eIDAS-asetus

Sähköistä tunnistamista ja luottamuspalveluja koskevaasetus oli virstanpylväs kohti ennustettavan sääntely-ympäristön luomista. Sen ensisijaisena tavoitteena oli lisätä luottamusta rajat ylittäviin sähköisiin transaktioihin ja samalla tehostaa verkkopalveluja ja sähköisen kaupankäynnin alustoja. Tämä asetus koskee erityisesti sähköistä tunnistamista (eID) ja luottamuspalvelujen tarjoajia, joilla pyritään poistamaan olemassa olevat esteet, jotka haittaavat luottamuspalvelujen saumatonta käyttöä ja sähköisen tunnistamisen käyttöä EU:n jäsenvaltioissa.

Yksi eIDAS-asetuksen keskeisistä näkökohdista oli EU-maiden myöntämien sähköisten tunnisteiden vastavuoroisen tunnustamisen käyttöönotto edellyttäen, että ne täyttävät määritellyt sääntelykriteerit ja ne on ilmoitettu asianmukaisesti komissiolle. Tunnistaminen mahdollistaa turvalliset sähköiset transaktiot varmistamalla, että yhdessä jäsenvaltiossa myönnetty sähköinen henkilöllisyystodistus on pätevä ja tunnustettu kaikissa muissa jäsenvaltioissa. Vastavuoroisesta tunnustamisesta tulee pakollista, kun sähköiset henkilötodistukset täyttävät tietyt varmuustasot, mikä sujuvoittaa rajatylittävää vuorovaikutusta ja vahvistaa luottamusta verkkopalveluihin.

EIDAS-asetuksessa säädetään kansallisten sähköisen tunnistamisen järjestelmien yhteentoimivuudesta EU:n jäsenvaltioiden kesken. Tämä edellyttää sellaisen teknologianeutraalin kehyksen kehittämistä, joka ei suosi mitään erityistä teknistä ratkaisua sähköisen tunnistamisen toteuttamiseen. EU-maiden välisen yhteistyön helpottamiseksi on laadittu menettelyllisiä ja teknisiä standardeja, joilla pyritään varmistamaan sähköisen tunnistamisen tietojen saumaton vaihto ja edistämään yhtenäistä digitaalista ekosysteemiä kaikkialla EU:ssa.

Samalla eIDAS loi tasapuoliset toimintaedellytykset useille luotettaville palveluille, joista on tullut välttämättömiä nykyisissä digitaalisissa arvoketjuissa: Sähköiset rekisteröidyt kuljetuspalvelut (ERDS). Ne varmistavat sähköisten viestien, tietojen tai asiakirjojen turvallisen ja luotettavan toimittamisen ja antavat todisteen lähettämisen, vastaanottamisen ja sisällön eheyden ajankohdasta.

Luonnolliset henkilöt voivat käyttää varmenteita myös sähköisiin allekirjoituksiin ja nimenomaiseen suostumukseen. Sähköisten leimojen tapaan nämä varmenteet varmistavat tietojen eheyden ja alkuperän ja tekevät niistä käyttökelpoisia automaattisissa maksutapahtumissa. Lisäksi Electronic Time Stamping tarjoaa luotettavia aikaleimoja, jotka voivat olla hyödyllisiä laillisiin tarkoituksiin, arkistointiin ja tietojen eheyden ylläpitämiseen. Verkkosivuston todennussertifikaatit vahvistavat edelleen verkkosivustojen alkuperän ja varmistavat turvallisen viestinnän selaimen ja verkkosivuston välillä.

”Pätevien” luottamuspalvelujen käsite sisältyy myös eIDAS-asetukseen. Näiden palvelujen on oltava lakisääteisten vaatimusten mukaisia, ja ne on tunnustettava kaikissa EU:n jäsenvaltioissa. Komissio ehdotti vuonna 2021 uusia hyväksyttyjä luottamuspalveluja sähköistä arkistointia, sähköisiätilikirjoja ja etäallekirjoitusten ja -leimaen hallinnointia varten. Samaan aikaan eIDAS loi näille hyväksytyille luottamuspalveluille eurooppalaiset sisämarkkinat, joilla varmistetaan, että ne toimivat saumattomasti rajojen yli ja että niillä on sama oikeudellinen asema kuin perinteisillä paperipohjaisilla vastaavilla palveluilla.

Komissio on toteuttanut eIDAS-asetuksen mukaisesti joukon toimenpiteitä, joilla määritellään sähköistä tunnistamistaja luottamuspalveluja koskevat menettelyjärjestelyt,tekniset eritelmätjatoiminnalliset vaatimukset. Näihin kuuluvatEU:n luottamusmerkkiä koskevat eritelmät,sähköisen tunnistamisen keinojen varmuustasoja koskevat teknisetvaatimukset,luotettavien luetteloiden muodot ja sähköisen tunnistamisen järjestelmien ilmoitusmenettelyt. Tällaiset kattavat suuntaviivat ovat keskeisessä asemassa edistettäessä erilaisten kansallisten sähköisen tunnistamisen järjestelmien yhdenmukaistamista ja yhteentoimivuutta EU:ssa.

EIDASin hyödyt

EIDAS-järjestelmän avulla EU on onnistunut luomaan oikean perustan ja selkeän oikeudellisen kehyksen ihmisille, yrityksille ja julkishallinnoille, jotta he voivat turvallisesti käyttää palveluja ja suorittaa liiketoimia verkossa. EIDAS-järjestelmän käyttöönotto merkitsee itse asiassa suurempaa turvallisuutta ja käyttömukavuutta kaikissa verkkotoiminnoissa, kuten veroilmoitusten tekemisessä, ulkomaisessa yliopistossa ilmoittautumisessa, yrityksen perustamisessa toiseen jäsenvaltioon ja verkkotarjouspyyntöjen tekemisessä. Tulevaisuudessa käyttö laajenee Internet-maksujen tunnistamiseen ja pankkitilin avaamiseen etänä.

eIDAS hyödyttää eurooppalaisia yrityksiä, kansalaisia ja julkisia palveluja. Lataa alla olevat infografiikat selvittääksesi, miten eIDAS voi hyödyttää sinua.

• eIDAS-ratkaisut kansalaisille (.pdf)
  • eIDAS – verojen hakemiseen (.pdf)
  • eIDAS – yhden kerran periaatteen osalta (.pdf)
  • eIDAS – opiskelijavaihtoon (.pdf)
  • eIDAS – pankkitilien avaamiseen (.pdf)
• eIDAS-ratkaisut pk-yrityksille (.pdf)
  • EIDAS asiantuntijapalveluissa (.pdf)
  • liikennealan eIDAS (.pdf)
  • eIDAS verkkokaupassa (.pdf)
  • eIDAS rahoituspalveluissa (.pdf)
• yritysten eIDAS-tarkistuslista (.pdf)

EIDAS-asetuksen tarkistaminen

EIDAS-järjestelmän eduistahuolimatta eIDAS-kehykseen liittyi haasteita, kuten jäsenvaltioiden välisiä eroja kansallisten sähköisen tunnistamisen järjestelmien kehittämisessä ja yhteentoimivuudessa. Komissio käynnisti heinäkuussa 2020 kuulemisen kerätäkseen palautetta sähköisen tunnistamisen luottamuspalvelujen kehittämisen ja käyttöönoton tekijöistä ja esteistä EU:ssa.

Kuulemisen tuloksiin sisältyy näkemyksiä eri sidosryhmiltä, kuten yrityksiltä, akateemisilta laitoksilta, viranomaisilta ja yhdistyksiltä. Niissä käsiteltiin muun muassa digitaalisen identiteetin luonnetta, useiden digitaalisten identiteettien tarvetta, digitaalisen tunnistamisen käytön laajentamista yksityiselle sektorille, eIDAS-kehyksen parantamista, sertifioinnin ja turvallisuusvaatimusten yhdenmukaistamista, luotettavien digitaalisten identiteettien rajatylittävien puitteiden laajentamista ja sähköisiin allekirjoituksiin liittyvien oikeudellisten yhdenmukaistamiskysymysten käsittelyä. Kaiken kaikkiaan sidosryhmät ilmaisivat tukensa toimenpiteille, joilla parannetaan digitaalisten identiteettien tehokkuutta, saatavuutta ja luotettavuutta kaikkialla Euroopassa.

Näiden puutteiden korjaamiseksi komissio ehdotti vuonna 2021 uutta asetusta eurooppalaisen digitaalisen identiteetin kehyksen perustamisesta ja eIDAS-asetuksen muuttamisesta.