eIDAS 2.0 mínithe: cad is brí leis do do ghnólacht

Faoi 2026, ní mór do bhallstáit AE rochtain a sholáthar do shaoránaigh agus do ghnólachtaí ar sparán aitheantais dhigitigh. Beidh eagraíochtaí a eisíonn nó a fhíoraíonn doiciméid ghaolmhara le haitheantas (ó chomhlachais tráchtála go bainc, árachóirí agus ardáin soláthair) ag obair níos mó le dintiúir infhíoraithe in ionad PDFanna agus ríomhphoist.

Gnóthaíonn glacadóirí luatha buntáiste struchtúrach: iompú ar bord níos gasta, riosca calaoise níos ísle, seiceálacha comhlíonta uathoibrithe, agus ullmhacht do rialacháin éigeantacha sula dtagann siad i bhfeidhm. Beidh amchlár aistrithe comhbhrúite ag eagraíochtaí a fhanann, le costas agus suaitheadh níos airde.

Rinne an chéad rialachán eIDAS, Regulation (EU) No 910/2014, dhá rud. Chuir sé ar chumas scéimeanna náisiúnta céannachta leictreonaí a aithint thar teorainneacha, sa chaoi go bhféadfadh logáil isteach a eisíodh i mballstát amháin seirbhís phoiblí a oscailt i mballstát eile. Thug sé bunús dlí do sheirbhísí iontaoibhe amhail sínithe leictreonacha, séalaí agus stampaí ama, bunús a sheas i ngach cearn den Aontas.

Go praiticiúil níor tháinig an chéad leath i gcrích riamh. Bhí fógra a thabhairt faoi scéim náisiúnta deonach, agus mar sin faoi thús na bliana 2020 ní raibh aon chéannacht leictreonach fógartha ag cuid mhór de mhuintir na hEorpa, agus is annamh a d'oibrigh na scéimeanna a bhí ann lasmuigh dá dtír féin. Ní raibh aon rud a chuir iallach ar eagraíochtaí príobháideacha glacadh leo ach oiread, rud a d'fhág bainc, oibreoirí teileachumarsáide agus ardáin ag tógáil a seiceálacha céannachta féin.

Coinníonn eIDAS 2.0, Regulation (EU) 2024/1183, na seirbhísí iontaoibhe agus atógann sé leath na céannachta timpeall ar an sealbhóir. Caithfidh gach ballstát sparán a thairiscint anois seachas cead a bheith acu fógra a thabhairt faoi scéim, caithfidh grúpa sainithe eagraíochtaí príobháideacha glacadh leis, agus déantar seirbhís iontaoibhe inti féin d'fhíorais fhíoraithe faoi dhuine nó faoi chuideachta. Cinneann an sealbhóir cad a roinntear i ngach idirbheart, agus is é sin an t-athrú a chuireann an chuid eile ag obair.

I gcás gnólachta is í treo an taistil an difríocht phraiticiúil. Faoin seanchreat roghnaigh tú féin ar thacaigh tú le céannacht leictreonach, agus de ghnáth chinn tú nach raibh sé fiú na hoibre. Faoin gcreat nua tagann an bonneagar beag beann ort, faigheann do chontrapháirtithe saor in aisce é, agus is í an cheist anois cé chomh tapa is féidir leat úsáid a bhaint as.

Baineann eIDAS 2.0 le dhá leibhéal. Ní mór do bhallstáit an bonneagar European Digital Identity Wallet a thógáil agus a oibriú agus é a chur ar fáil do shaoránaigh agus do ghnóthais. Ní mór d'eagraíochtaí a eisíonn nó a fhíoraíonn doiciméid a bhaineann le sainaithint, lena n-áirítear cumainn tráchtála, bainc, árachóirí, gníomhaireachtaí rialtais agus ardáin soláthair, a bheith in ann dintiúir a eisiúint isteach sa sparán sin nó dintiúir a léirítear as a ghlacadh.

Leanann an tabhairt isteach amchlár socraithe. Faoi 2026, ní mór do gach ballstát AE rochtain ar sparán aitheantais dhigitigh a chur ar fáil do shaoránaigh agus do ghnóthais. Roimh an dáta sin, táthar ag súil go mbeidh an cumas teicniúil ag eagraíochtaí a eisíonn nó a fhíoraíonn dintiúir chun oibriú le dintiúir bunaithe ar sparán, ós rud é go dtagann éileamh na sealbhóirí sparáin an nóiméad a bhíonn an sparán féin ar fáil.

Go praiticiúil, ciallaíonn ullmhú trí rud: formáidí dintiúr a ailíniú leis na caighdeáin ar a bhfuil an sparán tógtha (W3C Verifiable Credentials, mdoc, OpenID4VC), nascadh le clár muiníne ionas gur féidir dintiúir eisithe a fhíorú gan dul i dteagmháil leis an eisitheoir go díreach, agus ailtireacht príobháideacht-de-réir-deartha a ghlacadh a choinníonn dintiúir i sparán an tsealbhóra féin seachas i gclár comhroinnte, agus nach roinneann ach na tréithe a theastaíonn ón bhfíoraitheoir. Seachnaíonn eagraíochtaí a thosaíonn go luath an t-amchlár aistrithe comhbhrúite, an costas níos airde, agus an cur isteach a bhaineann le fanacht go dtí go mbíonn an spriocdháta gar.

Is é an sparán féin an phríomhoibleagáid. Faoin 24 Nollaig 2026 caithfidh gach ballstát European Digital Identity Wallet amháin ar a laghad a thairiscint, saor in aisce do dhaoine nádúrtha, agus a chinntiú go n-oibríonn sé do shaoránaigh, do chónaitheoirí agus do ghnólachtaí. Caithfidh riaracháin phoiblí glacadh leis ón dáta céanna, ina dtír féin agus i gcás sealbhóirí ó aon bhallstát eile.

Taobh thiar den sparán tá innealra atá chomh tábhachtach céanna do ghnólacht agus a tharraingíonn i bhfad níos lú airde. Caithfidh na ballstáit a chinntiú gur féidir sonraí aitheantais duine a eisiúint isteach sa sparán, agus gur féidir le foinsí barántúla amhail cláir chuideachtaí, cláir oideachais agus comhlachtaí gairmiúla a gcuid sonraí a sholáthar go leictreonach. Caithfidh siad réitigh sparáin a dheimhniú freisin agus a fhoilsiú cé acu atá faofa.

Is ar dhá cheann de na nithe seo a bhíonn páirtí muiníne ag brath ó lá go lá. Ní mór bealach a bheith ann, saor in aisce, chun a sheiceáil go bhfuil sparán atá ag cur dintiúir i láthair fíor agus fós bailí. Agus ní mór clár náisiúnta de pháirtithe muiníne a bheith ann, agus is ansin a chláraíonn d'eagraíocht féin sula bhféadfaidh sí aon rud ar bith a iarraidh ar sparán.

Tá an dul chun cinn éagothrom, mar sin coinnigh súil ar do bhallstát féin seachas ar mheán na hEorpa. Tá an dáta mar an gcéanna i ngach áit, ach is cinntí náisiúnta iad cé acu údarás a reáchtálann clár na bpáirtithe muiníne, cé chomh fada a thógann an clárú, agus cé na foinsí barántúla a nasctar ar dtús. Is iad sin a shocraíonn cathain is féidir leat tosú i ndáiríre.

Is iad na seirbhísí iontaoibhe an chuid sin de eIDAS a mbaineann formhór na ngnólachtaí leo cheana féin gan ainm a chur air. Is iad a fhágann go bhfuil meáchan dlíthiúil ag doiciméad nó ag teachtaireacht leictreonach: síniú, séalú, stampáil ama, seachadadh cláraithe, agus anois fianú fíoras faoi dhuine nó faoi eagraíocht.

Is é an focal tábhachtach ná cáilithe. Tagann seirbhís cháilithe ó sholáthraí atá faoi mhaoirseacht agus atá foilsithe ar liosta iontaoibhe náisiúnta, agus tá toimhde dhlíthiúil ag baint léi i ngach ballstát. Tosaíonn cúirt leis an mbarúil gurb é an síniú, an séala nó an stampa ama an rud a mhaíonn sé a bheith, agus is ar an té a chuireann ina choinne a thiteann an dualgas cruthúnais. Is féidir le seirbhís nach bhfuil cáilithe a bheith ina fianaise an-mhaith fós, ach caithfidh tú féin í a chruthú.

Is dhá leath den phictiúr céanna iad na seirbhísí iontaoibhe agus an sparán. Is é an sparán an bealach a shroicheann dintiúr an páirtí eile agus an bealach a roghnaíonn an sealbhóir cad a nochtfar, agus is iad na seirbhísí iontaoibhe a fhágann go seasann an t-ábhar ina dhiaidh sin. Úsáideann formhór na n-eagraíochtaí roinnt acu ag an am céanna sa deireadh: séala ar a n-eisíonn siad, fianú do na fíorais ar féidir leo seasamh leo, agus síniú aon áit a gcaithfidh duine ceangal a ghlacadh air féin.

Ón 24 Nollaig 2027, ní bheidh glacadh leis an European Digital Identity Wallet roghnach a thuilleadh do chuid mhór den earnáil phríobháideach. Leanann an oibleagáid an riachtanas um fhíordheimhniú láidir úsáideora, mar sin is é an chaoi a n-aithníonn tú daoine a chinneann é, ní ainm d'earnála.

Is fusa an riail a thuiscint trí shamplaí. Déanann banc seiceáil láidir cheana féin nuair a osclaíonn duine cuntas nó nuair a dheimhníonn sé íocaíocht, mar sin caithfidh an sparán a bheith ar cheann de na bealaí chun an tseiceáil sin a chomhlíonadh. Tá oibreoir teileachumarsáide atá ag fíorú céannachta sula gcuirtear síntiús i bhfeidhm, soláthraí fuinnimh atá ag athrú conartha, agus árachóir sláinte atá ag clárú ball nua go léir sa staid chéanna.

Baineann an rud céanna le mórán níos mó ná na hearnálacha rialáilte is follasaí. Titeann ollscoil atá ag clárú mac léinn, oibreoir iompair atá ag eisiúint pas foirne, comhlacht slándála sóisialaí atá ag íoc sochar agus ardán ar líne an-mhór atá ag logáil úsáideoirí isteach go léir faoin oibleagáid a luaithe a fhíordheimhníonn siad duine. Má chuireann tú daoine trí sheiceáil fhoirmiúil chéannachta ar líne cheana féin, glac leis go bhfuil tú faoin raon feidhme agus oibrigh uaidh sin.

Is fiú dhá theorainn a choinneáil i gcuimhne. Is é an t-úsáideoir a spreagann an oibleagáid, ós rud é go n-iarrann sé a sparán féin a úsáid seachas é a bheith curtha air, agus clúdaíonn sí céim an aitheantais seachas an caidreamh iomlán. Ní ceadúnas é ach oiread chun tuilleadh a iarraidh: ní féidir leat ach na sonraí a chlúdaíonn do chlárú mar pháirtí muiníne a iarraidh, agus is lú é sin i bhformhór na gcásanna ná mar a thabharfadh doiciméad scanta duit.

Tagann an riarachán poiblí ar dtús. A luaithe a bheidh sparáin ar fáil, rud nach mór a tharlú faoin 24 Nollaig 2026, caithfidh sé glacadh leo gach áit a n-iarrann sé aitheantas leictreonach cheana féin, ina thír féin agus do shaoránaigh ó bhallstáit eile.

Tá díolúine ag micrifhiontair agus ag fiontair bheaga ón oibleagáid glactha. Tá ardáin ar líne an-mhóra atá ainmnithe faoin Digital Services Act istigh inti cibé áit a ndéanann siad úsáideoirí a fhíordheimhniú, cé nach leagann an rialachán dáta ar leith amach dóibh.

Mura bhfuil d'eagraíocht ar cheachtar den dá liosta, ní athraíonn an cheist phraiticiúil. Is féidir le gach seiceáil aitheantais a dhéanann tú inniu a bheith ina dintiúr a chuirtear i láthair as sparán i gceann soicindí, le níos lú calaoise, gan cáipéisí a láimhseáil agus gan sonraí is gá duit féin a stóráil agus a chosaint.

Tá an European Digital Identity Wallet tógtha thart ar dhuine. Sin an cruth ceart chun a chruthú cé atá os do chomhair, agus an cruth mícheart don chuid is mó de phróisis ghnó le gnó, a bhíonn ag brath ar an eagraíocht ina ionad sin: cén t-eintiteas dlítheanach a bhfuil tú ag plé leis, cé atá in ann gníomhú thar a cheann, agus cé chomh fada a shíneann an t-údarás sin.

Ceadaíonn eIDAS 2.0 cheana féin d'eagraíocht dintiúir a shealbhú agus fianuithe fúithi féin a fháil, agus mar sin is féidir le sonraí cuideachta bogadh trí sparán inniu. Is é nach socraíonn sé ná an tsraith riaracháin ina thimpeall: sainorduithe, cumhachtaí ionadaíochta, comhaid a chuirtear isteach, agus an malartú doiciméad idir cuideachtaí agus comhlachtaí poiblí a ritheann fós ar thairseacha agus ar ríomhphost.

An 19 Samhain 2025 mhol an Coimisiún Eorpach rialachán ar leith don European Business Wallet chun díreach an tsraith sin a chlúdach. Tá sé fós ag dul tríd an bpróiseas reachtach, mar sin níl aon dáta ann fós le pleanáil ina leith, agus níor cheart d'aon duine fanacht le ceann sula ngníomhóidh sé.

Ní ullmhúchán teicniúil atá úsáideach. Cinn anois cé atá freagrach as dintiúir na cuideachta i d'eagraíocht agus cé atá in ann an chuideachta a cheangal, mar is é sin a iarrfar ar aon sparán a chur in iúl. De ghnáth tógann sé níos faide teacht ar chomhaontú inmheánach ná mar a thógann sé an comhtháthú féin a thógáil.

Tá eIDAS 2.0 faoi mhaoirseacht, ní féindearbhú atá ann. Ainmníonn gach ballstát comhlacht a dhéanann maoirseacht ar sholáthraithe cáilithe seirbhísí iontaoibhe agus atá in ann an stádas cáilithe a tharraingt siar, agus comhlacht a dhéanann maoirseacht ar na soláthraithe sparán a fheidhmíonn ina chríoch. Coinníonn na húdaráis cosanta sonraí a ról féin aon áit a bhfuil sonraí pearsanta i gceist, rud atá beagnach i ngach áit ar an ábhar seo.

Is é clárú mar pháirtí muiníne an chuid a bhaineann go díreach le gnáthghnólachtaí. Toisc go luaitear i do chlárú cad is féidir leat a iarraidh ar sparán, tá iarraidh ar bhreis le feiceáil, is féidir í a thuairisciú agus is féidir le comhlacht maoirseachta gníomhú ina leith. Caithfidh na ballstáit pionóis a leagan síos as sáruithe ar an rialachán agus iad a dhéanamh éifeachtach, comhréireach agus athchomhairleach, agus socraítear na suimeanna go náisiúnta.

I gcás fhormhór na n-eagraíochtaí, áfach, ní fíneáil í an chéad chostas a bhaineann le bheith mall. Is é atá ann ná custaiméir atá in ann rud a chruthú i gceann soicind nó dhó agus a n-iarrtar air scanadh a uaslódáil ina áit, iomaitheoir a chláraíonn an custaiméir sin an tráthnóna céanna, agus ceist soláthair nach féidir leat a fhreagairt go maith.

Is é an t-uainiú an dara costas. Tá tréimhse ullmhúcháin a thomhaistear i míonna seachas i seachtainí ag gach rud ar an seicliosta thíos, agus caithfidh sé ar fad tarlú san fhuinneog chéanna le gach duine eile. Baineann tosú go luath den chuid is mó le gan a bheith in iomaíocht le haghaidh aird ghann níos déanaí.

Tá Business Wallet Credenco deartha ó bhonn aníos chun ceanglais eIDAS 2.0 a chomhlíonadh. Cuireann sé W3C Verifiable Credentials i bhfeidhm, OpenID4VC don eisiúint agus don léiriú dintiúr, agus deimhníonn sé muinín an eisitheora in aghaidh liostaí muiníne eIDAS an AE, ag cinntiú go n-iompraíonn gach dintiúr eisithe trí Credenco an mhuinín atá bunaithe ar chaighdeáin a éilíonn an rialachán.

Coinnítear dintiúir i sparán gach eagraíochta féin, ní i gclár comhroinnte, agus ní nochtann sealbhóirí ach na tréithe a theastaíonn ón bhfíoraitheoir. Ní athfheistiú é an ailtireacht seo de phríobháideacht-de-réir-deartha: is bunphrionsabal deartha í a ailíníonn go díreach le GDPR agus le ceanglais sparáin eIDAS 2.0.