rozporządzenie eIDAS

Rozporządzenie wsprawie identyfikacji elektronicznej i usług zaufania było kamieniem milowym w kierunku stworzenia przewidywalnego otoczenia regulacyjnego. Jego głównym celem było zaszczepienie zaufania do transakcji elektronicznych transgranicznych, przy jednoczesnym zwiększeniu skuteczności usług internetowych i platform handlu elektronicznego. Niniejsze rozporządzenie dotyczy w szczególności identyfikacji elektronicznej (eID) i dostawców usług zaufania, aby zlikwidować istniejące bariery utrudniające bezproblemowe korzystanie z usług zaufania i korzystania z identyfikacji elektronicznej we wszystkich państwach członkowskich UE.

Jednym z kluczowych aspektów rozporządzenia eIDAS było ustanowienie wzajemnego uznawania identyfikatorów elektronicznych wydawanych przez państwa UE, pod warunkiem że spełniają one określone kryteria regulacyjne i zostały należycie zgłoszone Komisji. Uznanie to umożliwia bezpieczne transakcje elektroniczne, zapewniając, że identyfikator elektroniczny wydany w jednym państwie członkowskim jest ważny i uznawany we wszystkich innych państwach członkowskich. W szczególności wzajemne uznawanie staje się obowiązkowe w przypadku identyfikatorów elektronicznych spełniających określone poziomy pewności, co usprawnia interakcje transgraniczne i zwiększa zaufanie do usług online.

Rozporządzenie eIDAS przewiduje interoperacyjność krajowych systemów identyfikacji elektronicznej między państwami członkowskimi UE. Wymaga to opracowania neutralnych pod względem technologicznym ram, które nie sprzyjają żadnemu szczególnemu rozwiązaniu technicznemu w zakresie wdrażania identyfikacji elektronicznej. Ustanowiono normy proceduralne i techniczne, aby ułatwić współpracę między państwami UE, mającą na celu zapewnienie sprawnej wymiany danych dotyczących identyfikacji elektronicznej i wspieranie spójnego ekosystemu cyfrowego w całej UE.

Jednocześnie eIDAS stworzył równe warunki działania dla szeregu zaufanych usług, które stały się niezbędne w dzisiejszych cyfrowych łańcuchach wartości: Elektroniczna rejestracja usług dostawy (ERDS). Zapewniają one bezpieczne i niezawodne dostarczanie wiadomości elektronicznych, danych lub dokumentów oraz świadczą o czasie wysyłania, odbioru i integralności treści.

Osoby fizyczne mogą również korzystać z certyfikatów podpisów elektronicznych i wyraźnej zgody. Podobnie jak pieczęcie elektroniczne, certyfikaty te służą do weryfikacji integralności i pochodzenia danych, dzięki czemu nadają się do zautomatyzowanych transakcji. Ponadto Electronic Time Stamping zapewnia zaufane znaczniki czasu, które mogą być korzystne dla celów prawnych, archiwizacji i utrzymania integralności danych. Certyfikaty uwierzytelniania strony internetowej dodatkowo weryfikują pochodzenie stron internetowych i zapewniają bezpieczną komunikację między przeglądarką a stroną internetową.

Pojęcie „kwalifikowanych” usług zaufania zostało również wprowadzone do rozporządzenia eIDAS. Usługi te muszą spełniać wymogi prawne i być uznawane we wszystkich państwach członkowskich UE. W 2021 r. Komisja zaproponowała nowe kwalifikowane usługi zaufania w zakresiearchiwizacji elektronicznej,rejestrów elektronicznych oraz zarządzania zdalnymi podpisami i pieczęciami. Jednocześnie eIDAS ustanowił europejski rynek wewnętrzny dla tych kwalifikowanych usług zaufania, zapewniając ich sprawne funkcjonowanie ponad granicami i taki sam status prawny jak ich tradycyjne papierowe odpowiedniki.

Zgodnie z rozporządzeniem eIDAS Komisja wprowadziła szereg środków mających na celu określenieustaleń proceduralnych,specyfikacji technicznychi wymogów operacyjnych dotyczących identyfikacji elektronicznej i usług zaufania. Obejmują one specyfikacje dotyczące unijnego znaku zaufania,wymogi technicznedotyczące poziomów wiarygodności środków identyfikacji elektronicznej , formaty zaufanych listoraz procedury powiadamiania o systemach identyfikacji elektronicznej. Takie kompleksowe wytyczne mają zasadnicze znaczenie dla promowania harmonizacji i interoperacyjności w różnych krajowych systemach identyfikacji elektronicznej w UE.

Korzyści z eIDAS

Dzięki eIDAS UE zdołała ustanowić odpowiednie podstawy i jasne ramy prawne dla obywateli, przedsiębiorstw i administracji publicznej w celu bezpiecznego dostępu do usług i przeprowadzania transakcji online. Wprowadzenie systemu eIDAS oznacza bowiem większe bezpieczeństwo i większą wygodę dla każdej działalności online, takiej jak składanie deklaracji podatkowych, zapisywanie się na uczelnię zagraniczną, zakładanie przedsiębiorstwa w innym państwie członkowskim i składanie ofert online. W przyszłości wykorzystanie będzie obejmować uwierzytelnianie płatności internetowych i zdalne otwieranie konta bankowego.

eIDAS przynosi korzyści europejskim przedsiębiorstwom, obywatelom i służbom rządowym. Pobierz poniższe infografiki, aby dowiedzieć się, w jaki sposób eIDAS może Ci przynieść korzyści.

• rozwiązania eIDAS dla obywateli (.pdf)
  • eIDAS – za składanie podatków (.pdf)
  • eIDAS – dla zasady jednorazowości (.pdf)
  • eIDAS – dla mobilności studentów (.pdf)
  • eIDAS – do otwierania rachunków bankowych (.pdf)
• rozwiązania eIDAS dla MŚP (.pdf)
  • eIDAS w usługach profesjonalnych (.pdf)
  • eIDAS w sektorze transportu (.pdf)
  • eIDAS w handlu detalicznym online (.pdf)
  • eIDAS w usługach finansowych (.pdf)
• lista kontrolna eIDAS dla przedsiębiorstw (.pdf)

Przegląd rozporządzenia eIDAS

Pomimo korzyści, ramy eIDAS stanęły przed wyzwaniami, w tym rozbieżnościami między państwami członkowskimi w zakresie opracowywania i interoperacyjności krajowych systemów identyfikacji elektronicznej. W lipcu 2020 r. Komisja rozpoczęła konsultacjew celu zebrania informacji zwrotnych na temat czynników i barier utrudniających rozwój i upowszechnianie usług zaufania eID w UE.

Wyniki konsultacji obejmują spostrzeżenia różnych zainteresowanych stron, takich jak przedsiębiorstwa, instytucje akademickie, organy publiczne i stowarzyszenia. Dotyczyły one takich kwestii, jak charakter tożsamości cyfrowej, potrzeba wielu tożsamości cyfrowych, rozszerzenie zakresu stosowania identyfikacji cyfrowej na sektor prywatny, wzmocnienie ram eIDAS, harmonizacja certyfikacji i wymogów bezpieczeństwa, rozszerzenie transgranicznych ram dotyczących zaufanych tożsamości cyfrowych oraz zajęcie się kwestiami harmonizacji prawnej związanymi z podpisami elektronicznymi. Ogólnie rzecz biorąc, zainteresowane strony wyraziły poparcie dla środków mających na celu poprawę skuteczności, dostępności i wiarygodności tożsamości cyfrowych w całej Europie.

Aby wyeliminować te niedociągnięcia, w 2021 r. Komisja zaproponowała nowe rozporządzenie ustanawiające ramy europejskiej tożsamości cyfrowej i zmieniającerozporządzenie w sprawie eIDAS.