eIDAS 2.0 和欧盟数字身份钱包：电子签名的变化

eIDAS 2.0 和欧盟数字身份钱包通过要求成员国提供身份、凭证和合格签名的钱包来更新欧盟的电子身份识别规则。对于日常的 PDF，简单电子签名仍然有效，而高风险的欧盟交易可能使用高级或合格电子签名。

什么是 eIDAS 2.0 和欧盟数字身份钱包？

eIDAS 2.0 和欧盟数字身份钱包 是欧盟更新的数字身份、信任服务和电子签名框架。法规 (EU) 2024/1183 修订了 eIDAS 法规 (EU) 第 910/2014 号，增加了可以存储身份数据、凭证并支持合格电子签名的钱包。

原始的 eIDAS 法规建立了一个共同的欧盟电子身份识别和信任服务结构。它还定义了大多数人已经知道的签名级别：简单电子签名、高级电子签名和合格电子签名。

2024 年的更新保持了该签名结构，并围绕它构建身份层。钱包可以帮助您证明您的身份，展示经过验证的属性，例如文凭或职业状态，并在所需服务到位后以跨欧盟边界接受的方式进行签名。

有关更广泛的国家视图，请参见 PDFYay 的 各国电子签名法律指南。

eIDAS 2.0 有什么变化？

eIDAS 2.0 的变化 主要是增加了一个受监管的欧盟数字身份钱包、更广泛的信任服务以及更强的跨境数字凭证认可。法规 (EU) 2024/1183 并没有抹去 SES、AES 或 QES；它在这些基础上增加了基于钱包的身份系统。

最大的实际变化是：

1. 欧盟数字身份钱包 必须由成员国根据修订后的框架提供。
2. 电子属性证明 成为经过验证的声明的更明确的信任服务类别。
3. 合格电子签名 可以通过基于钱包的流程得到支持。
4. 跨境认可 在身份和信任服务方面得到了加强。
5. 用户控制和数据披露 在钱包模型中得到了更多直接关注。
6. 大型在线平台和公共服务 可能面临根据法规条件接受钱包的义务。

法律依据是法规 (EU) 2024/1183，该法规修订了法规 (EU) 第 910/2014 号。欧洲委员会将欧洲数字身份框架描述为一种让欧盟公民、居民和企业能够识别自己并从个人数字钱包中共享电子文件的方式。

日常的要点很简单。eIDAS 2.0 不是“一个签名法则统治所有 PDF”。它是一个身份和信任框架，可以在受监管的公共部门、金融、电信、教育和跨境环境中使验证签名变得更容易。

欧盟数字身份钱包何时成为强制性？

欧盟数字身份钱包何时成为强制性 取决于您指的是谁：成员国必须根据法规 (EU) 2024/1183 的实施时间表提供钱包，但普通用户通常不被强制为每个签名使用钱包。强制性可用性与强制性使用是不同的。

该法规在 2024 年生效，经过在欧盟官方公报上的发布。它设定了一个分阶段的实施路径，包括实施法案和成员国提供钱包的义务。

这一区别对 PDF 签名很重要。企业可能会要求合同的特定保证级别，但 eIDAS 2.0 本身并不意味着每个发票、许可单或内部确认突然需要钱包签名。

如果交易要求合格电子签名，钱包可以是一个方便的途径。如果交易只需要简单电子签名，PDF 上的可见签名仍然可以有效，具体取决于法律和各方的接受程度。

eIDAS 2.0 会取代 SES、AES 和 QES 吗？

eIDAS 2.0 并不取代 SES、AES 和 QES；它保持了 eIDAS 签名梯度，同时改善了周围的身份基础设施。简单、高级和合格电子签名仍然是根据法规 (EU) 第 910/2014 号进行电子签名的核心方式。

签名类型	在 eIDAS 下的典型含义	常见用途
SES	广泛的电子签名类别	低风险的批准、表格、确认
AES	更加与身份相关且防篡改	高价值的私人合同
QES	合格证书和合格创建设备	最高保证的欧盟签名

eIDAS 法规 910/2014 第 25 条规定，电子签名不得仅因其为电子形式或不符合合格签名要求而被否认法律效力。这就是为什么简单电子签名仍然重要的原因。

合格电子签名在第 25 条下具有特殊地位。它具有与手写签名相同的法律效力。这并不意味着每个文件都需要一个。这意味着在需要手写等效签名时，QES 具有最强的 eIDAS 推定。

有关美国与欧盟的区别，PDFYay 的 ESIGN 与 eIDAS 比较 解释了为什么欧盟使用比美国更分层的模型。

我仍然可以在不上传的情况下签署 PDF 吗？

您仍然可以在不上传的情况下签署 PDF，当文档和接收方接受简单电子签名时。PDFYay 是一个 100% 免费、无需注册的 PDF 签署/编辑工具，可以在您的浏览器中运行，因此 PDF 从未离开您的设备，也没有任何内容上传到服务器。

我直接在编辑器中测试了 PDFYay 流程。在 /sign 页面，屏幕显示一个大型上传区域，标记为选择 PDF，然后在您选择文件后在干净的浏览器工作区中打开文档。

签名流程很简单：

1. 打开 /sign 的免费编辑器。
2. 从您的设备中选择 PDF。
3. 点击工具栏中的 签名。
4. 在页面上绘制、输入或放置您的签名。
5. 调整签名框的大小或位置，直到它正确放置。
6. 点击 下载 以将签名的 PDF 本地保存。

放置签名后，页面预览会立即更新。我可以用光标拖动签名，调整其大小，并在不创建帐户或看到上传进度条的情况下下载结果。

这种仅限本地的行为对于普通的欧盟文书非常方便，其中简单电子签名就足够了。当法律或合同要求 QES 时，它并不能替代合格的信任服务提供商。

在欧盟，哪些文件仍然可以使用简单电子签名？

根据 eIDAS 2.0 的简单电子签名文件 仍然可以包括许多常规 PDF，只要各方接受基本的电子意图表示。eIDAS 法规 910/2014 第 25 条保护电子签名不因其为电子形式而被拒绝。

常见示例可能包括：

• 内部批准
• 客户接收表
• 自由职业者工作声明
• 会议确认
• 非监管的许可表
• 基本购买确认
• 低风险的人力资源文书

正确的签名级别取决于文档、国家、行业、对方和风险。一些欧盟成员国或受监管的流程要求特定的身份检查、形式或合格签名。

简单电子签名通常与证据有关：签署了什么，谁似乎签署了，何时发生，以及最终文档是否发生了变化。PDFYay 处理可见签名步骤，但法律团队可能仍然希望获得审计日志、身份验证或 QES 以应对高风险交易。

有关最低 eIDAS 级别的更深入解释，请阅读 PDFYay 的 简单电子签名指南。

欧盟数字身份钱包如何影响合格电子签名？

欧盟数字身份钱包影响合格电子签名，通过为用户提供一种标准化的方式来识别自己，并可能在跨境支持 QES 工作流程。QES 仍然依赖于合格证书、合格信任服务和合格签名创建的 eIDAS 要求。

在实践中，钱包可以减少摩擦。您可以在兼容的流程中使用钱包凭证，而不必与许多提供商重复身份检查。

钱包并不会使每个签名默认合格。签名并不是因为它是在手机上或在政府钱包中制作的就成为 QES。它必须满足 eIDAS QES 的要求。

对于企业而言，钱包可能会改变采购问题。团队可以询问签署流程是否支持合格证书、受信任的列表、身份属性和长期验证，而不仅仅是“这个工具是否允许某人绘制签名”。

PDFYay 足够满足 eIDAS 2.0 合规性吗？

PDFYay 可以帮助满足 eIDAS 2.0 的简单电子签名工作流程，但它并不被视为合格信任服务或 QES 平台。当浏览器中可见的 PDF 签名是可接受的时，请使用 PDFYay；当需要合格电子签名时，请使用合格的提供商。

PDFYay 在快速、私密的 PDF 编辑方面最为强大：

• 无需创建帐户
• 无需付费计划
• 无服务器上传
• 仅浏览器文件处理
• 可见签名放置
• 立即本地下载
• 简单的移动友好工作流程

这种隐私模型使其与许多云签名工具区分开来。当我使用编辑器时，文件在浏览器中本地打开，完成的 PDF 下载回我的设备。

有关英国脱欧后特定于英国的文件，请阅读 PDFYay 的指南，了解 电子签名在英国是否合法。英国保留了自己的 eIDAS 框架版本，因此不要将欧盟钱包规则和英国签署实践视为相同。

欧盟企业现在应该如何应对 eIDAS 2.0？

欧盟企业应该将 eIDAS 2.0 和欧盟数字身份钱包视为规划问题，而不是停止常规电子签名的理由。 绘制文档风险，决定每个工作流程需要哪个签名级别，并关注实施法案和国家钱包的推出。

实际审查可以很简单：

1. 列出您的团队最常签署的 PDF。
2. 将每个标记为低、中或高风险。
3. 确定需要手写等效法律效力的文档。
4. 检查当地法律或监管机构是否要求 QES。
5. 决定何时 SES 足以满足速度和便利性。
6. 仅为需要合格提供商的工作流程选择合格提供商。
7. 保留最终签署的 PDF 和相关同意证据的副本。

对于日常 PDF，请打开 /sign，放置签名，并在不上传的情况下下载文件。对于受监管的欧盟交易，请确认接收方、公共机构或适用法律是否要求 AES、QES 或基于钱包的身份。

eIDAS 2.0 使欧盟数字身份更加结构化。它并没有使每个小 PDF 变得更加复杂。