eIDAS-forordningen: Elektronisk identifikation og tillidstjenester i EU

I 2014 offentliggjorde Europa-Kommissionen eIDAS-forordningen, der gør digitale signaturer lovlige i alle EU-lande.

Denne artikel belyser virkningen af eIDAS og undersøger de nyligt foreslåede ændringer af forordningen.

Hvad er eIDAS?

eIDAS er en forordning om elektronisk eID og tillidstjenester til brug for elektroniske transaktioner på det indre marked. Tillidstjenester omfatter elektroniske signaturer, elektroniske segl, tidsstempler, elektroniske registrerede leveringstjenester og webstedsautentifikationstjenester.

eIDAS-forordningen sikrer, at medlemsstaterne anerkender hinandens elektroniske identifikationsordninger og giver elektroniske signaturer samme juridiske status som deres håndskrevne modparter.

eIDAS gælder for alle 27 medlemsstater og har forrang for national lovgivning. På grund af sin EØS-relevans har Norge, Liechtenstein og Island også gjort eIDAS tilfredse med deres nationale lovgivning.

Takket være eIDAS kan europæiske virksomheder og borgere nu bruge elektroniske signaturer og elektronisk identifikation til at drive forretning og få adgang til onlinetjenester på en hurtigere og sikrere måde i hele EU.

Hvad er fordelene ved eIDAS-forordningen?

Udover at gøre elektroniske interaktioner sikrere, hjælper eIDAS virksomheder med at fremskynde processer, reducere omkostningerne og øge overskuddet. Forordningen spiller også en afgørende rolle i forbedringen af EUs konkurrenceevne på verdensplan.

1. Tidsbesparelser

Da digitale signaturer nu er lovlige i alle EU-lande, behøver virksomheder, der gennemfører grænseoverskridende transaktioner, ikke længere at indsamle deres kunders håndskrevne underskrifter.

Derfor kan virksomheder eliminere tidskrævende opgaver forbundet med signeringsprocesser, såsom udskrivning af dokumenter eller organisering af personlige klientmøder.

Desuden kan kunderne i virksomheder, der er omfattet af hvidvaskloven, nu bruge deres nationale eID’er til at bevise deres identitet. Derfor kan bankerne spare tid på at verificere kundernes identitent, når de åbner bankkontoer.

2. Reducerede omkostninger

Ved at eliminere behovet for personlige møder, udskrivning og scanning af dokumenter reducerer eIDAS også omkostningerne forbundet med disse processer.

Takket være forordningen kan virksomhederne nu levere de samme sikre tjenester af høj kvalitet med lavere omkostninger.

3. Øget overskud og bedre kundeoplevelse

EU-dækkende accept af anmeldte nationale elektroniske identifikationsordninger gør det lettere og sikrere at levere onlinetjenester og -produkter til kunder fra andre EU-lande.

Dette hjælper virksomheder med at øge deres kundebase og forbedre kundeoplevelsen via praktiske og sikre elektroniske interaktioner.

Hvad er de nyligt foreslåede ændringer af eIDAS-forordningen?

Indtil videre har 14 EU-lande meddelt elektroniske identifikationsordninger, hvilket betyder, at kun 59% af EU-borgere har adgang til et pålideligt og sikkert eID. Desuden er den grænseoverskridende adgang til offentlige og private onlinetjenester begrænset på grund af lovgivningsmæssige og tekniske udfordringer.

Derfor offentliggjorde EU-Kommissionen i juni 2021 et forslag om at ændre eIDAS-forordningen.

Forslaget kræver, at alle EU-lande anmelder mindst én elektroniske identifikationsordninger og udsteder europæiske digitale ID-tegnebøger baseret på fælles tekniske standarder.

Alle EU-borgere vil kunne downloade de europæiske digitale ID-tegnebøger på deres smartphones, bærbare computere eller tablets og bruge den til at gemme officielle dokumenter og identificere sig elektronisk i et hvilket som helst EU-medlemsland.

Disse foreslåede ændringer af eIDAS vil gøre det lettere og mere sikkert at få adgang til offentlige og private onlinetjenester i hele Europa.

Er digitale signaturer oprettet med Penneo i overensstemmelse med eIDAS-forordningen?

Penneo er en kvalificeret udbyder af tillidstjenester og er opført på EUs positivlister over tillidstjenesteudbydere.

Digitale signaturer oprettet med Penneo Sign, der benytter MitID, MitID Erhverv, svensk BankID og det finske Trust Network, lever op til eIDAS-kravene for avancerede elektroniske signaturer. Det betyder, at de med sikkerhed kan identificere underskriveren og garantere dokumentets integritet. Underskrivere kan derfor ikke benægte gyldigheden af digitale signaturer, som er lavet med Penneo Sign.

Penneo Sign gør det også muligt at oprette kvalificerede elektroniske signaturer med itsme®, norsk BankID, .beID og pas. Ifølge eIDAS har disse kvalificerede signaturer samme juridiske gyldighed som en håndskrevet underskrift.

Penneos digitale signaturer er baseret på XAdES- og PAdES-standarderne. Disse er to af de ETSI-standarder, som digitale signaturer skal overholde i henhold til EU-Kommissionens gennemførelsesbeslutning 2015/1506. Det betyder, at Penneos signaturer er gyldige og anerkendes i hele EU.

Du kan validere digitale signaturer, der er lavet med Penneo, ved at bruge Penneos Validator, EUs DSS Validator eller Adobe Reader.

Derudover tilføjer Penneo et kvalificeret elektronisk segl til hvert dokument. Seglet er indlejret direkte i den underskrevne PDF, ligesom en blækunderskrift bliver en del af et fysisk dokument. Dette segl sikrer dokumentets integritet og bekræfter, at underskrifterne er ægte.

Konklusion

eIDAS og dens efterfølger, eIDAS 2.0, spiller en afgørende rolle for at skabe tillid og sikkerhed i digitale transaktioner i hele EU. Ved at skabe en standardiseret ramme for elektronisk identifikation og tillidstjenester har eIDAS gjort det muligt for både virksomheder og privatpersoner at interagere digitalt på en sikker og effektiv måde, på tværs af landegrænser.

Forordningen medfører klare fordele som tidsbesparelser, lavere driftsomkostninger og en bedre kundeoplevelse, hvilket er med til at sikre vækst for virksomheder.

Med eIDAS 2.0 vil Europa-Kommissionen yderligere styrke disse fordele ved at lancere en digital tegnebog til alle EU-borgere (EUDI Wallet). Denne løsning vil give EU-borgere mulighed for sikkert at opbevare og anvende officielle dokumenter til identifikation i alle medlemslande. Tilføjelsen af skærpede sikkerhedskrav, nye tillidstjenester og forbedrede databeskyttelsesstandarder sikrer, at både offentlige og private sektorer trygt kan tilbyde og benytte digitale tjenester i hele EU.

Udbydere som Penneo, der leverer eIDAS-signaturer, styrker yderligere pålideligheden og lovligheden af digitale interaktioner. Det giver virksomheder og privatpersoner en sikkerhed for at kunne operere på det digitale marked. Efterhånden som EU fortsætter med at fremme problemfrie og sikre digitale interaktioner, vil eIDAS’s rolle forblive central i den digitale transformation af den europæiske økonomi.