Förstå eIDAS-förordningen

eIDAS, förkortning för Electronic Identification, Authentication, and Trust Services, är en EU-förordning som trädde i kraft sedan juli 2016 och som standardiserar elektronisk identifiering och betrodda tjänster såsom elektroniska signaturer, sigill och tidsstämplar i alla EU-länder.

eIDAS är förordning (EU) nr 910/2014, som trädde i kraft den 1 juli 2016, och som ger kvalificerade elektroniska signaturer, sigill och tidsstämplar samma rättsliga status som deras papperslikvärdiga exemplar i hela EU. Den definierar tre signaturnivåer, föreskriver kvalificerade betrodda tjänsteleverantörer och utökas med eIDAS 2.0, som lägger till den europeiska digitala identitetsplånboken.

Key Takeaways

• eIDAS ersatte de fragmenterade, inkompatibla nationella systemen för e-signaturer och e-legitimation som fanns i EU:s medlemsstater före 2016.
• Elektroniska signaturer delas in i tre nivåer: Enkla (SES), Avancerade (AES) och Kvalificerade (QES), var och en med olika juridiska vikt.
• En kvalificerad elektronisk signatur (QES) har samma rättsliga verkan som en handskriven signatur, förutsatt att den skapas via en enhet för skapande av kvalificerade signaturer och ett certifikat från en kvalificerad leverantör av betrodda tjänster.
• Kvalificerade webbplatsautentiseringscertifikat (QWAC) verifierar webbplatsens operatör och minskar risken för nätfiske för webbplatsbesökare.
• eIDAS 2.0, som introducerades 2021, lägger till den europeiska digitala identitetsplånboken (EUDI), och Europeiska kommissionen siktar på att 80 % av EU-medborgarna ska använda ett digitalt ID senast 2030.

Varför skapades eIDAS?

Innan eIDAS fanns hade varje EU-medlemsstat sina egna regler för elektronisk identifiering och e-signaturer, vilket gjorde gränsöverskridande digitala transaktioner långsamma och rättsligt osäkra. eIDAS, tidigare förordning (EU) nr 910/2014, trädde i kraft den 1 juli 2016 och ersatte det tidigare direktivet om e-signaturer 1999/93/EG med en enhetlig rättslig ram.

Vilka är de tre nivåerna av elektroniska signaturer enligt eIDAS?

Tier	Rättslig vikt	Krav
Enkel elektronisk signatur (SES)	Minimal	Alla digitala varumärken, till exempel att skriva ett namn eller klicka på "Jag godkänner"
Avancerad elektronisk signatur (AES)	Moderate	Unikt kopplad till undertecknaren, med hjälp av en privat nyckel som undertecknaren ensam kontrollerar
Kvalificerad elektronisk signatur (QES)	Motsvarande en handskriven signatur	Skapad via en kvalificerad signaturskapande enhet och ett certifikat från en kvalificerad leverantör av betrodda tjänster

Vilka betrodda tjänster definieras av eIDAS?

• Elektroniska sigill: verifierar ursprunget och integriteten hos dokument som utfärdats av en organisation snarare än en individ.
• Elektroniska tidsstämplar: bekräftar att ett dokument existerade, oförändrat, per ett visst datum, används ofta som juridiskt eller ekonomiskt bevis.
• Elektroniska registrerade leveranstjänster (ERDS): tillhandahåller verifierbara bevis på sändning, mottagning och integritet för överförda data.
• Kvalificerade webbplatsautentiseringscertifikat (QWAC): verifierar en webbplatsoperatörs identitet för att minska risken för nätfiske och personifiering.

En leverantör av betrodda tjänster blir en kvalificerad leverantör av betrodda tjänster (QTSP) först efter att ha klarat en eIDAS-revision och dykt upp på EU:s förtroendelista, vilket gör det möjligt för förlitande parter att bekräfta en leverantörs kvalificerade status innan de litar på dess certifikat.

Vad är eIDAS 2.0?

eIDAS 2.0, som föreslogs av Europeiska kommissionen 2021, fokuserar på den europeiska digitala identitetsplånboken (EUDI) , en statligt stödd digital plånbok för identitetsuppgifter, patientjournaler och bankuppgifter. Den utvidgar också betrodda tjänster till att omfatta elektronisk arkivering och reskontratjänster, och stärker interoperabilitetskraven för både offentlig och privat sektor.

Vad händer om en organisation inte följer eIDAS?

Bristande efterlevnad medför verkliga juridiska och ekonomiska risker även om eIDAS i sig inte utfärdar direkta böter. Okvalificerade elektroniska signaturer som används i bindande avtal har avvisats i EU-domstolsförfaranden, och nationella tillsynsmyndigheter kan bestraffa underlåtenheter kopplade till relaterade förordningar som GDPR.

Hur krypteringskonsulting hjälper

Encryption Consultings PKI-as-a-Service och rådgivningstjänster för efterlevnad hjälper organisationer att implementera kvalificerade elektroniska signaturer, driftsätta QWAC-certifikat och bygga den PKI-infrastruktur som eIDAS förtroendetjänster kräver. Stöds av ISO/IEC 27001:2022- och SOC 2-certifierade metoder.

Vanliga frågor om partihandel med mat och dryck

Vad står eIDAS för?

eIDAS står för elektronisk identifiering, autentisering och betrodda tjänster. Det är EU-förordning (EU) nr 910/2014, som trädde i kraft den 1 juli 2016, och den standardiserar elektronisk identifiering och betrodda tjänster i alla EU-medlemsstater.

Vad är skillnaden mellan en avancerad och en kvalificerad elektronisk signatur?

En avancerad elektronisk signatur (AES) är unikt kopplad till undertecknaren via en privat nyckel som de kontrollerar, men den har inte samma juridiska vikt som en handskriven signatur. En kvalificerad elektronisk signatur (QES) har det, eftersom den måste skapas via en kvalificerad signaturskapande enhet och ett certifikat från en kvalificerad betrodd tjänsteleverantör.

Vad är en kvalificerad leverantör av förtroendetjänster (QTSP)?

En QTSP är en betrodd tjänsteleverantör som har klarat en eIDAS-efterlevnadsrevision och finns med på EU:s förtroendelista. Endast QTSP:er kan utfärda certifikat och tjänster som har eIDAS fullständiga juridiska erkännande, såsom QWAC-certifikat och kvalificerade elektroniska signaturer.

Vad är eIDAS 2.0 och när kommer det?

eIDAS 2.0 är Europeiska kommissionens uppdatering av den ursprungliga förordningen från 2021, med fokus på den europeiska plånboken för digital identitet (EUDI). Kommissionens mål är att 80 % av EU-medborgarna aktivt ska använda ett digitalt ID inom ramen för detta ramverk senast 2030.

Implementera eIDAS-kompatibla förtroendetjänster

Ta nästa steg
Krypteringskonsulttjänster hjälper dig att driftsätta kvalificerade elektroniska signaturer, QWAC-certifikat och den PKI-stamkedja som eIDAS kräver för juridiskt bindande digitala transaktioner. PKI-som-en-tjänst att komma igång.