YouSign迁移到Certyneo指南详细说明了受控过渡的步骤。

适用于eIDAS 2和电子签名的法律框架

参考文本

《欧洲议会和委员会法规(EU)2024/1183》，2024年4月11日，修订关于建立欧洲数字身份框架的《法规(EU)第910/2014号》(eIDAS 2)。发布在欧盟官方公报第4页，2024年4月30日，2024年5月20日生效。

《法规(EU)第910/2014号》(eIDAS 1) ：就其未修订条款保持有效，特别是关于已通知身份识别方案的"低"、"实质"和"高"保证级别的条款。

法国民法典，第1366和1367条 ：电子文件与纸质文件具有同等证明力，条件是其来源人得到适当识别，且文件在保证其完整性的条件下制作。符合eIDAS 2意义的合格电子签名(QES)当然满足这些要求。

《法规(EU)2016/679(GDPR)》 ：EUDI钱包框架内身份数据的处理受最小化原则(第5条§1c)、目的限制(第5条§1b)和设计隐私(第25条)原则约束。合格服务提供商对验证操作行使不同的处理者角色。

《指令(EU)2022/2555(NIS2)》 ：通过2024年6月12日第2024-528号法令在法国法中转置，它对合格信任服务提供商施加了网络风险管理义务和24小时内事件通知。

ETSI标准 ：

EN 319 132 (XAdES)和EN 319 122 (CAdES)：高级电子签名格式。
EN 319 401：信任服务提供商的一般要求。
EN 319 411-1和411-2：发布合格证书的CA的政策和安全要求。
EN 319 521：合格签名保存服务(QESAP)要求。

企业的义务和法律风险

任何在合同背景下使用电子签名的企业必须确保选择的签名级别与行为的价值和性质相适应。对于受法律签名要求约束的行为(销售承诺、劳动合同、超过某些阈值的采购订单)，仅有QES或基于合格证书的AdES提供了eIDAS 2第26条旨在的可靠性推定。

在诉讼中，举证责任颠倒：如果签名合格，则由争议该文件的当事人证明其篡改；如果它是没有合格证书的简单或高级签名，举证责任落在援引它的签署人身上。不遵守可追踪性和完整性要求可能导致行为无效或签名对第三方不可对抗。

场景：eIDAS 2应用于B2B企业

场景1——数字转型咨询公司(约80名顾问)

一个结构在多个成员国(法国、德国、荷兰)部署其顾问的咨询结构必须每月签署任务单、合同修订和验收记录。在eIDAS 2之前，跨境身份管理产生了摩擦：某些德国客户拒绝认可由法国QTSP发布的证书，通过电子邮件进行的双重身份验证不足以处理敏感行为。

通过2026年EUDI钱包的部署，顾问将能够从其国家钱包签署——在所有成员国中被直接认可——没有任何摩擦。该公司估计花在签名前验证文件交流上的时间减少60-70%，根据McKinsey Digital(2024)发布的行业基准，每名顾问每月约节省3-4小时。

场景2——管理350份年度供应商合同的中小工业企业

一家工业设备部门的中小企业与约一百名欧洲和亚洲供应商合作，必须签署订单、保密协议(NDA)和框架合同。迄今为止，30%的这些文件返回时无有效签名或延迟超过10个工作日。

通过采用符合eIDAS 2的电子签名解决方案，通过合格属性(QEAA)进行身份验证，该中小企业可以实施签名流程，在其中自动通过EUDI钱包验证供应商法定代表的身份，无需手动输入。预期结果：平均签名延迟从10天减少到不到48小时，根据ELENIUS 2025关于B2B数字化的报告中观察到的范围，因签名不符合而引发的纠纷减少40%。

场景3——在多个国家管理房产销售协议的房地产集团

在法国、西班牙和葡萄牙运营的房地产经纪商网络必须定期在不同国籍的卖家和买家之间签署预合同。在某些背景下需要QES以保证与在公证人面前手写签名的等效性。

通过eIDAS 2和EUDI钱包的互操作性，葡萄牙买家可以使用其国家钱包签署受法国法律约束的协议，具有被签名平台自动认可的"高"保证级别。该集团减少了每份跨境文件约800至1200欧元的旅行和认证费用，同时将预合同结论延迟从3周减少到平均5天。对于该部门的具体使用，我们的房地产电子签名专页详述了适配工作流程。