eIDAS 2.0規則採択
eIDAS 2.0では、国境を越えた署名にEUDIウォレットを導入
eIDAS 2.0は、2014年の元のeIDAS規則以来、ヨーロッパのデジタルアイデンティティフレームワークにおける最も重要な改訂です。2026年までに、すべてのEU加盟国が市民にヨーロッパデジタルアイデンティティウォレット(EUDIウォレット)を提供する必要があると規定しています。EUの対岸の相手先と契約を結ぶ組織にとって、これによりアイデンティティ確認の状況と署名の状況が変わります。
加盟国はEUDIウォレットを提供する必要があります
EU市民がEUDIウォレットの適格者となります
ウォレットベースの認定署名が可能に
署名チームにとって重要な5つの変更点
eIDAS 2.0は、2014年のフレームワークを超えた概念を導入しました。これらは、国境を越えた署名ワークフローの実践的な影響が最も大きい5つの変更点です。
市民は、国のeIDを使用してEUDIウォレットから直接認定電子署名を作成することができます。これにより、別々の証明書登録の手続きが不要になり、QESの採用が大幅に拡大する可能性があります。
ウォレットには、認定プロバイダーによって署名された確認済み属性(職業資格、年齢、居住状況)を保存することができます。これらはデジタル取引における証拠として提出され、条件付き署名ワークフローの実現を可能にします。
eIDAS 2.0では、公共部門の組織に対する他の加盟国からの通知されたeIDの受入れ義務を強化しています。民間の信頼関係者も、受入れのための明確なフレームワークを得ます。
EUDIウォレットの証明書を確認する組織は、登録し、信頼関係者情報を公表する必要があります。これにより、ウォレットエコシステムにおける透明性と責任が確立されます。
規制では、すべてのウォレットがサポートする必要がある標準的な個人情報データセットを定義しており、国ごとのeIDスキームの現在のパッチワークよりも国境を越えたアイデンティティ確認が一貫性を持つようになります。
eIDAS 2014 と eIDAS 2.0
このアップグレードは単なる増分ではなく、信頼モデルをCAが発行する証明書から、メンバー国がウォレットを通じて確認する身元にシフトします。
| eIDAS 1.0(2014年) | eIDAS 2.0(2024年) | |
|---|---|---|
| 信頼モデル | CA発行の認定証明書 | EUDIウォレットを通じて認証された身元と認定証明書 |
| QESアクセス | QTSPとの別々の証明書登録が必要です | 国のeIDを使用してウォレットからQESを作成します |
| 国境を越えるeID | 通知されたeID、任意の相互認証 | 公的部門に対する強制採用;民間部門のルールが明確化 |
| 属性の共有 | 限られた;臨時の解決策 | QEAA:専門職、年齢、居住属性の認定証明 |
| 信頼先の責務 | 限られたフレームワーク | 必要な登録と透明性の義務 |
| ユーザーエクスペリエンス | デスクトップ中心、証明書のインポート | モバイルファースト、ウォレットネイティブな署名体験 |
現在、組織がすべきこと
EUDIウォレットの完全な採用には数年かかりますが、今日行うインフラの決定にはそれを考慮すべきです。
署名プラットフォームでウォレットベースのQESを受け入れる
EUDI Walletで作成された認証済み署名を受け入れ、確認できるように、あなたの電子署名プラットフォームを設定してください。これは、標準化された署名形式(CAdES、XAdES、PAdES)とウォレットが起動する署名プロトコルをサポートすることを意味します。
属性ベースの署名に準備を整え
QEAAsのリクエストと確認を行うワークフローを設計してください。例えば、署名者が特定の専門資格を保有していることを確認してから、規制された文書に署名することを許可する。
信頼関係者として登録する
EUDI Walletの資格情報を確認する場合、信頼関係者情報を登録および公開する必要があります。運営している加盟国の登録要件を理解し始めてください。
モバイルファーストの署名者体験を設計する
モバイルデバイスを使用してバイオメトリック認証を行って署名するウォレットユーザーが期待されます。署名フローをモバイルに最適化し、JavaアプレットやUSBトークンなどのデスクトップ専用のステップは必要ありません。
変更の過渡期を橋渡しする
変更の過渡期に、一部の署名者が従来の証明書を使用し、他の署名者がウォレットを使用します。あなたのプラットフォームは、別々のワークフローを作成せずに両方のパスをサポートする必要があります。
EUDI Wallet署名から最も多くの利益を得るのは誰か
銀行および金融サービス
銀行は口座開設、ローン契約、投資命令にウォレットベースのQESを使用できます。ウォレットQEは手書き署名と法的に同等であり、デジタルオンボーディングの証拠価値を強化します。
公共行政
政府機関は通知されたeIDの強制受入れ者です。EUDI Walletは、国境を越えた公共サービス(税務申告、企業登記、加盟国間の社会保険請求)を簡素化します。
国境を越えた雇用
多くのEU国で採用活動を行うHRチームは、QEAAsを使用して専門資格と在留資格を確認し、その後、ウォレットベースのQESで雇用契約を完了することができます。すべてを単一のデジタルワークフローで行います。
B2B契約の実行
EUの対岸の企業とサプライヤー契約、NDA、商業契約を結ぶ企業は、証明書ベースのQES登録の代替として、スムーズなウォレットベースの署名を提供できます。
EUDI Wallet署名の企業への影響
EUDI Walletはヨーロッパ市民が文書に署名する方法を変えます。企業はシステムを準備する必要があります。
APIの適用
署名プラットフォームはEUDI Wallet APIと統合し、ウォレットベースの認証済み署名を受け入れる必要があります。これは、ウォレットが認証済み属性を表示するために使用するOpenID4VP(OpenID for Verifiable Presentations)プロトコルを実装することを意味します。
国境を越えた身元確認の信頼
EUDI Walletを持つフランス市民は、フランスの認証済み身元情報を使用してドイツの企業と契約を結ぶことができます。企業は、自国の他のEU加盟国からのEUDI Wallet署名を受け入れる署名フローを確保する必要があります。
ユーザーエクスペリエンス
EUDI Walletを使用して、署名者はSMSコードやメールOTPの代わりに、モバイルデバイスで生物認証(顔認証、指紋)を使用して認証を行います。これはより速く、より安全です。企業は、ウォレットベースの署名を推奨方法として促進するために、署名フローを更新すべきです。
時期
EU加盟国は2030年までに少なくとも80%の人口に対してEUDI Walletを発行する必要があります。いくつかの国で既に早期導入の試験が行われています。企業は2025-2026年にAPI統合を開始し、広範な導入に備えるべきです。
非EUシステムとの互換性
EUDI Walletは主にEU市民がEU内で署名するために設計されていますが、eIDAS 2.0には第三国の身元システムとの互換性に関する規定が含まれています。シンガポールSingpass、韓国PASS、その他の国の電子IDシステムが最終的には相互認証を達成する可能性があります。グローバルに運営している企業は、eIDAS 2.0の相当性決定を監視し、署名プラットフォームが多eID統合をサポートすることを確認すべきです。
eIDAS 2.0に関する一般的な質問
EU加盟国は2026年までにEUDI Walletを提供する必要があります。いくつかの大規模な試験プロジェクト(EWC協同組合やNOBID協同組合を含む)が複数の国でウォレットベースの署名をテストしています。加盟国ごとに利用可能性が異なります。
eSign.AIがEUDI Wallet署名に備える方法
eSign.AIは、すべてのEU加盟国からのEUDI Walletベースの相当署名を受け入れるためにOpenID4VPプロトコルのサポートを実装しています。
OpenID4VP統合
eSign.AIは、EUDI Walletが使用するOpenID for Verifiable Presentations(OpenID4VP)プロトコルを統合しています。署名者がEUDI Walletを選択すると、eSign.AIはプレゼンテーションリクエストを送信し、ウォレットが確認された身元データを返し、認定署名を適用します。すべては署名者のモバイルデバイス上で行われます。
EU QTSPを通じての国境を越えたQES
eSign.AIは、複数のEU加盟国のQTSPとパートナーシップを結び、QESを提供しています。フランスの署名者はフランスのQTSPを使用し、ドイツの署名者はドイツのQTSPを使用しますが、両者は同じeSign.AIエンベロープで署名します。署名はeIDAS第25条に基づいて国境を越えた認証されます。
ウォレット対応の監査トレイル
証拠パッケージはウォレットベースの認証データをキャプチャします:ウォレットプロバイダ、認定属性セット、プレゼンテーションタイムスタンプ、およびQTSP証明書チェーン。この証拠は、ウォレットベースの署名作成デバイスによるQESに対するeIDAS 2.0の要件を満たします。
徐々に移行するパス
EUDIウォレットの展開中(2025-2030年)、eSign.AIはウォレットベースの署名と伝統的な署名(SMS OTP、eKYC、ハードトークン)の両方をサポートします。署名者は、彼らの国がウォレットをリリースした際に、署名プラットフォームを変更せずにウォレットベースの署名に移行できます。







