eIDAS är EU:s förordning om elektronisk identifiering och betrodda tjänster, formellt förordning (EU) nr 910/2014. Namnet står för "electronic IDentification, Authentication and trust Services". Förordningen ska skapa förtroende för elektroniska transaktioner över gränserna på EU:s inre marknad.
Två delar
eIDAS reglerar två saker. Den ena är elektronisk identifiering, alltså att medlemsländernas e-legitimationer ska kunna kännas igen i andra länder. Den andra är betrodda tjänster: elektroniska underskrifter, stämplar, tidsstämpling, rekommenderad leverans och certifikat för webbautentisering. Reglerna om betrodda tjänster har tillämpats sedan den 1 juli 2016.
Notifiering och nivåer
För att ett lands e-legitimation ska kännas igen i andra länder måste den notifieras. eIDAS delar in tillit i tre nivåer: Låg, Väsentlig och Hög. Det svenska tillitsramverket mappar mot dessa. I Sverige är Freja det enda notifierade medlet, medan BankID, trots sin utbredning, inte är notifierat.
Från 910/2014 till eIDAS 2.0
Den ursprungliga förordningen från 2014 har ändrats av eIDAS 2.0, som inför en europeisk digital identitetsplånbok. Grunden är dock densamma: att en identitet som är godkänd i ett medlemsland ska gå att lita på i ett annat. För en tjänst som riktar sig till hela EU är det eIDAS som avgör om ett utländskt eID kan godtas. Nästa steg beskrivs under EUDI-plånboken.