Ressourcen
Die eIDAS 2.0 Readiness-Checkliste auf dieser Seite ist ein kostenloses Excel-Workbook, das die Verordnung (EU) 2024/1183 in 24 konkrete Vorbereitungsschritte übersetzt. Wenn Sie einen qualifizierten Vertrauensdienst betreiben oder Ihr Service die EU Digital Identity Wallet akzeptieren muss, gibt Ihnen diese eIDAS 2.0 Readiness-Checkliste einen zentralen Ort, um zu verfolgen, was sich ändert, wer welche Aufgabe verantwortet und wo die Evidenz liegt. Sie ist für Compliance-Verantwortliche, CISOs und Product Owner gebaut, die vom Lesen der Verordnung in die tatsächliche Vorbereitung auf den Wallet-Rollout kommen müssen. Laden Sie sie unten herunter, teilen Sie sie mit Ihren Legal-, Security- und Engineering-Teams und nutzen Sie sie, um die Arbeit zu scopen, bevor die Durchführungsrechtsakte und ETSI-Standards vollständig vorliegen. Die einzige Hürde ist das kurze Formular.
Was die eIDAS 2.0 Readiness-Checkliste abdeckt
Das Workbook ist ein Tab, 24 Zeilen und Spalten, in denen sich tatsächlich arbeiten lässt: Punkt, Pflichtenbereich, was zu tun ist, Verantwortlicher, Status und ein Evidenzlink. Es teilt die Vorbereitung in die zwei Rollen auf, für die eIDAS 2.0 Arbeit erzeugt.
Qualifizierte Vertrauensdiensteanbieter (QTSPs). Zeilen, die durch die aktualisierten Pflichten unter dem geänderten Rahmenwerk führen, einschließlich der Frage, wo sich ein Dienst gegen die neuen Anforderungen möglicherweise neu zertifizieren muss, wie sich Konformitätsbewertung und aufsichtliche Berichterstattung ändern und wie Ihre bestehenden qualifizierten Zertifikate und Dienste auf eIDAS 2.0 abbilden.
Vertrauende Beteiligte (Relying Parties). Zeilen für Organisationen, die die EU Digital Identity Wallet (EUDI-Wallet) akzeptieren müssen: Registrierung als vertrauender Beteiligter, Integration der Credential-Verifikation, die Entscheidung, welche Attribute Sie abfragen und warum, sowie der Umgang mit über die Wallet vorgelegten Credentials in Ihren Identitäts- und Onboarding-Flows.
Die Attributfrage in dieser Liste wirkt wie der weiche Punkt und ist derjenige, über den es sich am härtesten zu streiten lohnt. Eine Wallet macht es trivial, mehr abzufragen, als Sie brauchen, und eine nachträglich geschriebene Begründung liest sich nie gut. Erledigen Sie dieses Nachdenken, solange die Integration noch auf dem Whiteboard steht.
Eine kurze Referenzspalte verweist bei jeder Zeile auf den einschlägigen Teil der Verordnung und die ETSI-Standards, auf die die Durchführungsrechtsakte Bezug nehmen. So bleibt die Checkliste ein Arbeitswerkzeug, mit dem Sie fortlaufend arbeiten.
eIDAS 2.0 ehrlich betrachtet: worauf es wirklich ankommt
eIDAS 2.0 ist die Verordnung (EU) 2024/1183, die die ursprüngliche eIDAS-Verordnung ändert. Zwei Dinge treiben fast die gesamte praktische Arbeit: die neue europäische Brieftasche für die digitale Identität (EUDI-Wallet) und ein aktualisiertes Rahmenwerk für Vertrauensdienste. Hier ist, was das ohne das Rauschen bedeutet.
Die Wallet verändert, wer Pflichten hat. Das ursprüngliche eIDAS betraf vor allem Vertrauensdiensteanbieter und Identitätssysteme des öffentlichen Sektors. eIDAS 2.0 zieht zusätzlich die vertrauenden Beteiligten hinein. Wenn Ihr Service Identitäts- oder Attribut-Credentials akzeptiert, müssen Sie die Wallet akzeptieren, die Credential-Verifikation integrieren und sich als vertrauender Beteiligter registrieren. Diese Registrierungs- und Integrationsarbeit ist neu, und sie liegt ebenso bei Produkt und Engineering wie bei Compliance.
Wenn Sie ein vertrauender Beteiligter sind, ist das der Satz, den Sie in diesem Quartal zu Ihrem Engineering-Lead tragen sollten. Die Arbeit, die die Verordnung erzeugt, ist eine Änderung an einem laufenden Onboarding-Flow, und Änderungen an laufenden Onboarding-Flows konkurrieren mit der Produkt-Roadmap und verlieren, wenn sie niemand früh anspricht. Die Verordnung ist hier vernünftig, denn die Pflicht folgt aus der Entscheidung, überhaupt Credentials zu akzeptieren. Die Reibung ist vollständig intern.
QTSPs stehen vor aktualisierten Pflichten und in manchen Fällen vor einer Re-Zertifizierung. Wenn Sie ein qualifizierter Vertrauensdiensteanbieter sind, aktualisiert das geänderte Rahmenwerk Ihre Pflichten, und manche Dienste müssen sich neu zertifizieren, um qualifiziert zu bleiben. Behandeln Sie das als Gap-Assessment gegen Ihre aktuelle Konformitätsbewertung; ein kompletter Neubau ist selten nötig, aber gehen Sie ebenso wenig davon aus, dass Ihr bestehender qualifizierter Status unberührt übernommen wird.
Planen Sie den Kalender der Konformitätsbewertungsstelle ein, denn das ist der Engpass, den niemand einplant. Audit-Slots sind endlich, und eine Warteschlange bildet sich immer dann, wenn sich ein Rahmenwerk ändert und alle im selben Zeitfenster dasselbe brauchen. Früh zu buchen kostet Sie nichts. Spät festzustellen, dass der Terminkalender voll ist, ist ein selbst verschuldetes Problem.
Die Anforderungen kommen in Phasen, über mehrere Zeitpunkte verteilt. Das Detail landet über Durchführungsrechtsakte, und diese Rechtsakte verweisen für die technischen Einzelheiten auf ETSI-Standards. Das bedeutet, die genauen Anforderungen an Wallet-Integration und Credential-Formate werden schrittweise festgelegt. Die ehrliche Haltung ist, jetzt die organisatorischen und architektonischen Grundlagen zu legen, damit Sie in dem Moment, in dem ein bestimmter Durchführungsrechtsakt final ist, nur noch konfigurieren, weil das Fundament bereits steht.
Gegen einen gestaffelten Rollout zu planen ist wirklich unbequem, und das darf man auch sagen. Sie sollen für Anforderungen bauen, deren technisches Detail noch geschrieben wird, was Budgets schwer zu gewinnen und Aufschub leicht zu begründen macht. Die verteidigungsfähige Antwort ist, die Teile zu finanzieren, die Bestand haben werden: wer die Wallet-Akzeptanz verantwortet, wo die Credential-Verifikation in Ihrem Onboarding-Flow sitzt und was Sie mit den empfangenen Attributen tun. Nichts davon ändert sich, wenn die technischen Einzelheiten landen.
Diese Checkliste verzichtet ganz bewusst darauf, Fristen oder artikelgenaue Anforderungen zu erfinden, die noch nicht feststehen. Sie bildet die Vorbereitungsschritte ab, die sich bereits klar aus der Verordnung ergeben, damit Sie mit der Arbeit beginnen können, die Bestand haben wird.
So nutzen Sie die eIDAS 2.0 Readiness-Checkliste
- Klären Sie Ihre Rolle. Entscheiden Sie, ob Sie QTSP, vertrauender Beteiligter oder beides sind, und blenden Sie die Zeilen aus, die auf Sie zutreffen würden, wenn Sie die andere Rolle hätten. Der leichte Fehlschluss hier ist die Annahme, vertrauender Beteiligter sei immer jemand anderes. Wenn irgendeiner Ihrer Flows Identitäts- oder Attribut-Credentials akzeptiert, gehören die Relying-Party-Zeilen Ihnen.
- Weisen Sie jeder Zeile einen Verantwortlichen zu. Registrierung und Verifikation gehören in der Regel zu Produkt und Engineering; Konformitäts- und Aufsichtspunkte gehören zu Compliance. Benennen Sie eine konkrete Person als Verantwortlichen.
- Setzen Sie einen Status. Markieren Sie jeden Punkt als nicht begonnen, in Arbeit oder erledigt, sodass der Tab zugleich Ihre lebende Readiness-Ansicht ist.
- Hängen Sie Evidenz an. Verlinken Sie das Design-Dokument, den Registrierungsnachweis oder den Konformitätsbericht in der Evidenzspalte, damit die Aussage auditierbar belegt ist.
- Prüfen Sie gegen neue Durchführungsrechtsakte. Sobald ein Durchführungsrechtsakt oder ETSI-Standard finalisiert ist, gehen Sie die betroffenen Zeilen erneut durch und schärfen das technische Detail nach.
- Reviewen Sie die Liste quartalsweise, bis der Wallet-Rollout in Ihrem Markt abgeschlossen ist.
Automatisieren Sie das in Venvera
Eine Tabellenkalkulation ist ein guter Startpunkt und ein schlechter Dauerzustand: Sie veraltet in dem Moment, in dem sich ein Durchführungsrechtsakt bewegt. In Venvera lebt dieselbe Vorbereitung im eIDAS-2.0-Framework als verfolgte Kontrollen, sodass Status, Verantwortliche und Evidenz zentral aktuell bleiben und das Driften in einer Datei auf dem Laptop von irgendjemandem ein Ende hat. Evidenz, die Sie für eine Pflicht anhängen, wird über die anderen Frameworks wiederverwendet, die Sie bereits betreiben; eine einmal nachgewiesene Kontrolle zählt überall dort, wo sie greift. Die Pläne beginnen bei 399 EUR/Monat, und Sie können Ihre bestehenden Kontrollen auf eIDAS 2.0 mappen, bevor der Wallet-Rollout Ihren Markt erreicht.
Häufig gestellte Fragen
Was ist eIDAS 2.0?
eIDAS 2.0 ist die Verordnung (EU) 2024/1183, die die ursprüngliche eIDAS-Verordnung ändert. Sie führt die europäische Brieftasche für die digitale Identität (EUDI-Wallet) ein und aktualisiert das Rahmenwerk für Vertrauensdienste, mit zusätzlichen Pflichten für qualifizierte Vertrauensdiensteanbieter und für vertrauende Beteiligte, die die Wallet akzeptieren werden.
Wer muss sich auf eIDAS 2.0 vorbereiten?
Zwei Gruppen. Qualifizierte Vertrauensdiensteanbieter stehen vor aktualisierten Pflichten und in manchen Fällen vor einer Re-Zertifizierung. Vertrauende Beteiligte, also Organisationen, deren Services Identitäts- oder Attribut-Credentials akzeptieren, müssen die Wallet akzeptieren, die Credential-Verifikation integrieren und sich als vertrauende Beteiligte registrieren.
Ist die eIDAS 2.0 Readiness-Checkliste kostenlos?
Ja. Die Excel-Checkliste mit allen 24 Punkten lässt sich über das Formular oben kostenlos herunterladen. Die Nutzung ist gebührenfrei und setzt keine Testphase voraus.
Wann tritt eIDAS 2.0 in Kraft?
Die Umsetzung erfolgt in Phasen über Durchführungsrechtsakte, die auf ETSI-Standards verweisen, im Vorfeld des Rollouts der EU Digital Identity Wallet. Diese Checkliste konzentriert sich auf die Vorbereitungsschritte, die bereits klar sind, damit Sie handeln können, bevor das technische Detail vollständig finalisiert ist.
