欧洲 eIDAS 法规是《Electronic IDentification, Authentication and Trust Services》（电子 ID 实体、身份验证和信任服务法规）的缩写，于2014年制定，旨在确保整个欧洲内部市场与电子身份相关的信任服务有共同的规则和标准。其主要目标是促进更轻松地访问数字服务并简化公民和企业之间的在线互动。该法规旨在通过标准化认证和识别机制，在电子交易时提高不同成员国实体之间的信任度。此举旨在促进欧盟内部更好的合作，并允许用户通过电子方式证明自己的身份。

此类安全措施的引入有助于人们建立对通过互联网进行的电子交易的真实性的信任。它还确保满足可靠的跨境交易的全球标准，为更安全的电子商务环境铺平道路。可以实现国家之间的相互认可，而企业可以在整个欧洲提供完全符合法规的产品或服务，而无需涉及单独的流程。 

2021 年 6 月，欧盟委员会发布了一项关于新的和更新的 eIDAS 法规的提案，称为 eIDAS 2.0。这个新版本有效地取代了 2014 年的旧法规，并带来了一系列重要变化。

eIDAS 2.0 将扩展 eIDAS 的范围，不仅仅是识别和身份验证，还包括设备识别等其他跨境数字服务。该倡议还致力于提高电子存储身份的安全级别和隐私保护，以及创建欧洲数字身份框架，以更简单、协调地创建和使用数字身份。此外，eIDAS 2.0 旨在促进公共采购流程并提高不同国家系统之间的互操作性。这些进步有望为在多个国家/地区运营的公共机构或企业提供的在线服务带来更高的效率和可靠性。

eIDAS 2.0 的核心部分确实是欧洲数字身份 (EUDI) 钱包，这是每个成员国必须在 2024 年之前向其公民提供的移动应用程序。该钱包使用户能够在整个欧洲安全地存储和使用他们的数字身份，并具有完整和对其数据的唯一控制权。这将允许用户从任何成员国的公共机构获取服务，而无需额外的物理文件。EUDI 钱包还将涵盖电子护照、驾驶执照、大学文凭等属性证明以及医疗记录或银行详细信息等个人信息。钱包还应允许用户访问各种在线私人和公共服务，并使用合格的电子签名和印章（QES）签署文件。  

eIDAS 2.0 提案还包括合格信任服务提供商 (QTSP)，他们将负责确保他们颁发的数字身份符合新法规。作为旨在确保安全电子交易（例如电子签名、数字证书或时间戳服务）的专业服务提供商，QTSP 必须遵守一系列安全要求，例如强大的加密算法和身份验证协议，以及审计跟踪每笔交易和安全的系统架构。此外，他们需要向用户提供有关其数据处理活动、访问权和撤回同意的详细信息，

新的 eIDAS 2.0 法规还将确保简化企业在欧盟境内跨境提供产品或服务的流程。它将带来法律要求方面的更加统一，使企业能够提供具有相同水平的信任和安全性的服务，无论其客户位于哪个国家。此外，它将使公司能够进入新市场，而无需担心当地法规的复杂性，并避免需要在每个成员国设立单独的实体。

预计 eIDAS 2.0 法规将于 2023 年下半年获得批准并具有法律约束力。

揽阁信息出售的Thales Luna HSM和eToken 5110+ CC两款产品，均拥有CC认证，可使您轻松满足eIDAS的合规要求。欢迎联系我们获取更多相关资料和信息。

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• Luna HSM v7.8.4 和 Luna HSM Universal Client v10.7 现已推出

• 经验教训：2023年全球网络安全的五个要点

• 简化密钥和证书的审核和修复

• 揭示PKI动态：全球各地区技术趋势和监管见解

• 适合每位居民的欧盟数字身份钱包：利用HSM和开放标准SSCD