eIDAS 2

Was Vertrauensdienste ausmacht

Vertrauensdienste nach eIDAS 2 sind digitale Dienste, die besonders hohe Anforderungen an Sicherheit, Integrität und Rechtsverbindlichkeit erfüllen. Sie dürfen ausschließlich von qualifizierten Vertrauensdiensteanbietern (VDA) erbracht werden, die zuvor erfolgreich durch eine akkreditierte Konformitätsbewertungsstelle geprüft wurden.

Unsere Prüfleistungen

Wir begleiten qualifizierte und nicht-qualifizierte VDA über den gesamten Lebenszyklus hinweg von der Erstprüfung über Überwachungs‑ und Re‑Assessments bis hin zur Einführung neuer eIDAS‑2‑Dienste. So stellen wir gemeinsam sicher, dass Ihre Vertrauensdienste dauerhaft rechtskonform und verlässlich betrieben werden.

Signaturen und Siegel mit EU‑weit anerkannter Rechtswirkung
Zeitstempel als manipulationssichere Nachweise über Zeitpunkt und Existenz digitaler Daten
Bewahrungsdienste zur langfristigen Sicherung der rechtlichen Gültigkeit von Signaturen und Siegeln
Archivierungsdienste für die revisionssichere Langzeitaufbewahrung digitaler Inhalte
Einschreib-Zustell-Dienste (ERDS) mit Nachweis über Versand, Empfang und Integrität
Journale (Ledgers) für vertrauenswürdige, revisionssichere Aufzeichnungen
Attributsbestätigungen (EAA) als Grundlage der European Digital Identity Wallet
Webseiten‑Authentifizierungszertifikate (QWACs) für maximale Vertrauenswürdigkeit im Internet (SSL/TLS) – hier bieten wir auch Prüfungen nach den Kritieren des CA/Browser-Forum an (ETSI oder WebTrust-basiert).

Ebenso bieten wir eIDAS Modul- oder Komponenten-Zertifizierungen für Dienstleister in allen Bereichen an, wie bspw. für die rechtverbindliche Nutzer-Identifizierung (LoA „low“, „substantial“ and „high“).
Zertifizierungen werden durch die TÜV AUSTRIA GmbH mit Sitz in Wien durchgeführt und begleitet. So sind wir EU-weit als akkreditierte Konformitätsbewertungsstelle für Dienstleistungen nach eIDAS 2 zugelassen.

Ihre Benefits

Rechtssicherheit in der gesamten EU durch eIDAS-Zertifizierung für qualifizierte Dienste
Schneller und sicherer Marktzugang dank klarer, auditierbarer Prozesse
Zukunftssicherheit durch die Einhaltung aller relevanten Normen, einschließlich eIDAS, sekundärer Rechtsakte, NIS2-Anforderungen, nationaler Gesetze sowie ETSI/CEN‑Standards oder CA/B-Forum-Anforderungen.

Kontaktieren Sie uns jetzt, um Ihre Vertrauensdienste eIDAS‑2‑konform zu prüfen, zu zertifizieren und nachhaltig abzusichern.

Elektronische Identitäten nach eIDAS 2 werden EU-weit auf Basis von eID‑Schemes realisiert. Alle EU-Mitgliedstaaten ermöglichen so die grenzüberschreitende elektronische Identifizierung ihrer Bürger gegenüber Behörden oder Privatorganisationen. eIDAS 2 definiert, wie Bürger ihre elektronische Identität erhalten und nutzen können und bildet darüber hinaus die Grundlage für die EU‑weite Anerkennung der Identität in den drei Vertrauenswürdigkeitsstufen (LoA) – niedrig, substanziell, oder hoch.

Zentrale Bestandteile eines eID‑Schemes sind:

Identitätsprüfung und Registrierung der Identität,
Authentisierungsmechanismen für die Nutzung der Identitätsdaten,
Lebenszyklusmanagement der Identität.

Wichtig sind ferner Governance, Haftung und Aufsicht.

Unsere Leistungen

Wir begleiten Identification Service Provider (IDP) sowie eID Scheme Betreiber über den gesamten Lebenszyklus ihrer Dienstleistung hinweg – von der Dienstleistungsidee über möglicherweise erforderliche Compliance Prüfungen und Zertifizierungen bis hin zur Einführung weiterer neuer Dienstleistungen. Gemeinsam mit Ihnen belegen wir die Konformität ihrer eID‑Services dauerhaft – ganz gleich auf welchem Vertrauensniveau (LoA) – niedrig, substantiell, oder hoch.

Bewertung der Identitätsprüfungs- und Registrierungsprozesse,
Prüfung der Authentifizierungsmechanismen und kryptografischen Verfahren,
Bewertung des Lebenszyklusmanagements,
Prüfung der Interoperabilität mit EU‑Rahmenwerken und EUDI‑Wallet‑Spezifikationen,
Risikobasierte Sicherheitsbewertung entsprechend dem gewählten Vertrauensniveau,
Laufende Überwachung und Neubewertung nach Änderungen oder Sicherheitsvorfällen.

Ebenso bieten wir eIDAS Modul- oder Komponenten-Zertifizierungen für Dienstleister an, wie bspw. für die rechtverbindliche Nutzer-Identifizierung durch IDP (LoA „low“, „substantial“ and „high“).

Zertifizierungen werden durch die TÜV AUSTRIA GmbH mit Sitz in Wien durchgeführt und begleitet. So sind wir EU-weit als akkreditierte Konformitätsbewertungsstelle für Dienstleistungen nach eIDAS 2 zugelassen.

Ihre Benefits

eIDAS Konformitätsnachweis für Ihre Dienste,
Schneller und sicherer Marktzugang dank klarer, auditierbarer Prozesse,
Zukunftssicherheit durch den Nachweis über die Einhaltung relevanter Anforderungen, einschließlich eIDAS 2, sekundärer Rechtsakte, NIS2-Anforderungen, nationaler Gesetze sowie von ETSI/CEN Standards.

Sprechen Sie uns an – wir unterstützen Sie dabei, Ihre eID Services eIDAS 2 konform, sicher und erfolgreich am Markt zu etablieren.

Die European Digital Identity Wallet (EUDIW) bietet eine sichere digitale Lösung, mit der natürliche und juristische Personen ihre Identitätsdaten sowie elektronische Bescheinigungen speichern, verwalten und zum Nachweis ihrer Identität nutzen können.

Als zentraler Baustein des europäischen Rahmens für digitale Identitäten ermöglicht die EUDIW eine grenzüberschreitende, datenschutzkonforme Identifizierung und Authentifizierung bei öffentlichen wie privaten Diensten.

Die EUDIW ermöglicht es Nutzern,

sich online und offline zu identifizieren und zu authentifizieren,
elektronische Bescheinigungen von Eigenschaften (z. B. Alter, Qualifikationen, Mandate, Lizenzen und Zertifikate) zu erhalten und vorzulegen,
qualifizierte elektronische Signaturen und Siegel zu erstellen,
Daten unter voller Nutzerkontrolle mit selektiver Offenlegung zu teilen.

Die Wallet muss durch die Mitgliedstaaten kostenlos zur Verfügung gestellt werden. Sie bietet ein Höchstmaß an Sicherheit und Benutzerautonomie. Dabei zählt sie selbst nicht zu den Vertrauensdiensten nach eIDAS 2, sondern dient als sichere Schnittstelle dorthin sowie zu elektronischen Identitäten (eID).

Konformitätsbewertungsanforderungen

Gemäß eIDAS 2 ist eine Konformitätsbewertung obligatorisch, bevor eine Wallet-Lösung von einem Mitgliedstaat ausgestellt oder anerkannt werden kann.

Zu den wichtigsten Anforderungen gehören:

Unabhängige Konformitätsbewertung durch eine von den Mitgliedstaaten benannte akkreditierte Stelle
Hohes Maß an Sicherheit (LoA high)
Einhaltung der Cybersicherheit und des Datenschutzes
Interoperabilität und Einhaltung von Standards
Laufende Überwachung und Neubewertung

Rechtswirkung

Die EUDIW wird in der gesamten EU für digitale Dienste akzeptiert werden.

Bitte zögern Sie nicht, uns anzusprechen, wenn Sie Unterstützung oder Konformitätsbewertungsdienstleistungen im Umfeld einer Wallet-Lösung benötigen!

Die Strategie für einen digitalen EU-Binnenmarkt steht seit langem ganz oben auf der Prioritätenliste der EU-Kommission. Im Ergebnis entstehen Rechtsverordnungen, wie die eIDAS 2-VO (EU-Verordnung 910/2014 und 2024/1183) für elektronische Identitäten (eID), die Wallet (EUDIW) und Vertrauensdienste, wie die Qualifizierte elektronische Signatur (QES). Die Verordnungen schaffen eine gemeinsame Basis, um sichere elektronische Interaktionen zwischen Privatpersonen, Unternehmern und öffentliche Personen zu gewährleisten. Sie definieren die EU-weit rechtsverbindliche Grundlage für digitale Finanzgeschäfte und Handelsbeziehungen sowie für den gesicherten Datenaustausch in anderen Bereichen der Wirtschaft und der Verwaltung.

Sowohl Dienste-Anbieter als auch Anwender sind dabei mit einer Reihe von verbindlichen Gesetzen konfrontiert: eIDAS 2, NIS 2 und nationale Anforderungen in den EU- Mitgliedsstaaten.

Fragen Sie uns: wir sind europaweit für eIDAS 2 Konformitätsbewertungen von eID, Wallet oder Vertrauensdiensten akkreditiert, begleiten Ihre Projekte gerne ganz individuell nach Bedarf und führen themenbezogene Workshops und Schulungen durch.