Отраслевые аналитические материалы

eIDAS 2.0 и кошелек EUDI: Трансграничная подпись

eIDAS 2.0 вводит европейский кошелёк цифровой идентификации. Разбираем, как EUDI Wallet меняет трансграничные электронные подписи и проверку личности.

Команда eSign.AI по регуляторным и отраслевым исследованиям8 мин чтения

eIDAS 2.0 introduces the EUDI Wallet for cross-border signing

eIDAS 2.0, formally Regulation (EU) 2024/1183, is the most significant overhaul of Europe's digital identity framework since the original eIDAS Regulation of 2014. It mandates that every EU member state offer a European Digital Identity Wallet (EUDI Wallet) to its citizens by 2026. For organisations that sign contracts with EU counterparties, this changes both the identity verification landscape and the signature landscape.

2024

Regulation adopted

2026

Member states must offer EUDI Wallets

450M+

EU citizens eligible for EUDI Wallets

QES

Wallet-based qualified signatures enabled

Five changes that matter for signing teams

eIDAS 2.0 introduces concepts that go beyond the 2014 framework. These are the five changes with the most practical impact on cross-border signing workflows.

Citizens will be able to create Qualified Electronic Signatures directly from their EUDI Wallet using their national eID. This removes the friction of separate certificate enrollment and could dramatically expand QES adoption.

Wallets can store verified attributes (professional qualifications, age, residency status) signed by qualified providers. These can be presented as proof in digital transactions, enabling conditional signing workflows.

eIDAS 2.0 strengthens the obligation for public sector bodies to accept notified eIDs from other member states. Private sector relying parties also get a clearer framework for acceptance.

Organisations that verify EUDI Wallet credentials must register and publish their relying party information. This creates transparency and accountability in the wallet ecosystem.

The regulation defines a standard set of person identification data that all wallets must support, making cross-border identity verification more consistent than the current patchwork of national eID schemes.

eIDAS 2014 против eIDAS 2.0

Обновление не только инкрементное — оно изменяет модель доверия с сертификатов, выданных CA, на идентификацию, проверенную государствами-членами через кошельки.

	eIDAS 1.0 (2014)	eIDAS 2.0 (2024)
Модель доверия	Квалифицированные сертификаты, выданные CA	Идентификация, проверенная государством через EUDI Wallet + квалифицированные сертификаты
Доступ к QES	Требует отдельной регистрации сертификата с QTSP	Граждане создают QES из своего кошелька с использованием национальной eID
Электронная идентификация за границей	Уведомленные eID, опциональное взаимное признание	Обязательное принятие для государственного сектора; более четкие правила для частного сектора
Обмен атрибутами	Ограниченная; спонтанные решения	QEAA: квалифицированные аттестации профессиональных, возрастных, резидентских атрибутов
Обязанности доверяющей стороны	Ограниченная рамка	Обязательная регистрация и обязательства по прозрачности
Опыт пользователя	Ориентированность на рабочие столы, импорт сертификатов	Ориентированность на мобильные устройства,-native опыт подписания через кошельки

Что должны сделать организации сейчас

Полное принятие EUDI Wallet займет годы, но решения по инфраструктуре, которые вы принимаете сегодня, уже должны учитывать это.

Принимайте QES на основе кошелька в вашей платформе подписи

Убедитесь, что ваша платформа электронной подписи может принимать и проверять квалифицированные подписи, созданные с помощью кошельков EUDI. Это означает поддержку стандартизированных форматов подписи (CAdES, XAdES, PAdES) и протоколов подписи, инициируемых кошельком.

Подготовьтесь к подписи на основе атрибутов

Разработайте рабочие процессы, которые могут запрашивать и проверять QEAAs — например, подтверждение того, что подписывающий имеет конкретную профессиональную квалификацию, перед тем как позволить ему подписать регулируемый документ.

Зарегистрируйтесь в качестве доверяющей стороны

Если вы проверяете сертификаты кошельков EUDI, вам нужно будет зарегистрировать и опубликовать информацию о вашей доверяющей стороне. Начните понимать требования к регистрации в ваших государствах-членах.

Разработайте опыт подписчика, ориентированный на мобильные устройства

Пользователи кошельков будут ожидать подписывать с помощью мобильных устройств, используя биометрическую аутентификацию. Убедитесь, что ваш процесс подписи оптимизирован для мобильных устройств и не требует шагов, доступных только на компьютере, таких как Java-аплеты или USB-токены.

Перенесите период перехода

В период перехода некоторые подписчики будут использовать традиционные сертификаты, а другие — кошельки. Ваша платформа должна поддерживать оба пути без создания отдельных рабочих процессов.

Кто больше всего выигрывает от подписи с помощью кошельков EUDI

Банковские и финансовые услуги

Банки могут использовать QES на основе кошельков для открытия счетов, договоров о кредите и инвестиционных поручений. Wallet QEs юридически эквивалентны рукописным подписям, что усиливает доказательную ценность цифрового процесса регистрации.

Государственное управление

Государственные учреждения являются обязательными получателями уведомленных eID. Кошельки EUDI упростят трансграничные государственные услуги — подачу налоговых деклараций, регистрацию бизнеса и иски по социальному обеспечению в государствах-членах.

Трудоустройство за границей

Команды HR, нанимающие сотрудников в нескольких странах ЕС, могут использовать QEAAs для проверки профессиональных квалификаций и статуса проживания, а затем завершить трудовые договоры с помощью QES на основе кошельков — все в рамках единого цифрового рабочего процесса.

Выполнение B2B-контрактов

Компании, подписывающие договоры поставщиков, NDAs и коммерческие контракты с контрагентами из ЕС, могут предложить подпись на основе кошельков в качестве безболезненной альтернативы регистрации QES на основе сертификатов.

Корпоративные последствия подписи с помощью кошельков EUDI

Кошельки EUDI изменят способ подписания документов европейскими гражданами. Предприятия должны подготовить свои системы.

Адаптация API

Платформы подписи должны интегрироваться с API кошельков EUDI для принятия квалифицированных подписей на основе кошельков. Это требует внедрения протокола OpenID4VP (OpenID для верифицируемых презентаций), который кошелек использует для представления квалифицированных атрибутов.

Межграничное доверие к идентичности

Гражданин Франции с кошельком EUDI должен能够在 подписать контракт с немецкой компанией, используя свою французскую квалифицированную личность. Предприятия должны обеспечить, что их процесс подписи принимает подписи кошельков EUDI из всех государств-членов ЕС, а не только из их родной страны.

Опыт пользователя

С помощью кошелька EUDI подписчики аутентифицируются на своем мобильном устройстве с использованием биометрии (Face ID, отпечаток пальца) вместо кодов SMS или OTP по электронной почте. Это быстрее и безопаснее. Предприятия должны обновить свои потоки подписания, чтобы продвижение подписания через кошелек стало предпочтительным методом.

График

Государства-члены ЕС должны выпустить кошельки EUDI для至少 80% своего населения к 2030 году. Пилотные проекты по раннему внедрению уже проходят в нескольких странах. Предприятия должны начать интеграцию API в 2025-2026 годах, чтобы быть готовыми к широкому внедрению.

Взаимозаменяемость с системами, не входящими в ЕС

Кошелек EUDI спроектирован в первую очередь для граждан ЕС, подписывающих документы в ЕС. Однако eIDAS 2.0 включает положения о взаимозаменяемости с системами идентификации третьих стран. Сингапур Singpass, Южная Корея PASS и другие национальные системы электронного идентификации могут в конечном итоге достичь двустороннего признания. Предприятия, работающие глобально, должны отслеживать решения по эквивалентности eIDAS 2.0 и обеспечить поддержку многоэлектронного идентификационного интегрирования на своей платформе подписания.

Общие вопросы о eIDAS 2.0

Государства-члены ЕС должны предложить кошельки EUDI к 2026 году. Уже проходят несколько крупных пилотных проектов (включая консорциум EWC и консорциум NOBID), которые тестируют подписание через кошелек в нескольких странах. Доступность будет варьироваться в зависимости от государства-члена.

Как eSign.AI готовится к подписанию через кошелек EUDI

eSign.AI внедряет поддержку протокола OpenID4VP, чтобы принимать признанные подписи, основанные на кошельке EUDI, от всех государств-членов ЕС.

Интеграция OpenID4VP

eSign.AI интегрирует протокол OpenID for Verifiable Presentations (OpenID4VP), который используется кошельком EUDI для представления признанных атрибутов идентичности. Когда подписчик выбирает кошелек EUDI, eSign.AI отправляет запрос на презентацию; кошелек возвращает проверенные данные идентичности и applies признанную подпись — все это на мобильном устройстве подписчика.

Межграничное QES через EU QTSPs

eSign.AI сотрудничает с QTSP в нескольких государствах-членах ЕС для предложения QES. Французский подписчик использует французский QTSP; немецкий подписчик использует немецкий QTSP — но оба подписывают в одном eSign.AI конверте. Подписи признаются за границей в соответствии с статьей 25 eIDAS.

Журнал аудита, готовый к использованию в кошельке

Пакет доказательств захватывает данные аутентификации на основе кошелька: провайдер кошелька, квалифицированный набор атрибутов, время представления и цепочка сертификатов QTSP. Это доказательство соответствует требованиям eIDAS 2.0 для QES с устройством создания подписи на основе кошелька.

Поэтапный путь миграции

В период внедрения кошелька EUDI (2025-2030) eSign.AI поддерживает как подпись на основе кошелька, так и традиционную подпись (SMS OTP, eKYC, аппаратный жетон). Подписанты могут перейти на подпись на основе кошелька, когда их страна запускает кошелек, не изменяя платформу подписи.

Команда обсуждает подходящий подход к электронной подписи для бизнеса

Подберите подходящий подход к электронной подписи для вашего бизнеса

Обсудите с нашей командой требования к электронной подписи, вопросы соответствия и документооборота на ваших целевых рынках.

Связаться с нами

Продолжить чтение