'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
Peraturan eIDAS 2.0 diadopsi
eIDAS 2.0 mengenalkan Buku Identiti Digital Eropah untuk penandatanganan antarabangsa
eIDAS 2.0, secara rasminya Peraturan (EU) 2024/1183, adalah pembaruan yang paling besar bagi kerangka identiti digital Eropah sejak Peraturan eIDAS asal 2014. Ia memerintahkan bahawa setiap negara anggota EU mesti menawarkan Buku Identiti Digital Eropah (EUDI Wallet) kepada rakyatnya pada 2026. Untuk organisasi yang menandatangani kontrak dengan pihak berkenaan EU, ini mengubah kedua-dua landskap pengesahan identiti dan landskap penandatanganan.
Negara anggota mesti menawarkan Buku Identiti Digital Eropah
Penduduk EU yang layak untuk Buku Identiti Digital Eropah
Penandatanganan yang berdasarkan buku wang yang diaktifkan
Lima perubahan yang penting bagi pasukan penandatanganan
eIDAS 2.0 mengenalkan konsep yang melampaui kerangka kerja 2014. Ini adalah lima perubahan yang paling berpengaruh bagi proses kerja penandatanganan antarabangsa.
Penduduk akan dapat membuat Penandatanganan Elektronik Yang Disahkan secara langsung dari Buku Identiti Digital Eropah menggunakan eID nasional mereka. Ini menghapuskan kegangguan pendaftaran sertifikat yang berasingan dan boleh meluaskan penerimaan QES secara dramatik.
Buku wang dapat menyimpan atribut yang dipastikan (kualifikasi profesional, umur, status tinggal) yang ditandatangani oleh pemberi yang disahkan. Ini dapat dipaparkan sebagai bukti dalam transaksi digital, memungkinkan aliran kerja penandatanganan bersyarat.
eIDAS 2.0 menguatkan kewajiban bagi badan sektor awam untuk menerima eID yang dihantar daripada negara anggota lain. Pihak yang bergantung sektor swasta juga mendapat kerangka kerja yang jelas untuk penerimaan.
Organisasi yang mengesahkan kelayakan Buku Identiti Digital Eropah mesti mendaftar dan mengeluarkan maklumat pihak yang bergantung. Ini mencipta kejelasan dan tanggungjawab di ekosistem buku wang.
Peraturan menetapkan set standar data pengenal pasti yang semua buku wang mesti menyokong, menjadikan pengesahan identiti antarabangsa lebih konsisten daripada skema eID nasional semasa.
eIDAS 2014 vs eIDAS 2.0
Pembaikan ini bukan hanya berpusat — ia mengalihkan model kepercayaan dari sijil yang dikeluarkan oleh CA kepada identiti yang disahkan negara anggota melalui bungkus.
| eIDAS 1.0 (2014) | eIDAS 2.0 (2024) | |
|---|---|---|
| Model kepercayaan | Sijil yang disahkan oleh CA | Identiti yang disahkan negeri melalui Bungkus EUDI + sijil yang disahkan |
| Akses QES | Memerlukan pendaftaran sijil yang berasingan dengan QTSP | Warga negara membuat QES daripada bungkusan mereka menggunakan eID nasional |
| eID luar negara | eID yang dihantar pemberitahuan, pengenalan bersama pilihan | Penerimaan wajib untuk sektor awam; atur sektor swasta yang jelas |
| Perkongsian atribut | Terhad; penyelesaian ad hoc | QEAA: pengesahan yang disahkan bagi atribut profesional, umur, tinggal |
| Kewajiban pihak yang menghubungi | Kader terhad | Pendaftaran wajib dan kewajiban ke透明 |
| Pengalaman pengguna | Pusat desktop, import sijil | Pertama mobile, pengalaman tanda tangan bungkus asal |
Apa yang organisasi seharusnya lakukan sekarang
Pemadanan penuh Bungkus EUDI akan memerlukan tahun, tetapi keputusan infrastruktur yang andaambil hari ini sudah seharusnya mengambil kira ia.
Terima QES yang berdasarkan bausaah di platform tanda tangan anda
Pastikan platform tanda tangan elektronik anda dapat menerima dan mengesahkan tanda tangan yang dihasilkan oleh Bausaah EUDI. Ini bermakna mendukung format tanda tangan yang disahkan (CAdES, XAdES, PAdES) dan protokol tanda tangan yang diinisiasi bausaah.
Persiapkan untuk tanda tangan berdasarkan atribut
Rancang alur kerja yang dapat meminta dan mengesahkan QEAAs — misalnya, mengkonfirmasi bahawa penanda tangan mempunyai kualifikasi profesional khusus sebelum membenarkan mereka untuk menandatangani dokumen yang diatur.
Daftar sebagai pihak yang menghubungi
Jika anda mengesahkan kelayakan kertas EUDI Wallet, anda akan perlu mendaftar dan menerbitkan maklumat pihak yang menghubungi anda. Mulai memahami keperluan pendaftaran di negara anggota tempat anda beroperasi.
Rancang pengalaman penanda tangan pertama untuk mudah alih
Pengguna bausaah akan mengharapkan untuk menandatangani dari peranti mudah alih mereka menggunakan pengesahan biometrik. Pastikan alur tanda tangan anda disesuaikan untuk mudah alih dan tidak memerlukan langkah-langkah hanya untuk desktop seperti applet Java atau token USB.
Hubungkan masa transisi
Selama proses transisi, beberapa penanda tangan akan menggunakan sijil tradisional dan yang lain akan menggunakan bausaah. Platform anda mesti mendukung kedua-dua laluan tanpa mencipta alur kerja yang berasingan.
Siapa yang mendapat manfaat paling banyak daripada tanda tangan EUDI Wallet
Perbankan dan perkhidmatan keuangan
Bank boleh menggunakan QES yang berdasarkan bausaah untuk pembukaan akaun, perjanjian pinjaman, dan mandat investasi. QE bausaah adalah setara secara hukum dengan tanda tangan tangan, yang menguatkan nilai bukti pendaftaran digital.
Pentadbiran awam
Agensi kerajaan adalah penerima wajib eID yang diberitahu. Bausaah EUDI akan menngurangkan perkhidmatan awam transnegara — pengisytiharian pajak, pendaftaran perniagaan, dan klaim keselamatan sosial di negara anggota.
Pekerjaan transnegara
Kumpulan HR yang mempekerjakan di beberapa negara EU boleh menggunakan QEAAs untuk mengesahkan kualifikasi profesional dan status tinggal, kemudian melengkapkan kontrak kerja dengan QES yang berdasarkan bausaah — semua dalam alur kerja digital tunggal.
Eksekusi kontrak B2B
Syarikat yang menandatangani perjanjian pemasok, NDA, dan kontrak komersial dengan pihak lawan EU boleh menawarkan tanda tangan yang berdasarkan bausaah sebagai alternatif yang lancar untuk pendaftaran QES yang berdasarkan sijil.
Impak syarikat daripada tanda tangan EUDI Wallet
Bausaah EUDI akan mengubah cara rakyat Eropah menandatangani dokumen. Syarikat mesti persiapkan sistem mereka.
Adaptasi API
Platform tanda tangan mesti disepadankan dengan API Bausaah EUDI untuk menerima tanda tangan yang dihasilkan berasaskan bausaah. Ini memerlukan melaksanakan protokol OpenID4VP (OpenID untuk Penampakan yang Dapat Dipastikan), yang bausaah guna untuk menampilkan atribut yang dihasilkan.
Kepercayaan identiti luar negara
Seorang warga Perancis dengan Bausaah EUDI sepatutnya dapat menandatangani kontrak dengan syarikat Jerman menggunakan identiti yang dihasilkan kualifikasinya Perancis. Syarikat mesti memastikan alur kerja tanda tangan mereka menerima tanda tangan Bausaah EUDI dari semua negara anggota EU, bukan hanya negara asal mereka.
Pengalaman pengguna
Dengan Buku Bantuan EUDI, penandatangan mengesahkan diri di peranti ponsel mereka menggunakan biometrik (Face ID, jejak jari) bukannya kod SMS atau OTP email. Ini lebih cepat dan lebih selamat. Syarikat harus mengemas kini aliran penandaan mereka untuk mempromosikan penandaan berdasarkan buku bantuan sebagai kaedah pilihan.
Tempoh
Negara anggota EU mesti mengeluarkan Buku Bantuan EUDI kepada sekurang-kurangnya 80% penduduk mereka pada 2030. Pemulangan awal pilot sudah dijalankan di beberapa negara. Syarikat harus mula integrasi API pada 2025-2026 untuk bersedia untuk penganutan yang luas.
Keserasian dengan sistem bukan EU
Buku Bantuan EUDI dirancang utamanya untuk warganegara EU yang menandatangani di dalam EU. Walau bagaimanapun, eIDAS 2.0 termasuk peruntukan untuk keserasian dengan sistem identiti negara ketiga. Singpass Singapura, PASS Korea Selatan, dan sistem eID nasional lain boleh mencapai pengiktirafan bilateral akhirnya. Syarikat yang beroperasi secara global harus memantau keputusan keserasian eIDAS 2.0 dan memastikan platform penandaan mereka mendukung integrasi multi-eID.
Soalan umum tentang eIDAS 2.0
Negara anggota EU diperlukan untuk menawarkan Buku Bantuan EUDI pada 2026. Beberapa proyek pilot skala besar (termasuk konsortium EWC dan konsortium NOBID) sudah menguji penandaan berdasarkan buku bantuan di beberapa negara. Ketersediaan akan berbeza bagi setiap negara anggota.
Bagaimana eSign.AI mempersiapkan penandaan Buku Bantuan EUDI
eSign.AI melaksanakan sokongan protokol OpenID4VP untuk menerima tanda tangan yang disahkan berdasarkan Buku Bantuan EUDI dari semua negara anggota EU.
Integrasi OpenID4VP
eSign.AI mengintegrasikan protokol OpenID untuk Penampakan Berkualiti (OpenID4VP), yang Buku Bantuan EUDI guna untuk menampilkan atribut identiti yang disahkan. Apabila penandatangan memilih Buku Bantuan EUDI, eSign.AI menghantar permintaan penampakan; buku bantuan mengembalikan data identiti yang disahkan dan melaksanakan tanda tangan yang disahkan — semua di peranti ponsel penandatangan.
QES luar negara melalui QTSP EU
eSign.AI bekerjasama dengan QTSP di beberapa negara anggota EU untuk menawarkan QES. Penandatangan Perancis menggunakan QTSP Perancis; penandatangan Jerman menggunakan QTSP Jerman — tetapi kedua-duanya menandatangani di dalam envelop eSign.AI yang sama. Tanda tangan diiktiraf luar negara di bawah Artikel 25 eIDAS.
Jejak audit yang siap penggalung
Paket bukti mengumpulkan data pengesahan asas penggalung: pemberi penggalung, set atribut yang disahkan, masa pengaduan, dan rantaian sijil QTSP. Bukti ini memenuhi keperluan eIDAS 2.0 untuk QES dengan peranti penciptaan tanda tangan asas penggalung.
Laluan pindahan perlahan
Semasa pengedaran EUDI Wallet (2025-2030), eSign.AI menyokong pengesahan asas penggalung serta pengesahan tradisional (OTP SMS, eKYC, token peralatan). Penanda tangan dapat pindah ke pengesahan asas penggalung apabila negara mereka melancarkan penggalung, tanpa mengubah platform pengesahan.
Teruskan membaca
Cerapan Industri
