Ресурси
eIDAS 2.0 чеклистът за готовност на тази страница е безплатна работна книга в Excel, която превръща Regulation (EU) 2024/1183 в 24 конкретни стъпки за подготовка. Ако управлявате квалифицирана удостоверителна услуга или вашата услуга ще трябва да приема EU Digital Identity Wallet, този eIDAS 2.0 чеклист за готовност ви дава едно място, на което да проследявате какво се променя, кой отговаря за всяка задача и къде живеят доказателствата. Направен е за ръководители по съответствие, CISO и продуктови отговорници, които трябва да преминат от четене на регламента към реална подготовка за въвеждането на портфейла. Изтеглете го по-долу, споделете го с вашите екипи по право, сигурност и инженеринг и го използвайте, за да обхванете работата, преди актовете за изпълнение и ETSI стандартите да излязат в пълния си вид. Единствената бариера е кратката форма.
Какво покрива eIDAS 2.0 чеклистът за готовност
Работната книга е един таб, 24 реда и колони, в които реално може да се работи: точка, област на задължението, какво да се направи, отговорник, статус и връзка към доказателство. Тя разделя подготовката според двете роли, за които eIDAS 2.0 създава работа.
Доставчици на квалифицирани удостоверителни услуги (QTSPs). Редове, които преминават през обновените задължения по изменената рамка, включително къде дадена услуга може да се нуждае от повторно сертифициране спрямо новите изисквания, как се променят оценяването на съответствието и надзорното докладване и как вашите съществуващи квалифицирани удостоверения и услуги се съотнасят към eIDAS 2.0.
Разчитащи страни. Редове за организации, които ще трябва да приемат EU Digital Identity (EUDI) Wallet: регистрация като разчитаща страна, интегриране на проверката на удостоверенията, решение кои атрибути искате и защо, и обработване на представените през портфейла удостоверения във вашите потоци за идентификация и за въвеждане на клиенти.
Въпросът за атрибутите в този списък изглежда като меката точка и е тази, за която си струва да се спори най-упорито. Портфейлът прави тривиално лесно да поискате повече, отколкото ви трябва, а обосновка, написана след факта, никога не звучи добре. Направете това мислене, докато интеграцията все още е на бялата дъска.
Кратка справочна колона насочва всеки ред към съответната част от регламента и към ETSI стандартите, към които препращат актовете за изпълнение, така че чеклистът да остане работещ инструмент, който използвате постоянно.
eIDAS 2.0 по честния начин: какво наистина има значение
eIDAS 2.0 е Regulation (EU) 2024/1183, който изменя първоначалния eIDAS Regulation. Две неща движат почти цялата практическа работа: новият European Digital Identity (EUDI) Wallet и обновената рамка за удостоверителни услуги. Ето какво означава това по същество.
Портфейлът променя кой има задължения. Първоначалният eIDAS засягаше главно доставчиците на удостоверителни услуги и схемите за идентификация в публичния сектор. eIDAS 2.0 включва и разчитащите страни. Ако вашата услуга приема удостоверения за идентичност или за атрибути, ще трябва да приемате портфейла, да интегрирате проверката на удостоверенията и да се регистрирате като разчитаща страна. Тази работа по регистрация и интеграция е нова и стои при продукта и инженерите толкова, колкото и при функцията по съответствие.
Ако сте разчитаща страна, това е изречението, което да занесете на инженерния си ръководител това тримесечие. Работата, която регламентът създава, е промяна в жив поток за въвеждане на клиенти, а промените в живи потоци за въвеждане на клиенти се конкурират с продуктовата пътна карта и губят, освен ако някой не ги повдигне рано. Регламентът е разумен тук, тъй като задължението следва от самия избор да приемате удостоверения. Триенето е изцяло вътрешно.
QTSPs са изправени пред обновени задължения и в някои случаи пред повторно сертифициране. Ако сте доставчик на квалифицирани удостоверителни услуги, изменената рамка обновява задълженията ви и някои услуги ще трябва да се сертифицират отново, за да останат квалифицирани. Обхватът обикновено е оценка на разликите спрямо текущото ви оценяване на съответствието, затова започнете оттам, и проверете изрично дали съществуващият ви квалифициран статус се пренася непроменен.
Заложете в плана календара на органа по оценяване, който е ограничението, за което никой не планира. Слотовете за одит са ограничен брой и се образува опашка винаги когато една рамка се промени и всички имат нужда от едно и също нещо в един и същ период. Ранното запазване е безплатно. Късното откриване, че графикът е пълен, е самопричинен проблем.
Идва на фази, през поредица от срокове. Детайлите се появяват чрез актове за изпълнение, а тези актове препращат към ETSI стандарти за техническите специфики. Това означава, че точните изисквания за интеграция на портфейла и за форматите на удостоверенията се задават постепенно. Честната позиция е да подготвите организационната и архитектурната основа сега, така че когато даден акт за изпълнение стане окончателен, вие да конфигурирате вече изградено вместо да започвате от нула.
Планирането спрямо поетапно въвеждане е наистина неудобно и е честно да го кажем. От вас се иска да строите за изисквания, чиито технически детайли още се пишат, което прави бюджета труден за спечелване и отлагането лесно за оправдаване. Защитимият отговор е да финансирате частите, които ще устоят: кой отговаря за приемането на портфейла, къде стои проверката на удостоверенията във вашия поток за въвеждане на клиенти и какво правите с атрибутите, които получавате. Всичко това остава същото и когато техническите специфики излязат.
Този чеклист умишлено се придържа само към вече установеното и се въздържа да измисля срокове или изисквания на ниво член, които още не са фиксирани. Той описва стъпките за подготовка, които вече са ясни от регламента, за да можете да започнете работата, която ще остане същата.
Как да използвате eIDAS 2.0 чеклиста за готовност
- Потвърдете ролята си. Решете дали сте QTSP, разчитаща страна или и двете, и скрийте редовете, които остават извън обхвата ви. Лесната грешка тук е да приемете, че разчитаща страна означава някой друг. Ако някой от вашите потоци приема удостоверения за идентичност или за атрибути, редовете за разчитаща страна са ваши.
- Определете отговорник за всеки ред. Регистрацията и проверката обикновено принадлежат на продукта и инженерите; точките по оценяване на съответствието и надзор принадлежат на функцията по съответствие. Посочете конкретен човек като отговорник.
- Задайте статус. Отбележете всяка точка като незапочната, в процес или готова, така че табът да служи и като жив изглед на готовността ви.
- Прикачете доказателства. Свържете дизайн документа, записа за регистрация или доклада за съответствие в колоната за доказателства, така че твърдението да бъде проверимо при одит.
- Проверявайте отново спрямо новите актове за изпълнение. Когато акт за изпълнение или ETSI стандарт бъде финализиран, върнете се към засегнатите редове и уточнете техническия детайл.
- Преглеждайте го на всяко тримесечие, докато въвеждането на портфейла завърши на вашия пазар.
Направете това автоматично във Venvera
Електронната таблица е добро място за започване и лошо място за оставане: тя остарява в момента, в който акт за изпълнение се промени. Във Venvera същата подготовка живее в рамката eIDAS 2.0 като проследявани контроли, така че статусът, отговорниците и доказателствата остават актуални, вместо да се разминават във файл на нечий лаптоп. Доказателство, което прикачите за едно задължение, се използва повторно в другите рамки, които вече поддържате, така че контрола, доказана веднъж, се брои навсякъде, където се прилага. Плановете започват от EUR 399/месец и можете да съотнесете съществуващите си контроли към eIDAS 2.0, преди въвеждането на портфейла да достигне вашия пазар.
Често задавани въпроси
Какво е eIDAS 2.0?
eIDAS 2.0 е Regulation (EU) 2024/1183, който изменя първоначалния eIDAS Regulation. Той въвежда European Digital Identity (EUDI) Wallet и обновява рамката за удостоверителни услуги, като добавя задължения за доставчиците на квалифицирани удостоверителни услуги и за разчитащите страни, които ще приемат портфейла.
Кой трябва да се подготви за eIDAS 2.0?
Две групи. Доставчиците на квалифицирани удостоверителни услуги са изправени пред обновени задължения и в някои случаи пред повторно сертифициране. Разчитащите страни, тоест организациите, чиито услуги приемат удостоверения за идентичност или за атрибути, ще трябва да приемат портфейла, да интегрират проверката на удостоверенията и да се регистрират като разчитащи страни.
Безплатен ли е eIDAS 2.0 чеклистът за готовност?
Да. Excel чеклистът с всичките 24 точки се изтегля безплатно през формата по-горе. Няма такса и няма изискване за пробен период, за да го използвате.
Кога влиза в сила eIDAS 2.0?
Той се въвежда на фази чрез актове за изпълнение, които препращат към ETSI стандарти, преди въвеждането на EU Digital Identity Wallet. Този чеклист се фокусира върху стъпките за подготовка, които вече са ясни, за да можете да действате, преди техническият детайл да бъде напълно финализиран.
