2026年9月18日
eIDAS 2.0 是欧盟数字身份框架的一次重大升级，由欧盟 2024/1183 号条例对原 910/2014 号条例（即 eIDAS）修订而成。核心变化有三：推出欧洲数字身份钱包（EUDI Wallet）、首次规范电子属性认证、新增若干类合格信任服务。已签发的证书和已完成的签名继续完全有效。
这不只是一次技术性修订：eIDAS 2.0 重新定义了个人和企业在整个欧盟范围内证明身份的方式。本指南讲清改了什么、什么没变、义务何时开始适用，以及企业现在就该做哪些准备。如需回顾现行框架——三级签名体系、信任服务及其法律效力——请阅读我们的 eIDAS 条例与电子签名指南；本文只聚焦 2.0 版本的新变化。
什么是 eIDAS 2.0，为什么要修订 910/2014 号条例
欧盟 910/2014 号条例（eIDAS）于 2014 年为整个欧盟建立了电子身份识别与信任服务的统一框架。它在电子签名领域运作良好，但随时间推移暴露出明显短板：各国电子身份系统出了本国就几乎无人使用，成员国之间互操作水平参差，公民也缺少一个统一的工具，来对公共和私营服务管理自己的数字身份。
欧盟因此通过了 2024/1183 号条例。它并不取代原文，而是在其基础上修订和扩充，因此被俗称为 eIDAS 2.0。该条例已于 2024 年生效，大部分义务采取分阶段适用的方式，随欧盟委员会陆续发布实施细则（明确技术要求）而逐项落地。
这次改革可以概括为三个方向：
- 数字身份以个人为中心：每个人都能在一款应用中自主控制共享哪些数据、与谁共享、用于什么目的。
- 属性变得可验证：不仅能证明"你是谁"，还能证明"你具备什么"——学历、执业许可、公司授权代表身份，并获跨境承认。
- 信任服务范围扩大：新增多个合格服务类别，覆盖电子文件的长期保存与可追溯。
eIDAS 2.0 的核心新变化：EUDI 钱包与新型信任服务
EUDI 钱包是改革的核心。 欧洲数字身份钱包是一款由成员国向公民和企业免费提供应用。它可以存放经过验证的身份和属性凭证，以高保障等级完成身份认证，按需选择性披露数据，并直接签署文件——包括在钱包内完成符合 eIDAS 合规要求的电子签名。公共机构以及部分要求强化身份验证的私营服务，须按既定阶段接受钱包登录。
电子属性认证首次入法。 eIDAS 2.0 首次规范了证明个人或实体某项资质的电子凭证：大学学位、职业许可、公司法定代表资格等。当这些认证属于合格级别时，在全欧盟享有真实性推定，为跨国的入职、招聘和资质核验打开了更快捷的通道。
新增合格信任服务。 目录扩充了三个与企业密切相关的类别：合格电子存档服务，保障文件长期完整保存；合格电子登记簿（electronic ledgers），保障记录的顺序性与不可篡改；签名与印章远程创建设备的合格管理服务，为云端签名提供更稳固的安全框架。选择数字证书服务商时，其在新服务类别上的布局值得纳入评估。
不歧视非合格服务。 新条例强化了一项关键原则：不得仅因某项信任服务不属于合格级别，就否认其法律效力。简单和高级电子签名的证据效力由此得到巩固，其证明力将依据所附带的证据来评定。
eIDAS 1.0 与 eIDAS 2.0 差异对照
| 对比维度 | eIDAS 1.0（2014） | eIDAS 2.0（2024） |
|---|---|---|
| 欧洲数字身份 | 合格证书 | 新增 EUDI 钱包 |
| 合格签名 | 物理合格设备 | 支持远程与钱包 |
| 信任服务 | 时间戳、验证、送达 | 新增存档与登记簿 |
| 可验证属性 | 无专门规范 | 电子属性认证 |
| 主要用途 | 企业场景为主 | 欧洲日常使用 |
| 互操作性 | 合格服务之间 | 强化且跨境 |
没有变化的部分同样重要：合格电子签名与手写签名的等效地位维持不变，三级签名体系（简单、高级、合格）继续有效，旧框架下完成的所有签署保持效力。eIDAS 2.0 只做加法——增加能力，不剥夺权利，也不使既有证据失效。
eIDAS 2.0 何时开始适用：分阶段推进的时间线
最常见的问题之一是：eIDAS 2.0 是否已经全面强制适用？稳妥的回答是：没有。条例虽已于 2024 年生效，但其义务将分阶段逐步适用。欧盟委员会需要陆续通过实施细则，确定钱包、属性认证和新型服务的具体技术规范，各项义务自相应节点起算。
实践中，成员国须按条例规定的期限逐步向公民提供 EUDI 钱包，公共机构和私营服务的接受义务则在此之后分阶段到来。因此，不建议围绕某个单一日期制定计划：合理的做法是持续跟踪欧盟委员会和各国主管机构的官方通报——在西班牙，可留意数字化转型主管部门以及 FNMT-RCM 等合格服务商的动态——并按下一部分的清单分步准备。
eIDAS 2.0 对企业意味着什么：六步准备清单
对大多数企业来说，eIDAS 2.0 不要求立即改动，但需要有秩序地准备。这份清单帮您排定优先级：
- 盘点身份核验与签署流程。 找出哪些环节依赖证书、人工核验或纸质文件，梳理各团队目前使用的数字证书类型。
- 与签署服务商对齐路线。 询问对方将如何接入 EUDI 钱包、属性认证和远程合格签名，并要求给出明确的路线图。
- 为接受钱包登录做准备。 如果您的服务要求用户强化身份验证，现在就可以评估接纳钱包凭证的技术流程。
- 更新存档策略。 新的合格电子存档服务为合同与证据的长期保存提供了欧洲统一标准，评估现有保管方式能否加以利用。
- 让法务与 IT 同步。 改革同时涉及法律与技术要求，两个团队应共用同一份合规时间表。
- 跟踪实施细则。 操作性细节将陆续公布，指定专人负责法规监测，避免临时抱佛脚。
总体来看，这次改革更青睐已经在使用稳健而灵活的电子签名基础设施的企业：签署流程越规范有序，等新义务逐项生效时，采纳新变化就越从容。
Nota Sign：随 eIDAS 2.0 持续演进的签署基础设施
每一轮法规更新，受冲击最大的都是用僵化工具签署的企业：流程无法接入新的身份核验方式，存档不符合保管标准，服务商要花数年才能跟上。Nota Sign 作为法大大（FaDaDa）旗下的全球电子签平台，正是为平滑吸收 eIDAS 2.0 这类监管演进而设计，让客户不受打扰。
平台完整支持 eIDAS 框架下的三级签名——简单、高级与合格，并覆盖 逾百个司法辖区的法律环境，这意味着向 EUDI 钱包和属性认证的演进，接入的是一套本就为多法域运营而建的基础设施。同时，每一次签署都会沉淀完整的举证档案，即使法规框架更新，既有证据的效力也不受影响。这种合规成熟度有可验证的安全底座支撑：Nota Sign 已通过 服务在 SOC 2 Type II 审计下运行，并设有区域数据中心，便于满足数据驻留要求。
到了真正落地适配的时候，还有一项实际优势：Nota Sign 费用不随席位增长，把新的签署流程推广到整个团队——或扩展到法规要求的新场景——不会让成本成倍增加，中大型企业还可获得与业务量和复杂度相匹配的条件。如果您想评估这套基础设施如何融入企业的 eIDAS 2.0 路线图，欢迎联系我们的团队，一起分析您的具体情况。
