Wat verandert met eIDAS 2.0?
De herziening van eIDAS introduceert onder meer een Europese digitale identiteitswallet (EUDI), strengere regels voor qualified trust service providers (QTSP) en meer interoperabiliteit tussen lidstaten. Organisaties die identiteit, handtekeningen of vertrouwensdiensten leveren of afnemen, moeten contracten, architectuur en compliance opnieuw beoordelen.
eIDAS 2.0 is geen vervanging van ISO 27001 of NIS2 — het reguleert digitale identiteit en trust services. Security- en privacyteams moeten wel samenwerken: PKI, logging, incidentrespons en data minimisation raken beide werelden.
Wie is geraakt?
Overheid en publieke dienstverleners die eID willen aanbieden of accepteren.
Financiële sector — naast DORA spelen sterke identiteits- en handtekeningprocessen een rol bij onboarding en contracten.
SaaS en trust service providers die QES, timestamps, seals of wallet-integraties leveren.
Praktische eerste stappen
Inventariseer waar u vandaag eID, handtekeningen of QTSP-diensten gebruikt. Map leveranciers, contracten en datastromen. Leg overlap met AVG, ISMS en eventueel NIS2/DORA vast in één register — geen parallelle Excel-lijsten.
Controlelijst
- Inventariseer eID, QES en QTSP-gebruik
- Map leveranciers en trust list-status
- Koppel aan ISMS, AVG en risicoregister
- Plan DPIA waar wallet of identity-data
- Test fallback en incident-scenario’s
Praktische vervolgstap
Voor eIDAS 2.0 helpt ISO Ready om identity-, trust- en security-maatregelen in één ISMS te koppelen — met acties, bewijs en leveranciers richting audit. Start met de readiness-scan op iso-ready.nl.