Nieuwsbrief mei: eIDAS2 Updates 2024

Hallo, Docbyters! Happy May, en welkom bij de laatste editie van onze nieuwsbrief. 

In dit nummer onderzoeken we waar iedereen het over heeft: eIDAS2. Ook wel de Europese identificatie- en vertrouwensdienstenverordeningDeze nieuwe Verordening (EU) 2024/1183 van het Europees Parlement werd afgelopen 30 april eindelijk gepubliceerd en zal deze maand in werking treden, op 20 mei!

eIDAS2 is in wezen de oprichting van het Europees kader voor digitale identiteit. Dit betekent een vertrouwenskader voor een digitale toekomst en biedt de bouwstenen voor een veilige digitale economie.

Na de publicatie zijn er termijnen voor uitvoeringshandelingen in verband met de herziene verordening. De genoemde data zijn:

• 20 november 2024, voor reeks 1 van uitvoeringsbesluiten: omvat gedetailleerde regels en voorschriften om de uniforme tenuitvoerlegging van de eIDAS2-wetgeving te vergemakkelijken.
• 20 mei 2025, voor Batch 2 van uitvoeringshandelingen: inclusief RTS (Regulatory Technical Standards) en ITS (Implementing Technical Standards) over inhoud, tijdlijnen en sjablonen voor het melden van incidenten, plus richtlijnen over geaggregeerde kosten.
• 20 november 2026, voor verplichte uitgifte van EUDI Portefeuilles per lidstaat.
• 20 november 2027, voor verplichte aanvaarding door derden.

eIDAS2 en archivering

Met betrekking tot Elektronisch archivereneIDAS bevat protocollen voor het bewaren van informatie tijdens de wettelijke bewaartermijn, waarbij de authenticiteit, leesbaarheid en integriteit worden gewaarborgd.

Om rechtszekerheid te creëren, wordt een kader voor Gekwalificeerde Elektronische Archiveringsdiensten (QeA) noodzakelijk geacht, waarbij inspiratie wordt geput uit bestaande regelingen voor vertrouwensdiensten.

eIDAS verplicht tot veilige bewaring van elektronische gegevens en documenten, ongeacht hun herkomst, met strenge eisen voor gekwalificeerde elektronische archiveringsdiensten.

Deze diensten moeten de betrouwbaarheid van digitaal ondertekende of verzegelde informatie tijdens de hele bewaarperiode garanderen, mogelijk door gebruik te maken van andere gekwalificeerde vertrouwensdiensten.

Hoewel lidstaten specifieke nationale bepalingen voor interne archiefdiensten kunnen handhaven, integreert eIDAS elektronische archivering in vertrouwensdiensten, waarbij specifieke vereisten zoals integriteit, vertrouwelijkheid en bewijs van oorsprong worden opgenomen.

Daarnaast introduceert het geautomatiseerde integriteitsbevestigingsrapporten voor opgehaalde gegevens, waardoor de transparantie en verantwoording worden verbeterd.

Met deze maatregelen wil eIDAS2 het digitale vertrouwen versterken en de elektronische archiveringspraktijken in de hele Europese Unie stroomlijnen.

• Bedrijven moeten voldoen aan de eIDAS2-regels met betrekking tot elektronische identificatie en vertrouwensdiensten, om de veiligheid en integriteit van digitale transacties te garanderen.
• eIDAS2 zorgt ervoor dat elektronische gegevens en documenten veilig worden gearchiveerd.
• eIDAS2 verplicht de beschikbaarheid van een Digitale Identiteit Portemonnee voor elke burger in de EU tegen 2024, wat een impact heeft op de strategieën voor digitaal identiteitsbeheer van bedrijven. Van de lidstaten wordt verwacht dat ze tegen 20 november 2026 voldoen aan de verplichte uitgifte van EUDI-wallets en tegen 20 november 2027 verplicht zijn deze te laten accepteren door derden.
• Bedrijven moeten ervoor zorgen dat hun elektronische identificatiesystemen in de hele EU interoperabel zijn en prioriteit geven aan beveiligingsmaatregelen om de gegevens van burgers te beschermen.

In het licht van deze ontwikkelingen is het belangrijk om onze aandacht te richten op een succesvolle implementatie van deze verordening. eIDAS2 verandert het digitale landschap en bedrijven moeten zich aan de regels houden.

Blij je te kunnen informeren,

De Docbyte Team