'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
eIDAS 2.0-Verordnung angenommen
eIDAS 2.0 führt das EUDI Wallet für grenzüberschreitende Signaturen ein
eIDAS 2.0, formell Verordnung (EU) 2024/1183, ist die bedeutendste Überarbeitung des europäischen Rahmenwerks für digitale Identitäten seit der ursprünglichen eIDAS-Verordnung von 2014. Sie verlangt, dass jeder EU-Mitgliedstaat bis 2026 ein europäisches digitales Identitätsportfolio (EUDI Wallet) für seine Bürger anbietet. Für Organisationen, die Verträge mit EU-Gegnern schließen, ändert dies sowohl das Identitätsverifizierungs- als auch das Signaturumfeld.
Mitgliedstaaten müssen EUDI Wallets anbieten
EU-Bürger sind für EUDI Wallets berechtigt
Qualifizierte Signaturen basierend auf Wallets aktiviert
Fünf Änderungen, die für Signaturteams von Bedeutung sind
eIDAS 2.0 führt Konzepte ein, die über das Rahmenwerk von 2014 hinausgehen. Diese sind die fünf Änderungen mit dem größten praktischen Einfluss auf grenzüberschreitende Signaturabläufe.
Bürger können Qualifizierte elektronische Signaturen direkt aus ihrem EUDI Wallet unter Verwendung ihrer nationalen eID erstellen. Dies beseitigt den Frust der separaten Zertifikatanmeldung und könnte die Akzeptanz von QES erheblich ausweiten.
Wallets können überprüfte Attribute (berufliche Qualifikationen, Alter, Aufenthaltsstatus) speichern, die von qualifizierten Anbietern signiert wurden. Diese können als Nachweis in digitalen Transaktionen vorgestellt werden und ermöglichen bedingte Signaturabläufe.
eIDAS 2.0 stärkt die Verpflichtung öffentlicher Stellen, von anderen Mitgliedstaaten gemeldete eIDs anzuerkennen. Private Sektorvertrauensparteien erhalten ebenfalls einen klareren Rahmen für die Akzeptanz.
Organisationen, die EUDI Wallet-Zertifikate überprüfen, müssen sich registrieren und ihre Vertrauenspartei-Informationen veröffentlichen. Dies schafft Transparenz und Verantwortlichkeit im Wallet-Ökosystem.
Die Verordnung definiert ein Standardset an Personenidentifikationsdaten, das alle Wallets unterstützen müssen, was die grenzüberschreitende Identitätsverifizierung konsistenter macht als das aktuelle Lückensystem nationaler eID-Schemata.
eIDAS 2014 vs. eIDAS 2.0
Das Upgrade ist nicht nur inkrementell — es verschiebt das Vertrauensmodell von Zertifikaten, die von Zertifizierungsstellen (CA) ausgestellt werden, zu Identitäten, die durch Mitgliedsstaaten über Wallets überprüft werden.
| eIDAS 1.0 (2014) | eIDAS 2.0 (2024) | |
|---|---|---|
| Vertrauensmodell | Qualifizierte Zertifikate durch CA ausgestellt | Staatsgeprüfte Identität über EUDI Wallet + qualifizierte Zertifikate |
| QES-Zugriff | Erfordert eine separate Zertifikatanmeldung bei einem QTSP | Bürger erstellen QES aus ihrem Wallet mithilfe der nationalen eID |
| Grenzüberschreitende eID | Bekannte eIDs, optionale gegenseitige Anerkennung | Erforderliche Akzeptanz für den öffentlichen Sektor; klarere Regeln für den privaten Sektor |
| Attributenaustausch | Begrenzt; ad-hoc-Lösungen | QEAA: qualifizierte Attestationen von beruflichen, alters- und Wohnsitzmerkmalen |
| Pflichten der Vertrauensstelle | Begrenzter Rahmen | Erforderliche Registrierung und Transparenzverpflichtungen |
| Benutzererfahrung | Zentriert auf den Desktop, Zertifikatimport | Mobile First, wallet-native Signiererfahrung |
Was Organisationen jetzt tun sollten
Die vollständige EUDI Wallet-Einführung wird Jahre dauern, aber die Infrastrukturentscheidungen, die Sie heute treffen, sollten bereits dies berücksichtigen.
Akzeptieren Sie QES basierend auf Wallets in Ihrer Signaturplattform
Stellen Sie sicher, dass Ihre E-Signatur-Plattform qualifizierte Signaturen akzeptieren und überprüfen kann, die von EUDI Wallets erstellt wurden. Dies bedeutet, standardisierte Signaturformate (CAdES, XAdES, PAdES) und Signaturprotokolle, die vom Wallet initiiert werden, zu unterstützen.
Bereiten Sie sich auf signaturbasierte Signatur vor
Gestalten Sie Workflows, die die Anforderung und Überprüfung von QEAAs ermöglichen – zum Beispiel, indem Sie bestätigen, dass ein Signatar über eine spezifische berufliche Qualifikation verfügt, bevor Sie ihm erlauben, ein reguliertes Dokument zu unterzeichnen.
Registrieren Sie sich als Vertrauensstelle
Wenn Sie EUDI Wallet-Zertifikate überprüfen, müssen Sie Ihre Informationen als Vertrauensstelle registrieren und veröffentlichen. Beginnen Sie damit, die Registrierungsanforderungen in Ihren Mitgliedstaaten des Betriebs zu verstehen.
Gestalten Sie das Erlebnis für den mobilen Signaturanwender
Wallet-Nutzer erwarten, dass sie von ihren mobilen Geräten aus mit biometrischer Authentifizierung signieren können. Stellen Sie sicher, dass Ihr Signaturablauf für mobile Geräte optimiert ist und keine nur für Desktops erforderlichen Schritte wie Java-Applets oder USB-Token erfordert.
Überbrücken Sie die Übergangszeit
Während des Übergangs werden einige Signaturanwender traditionelle Zertifikate und andere Wallets verwenden. Ihre Plattform muss beide Pfade unterstützen, ohne separate Workflows zu erstellen.
Wer profitiert am meisten von der EUDI Wallet-Signatur
Banken und Finanzdienstleistungen
Banken können wallet-basierte QES für Kontoeröffnungen, Kreditverträge und Anlagemandate verwenden. Wallet QEs sind rechtlich gleichwertig mit handschriftlichen Unterschriften und stärken den Beweiswert digitaler Onboarding.
Öffentliche Verwaltung
Öffentliche Behörden sind verpflichtete Akzeptanten von benachrichtigten eIDs. EUDI Wallets werden grenzüberschreitende öffentliche Dienstleistungen – Steuererklärungen, Unternehmensregistrierungen und Sozialversicherungsansprüche in den Mitgliedstaaten – vereinfachen.
Grenzüberschreitende Beschäftigung
HR-Teams, die in mehreren EU-Ländern einstellen, können QEAAs verwenden, um berufliche Qualifikationen und den Wohnsitzstatus zu überprüfen, und dann Arbeitsverträge mit wallet-basierter QES abzuschließen – alles innerhalb eines einzigen digitalen Workflows.
B2B-Vertragsausführung
Unternehmen, die Lieferantenverträge, NDAs und kommerzielle Verträge mit EU-Gegnern abschließen, können wallet-basierte Signatur als reibungslose Alternative zu zertifikatsbasierten QES-Anmeldungen anbieten.
Unternehmensauswirkungen der EUDI Wallet-Signatur
Die EUDI Wallet wird ändern, wie europäische Bürger Dokumente unterschreiben. Unternehmen müssen ihre Systeme vorbereiten.
API-Anpassung
Signaturplattformen müssen sich mit dem EUDI Wallet API integrieren, um wallet-basierte qualifizierte Signaturen zu akzeptieren. Dies erfordert die Implementierung des OpenID4VP (OpenID for Verifiable Presentations)-Protokolls, das das Wallet verwendet, um qualifizierte Attribute darzustellen.
grenzüberschreitendes Vertrauen in die Identität
Ein Franzose mit einem EUDI Wallet sollte in der Lage sein, einen Vertrag mit einem deutschen Unternehmen mit seiner französischen qualifizierten Identität zu unterschreiben. Unternehmen müssen sicherstellen, dass ihr Signaturablauf Signaturanfragen von allen EU-Mitgliedstaaten akzeptiert, nicht nur von ihrem Heimatland.
Benutzererfahrung
Mit dem EUDI Wallet authentifizieren Signatarien auf ihrem mobilen Gerät mithilfe von Biometrie (Face ID, Fingerabdruck) anstatt von SMS-Codes oder E-Mail OTPs. Dies ist schneller und sicherer. Unternehmen sollten ihre Signaturabläufe aktualisieren, um walletbasierte Signatur als bevorzugte Methode zu fördern.
Zeitplan
EU-Mitgliedstaaten müssen bis 2030 EUDI Wallets mindestens 80% ihrer Bevölkerung ausstellen. Frühzeitige Pilotprojekte laufen bereits in mehreren Ländern. Unternehmen sollten ab 2025-2026 mit der API-Integration beginnen, um auf breite Akzeptanz vorbereitet zu sein.
Interoperabilität mit nicht-EU-Systemen
Das EUDI Wallet ist hauptsächlich für EU-Bürger konzipiert, die innerhalb der EU signieren. Allerdings enthält eIDAS 2.0 Bestimmungen zur Interoperabilität mit Identitätssystemen Dritter Länder. Singapurs Singpass, Südkoreas PASS und andere nationale eID-Systeme könnten letztendlich bilaterale Anerkennung erreichen. Globale Unternehmen sollten die eIDAS 2.0 Equivalence-Entscheidungen überwachen und sicherstellen, dass ihre Signaturplattform die Multi-eID-Integration unterstützt.
Häufig gestellte Fragen zu eIDAS 2.0
EU-Mitgliedstaaten müssen bis 2026 EUDI Wallets anbieten. Mehrere große Pilotprojekte (einschließlich des EWC-Konsortiums und des NOBID-Konsortiums) testen bereits walletbasierte Signatur in mehreren Ländern. Die Verfügbarkeit kann von Mitgliedstaat zu Mitgliedstaat variieren.
Wie eSign.AI sich auf die EUDI Wallet-Signatur vorbereitet
eSign.AI implementiert die Unterstützung des OpenID4VP-Protokolls, um qualifizierte Signaturen aus EUDI Wallets aller EU-Mitgliedstaaten zu akzeptieren.
OpenID4VP-Integration
eSign.AI integriert das OpenID for Verifiable Presentations (OpenID4VP)-Protokoll, das das EUDI Wallet verwendet, um qualifizierte Identitätsattribute darzustellen. Wenn ein Signatar das EUDI Wallet auswählt, sendet eSign.AI eine Präsentationsanfrage; das Wallet gibt verifizierte Identitätsdaten zurück und applies die qualifizierte Signatur — alles auf dem mobilen Gerät des Signatarien.
Grenzüberschreitende QES über EU-QTSPs
eSign.AI arbeitet mit QTSPs in mehreren EU-Mitgliedstaaten zusammen, um QES anzubieten. Ein französischer Signatar verwendet einen französischen QTSP; ein deutscher Signatar verwendet einen deutschen QTSP — aber beide signieren innerhalb desselben eSign.AI-Umschlags. Die Signaturen werden grenzüberschreitend unter eIDAS Artikel 25 anerkannt.
Wallet-fertiger Audit-Trail
Das Beweispaket erfasst Wallet-basierte Authentifizierungsdaten: Wallet-Anbieter, qualifizierter Attributset, Präsentationszeitstempel und QTSP-Zertifikatskette. Dieses Beweis erfüllt die eIDAS 2.0-Anforderungen für QES mit einem wallet-basierten Signaturerstellungsggerät.
Gradueller Migrationspfad
Während des EUDI Wallet-Rollouts (2025-2030) unterstützt eSign.AI sowohl wallet-basiertes Signieren als auch traditionelles Signieren (SMS OTP, eKYC, Hardware-Token). Signaturschaffende können auf wallet-basiertes Signieren umsteigen, wenn ihr Land das Wallet einführt, ohne die Signaturplattform zu ändern.
