EU har publisert fire nye gjennomføringsrettsakter til eIDAS 2.0-forordninga som legg grunnlaget for innføringea av den europeiske digitale identitetslommeboka.
Dei gir detaljar om korleis personar skal kunna stadfeste elektroniske attributtar og identitetar, tryggleiken rundt digitale signaturar, og korleis tilbydarar av slike tenester skal kontrollera, rapportera og samarbeida med kvarandre.
Innhald
Dei nye reglane styrer korleis elektroniske attributtar som førarkort og vitnemål skal stadfestast og delast digitalt.
Rettaktene krev trygg forvaltning av tekniske innretningar for digitale signaturar og segl, og stiller krav til revisjon og rapportering for tilbydarar av tillitstenester.
EU set også standardar for fagfellevurdering («peer review») og rapportering, og korleis digital identitet skal verifiserast og beskyttast mot misbruk og feil.
Lenker til rettsaktene
- Art. 44e-f electronic attestation of attributes: Implementing regulation - EU - 2025/1569
- Art.29a(2)/39(a) - rQSCD management: Implementing regulation - EU - 2025/1567
- Art.31(3)/39(3) - Notif. certified or cancelled QSCDs: Implementing regulation - EU - 2025/1570
- Art.21(4) - QTSP initiation (notification & verification): Implementing regulation - EU - 2025/1572
- Art.46a/b(7) - SB annual reports: Implementing regulation - EU - 2025/1571
- Art.12(6) & 46e(7) - eID schemes Peer-reviews: Implementing regulation - EU - 2025/1568
- Art.24(1c) - QTSPs: Verification of identity/attributes: Implementing regulation - EU - 2025/1566
Dei resterande rettsaktene ligg til oversetting i EU og blir publisert i september:
- Art 28(6)/38(6) - Qualified certificates for electronic signatures/seals
- Art.32(3)&40/32a(3)&40a - validation of qualified/advance electronic signatures/seals
- Art.33(2)/40 - qualified validation services for qualified electronic signatures/seals
- Art.34(2)/40 - qualified preservation services for qualified electronic signatures/seals
- Art.42(2) - Qualified time stamps
- Art.44(2) - qualified electronic registered delivery services