eIDAS विनियमन की व्याख्या: eIDAS 2 (2024/1183) क्या बदलता है
विनियमन (EU) 2024/1183, यानी eIDAS 2, अनुच्छेद-दर-अनुच्छेद: eIDAS विनियमन में क्या बदलता है, EUDI वॉलेट अध्याय, रिलायिंग पार्टी नियम, नई ट्रस्ट सेवाएँ, वेबसाइट प्रमाणपत्र, कार्यान्वयन अधिनियम, तिथियाँ और दंड।
संक्षेप में
eIDAS विनियमन इलेक्ट्रॉनिक पहचान और ट्रस्ट सेवाओं पर EU का कानून है, यानी विनियमन (EU) संख्या 910/2014। विनियमन (EU) 2024/1183, जिसे eIDAS 2 कहा जाता है, इसे बदलता नहीं बल्कि इसमें संशोधन करता है। यह यूरोपीय डिजिटल पहचान (EUDI) वॉलेट भी जोड़ता है।[1]
- हर सदस्य राज्य को 24 दिसंबर 2026 तक कम से कम एक वॉलेट उपलब्ध कराना होगा।[1]
- जिन निजी कंपनियों के लिए मज़बूत उपयोगकर्ता प्रमाणीकरण का उपयोग अनिवार्य है, वे 24 दिसंबर 2027 तक उपयोगकर्ता के अनुरोध पर इसे स्वीकार करेंगी। सूक्ष्म और लघु उद्यमों को इससे छूट है।[1]
- नई ट्रस्ट सेवाएँ: एट्रिब्यूट्स के प्रमाणन, संग्रहण (आर्काइविंग), लेजर और रिमोट हस्ताक्षर उपकरण।[1]
विनियमन (EU) 2024/1183 को 30 अप्रैल 2024 को आधिकारिक राजपत्र में प्रकाशित किया गया। यह 20 मई 2024 को लागू हुआ। इसके शीर्षक के अनुसार यह विनियमन (EU) संख्या 910/2014 में "यूरोपीय डिजिटल पहचान ढाँचा स्थापित करने के संबंध में" संशोधन करता है।[1]
घोषित उद्देश्य है "इसकी प्रभावशीलता बढ़ाना, इसके लाभ निजी क्षेत्र तक पहुँचाना और सभी यूरोपीय लोगों के लिए भरोसेमंद डिजिटल पहचान को बढ़ावा देना" (रिसाइटल 1)।[1] इलेक्ट्रॉनिक पहचान (eID) की बुनियादी जानकारी के लिए देखें eID सत्यापन क्या है।
विनियमन (EU) 2024/1183 के बाद eIDAS विनियमन किन बातों को कवर करता है
नए सिरे से लिखा गया अनुच्छेद 1 विनियमन को तीन काम सौंपता है। पहला, अन्य सदस्य राज्यों की अधिसूचित eID योजनाओं को मान्यता देने की शर्तें, और EUDI वॉलेट उपलब्ध कराने तथा उन्हें मान्यता देने की शर्तें। दूसरा, ट्रस्ट सेवाओं के नियम। तीसरा, इलेक्ट्रॉनिक हस्ताक्षर, सील, टाइम स्टैम्प, दस्तावेज़, रजिस्टर्ड डिलीवरी, वेबसाइट प्रमाणीकरण प्रमाणपत्र, संग्रहण (आर्काइविंग), एट्रिब्यूट्स के प्रमाणन, हस्ताक्षर और सील बनाने वाले उपकरण तथा लेजर के लिए कानूनी ढाँचा।[1] किसी व्यवसाय के सामने सबसे अधिक आने वाले बदलाव:[1]
| क्षेत्र | विनियमन (EU) 2024/1183 क्या करता है | अनुच्छेद |
|---|---|---|
| EUDI वॉलेट | अध्याय II में एक नया खंड जोड़ता है | 5a से 5f |
| डिवाइस की सुविधाएँ | गेटकीपर वॉलेट प्रदाताओं को ऑपरेटिंग सिस्टम, हार्डवेयर और सॉफ़्टवेयर सुविधाओं तक निःशुल्क पहुँच देते हैं | 12b |
| दंड | ट्रस्ट सेवा प्रदाताओं पर अधिकतम जुर्माने की न्यूनतम सीमा तय करता है | 16 |
| क्वालिफ़ाइड प्रदाताओं द्वारा पहचान जाँच | जारी करने से पहले पहचान सत्यापन का तरीका नए सिरे से तय करता है | 24 |
| रिमोट हस्ताक्षर और सील | रिमोट उपकरणों के प्रबंधन के लिए एक क्वालिफ़ाइड सेवा जोड़ता है | 29a, 39a |
| वेबसाइट प्रमाणपत्र | ब्राउज़रों को क्वालिफ़ाइड प्रमाणपत्रों को मान्यता देनी होगी | 45, 45a |
| नई ट्रस्ट सेवाएँ | एट्रिब्यूट्स के प्रमाणन, संग्रहण (आर्काइविंग), लेजर | 45b से 45l |
EUDI वॉलेट अध्याय: अनुच्छेद 5a से 5f
अनुच्छेद 3(42) इसे एक इलेक्ट्रॉनिक पहचान साधन के रूप में परिभाषित करता है। इससे उपयोगकर्ता व्यक्ति पहचान डेटा और एट्रिब्यूट्स के इलेक्ट्रॉनिक प्रमाणन को संग्रहीत, प्रबंधित और सत्यापित कर सकता है। वह इन्हें रिलाइंग पार्टियों के सामने प्रस्तुत कर सकता है और क्वालिफ़ाइड इलेक्ट्रॉनिक हस्ताक्षर से हस्ताक्षर कर सकता है। यह अध्याय छह अनुच्छेदों से बना है:[1]
| अनुच्छेद | विषय | मुख्य नियम |
|---|---|---|
| 5a | वॉलेट | प्रत्येक सदस्य राज्य में कम से कम एक, उच्च आश्वासन स्तर पर, प्राकृतिक व्यक्तियों के लिए निःशुल्क, ओपन-सोर्स एप्लिकेशन सॉफ़्टवेयर |
| 5b | निर्भर पक्ष | स्थापना वाले सदस्य राज्य में पंजीकरण करें; केवल पंजीकृत डेटा का ही अनुरोध करें |
| 5c | प्रमाणन | अधिकतम पाँच वर्ष तक वैध, हर दो वर्ष में भेद्यता मूल्यांकन के साथ |
| 5d | प्रमाणित वॉलेट की सूची | आधिकारिक जर्नल में प्रकाशित |
| 5e | सुरक्षा उल्लंघन | बिना अनुचित देरी के निलंबित करें; तीन महीने के भीतर सुधार न होने पर वापस लें |
| 5f | स्वीकृति | सार्वजनिक निकाय, विनियमित निजी पक्ष और बहुत बड़े ऑनलाइन प्लेटफ़ॉर्म |
उपयोग स्वैच्छिक है: वॉलेट के बिना प्राकृतिक या विधिक व्यक्तियों के लिए सेवाओं तक पहुँच "किसी भी तरह से प्रतिबंधित या नुकसानदेह नहीं बनाई जाएगी" (अनुच्छेद 5a(15))। उपयोगकर्ताओं का अपने डेटा पर "पूर्ण नियंत्रण" होता है, प्रदाता इसे अपनी अन्य सेवाओं के डेटा के साथ नहीं जोड़ सकता (अनुच्छेद 5a(14)), और न तो सत्यापन-पत्र जारीकर्ता और न ही कोई अन्य पक्ष उपयोग को ट्रैक, लिंक या सहसंबद्ध कर सकता है, जब तक कि उपयोगकर्ता स्पष्ट रूप से इसकी अनुमति न दे (अनुच्छेद 5a(16))।[1]
इसमें व्यक्ति पहचान डेटा (PID) होता है: उपनाम, दिया गया नाम, जन्म तिथि और जन्म स्थान, और राष्ट्रीयता अनिवार्य हैं; पता, एक व्यक्तिगत प्रशासनिक संख्या और चित्र वैकल्पिक हैं।[3] PID को SD-JWT VC के रूप में और ISO/IEC mdoc प्रारूप में जारी किया जाता है (देखें SD-JWT VC बनाम mdoc), और चित्र केवल 11 अगस्त 2028 से अनिवार्य होता है।[4] Architecture and Reference Framework (ARF) v3.0.0 के अनुसार उपयोगकर्ता को यह दिखता है:[5]
पुष्टि करें कि आप कौन हैं
अपने EUDI वॉलेट से अपना विवरण साझा करें।
वॉलेट खोलें
कोई अन्य तरीका उपयोग करें
1अन्य तरीके उपलब्ध रहते हैं (अनुच्छेद 5a(15))।[1]
उदाहरण बीमाकर्ता यह माँगता है
- उपनामसाझा किया गया
- दिया गया नामसाझा किया गया
- जन्म तिथिसाझा किया गया
- पतासाझा नहीं किया गया
2वॉलेट सेवा को प्रमाणित करता है, अनुरोध को उसके पंजीकरण से मिलाकर जाँचता है और उसे दिखाता है।[5]
अनुरोध स्वीकृत करें
क्या साझा होगा, यह आप तय करते हैं।
साझा करें
अस्वीकार करें
3उपयोगकर्ता अनुरोध स्वीकृत या अस्वीकार करता है।[5]
विवरण प्राप्त हुए
हस्ताक्षर और निरसन की जाँच हो गई है।
4सेवा प्राप्त जानकारी का सत्यापन करती है।[1][5]
वीडियो लंबित: flow-eudi-openid4vp
OpenID for Verifiable Presentations (OpenID4VP) के माध्यम से वॉलेट प्रस्तुति।
वॉलेट की वर्तमान स्थिति
5 अक्टूबर 2026 तक हमारे स्रोतों में इसकी पुष्टि नहीं है कि कोई वॉलेट प्रमाणित है या नहीं। इटली ने 17 फ़रवरी 2026 तक 10.1 मिलियन IT-Wallet सक्रियण दर्ज किए।[10] जर्मनी जनवरी 2027 से अपना वॉलेट लाने की योजना बना रहा है।[11] अधिक जानकारी के लिए देखें देश-वार EUDI वॉलेट लॉन्च।
eIDAS विनियमन में रिलाइंग पार्टी के नियम
भरोसा करने वाला पक्ष किसी eID, वॉलेट या ट्रस्ट सेवा पर भरोसा करता है (अनुच्छेद 3(6))।[1]
| कौन | स्वीकार करने का दायित्व | पाठ में दी गई तिथि |
|---|---|---|
| सार्वजनिक क्षेत्र के निकाय | जहाँ किसी ऑनलाइन सार्वजनिक सेवा के लिए eID आवश्यक है (अनुच्छेद 5f(1)) | अनुच्छेद 5f(1) में उल्लेख नहीं |
| कानून या अनुबंध के तहत मज़बूत उपयोगकर्ता प्रमाणीकरण का उपयोग करने के लिए बाध्य निजी पक्ष | केवल उपयोगकर्ता के स्वैच्छिक अनुरोध पर (अनुच्छेद 5f(2)) | 24 दिसंबर 2027 |
| बहुत बड़े ऑनलाइन प्लेटफ़ॉर्म | जहाँ वे उपयोगकर्ता प्रमाणीकरण की माँग करते हैं (अनुच्छेद 5f(3)) | कोई अलग तिथि नहीं |
अनुच्छेद 5f(2) जिन क्षेत्रों का नाम लेता है, बैंकिंग और स्वास्थ्य से लेकर दूरसंचार तक, वे "सहित" शब्द के बाद आते हैं। लागू होने की कसौटी मज़बूत उपयोगकर्ता प्रमाणीकरण का दायित्व है।[1]
1अपना आकार जाँचें
सूक्ष्म और लघु उद्यमों को छूट है।
कानून या अनुबंध के तहत मज़बूत उपयोगकर्ता प्रमाणीकरण अनिवार्य है
वॉलेट स्वीकार करें
24 दिसंबर 2027 तक, जब उपयोगकर्ता इसकी माँग करे।
अनुच्छेद 5f(2) के तहत कोई दायित्व नहीं
वॉलेट पर भरोसा करना आपका अपना निर्णय है।
2भरोसा करने से पहले पंजीकरण करें
उस सदस्य राज्य में, जहाँ आप स्थापित हैं।
जब आप वॉलेट पर भरोसा करते हैं, तो अनुच्छेद 5b के तहत आप "यूरोपीय डिजिटल पहचान वॉलेट के इच्छित उपयोग, जिसमें माँगे जाने वाले डेटा का संकेत भी शामिल है" का पंजीकरण करते हैं, और आप "उपयोगकर्ताओं से संकेतित डेटा के अलावा कोई अन्य डेटा प्रदान करने का अनुरोध नहीं करेंगे"। आप उपयोगकर्ता के सामने अपनी पहचान प्रकट करते हैं और वॉलेट जो प्रस्तुत करता है, उसका सत्यापन करते हैं। आपकी ओर से कार्य करने वाला मध्यस्थ रिलाइंग पार्टी "माना जाता है" और वह "लेन-देन की सामग्री के बारे में डेटा संग्रहीत नहीं करेगा" (अनुच्छेद 5b(10))।[1]
पंजीकरण नियम 24 दिसंबर 2026 से लागू होते हैं। ये दो प्रमाणपत्र परिभाषित करते हैं: एक्सेस प्रमाणपत्र, जो वॉलेट के सामने आपको प्रमाणित करता है, और पंजीकरण प्रमाणपत्र, जिसे जारी करना सदस्य राज्य अनिवार्य कर सकते हैं।[2] वॉलेट पंजीकरण प्रमाणपत्रों की जाँच केवल 11 अगस्त 2028 से करेंगे।[4] प्रस्तुति के लिए OpenID4VP या ISO/IEC 18013-7 का उपयोग होता है।[5] विवरण: EUDI वॉलेट रिलाइंग पार्टी गाइड और OpenID4VP वेरिफ़ायर गाइड।
नई ट्रस्ट सेवाएँ: प्रमाणन, आर्काइविंग, लेजर और रिमोट हस्ताक्षर
अनुच्छेद 3(16) अब "ट्रस्ट सेवा" की परिभाषा में एट्रिब्यूट के प्रमाणन, रिमोट हस्ताक्षर और सील निर्माण उपकरण, इलेक्ट्रॉनिक आर्काइविंग और इलेक्ट्रॉनिक लेजर को शामिल करता है। प्रत्येक का एक क्वालिफाइड रूप है। यह क्वालिफाइड ट्रस्ट सेवा प्रदाता द्वारा प्रदान किया जाता है और इसका कानूनी प्रभाव अधिक मज़बूत होता है:[1]
| सेवा | अनुच्छेद 3 में परिभाषा | क्वालिफाइड रूप के लिए कानूनी प्रभाव या नियम | अनुच्छेद |
|---|---|---|---|
| एट्रिब्यूट का इलेक्ट्रॉनिक प्रमाणन | "इलेक्ट्रॉनिक रूप में एक प्रमाणन, जो एट्रिब्यूट को प्रमाणित करने की अनुमति देता है" | "विधिपूर्वक जारी किए गए कागज़ी प्रमाणनों के समान कानूनी प्रभाव" | 45b से 45h |
| इलेक्ट्रॉनिक आर्काइविंग | इलेक्ट्रॉनिक डेटा और दस्तावेज़ों की प्राप्ति, भंडारण, पुनर्प्राप्ति और विलोपन, उन्हें टिकाऊ, पठनीय और अक्षुण्ण बनाए रखते हुए | संरक्षण अवधि के दौरान "उनकी अखंडता और उनके मूल की उपधारणा" | 45i, 45j |
| इलेक्ट्रॉनिक लेजर | "इलेक्ट्रॉनिक डेटा रिकॉर्ड का एक अनुक्रम, जो उन रिकॉर्ड की अखंडता और उन रिकॉर्ड के कालानुक्रमिक क्रम की सटीकता सुनिश्चित करता है" | "उनके अद्वितीय और सटीक अनुक्रमिक कालानुक्रमिक क्रम तथा उनकी अखंडता की उपधारणा" | 45k, 45l |
| रिमोट हस्ताक्षर और सील उपकरण | हस्ताक्षरकर्ता के लिए "क्वालिफाइड ट्रस्ट सेवा प्रदाता द्वारा प्रबंधित" एक क्वालिफाइड उपकरण | केवल क्वालिफाइड प्रदाता ही इसे क्वालिफाइड के रूप में प्रदान कर सकता है | 29a, 39a |
किसी प्रामाणिक स्रोत के लिए ज़िम्मेदार सार्वजनिक क्षेत्र निकाय द्वारा या उसकी ओर से जारी प्रमाणनों का भी वही प्रभाव होता है (अनुच्छेद 45b(2))। अन्य गैर-क्वालिफाइड रूपों को केवल इस आधार पर कानूनी प्रभाव से वंचित नहीं किया जा सकता कि वे इलेक्ट्रॉनिक या गैर-क्वालिफाइड हैं।[1]
24 दिसंबर 2026 तक सदस्य देशों को अर्हताप्राप्त प्रदाताओं को यह अनुमति देनी होगी कि वे उपयोगकर्ता के अनुरोध पर कम से कम अनुबंध VI की विशेषताओं का सत्यापन सार्वजनिक क्षेत्र के प्रामाणिक स्रोतों से करें। इनमें पता, आयु, राष्ट्रीयता, योग्यताएं, प्रतिनिधित्व की शक्तियां और कंपनी डेटा शामिल हैं (अनुच्छेद 45e)। साक्ष्यांकन प्रदाता "उन सेवाओं के प्रावधान से संबंधित व्यक्तिगत डेटा को किसी अन्य सेवा के व्यक्तिगत डेटा के साथ नहीं मिलाएंगे" (अनुच्छेद 45h)।[1]
अर्हताप्राप्त प्रमाणपत्र या साक्ष्यांकन जारी करने से पहले प्रदाता पहचान का सत्यापन इनमें से किसी एक से करता है: उच्च आश्वासन स्तर पर वॉलेट या अधिसूचित eID, अर्हताप्राप्त प्रमाणपत्र, भौतिक उपस्थिति, या "अन्य पहचान विधियां जो उच्च स्तर के विश्वास के साथ व्यक्ति की पहचान सुनिश्चित करती हैं" (अनुच्छेद 24(1a))।[1]
वेबसाइट प्रमाणीकरण प्रमाणपत्र: अनुच्छेद 45 और 45a
वेबसाइट प्रमाणीकरण के लिए प्रमाणपत्र "किसी वेबसाइट को प्रमाणित करना संभव बनाता है और वेबसाइट को उस प्राकृतिक या विधिक व्यक्ति से जोड़ता है जिसे प्रमाणपत्र जारी किया गया है" (अनुच्छेद 3(38))।[1] प्रतिस्थापित अनुच्छेद 45 ब्राउज़रों पर एक दायित्व डालता है:
अनुच्छेद 45(1a)Regulation (EU) No 910/2014, जैसा कि Regulation (EU) 2024/1183 द्वारा संशोधित
"इस अनुच्छेद के पैराग्राफ 1 के अनुसार जारी वेबसाइट प्रमाणीकरण के लिए अर्हताप्राप्त प्रमाणपत्रों को वेब-ब्राउज़र प्रदाताओं द्वारा मान्यता दी जाएगी। वेब-ब्राउज़र प्रदाता यह सुनिश्चित करेंगे कि प्रमाणपत्र में साक्ष्यांकित पहचान डेटा और अतिरिक्त साक्ष्यांकित विशेषताएं उपयोगकर्ता-अनुकूल तरीके से प्रदर्शित हों।"
स्रोत: EUR-Lex, Regulation (EU) 2024/1183[1]
अनुच्छेद 45a के तहत ब्राउज़र एहतियाती उपाय "केवल सुरक्षा उल्लंघनों या किसी पहचाने गए प्रमाणपत्र या प्रमाणपत्रों के समूह की अखंडता की हानि से संबंधित पुष्ट चिंताओं की स्थिति में" कर सकते हैं। उन्हें आयोग, पर्यवेक्षी निकाय, प्रमाणपत्र धारक और जारीकर्ता को लिखित रूप में सूचित करना होगा।[1]
अब तक अपनाए गए कार्यान्वयन अधिनियम
5 अक्टूबर 2026 तक प्रकाशित वॉलेट कार्यान्वयन अधिनियम (पहले पांच 4 दिसंबर 2024 को):
| अधिनियम | विषय | प्रभावी या लागू |
|---|---|---|
| 2024/2977 | वॉलेट को जारी PID और साक्ष्यांकन | 24 दिसंबर 2024[3] |
| 2024/2979 | अखंडता और मुख्य कार्यक्षमताएं | 24 दिसंबर 2024[6] |
| 2024/2980 | वॉलेट इकोसिस्टम से संबंधित अधिसूचनाएं | 24 दिसंबर 2024[6] |
| 2024/2981 | वॉलेट का प्रमाणन | 24 दिसंबर 2024[6] |
| 2024/2982 | प्रोटोकॉल और इंटरफेस | 24 दिसंबर 2024[6] |
| 2025/846 | सीमा-पार पहचान मिलान | 24 दिसंबर 2026[7] |
| 2025/847 | सुरक्षा उल्लंघनों पर प्रतिक्रिया | 7 मई 2026[7] |
| 2025/848 | वॉलेट पर निर्भर पक्षों का पंजीकरण | 24 दिसंबर 2026[2] |
| 2025/849 | प्रमाणित वॉलेट की सूची | प्रकाशन के 20 दिन बाद[7] |
| 2025/1569 | क्वालिफाइड और सार्वजनिक निकाय के एट्रिब्यूट प्रमाणन | 19 अगस्त 2026 से नियम[8] |
| 2026/798 | वॉलेट में रिमोट ऑनबोर्डिंग | प्रकाशन के 20 दिन बाद[9] |
| 2026/1730 | 2025/848 में संशोधन (मानक) | 11 अगस्त 2026[9] |
| 2026/1731 | 2024 के अधिनियमों में संशोधन: फ़ॉर्मेट, पोर्ट्रेट | एक भाग 11 अगस्त 2028 से[4] |
| 2026/1735 | 2025/1569 में संशोधन (मानक) | एक भाग 1 जनवरी 2027 से[9] |
इस तालिका में शामिल नहीं
ट्रस्ट सर्विस से जुड़े अनुच्छेदों के लिए अलग कार्यान्वयन अधिनियम आवश्यक हैं (अनुच्छेद 29a, 45, 45j और 45l में से प्रत्येक संदर्भ मानकों के लिए 21 मई 2025 की तिथि तय करता है)।[1]
तिथियाँ और दंड
अनुच्छेद 49 और 51 ट्रस्ट सर्विस प्रदाताओं और आयोग के लिए तिथियाँ जोड़ते हैं:[1]
| तिथि | क्या होता है | आधार |
|---|---|---|
| 21 मई 2026 | 20 मई 2024 से पहले क्वालिफाइड हुए प्रदाता अनुच्छेद 24(1), (1a) और (1b) पर अनुरूपता मूल्यांकन रिपोर्ट जमा करते हैं | अनु. 51(4) |
| 21 मई 2026 | आयोग की समीक्षा रिपोर्ट देय | अनु. 49(1) |
| 24 दिसंबर 2026 | वॉलेट देय; पंजीकरण नियम लागू; अनुलग्नक VI के एट्रिब्यूट सत्यापन योग्य | अनु. 5a(1), अनु. 45e;[1] कार्यान्वयन विनियमन (EU) 2025/848[2] |
| 21 मई 2027 | निर्देश 1999/93/EC के तहत स्वीकृत डिवाइस अब क्वालिफाइड नहीं माने जाते | अनुच्छेद 51(1) |
| 24 दिसंबर 2027 | विनियमित निजी रिलाइंग पार्टियाँ वॉलेट स्वीकार करती हैं | अनु. 5f(2) |
| 11 अगस्त 2028 | पोर्ट्रेट अनिवार्य; पंजीकरण प्रमाणपत्रों की जाँच | कार्यान्वयन विनियमन (EU) 2026/1731[4] |
हमने यह सत्यापित नहीं किया है कि आयोग की समीक्षा प्रकाशित हुई है या नहीं। देखें 2026 और 2027 के लिए EUDI वॉलेट की समय-सीमाएँ।
दंड के बारे में, अनुच्छेद 16 सदस्य देशों से ऐसे नियम बनाने को कहता है जो "प्रभावी, आनुपातिक और निवारक" हों। यह ट्रस्ट सेवा प्रदाताओं पर अधिकतम जुर्माने की एक न्यूनतम सीमा भी तय करता है:[1]
क्या प्रलेखित है
अनुच्छेद 16(2) की राशियाँ ट्रस्ट सेवा प्रदाताओं से संबंधित हैं। जो रिलाइंग पार्टी अनुच्छेद 5b या 5f की अनदेखी करती है, उसके लिए विनियमन कोई राशि नहीं बताता। उस पर वही दंड लागू होते हैं जो प्रत्येक सदस्य देश अनुच्छेद 16(1) के तहत निर्धारित करता है।[1]
व्यवसायों के लिए eIDAS 2 का क्या अर्थ है
तीन समूह:[1]
स्वीकार करना अनिवार्य
विनियमित सेवा प्रदाता
- 24 दिसंबर 2027 तक स्वीकार करें
- केवल तब जब उपयोगकर्ता अनुरोध करे
- अन्य रास्ते खुले रखें
अनुच्छेद 5f(2), 5a(15)
स्वीकार कर सकते हैं
कोई अन्य व्यवसाय
- पहले पंजीकरण करें
- केवल पंजीकृत डेटा माँगें
- जो प्राप्त हो, उसका सत्यापन करें
अनुच्छेद 5b
अनुपालन अनिवार्य
ट्रस्ट सेवा प्रदाता
- नई योग्य सेवाएँ
- नई पहचान जाँचें
- न्यूनतम सीमा वाले जुर्माने
अनुच्छेद 16, 24, 45b से 45l
ऑनबोर्डिंग के लिए EU धन-शोधन निवारण विनियम (AMLR) 10 जुलाई 2027 से लागू होता है। इसका अनुच्छेद 22(6) पहचान दस्तावेज़ या substantial या high आश्वासन स्तर वाली इलेक्ट्रॉनिक पहचान को स्वीकार करता है।[12] धन-शोधन निवारण प्राधिकरण (Anti-Money Laundering Authority) के 30 सितंबर 2026 के अंतिम मसौदा मानक, जो अभी कानून नहीं हैं, कहते हैं कि इसमें "यूरोपीय डिजिटल पहचान वॉलेट शामिल हैं"।[13] कार्यान्वयन विनियम (EU) 2024/2977 में प्राकृतिक व्यक्तियों की PID तालिकाओं में कोई कर पहचान संख्या नहीं है, और पता वैकल्पिक है। इसलिए दोनों के लिए कोई दूसरा स्रोत तय करें।[3] यह भी देखें: देश के अनुसार eID योजनाएँ।
Didit आपको EUDI Wallet की तैयारी में कैसे मदद करता है
Didit पर EUDI Wallet की स्वीकृति जल्द आ रही है। यह उसी वर्कफ़्लो पर होगी जिस पर आप आज राष्ट्रीय eID और दस्तावेज़ चला सकते हैं।
पाँच राष्ट्रीय eID डिजिटल ID वॉलेट के ज़रिए प्रोडक्शन में चलते हैं: MitID, BankID Sweden, Finnish Trust Network, Smart-ID और Mobile-ID। हर एक पूरा नाम, जन्म तिथि, एक योजना पहचानकर्ता (उदाहरण के लिए स्वीडिश personnummer; MitID एक छद्मनामित पहचानकर्ता लौटाता है, CPR नंबर नहीं), योजना द्वारा घोषित आश्वासन स्तर और एक हस्ताक्षर जाँच लौटाता है।[14] जिन उपयोगकर्ताओं के पास इनमें से कोई नहीं है, वे दस्तावेज़ कैप्चर पर जाते हैं, साथ में NFC चिप रीडिंग, लाइवनेस और फ़ेस मैच: पूरी KYC जाँच की लागत $0.33 है, NFC सत्यापन की $0.15 और AML स्क्रीनिंग की $0.20। योजनाएँ eID सत्यापन पेज पर हैं, और एक eIDAS 2 पेज भी है।
Didit देता है
- राष्ट्रीय eID साइन-इन और दस्तावेज़ मार्ग एक ही वर्कफ़्लो में
- AML स्क्रीनिंग और हर जाँच का साक्ष्य
- EUDI Wallet स्वीकृति, जल्द आ रही है
आपकी ज़िम्मेदारी रहती है
- क्या अनुच्छेद 5f(2) आप पर लागू होता है
- आपका relying-party पंजीकरण
- जोखिम आकलन और ऑनबोर्डिंग का निर्णय
आज उपयोग में आने वाले eID के साथ वॉलेट की तैयारी करें
हमें अपने बाज़ार बताएँ और अभी राष्ट्रीय eID और दस्तावेज़ों से शुरुआत करें।
मुख्य बातें
- eIDAS 2 विनियम (EU) 2024/1183 है। यह विनियम (EU) No 910/2014 में संशोधन करता है, उसे प्रतिस्थापित नहीं करता।
- सदस्य राज्य 24 दिसंबर 2026 तक वॉलेट उपलब्ध कराते हैं। विनियमित निजी relying parties इसे 24 दिसंबर 2027 तक स्वीकार करती हैं।
- अनुच्छेद 16 की न्यूनतम जुर्माना सीमा केवल ट्रस्ट सेवा प्रदाताओं पर लागू होती है।
अक्सर पूछे जाने वाले प्रश्न
eIDAS विनियम क्या है?
इलेक्ट्रॉनिक पहचान और ट्रस्ट सेवाओं पर EU विनियम, विनियम (EU) No 910/2014। 2024 से यह यूरोपीय डिजिटल पहचान फ़्रेमवर्क भी स्थापित करता है, जिसमें EUDI Wallet शामिल है।[1]
eIDAS 2 कब लागू हुआ?
20 मई 2024 को, जिसकी गणना 30 अप्रैल 2024 को प्रकाशन के बाद बीसवें दिन के रूप में की गई। वॉलेट की समय-सीमाएँ 24 दिसंबर 2024 से गिनी जाती हैं, जब पहले कार्यान्वयन अधिनियम लागू हुए। इस तिथि की गणना भी इसी तरह की गई।[1]
किन कंपनियों को EUDI Wallet स्वीकार करना होगा?
वे निजी relying parties जिन्हें कानून या अनुबंध के तहत ऑनलाइन पहचान के लिए मज़बूत उपयोगकर्ता प्रमाणीकरण का उपयोग करना ज़रूरी है। वे इसे 24 दिसंबर 2027 तक स्वीकार करती हैं, केवल उपयोगकर्ता के अनुरोध पर। सूक्ष्म और लघु उद्यमों को छूट है।[1]
क्या बहुत बड़े ऑनलाइन प्लेटफ़ॉर्म के लिए कोई समय-सीमा है?
अनुच्छेद 5f(3) उनसे अपेक्षा करता है कि जहाँ वे उपयोगकर्ता प्रमाणीकरण माँगते हैं, वहाँ उपयोगकर्ता के अनुरोध पर वॉलेट स्वीकार करें। पाठ में इस पैराग्राफ़ की कोई अलग तिथि नहीं है।[1]
eIDAS 2 के तहत दंड क्या हैं?
इन्हें सदस्य राज्य तय करते हैं। ट्रस्ट सेवा प्रदाताओं के लिए अधिकतम जुर्माना कम से कम EUR 5,000,000 होना चाहिए, या किसी विधिक व्यक्ति के लिए विश्वव्यापी वार्षिक टर्नओवर का 1%, यदि वह अधिक हो। विनियम relying parties के लिए कोई राशि निर्धारित नहीं करता।[1]
विशेषताओं का इलेक्ट्रॉनिक प्रमाणन क्या है?
यह इलेक्ट्रॉनिक रूप में एक प्रमाणन है, जिससे विशेषताओं का प्रमाणीकरण किया जा सकता है। योग्य प्रमाणन किसी योग्य ट्रस्ट सेवा प्रदाता द्वारा जारी किया जाता है। उसका कानूनी प्रभाव वही होता है जो विधिसम्मत रूप से जारी किए गए कागज़ी प्रमाणन का होता है।[1]
क्या ब्राउज़रों को योग्य वेबसाइट प्रमाणपत्रों को मान्यता देनी होगी?
हाँ। अनुच्छेद 45(1a) कहता है कि वेब-ब्राउज़र प्रदाता इन्हें मान्यता देंगे। अनुच्छेद 45a एहतियाती उपायों की अनुमति केवल पुष्ट सुरक्षा चिंताओं पर और लिखित सूचना के साथ देता है।[1]
क्या नागरिकों के लिए EUDI वॉलेट अनिवार्य है?
नहीं। अनुच्छेद 5a(15) कहता है कि इसका उपयोग स्वैच्छिक है। जो प्राकृतिक या विधिक व्यक्ति इसका उपयोग नहीं करते, उन्हें नुकसान की स्थिति में नहीं डाला जाना चाहिए। अनुच्छेद 5a(13) के तहत यह प्राकृतिक व्यक्तियों के लिए निःशुल्क है।[1]
स्रोत
- विनियमन (EU) 2024/1183 (eIDAS 2), EUR-Lex, 30 अप्रैल 2024 का आधिकारिक जर्नल। रिसाइटल 1, 7 और 8; अनुच्छेद 1, 2, 3, 5a से 5f, 11a, 12b, 16, 19a, 24, 29a, 39a, 45 से 45l, 49 और 51; अनुलग्नक VI।
- वॉलेट-रिलाइंग पार्टियों के पंजीकरण पर कार्यान्वयन विनियमन (EU) 2025/848, EUR-Lex, 7 मई 2025 का आधिकारिक जर्नल।
- व्यक्ति पहचान डेटा पर कार्यान्वयन विनियमन (EU) 2024/2977, EUR-Lex, 4 दिसंबर 2024 का आधिकारिक जर्नल।
- कार्यान्वयन विनियमन (EU) 2026/1731, EUR-Lex, 22 जुलाई 2026 का आधिकारिक जर्नल (फ़ॉर्मेट, प्रोफ़ाइल, पोर्ट्रेट, पंजीकरण-प्रमाणपत्र की जाँच)।
- Architecture and Reference Framework v3.0.0, यूरोपीय आयोग, 23 जुलाई 2026।
- कार्यान्वयन विनियमन (EU) 2024/2979, 2024/2980, 2024/2981 और 2024/2982, EUR-Lex, 4 दिसंबर 2024 का आधिकारिक जर्नल (प्रत्येक का लिंक तालिका में है)।
- कार्यान्वयन विनियमन (EU) 2025/846, 2025/847 और 2025/849, EUR-Lex, 7 मई 2025 का आधिकारिक जर्नल (प्रत्येक का लिंक तालिका में है)।
- विशेषताओं के योग्य प्रमाणन और सार्वजनिक निकाय द्वारा प्रमाणन पर कार्यान्वयन विनियमन (EU) 2025/1569, EUR-Lex, 30 जुलाई 2025 का आधिकारिक जर्नल।
- कार्यान्वयन विनियमन (EU) 2026/798, 2026/1730 और 2026/1735, EUR-Lex, 8 अप्रैल 2026 और 22 जुलाई 2026 का आधिकारिक जर्नल (प्रत्येक का लिंक तालिका में है)।
- IT-Wallet के सक्रियण 10 मिलियन के पार, इटली का डिजिटल परिवर्तन विभाग, 17 फ़रवरी 2026।
- Digitale Identitätengesetz, पहला वाचन, जर्मन Bundestag, 23 सितंबर 2026।
- विनियमन (EU) 2024/1624 (AMLR), EUR-Lex, 19 जून 2024 का आधिकारिक जर्नल, अनुच्छेद 22(6) और 90।
- अंतिम रिपोर्ट, AMLR के अनुच्छेद 28(1) के तहत RTS का मसौदा, AMLA, 30 सितंबर 2026 (अंतिम मसौदा, कानून नहीं)।
- डिजिटल ID वॉलेट, Didit दस्तावेज़ीकरण।
व्यवहार में वॉलेट स्वीकार करने में क्या शामिल है, यह जानने के लिए EUDI वॉलेट पेज देखें।
उन eID से शुरू करें जो आपके उपयोगकर्ताओं के पास पहले से हैं
जब तक EUDI वॉलेट लागू हो रहा है, राष्ट्रीय eID और दस्तावेज़ वाला मार्ग एक ही वर्कफ़्लो में चलाएँ।
संबंधित लेख
- स्पेन में Cl@ve इंटीग्रेशन: कौन जुड़ सकता है और इसके बजाय क्या इस्तेमाल करें
- PhilSys सत्यापन: व्यवसाय राष्ट्रीय ID की जाँच कैसे करते हैं
- OpenID4VP वेरिफ़ायर गाइड: EUDI वॉलेट स्वीकार करना
- eIDAS विनियमन की व्याख्या: eIDAS 2 (2024/1183) क्या बदलता है
- Smart-ID API: RP API v3 के लिए डेवलपर गाइड
- दुनिया भर में राष्ट्रीय डिजिटल पहचान: मॉडल, अग्रणी देश, मानक