eIDAS: Elektronische identificatie en vertrouwensdiensten in de EU

In 2014 publiceerde de Europese Commissie de eIDAS-verordening, waardoor digitale handtekeningen legaal zijn in alle EU-landen.

In dit artikel wordt de impact van de eIDAS belicht en wordt ingegaan op de onlangs voorgestelde wijzigingen van de verordening.

Wat is eIDAS?

eIDAS is een rechtshandeling die elektronische identificatie en vertrouwensdiensten in de Europese interne markt regelt. Vertrouwensdiensten omvatten elektronische handtekeningen, elektronische zegels, tijdstempels, elektronische aangetekende bezorgdiensten en certificaten voor website verificatie.

De eIDAS-verordening zorgt ervoor dat de lidstaten elkaars elektronen identificatie schema’s erkennen en verleent elektronische handtekeningen dezelfde juridische status als hun handgeschreven tegenhangers.

eIDAS is van toepassing op alle 27 lidstaten en heeft voorrang op het nationale recht. Vanwege de eer-relevantie hebben Noorwegen, Liechtenstein en Ijsland eIDAS ook in hun nationale wetgeving opgenomen.

Dankzij eIDAS kunnen bedrijven en burgers in de EU nu elektronische handtekeningen en eID’s gebruiken om zaken te doen en op een snellere en veiligere manier toegang te krijgen tot online diensten in de hele EU.

Wat zijn de kenmerken van de eIDAS-verordening?

Naast het veiliger maken van elektronische interacties, helpt eIDAS bedrijven processen te versnellen, kosten te besparen en de winst te verhogen. Om nog maar te zwijgen van het feit dat het een cruciale rol speelt bij het verbeteren van het concurrentievermogen van de EU wereldwijd.

1. Tijdsbesparing

Aangezien digitale signatures nu legaal zijn in alle EU-landen, hoeven bedrijven die grensoverschrijdende transacties uitvoeren de handgeschreven handtekeningen van hun klanten niet meer te verzamelen.

Daarom kunnen bedrijven tijdrovende taken elimineren die verband houden met ondertekening processen, zoals het afdrukken en verzenden van documenten of het organiseren van persoonlijke klant vergaderingen.

Bovendien kunnen klanten van bedrijven die onder de Wet ter voorkoming van witwassen en financieren van terrorisme vallen, nu hun nationale eID’s gebruiken om hun identiteit te bewijzen. Daarom kunnen banken tijd besparen door de identiteit van de klant sneller te laten verifiëren bij het openen van een bankrekening.

2. Lagere kosten

Door de noodzaak van persoonlijke vergaderingen, het verzenden, afdrukken en scannen van documenten te elimineren, verlaagt eIDAS ook de kosten die aan deze processen zijn verbonden.

Dankzij de eIDAS-verordening kunnen bedrijven nu dezelfde veilige en hoogwaardige diensten leveren tegen hoge kosten.

3. Meer winst en een betere klantervaring

Eu-brede acceptatie van aangemelde nationale eID-regelingen maakt het gemakkelijker en veiliger om online diensten en -producten aan te bieden aan klanten uit andere EU-landen.

Dit helpt bedrijven hun klantenbestand en bijgevolg hun winst te vergroten. Om nog maar te zwijgen van het verbeteren van de klantervaring via handige en veilige elektronische interacties.

Wat zijn de onlangs voorgestelde wijzigingen in de eIDAS-verordening ?

Tot nu toe hebben 14 EU-landen eID-middelen aangemeld, wat betekent dat slechts 59% van de inwoners van de EU toegang heeft tot een vertrouwde en veilige eID. Bovendien is de grensoverschrijdende toegang tot openbare en particuliere onlinediensten beperkt als gevolg van wettelijke en technische uitdagingen.

Daarom heeft de Europese Commissie in juni 2021 een voorstel tot wijziging van de eIDAS-verordening gepubliceerd.

Het voorstel verplicht alle EU-landen om ten minste één eID-middel aan te melden en digitale portemonnee uit te geven op basis van gemeenschappelijke technische normen.

Alle inwoners van de EU kunnen de EU Digital Identity Wallet-app downloaden op hun smartphones, laptops of tablets en deze gebruiken om officiële documenten op te slaan en zich elektronisch te identificeren in elke EU-lidstaat.

Deze voorgestelde wijzigingen in eIDAS zullen het gemakkelijker en veiliger maken om toegang te krijgen tot openbare en particuliere online diensten in heel Europa.

Qua tijdlijn wil de Europese Commissie het overeengekomen technische kader in oktober 2022 publiceren. Daarna kunnen proefprojecten van start gaan.

Zijn de handtekeningen van Penneo Sign eIDAS-conform?

Penneo is een gekwalificeerde verlener van vertrouwensdiensten en staat op de vertrouwenslijsten van de EU.

Penneo Sign biedt de mogelijkheid om gekwalificeerde elektronische handtekeningen te creëren met itsme®, .beID, Noorse BankID, en een paspoort. Volgens de eIDAS-verordening hebben deze handtekeningen dezelfde juridische waarde als een handgeschreven handtekening.

Digitale handtekeningen die met Penneo Sign worden gezet via MitID, MitID Erhverv, Zweedse BankID en het Finnish Trust Network, voldoen aan de eIDAS-eisen voor geavanceerde elektronische handtekeningen. Dit betekent dat ze de ondertekenaar met zekerheid identificeren en de integriteit van het ondertekende document waarborgen. Daarom kunnen ondertekenaars geldige digitale handtekeningen die via Penneo Sign zijn gezet, niet verwerpen.

De digitale handtekeningen van Penneo zijn gebaseerd op de XAdES- en PAdES-standaarden. Dit zijn twee van de ETSI-standaarden die verplicht zijn voor digitale handtekeningen, volgens uitvoeringsbesluit 2015/1506 van de Europese Commissie. Daardoor zijn de handtekeningen geldig en worden ze in de hele EU erkend.

Om digitale handtekeningen van Penneo te verifiëren, kunt u de Penneo Validator, de EU DSS Validator of Adobe Reader gebruiken.

Penneo voorziet elk document van een gekwalificeerd elektronisch zegel, dat direct in de ondertekende PDF wordt ingebed. Net zoals een handgeschreven handtekening deel wordt van een papieren document, waarborgt dit zegel de integriteit van het hele ondertekende document en de authenticiteit van de ondertekenaars.

Conclusie

eIDAS en zijn opvolger, eIDAS 2.0, spelen een cruciale rol bij het bevorderen van vertrouwen en veiligheid in elektronische transacties binnen de EU. Door een gestandaardiseerd kader te bieden voor elektronische identificatie en vertrouwensdiensten, heeft eIDAS bedrijven en individuen in staat gesteld om veilig en efficiënt digitaal te communiceren, over landsgrenzen heen. De voordelen van de verordening zijn onder meer tijdsbesparing, lagere operationele kosten en een verbeterde klantervaring, wat bedrijven helpt te groeien.

Met eIDAS 2.0 wil de Europese Commissie deze voordelen verder versterken door de introductie van de Europese Digitale Identiteitsportemonnee (EUDI Wallet). Deze zal EU-inwoners in staat stellen hun officiële documenten veilig op te slaan en te gebruiken voor identificatie in alle lidstaten. De toevoeging van strengere beveiligingsmaatregelen, nieuwe vertrouwensdiensten en verbeterde normen voor gegevensbescherming zorgt ervoor dat zowel de publieke als de private sector veilig digitale diensten kunnen aanbieden en gebruiken in de hele EU.

Aanbieders zoals Penneo, met hun eIDAS-conforme digitale handtekeningen, versterken de betrouwbaarheid en legaliteit van elektronische interacties verder. Dit garandeert dat bedrijven en individuen met vertrouwen kunnen opereren op de digitale markt. Aangezien de EU naadloze en veilige digitale interacties blijft bevorderen, blijft de rol van eIDAS van cruciaal belang voor de digitale transformatie van de Europese economie.