eIDAS 2.0 và ví số EUDI: Ký xuyên biên giới

eIDAS 2.0 giới thiệu Ví Điện Tử EUDI cho việc ký biên giới

eIDAS 2.0, chính thức là Quy định (EU) 2024/1183, là sự cải tổ quan trọng nhất của khung công nhận danh tính số châu Âu từ Quy định eIDAS ban đầu năm 2014. Nó bắt buộc mỗi quốc gia thành viên EU phải cung cấp Ví Điện Tử ID Châu Âu (EUDI Wallet) cho công dân của mình vào năm 2026. Đối với các tổ chức ký hợp đồng với đối tác EU, điều này thay đổi cả khung công nhận danh tính và khung ký.

2024

Quy định eIDAS 2.0 được thông qua

2026

Các quốc gia thành viên phải cung cấp Ví Điện Tử EUDI

450M+

Công dân EU đủ điều kiện nhận Ví Điện Tử EUDI

QES

Chữ ký hợp lệ dựa trên ví được kích hoạt

Năm thay đổi quan trọng đối với các đội ký

eIDAS 2.0 giới thiệu các khái niệm vượt ra ngoài khung công tác năm 2014. Đây là năm thay đổi có ảnh hưởng thực tế nhất đến quy trình làm việc ký biên giới.

Công dân sẽ có thể tạo Chữ ký Điện tử Hợp lệ trực tiếp từ Ví Điện Tử EUDI bằng ID điện tử quốc gia của họ. Điều này loại bỏ sự cản trở của việc đăng ký chứng chỉ riêng biệt và có thể mở rộng đáng kể việc chấp nhận QES.

Ví có thể lưu trữ các thuộc tính đã được xác minh (chứng chỉ chuyên môn, độ tuổi, tình trạng cư trú) được ký bởi các nhà cung cấp hợp lệ. Chúng có thể được trình bày như bằng chứng trong các giao dịch số, cho phép quy trình ký có điều kiện.

eIDAS 2.0 tăng cường nghĩa vụ cho các cơ quan công cộng trong việc chấp nhận ID được thông báo từ các quốc gia thành viên khác. Các bên tin tưởng trong khu vực tư nhân cũng nhận được khung chấp nhận rõ ràng hơn.

Các tổ chức xác minh chứng chỉ Ví Điện Tử EUDI phải đăng ký và công bố thông tin bên tin tưởng của họ. Điều này tạo ra sự minh bạch và trách nhiệm trong hệ sinh thái ví.

Quy định xác định một bộ tiêu chuẩn dữ liệu nhận dạng cá nhân mà tất cả các ví phải hỗ trợ, làm cho việc xác minh danh tính biên giới nhất quán hơn so với các chương trình ID điện tử quốc gia hiện tại.

eIDAS 2014 so với eIDAS 2.0

Cập nhật không chỉ là dần dần — nó chuyển đổi mô hình niềm tin từ chứng chỉ do CA cấp sang nhận diện được xác minh bởi các quốc gia thành viên thông qua ví.

	eIDAS 1.0 (2014)	eIDAS 2.0 (2024)
Mô hình niềm tin	Chứng chỉ hợp lệ do CA cấp	Nhận diện quốc gia thông qua ví EUDI + chứng chỉ hợp lệ
Truy cập QES	Yêu cầu đăng ký chứng chỉ riêng biệt với QTSP	Công dân tạo QES từ ví của họ bằng eID quốc gia
eID xuyên biên giới	eID thông báo, công nhận song phương tùy chọn	Chấp nhận bắt buộc cho khu vực công; quy định rõ ràng hơn cho khu vực tư
Chia sẻ thuộc tính	Giới hạn; giải pháp tạm thời	QEAA: xác nhận hợp lệ về các thuộc tính chuyên môn, độ tuổi, cư trú
Nhiệm vụ của bên tin tưởng	Khung giới hạn	Đăng ký bắt buộc và nghĩa vụ minh bạch
Trải nghiệm người dùng	Trung tâm hóa desktop, nhập chứng chỉ	Đầu tiên là di động, trải nghiệm ký tên nội tại ví

Các tổ chức nên làm gì bây giờ

Việc triển khai toàn diện ví EUDI sẽ mất nhiều năm, nhưng quyết định cơ sở hạ tầng bạn đưa ra ngày hôm nay nên đã tính đến điều đó.

Chấp nhận QES dựa trên ví trong nền tảng ký của bạn

Đảm bảo rằng nền tảng e-signature của bạn có thể chấp nhận và xác thực các chữ ký hợp lệ được tạo bởi EUDI Wallet. Điều này có nghĩa là hỗ trợ các định dạng chữ ký tiêu chuẩn (CAdES, XAdES, PAdES) và các giao thức ký từ ví.

Chuẩn bị cho việc ký dựa trên thuộc tính

Thiết kế các quy trình làm việc có thể yêu cầu và xác thực QEAAs — ví dụ, xác nhận rằng người ký có một chứng chỉ chuyên môn cụ thể trước khi cho phép họ ký một tài liệu được quy định.

Đăng ký làm bên tin tưởng

Nếu bạn xác thực chứng chỉ EUDI Wallet, bạn sẽ cần đăng ký và công bố thông tin bên tin tưởng của mình. Bắt đầu hiểu các yêu cầu đăng ký trong các quốc gia thành viên nơi bạn hoạt động.

Thiết kế trải nghiệm ký từ đầu tiên cho thiết bị di động

Người dùng ví sẽ mong muốn ký từ thiết bị di động bằng xác thực sinh trắc học. Đảm bảo rằng quy trình ký của bạn được tối ưu hóa cho di động và không yêu cầu các bước chỉ dành cho máy tính để bàn như Java applets hoặc thẻ USB.

Kết nối thời kỳ chuyển đổi

Trong quá trình chuyển đổi, một số người ký sẽ sử dụng các chứng chỉ truyền thống và một số người sẽ sử dụng ví. Nền tảng của bạn phải hỗ trợ cả hai con đường mà không tạo ra các quy trình làm việc riêng biệt.

Ai受益最多 từ việc ký bằng EUDI Wallet

Ngân hàng và dịch vụ tài chính

Ngân hàng có thể sử dụng QES dựa trên ví cho việc mở tài khoản, hợp đồng vay và lệnh đầu tư. QEs từ ví có giá trị pháp lý tương đương với chữ ký viết tay, tăng cường giá trị chứng minh của việc đăng ký số hóa.

Quản lý công

Các cơ quan chính phủ là bên nhận bắt buộc các eID được thông báo. EUDI Wallet sẽ đơn giản hóa các dịch vụ công cộng xuyên biên giới — nộp thuế, đăng ký kinh doanh và yêu cầu bảo hiểm xã hội ở các quốc gia thành viên.

Lao động xuyên biên giới

Các đội ngũ nhân sự thuê làm việc ở nhiều quốc gia EU có thể sử dụng QEAAs để xác thực chứng chỉ chuyên môn và tình trạng cư trú, sau đó hoàn thành hợp đồng lao động với QES dựa trên ví — tất cả trong một quy trình số hóa duy nhất.

Thực hiện hợp đồng B2B

Các công ty ký hợp đồng cung cấp, NDAs và hợp đồng thương mại với đối tác EU có thể cung cấp việc ký dựa trên ví như một lựa chọn thay thế không có ma sát cho việc đăng ký QES dựa trên chứng chỉ.

Hậu quả của việc ký bằng EUDI Wallet đối với doanh nghiệp

EUDI Wallet sẽ thay đổi cách mà người dân châu Âu ký tài liệu. Các doanh nghiệp phải chuẩn bị hệ thống của mình.

Thích ứng API

Tích hợp API của EUDI Wallet để chấp nhận các chữ ký hợp lệ dựa trên ví. Điều này đòi hỏi phải thực hiện giao thức OpenID4VP (OpenID for Verifiable Presentations), mà ví sử dụng để trình bày các thuộc tính hợp lệ.

Đảm bảo niềm tin về danh tính xuyên biên giới

Một công dân Pháp có EUDI Wallet nên có thể ký hợp đồng với một công ty Đức sử dụng chứng chỉ hợp lệ của mình ở Pháp. Các doanh nghiệp phải đảm bảo rằng quy trình ký của họ chấp nhận các chữ ký từ EUDI Wallet của tất cả các quốc gia thành viên EU, không chỉ quốc gia nơi họ có trụ sở.

Kinh nghiệm người dùng

Với EUDI Wallet, người ký xác thực trên thiết bị di động của họ bằng sinh trắc học (Face ID, vân tay) thay vì mã OTP qua SMS hoặc email. Điều này nhanh hơn và an toàn hơn. Các doanh nghiệp nên cập nhật quy trình ký để thúc đẩy phương pháp ký dựa trên ví là phương pháp ưu tiên.

Lịch trình

Các quốc gia thành viên EU phải phát hành EUDI Wallet cho ít nhất 80% dân số của họ vào năm 2030. Các thử nghiệm triển khai sớm đã được thực hiện ở nhiều quốc gia. Các doanh nghiệp nên bắt đầu tích hợp API vào năm 2025-2026 để sẵn sàng cho việc triển khai rộng rãi.

Khả năng tương thích với các hệ thống không thuộc EU

EUDI Wallet được thiết kế chủ yếu cho công dân EU ký trong EU. Tuy nhiên, eIDAS 2.0 bao gồm các quy định về khả năng tương thích với các hệ thống danh tính của quốc gia thứ ba. Singapore Singpass, Hàn Quốc PASS và các hệ thống eID quốc gia khác có thể đạt được công nhận song phương cuối cùng. Các doanh nghiệp hoạt động toàn cầu nên theo dõi quyết định tương đương eIDAS 2.0 và đảm bảo rằng nền tảng ký của họ hỗ trợ tích hợp đa eID.

Câu hỏi phổ biến về eIDAS 2.0

Các quốc gia thành viên EU phải cung cấp EUDI Wallet vào năm 2026. Một số dự án thử nghiệm quy mô lớn (bao gồm liên minh EWC và liên minh NOBID) đã kiểm tra việc ký dựa trên ví ở nhiều quốc gia. Sự có sẵn sẽ thay đổi theo quốc gia thành viên.

Làm thế nào eSign.AI chuẩn bị cho việc ký EUDI Wallet

eSign.AI đang triển khai hỗ trợ giao thức OpenID4VP để chấp nhận các chữ ký tiêu chuẩn dựa trên ví EUDI từ tất cả các quốc gia thành viên EU.

Tích hợp OpenID4VP

eSign.AI đang tích hợp giao thức OpenID for Verifiable Presentations (OpenID4VP), mà EUDI Wallet sử dụng để trình bày các thuộc tính danh tính được công nhận. Khi người ký chọn EUDI Wallet, eSign.AI gửi yêu cầu trình bày; ví trả về dữ liệu danh tính được xác thực và áp dụng chữ ký tiêu chuẩn — tất cả trên thiết bị di động của người ký.

QES xuyên biên giới thông qua QTSP của EU

eSign.AI hợp tác với QTSP ở nhiều quốc gia thành viên EU để cung cấp QES. Người ký Pháp sử dụng QTSP Pháp; người ký Đức sử dụng QTSP Đức — nhưng cả hai đều ký trong cùng một phong bì eSign.AI. Các chữ ký được công nhận xuyên biên giới theo Điều 25 của eIDAS.

Dấu vết kiểm tra sẵn sàng cho ví

Gói bằng chứng ghi lại dữ liệu xác thực dựa trên ví: nhà cung cấp ví, tập hợp thuộc tính hợp lệ, thời gian hiển thị, và chuỗi chứng chỉ QTSP. Bằng chứng này đáp ứng yêu cầu eIDAS 2.0 cho QES với thiết bị tạo chữ ký dựa trên ví.

Đường dẫn chuyển đổi dần

Trong quá trình triển khai ví EUDI (2025-2030), eSign.AI hỗ trợ cả việc ký dựa trên ví và việc ký truyền thống (OTP qua SMS, eKYC, thẻ token cứng). Người ký có thể chuyển đổi sang việc ký dựa trên ví khi quốc gia của họ ra mắt ví, mà không cần thay đổi nền tảng ký.

Đội ngũ thảo luận cách tiếp cận chữ ký điện tử phù hợp cho doanh nghiệp

Khám phá cách tiếp cận chữ ký điện tử phù hợp cho doanh nghiệp của bạn

Trao đổi với đội ngũ của chúng tôi về yêu cầu chữ ký điện tử, các cân nhắc tuân thủ và quy trình tài liệu tại những thị trường mục tiêu của bạn.

Liên hệ chúng tôi

Đọc tiếp

Thông tin chuyên sâu ngành