EN

术语表

eIDAS （欧盟电子身份识别与信任服务条例）

最后核实

定义

eIDAS 是欧盟关于电子身份识别和信任服务的条例，为电子签名、电子印章、时间戳和网站认证等提供统一的法律规则。

eIDAS 指欧盟第 910/2014 号条例（Regulation (EU) No 910/2014），即关于内部市场电子交易的电子身份识别和信任服务的条例。它主要做两件事：让成员国互相承认彼此通报的国家电子身份（eID）方案；为信任服务建立法律框架，包括电子签名、电子印章、电子时间戳、电子挂号送达和网站认证。由受监管、列入欧盟信任列表的合格信任服务提供者（QTSP）提供的服务称为"合格"服务，它们大多建立在 PKI 之上。Regulation (EU) 2024/1183 常被称为 eIDAS 2.0，它对原条例进行了修订，并引入了欧洲数字身份钱包（European Digital Identity Wallet）。

为什么重要

合格信任服务在全欧盟具有明确的法律效力，例如合格电子签名（一种在经认证设备上生成的数字签名）与手写签名具有同等法律效力。对做 PKI 和证书的工程师来说，eIDAS 解释了欧洲项目里常见的几类证书：用于电子签名和电子印章的合格证书，以及用于网站的 QWAC。它们本质上仍是 X.509 证书，只是按 ETSI 标准加了额外的声明和策略。可以类比国内《电子签名法》和电子认证服务许可制度，但两套体系相互独立，不会自动互认。

例子

合格电子签名证书           -> 自然人签署合同
合格电子印章证书（QSealC） -> 法人给电子发票加盖印章
QWAC                       -> 标识网站运营者身份

常见误区

  • eIDAS 只管网站证书。 网站认证只是众多信任服务之一，条例还涵盖电子身份识别。
  • eIDAS 2.0 取代了 2014 年的条例。 2024/1183 是对 910/2014 的修订，而不是废止后重新制定。
  • 欧盟 CA 签发的证书都是"合格"的。 只有对相应服务具备合格资质的 QTSP 以合格身份签发的证书才算。

延伸阅读