eIDASsäännösten

eIDAS-säännökset viittaavat Euroopan unionin säädökseen Regulation (EU) No 910/2014, joka muodostaa kehyksen sähköiselle tunnistamiselle ja luotettaville palveluille sähköisissä asioinneissa sisämarkkinoilla. Tavoitteena on helpottaa ja turvata digitaalista vuorovaikutusta sekä tukea julkisten ja yksityisten palvelujen käytettävyyttä yli rajojen. Säädös astui suurimmaksi osaksi voimaan vuonna 2016, ja sitä on sittemmin täydennetty sekä valvontaa kehitetty.

Säädöksen keskeiset osa-alueet ovat sähköinen tunnistaminen ja siihen liittyvä luotettu palvelu, sekä julkisen ja yksityisen sektorin kumppanuudet. Sähköisen tunnistamisen osalta jäsenvaltiot sitoutuvat mahdollistamaan kansallisten eID-systeemien käytön toisissa jäsenvaltioissa, jolloin kansalaiset voivat käyttää toisen maan sähköisiä palveluita omalla tunnistustavallaan, aina neuvottelujen ja lisäherkkyyden puitteissa. Luotettavat palvelut kattavat sähköiset allekirjoitukset, laajennetut ja kelvolliset sähköiset allekirjoitukset, sähköiset sinetit yrityksille, aikaleimat, sähköisen toimituksen sekä verkkosivustojen todentamisen.

Säädös asettaa trust service -palveluntarjoajille (TSP) ja erityisesti kelvollisille trust service -palveluntarjoajille (QTSP) tiukat vaatimukset sekä valvonnan. QTSP:t voivat myöntää kelvollisia sertifikaatteja, joita sääntelee kansallinen valvontaviranomainen. EU ylläpitää luetteloa tunnustetuista tarjoajista, ja jäsenvaltiot toteuttavat kansallisen sääntelyn puitteissa valvontaa yhteistyössä.

Oikeudellinen vaikutus: kelvollinen sähköinen allekirjoitus (QES) on yhtä sitova kuin käsin allekirjoitettu, ja muutkin luotettavat palvelut ovat yleisesti tunnustettuja. Säädökset vaikuttavat voimakkaasti julkisten palvelujen tarjoamiseen, terveen kilpailun edistämiseen sekä sujuvampiin kansainvälisiin sähköisiin transaktioihin.

Tulevaisuudessa EU on esittänyt eIDAS-2.0 -aloitteita, joiden tavoitteena on laajentaa tunnistamisen mahdollisuuksia, mukaan lukien etäidentiteetin vahvistaminen ja digitaalisten lompakoiden käyttö, sekä syventää luotettavien palveluiden eurooppalaista toimintaa.