Gotowość

Gotowi na wymogi UE: pięć formatów podpisu i portfel EUDI

W Europie nadchodzą dwie zmiany dotyczące podpisów elektronicznych. Od 2027 r. podmioty sektora publicznego muszą uznawać pięć formatów podpisu UE. Do końca 2026 r. państwa członkowskie muszą udostępnić europejski portfel tożsamości cyfrowej. Tvarka jest gotowa na obie zmiany.

Obsługa formatów działa już w produkcji i została sprawdzona niezależnym narzędziem Komisji Europejskiej. Proces podpisywania jest przygotowany na dodanie portfela jako kolejnej metody. Integrację z unijnymi komponentami wzorcowymi możemy pokazać już dziś.

Aktualizacja: 2026-08-28. Źródła znajdziesz na końcu strony.

1. Formaty podpisu: rozporządzenie (UE) 2026/248

Od 23 lutego 2027 r. podmiot sektora publicznego, który wymaga zaawansowanego podpisu elektronicznego w usłudze online, musi uznawać każdy format z załącznika I do rozporządzenia. Tvarka już je tworzy. Poniższa tabela pokazuje wyniki, jakie wzorcowe narzędzie DSS Komisji Europejskiej dało dokumentom z naszego kodu produkcyjnego.

Format Gdzie używa go Tvarka Wynik narzędzia DSS
PAdES Podpisywanie plików PDF – zwykła ścieżka w Tvarka Sign PAdES-BASELINE-T
XAdES Kontenery ASiC-E i ADOC XAdES-BASELINE-T
CAdES Samodzielne podpisy CMS przez API Tvarka CAdES-BASELINE-T
JAdES Interfejsy systemowe – podpisane odpowiedzi API JAdES-BASELINE-T
Kontenery ASiC ASiC-E z podpisami XAdES i ASiC-E z podpisami CAdES Oba podpisy w kontenerze – BASELINE-T

Wyniki pochodzą z DSS 6.4, które sprawdziło dokumenty utworzone przez ten sam kod produkcyjny, z którego korzystają klienci. Format jest też sprawdzany automatycznie: gdyby poziom podpisu spadł, testy zatrzymałyby wydanie.

Tvarka Sign nadal tworzy i sprawdza ADOC. W okresie przejściowym możesz więc pracować zarówno w formatach krajowych, jak i europejskich.

2. Portfel EUDI: gotowi do podłączenia

Europejski portfel tożsamości cyfrowej (EUDI) to uznawana przez państwo aplikacja, która przechowuje tożsamość i dokumenty w telefonie. Wprowadza go zmienione rozporządzenie eIDAS (UE) 2024/1183. Państwa członkowskie muszą udostępnić portfele do końca 2026 r., a od końca 2027 r. usługi w regulowanych sektorach muszą je przyjmować.

Przygotowaliśmy technologię wcześniej. Teraz czekamy na oficjalny portfel:

  • Formaty już pasują. Podpis utworzony przez portfel to ten sam standardowy podpis kwalifikowany (PAdES, XAdES, ASiC), który Tvarka już tworzy i sprawdza. Obsługa tych formatów przygotowuje nas na portfel.
  • Proces jest na to przygotowany. Metody podpisywania są w Tvarka osobną warstwą. Portfel można dodać obok Smart-ID, Mobile-ID, USB/eID i NFC bez zmiany obiegu dokumentów, cennika ani widoku użytkownika.
  • Integrację przetestowano z unijnymi komponentami wzorcowymi. Uruchamiamy opublikowane przez Komisję Europejską oprogramowanie wzorcowe i przesyłamy przez nie prawdziwe żądanie OpenID4VP.

Oto, co już dziś możemy pokazać:

Krok Co potwierdza
Powstaje transakcja prezentacji danych Tvarka łączy się z wzorcowym narzędziem sprawdzającym w jego protokole, a nasze żądanie jest przyjmowane
Pobieramy obiekt żądania Portfel dostaje kryptograficznie podpisany obiekt (ES512), a nie niepotwierdzone dane
Wraca jednorazowa wartość Wygenerowana wartość wraca bez zmian w żądaniu, na które odpowiada portfel – to potwierdza ochronę przed ponownym użyciem
Żądane dane Portfel otrzymuje żądanie tylko wcześniej wskazanych pól – ograniczenie danych działa technicznie, nie tylko na papierze
Kod QR To samo żądanie można zeskanować telefonem, więc działa też scenariusz między urządzeniami

Gdy oficjalny portfel ruszy na Litwie, podłączymy go do działającego i przetestowanego procesu. Do tego czasu podpisujesz w Tvarka dotychczasowymi metodami kwalifikowanymi, w tym krajową kartą tożsamości przykładaną do telefonu.

Źródła

Podpisz w Tvarka Sign Sprawdź podpis za darmo