eIDAS 2.0 və ARF: Türk dünyası üçün nə deməkdir

eIDAS 2.0 hər bir üzv dövlətin 2026-cı ilin sonunadək rəqəmsal şəxsiyyət cüzdanı təqdim etməsini tələb edən Avropa İttifaqı (Aİ) qanunudur. Arxitektura və İstinad Çərçivəsi (Architecture and Reference Framework, ARF) onun arxasında dayanan texniki plandır. Birlikdə onlar tam etibar sistemini müəyyən edir: rəqəmsal cüzdan, dövlətin verdiyi şəxsiyyət məlumatları, diplom kimi attestasiyalar, imzalanmış etibar siyahıları, məlumat tələb edən hər bir xidmətin qeydiyyatı və sertifikatlaşdırma. Qanunun özü Türk dünyasına şamil edilmir, lakin onun standartları Aİ banklarının, universitetlərinin və işəgötürənlərinin oxuyacağı ortaq dilə çevrilir. Aİ-dən kənar dövlət bu dili indidən qəbul edə bilər. Aİ tərəfindən tanınma isə ayrıca addımdır və bu addımı hökumətlər atır.

Aİ eIDAS 2.0 ilə nə qurdu?

eIDAS 2.0 adlanan (Aİ) 2024/1183 saylı Reqlament 2014-cü il eIDAS reqlamentinə dəyişikliklər edir (EUR-Lex). 2014-cü il mətni əsasən milli eID sxemləri və elektron imzalarla bağlı idi. 2024-cü il mətni isə telefondakı rəqəmsal cüzdan ətrafında tam ekosistem əlavə edir. Bu ekosistem altı əsas komponentə söykənir:

İki məqamı gözdən qaçırmaq asandır. Birincisi, sistemi sərhədlərarası işlək edən məhz etibar siyahılarıdır. Bir ölkədəki yoxlayan tərəfin başqa ölkədəki hər bir universitetlə ayrıca razılaşmaya ehtiyacı yoxdur; o, bir imzalanmış siyahını oxuyur (imzalanmış etibar siyahısı necə işləyir). İkincisi, etibar edən tərəflərin qeydiyyatı şəxsi imza qədər qoruyur: rəqəmsal cüzdan xidmətin tələb etdiyi məlumatları onun tələb etmək üçün qeydiyyatdan keçirdiyi məlumatlarla müqayisə edə və sorğu bundan kənara çıxdıqda xəbərdarlıq edə bilər.

ARF nədir və qanunla necə əlaqəlidir?

Avropa İttifaqı (Aİ) reqlamenti öhdəlikləri müəyyən edir. İcra reqlamentləri texniki təfərrüatları müəyyənləşdirir və standartlara istinad edir. ARF isə bütün bunları vahid arxitekturada birləşdirən istinad sənədidir: rollar, axınlar, məlumat modeli, etibar modeli, hər rol üçün yüksək səviyyəli tələblər və hər rəqəmsal sənəd növü üçün qaydalar toplusu. Avropa Komissiyası onu GitHub-da açıq şəkildə dərc edir. Onun cari 3.0.0 versiyası 23 iyul 2026-cı ildə buraxılıb (ARF buraxılışı).

Bunların əsasında hər kəsin istifadə edə biləcəyi açıq standartlar dayanır: rəqəmsal sənədlər üçün IETF SD-JWT VC və ISO/IEC 18013-5 mdoc, onların verilməsi və təqdim edilməsi üçün HAIP profili ilə OpenID4VCI və OpenID4VP, ləğv üçün IETF Token Status List, qurumlar üçün X.509 sertifikatları və ETSI etibar siyahısı formatları. ETSI TS 119 602 etibarlı subyektlərin siyahılarını (LoTE) müəyyən edir — bu, cüzdan provayderləri, PID provayderləri və kvalifikasiyalı etibar xidməti provayderi olmayan digər subyektlər üçün istifadə olunan JSON siyahı formatıdır (ETSI TS 119 602).

Bu standartların heç biri Aİ ilə məhdudlaşmır. Qalan hamı üçün imkan da məhz buradadır.

Hər bir hissə nə vaxtdan tətbiq olunur?

Yoxlayan tərəf üçün ən vacibi sonuncu sətirdir. 2027-ci ilin sonundan etibarən Aİ-dəki bank şəxs istədikdə rəqəmsal cüzdanla identifikasiyanı qəbul etməlidir. Eyni tarixlər Avropa xronologiyası yazısında addım-addım verilib.

Son tarixdən əvvəl necə sınaqdan keçirildi?

Avropa Komissiyası ARF-i real xidmətlərdə sınaqdan keçirən genişmiqyaslı pilot layihələri maliyyələşdirib. Onlardan dördü 2023-cü ilin aprelində başlayıb: EWC (səyahət sənədləri), POTENTIAL (dövlət xidmətləri, bankçılıq, telekommunikasiya, sürücülük vəsiqələri, imzalar və səhiyyə), NOBID (ödənişlər) və DC4EU (təhsil və sosial təminat). Komissiyanın məlumatına görə, bu layihələr 26 Aİ üzv dövlətindən, Norveç, İslandiya və Ukraynadan 350-dən çox dövlət və özəl təşkilatı bir araya gətirib (Komissiya: EUDI Wallet (rəqəmsal cüzdan) tətbiqi). Daha iki pilot layihə — WE BUILD və APTITUDE — 2025-ci ildə başlayıb.

Ukraynanın bu siyahıda yer alması diqqətəlayiqdir. Aİ-dən kənar bir ölkə sistemin sınaqdan keçirilməsində üzv dövlətlərlə yanaşı iştirak etdi. Pilot layihələrdə iştirak hüquqi tanınma yaratmır. Lakin bu, texniki işin qonşular üçün açıq olduğunu göstərir. DC4EU həmçinin təhsil üzrə rəqəmsal sənədləri sınaqdan keçirdi — Türk dövlətləri ilə Avropa arasında hərəkət edən tələbələr və məzunlar üçün ən vacib olan məhz bu növdür.

Uyğunlaşma Aİ-dən kənar ölkə üçün niyə vacibdir?

Çünki insanlar, mallar və kvalifikasiyalar artıq sərhədi keçir, sənədləşmə isə sərhədin bir tərəfində rəqəmsallaşmaq üzrədir. Üç vəziyyət təkrarlanır:

• Təhsil. Bişkekdən olan məzun Almaniyada magistratura proqramına müraciət edir. Diplom Aİ formatında imzalanmış rəqəmsal sənəddirsə, qəbul ofisinin proqram təminatı onu saniyələr içində yoxlaya bilər. Skan edilmiş PDF-dirsə, kimsə e-poçt yazır və cavab gözləyir.
• İş və mobillik. Daşkənddən olan mühəndis Münhenə köçür. Aİ-dəki işəgötürənlər və banklar rəqəmsal cüzdandakı sənədləri oxumağa hazır olacaq; eyni formatda olan rəqəmsal sənəd eyni prosesə asanlıqla daxil olur.
• Ticarət. Bakıdakı şirkət qeydiyyatını, lisenziyalarını və ya sertifikatlarını Aİ-dəki tərəfdaşına sübut edir. Fərdi rəqəmsal sənədləri daşıyan eyni siyahılar və formatlar bu attestasiyaları da daşıyır.

Hər bir halda iki fərqli şərt ödənməlidir. Rəqəmsal sənəd oxuna bilən olmalıdır — bu, formatlar və protokollar məsələsidir. Sənədi verən qurum isə etibarlı olmalıdır — bu, siyahılar və tanınma məsələsidir. Məhz buna görə Tamga Trust Framework qarşılıqlı uyğunluğu üç səviyyəyə ayırır:

1. Portativlik. Eyni formatlar və protokollar. Aİ-dəki rəqəmsal cüzdan və ya yoxlayan tərəf rəqəmsal sənədi texniki baxımdan emal edə bilir. Buna bu gün mühəndislik yolu ilə nail olmaq mümkündür.
2. Etibar. Bir-birinə istinad edən etibar siyahıları; hər siyahı yalnız müəyyən edilmiş əhatə dairəsi üçün zəmanət verə bilər. Bu da texniki məsələdir, lakin hər tərəfin hansı siyahılara etibar edəcəyi barədə qərar qəbul etməsini tələb edir.
3. Hüquqi tanınma. Dövlət və ya Aİ digərinin rəqəmsal sənədlərini hüquqi qüvvəyə malik kimi qəbul edir. Bu barədə qərarı hökumətlər qanun və ya saziş vasitəsilə verir.

İlk iki səviyyəni üçüncüdən əvvəl qurmaq olar və erkən qurmağın mənası da məhz budur. İki hökumət bir-birinin rəqəmsal sənədlərini tanımaq qərarına gəldikdə, onları daşıyan sistemlər artıq uyğun olur. Heç kim format dəyişdiyi üçün diplomu yenidən vermək məcburiyyətində qalmır.

Türk dünyası rəqəmsal etibar sahəsində artıq nə edir?

Türk Dövlətləri Təşkilatı rəqəmsal əməkdaşlığı gündəminə daxil edib. Üzv dövlətlər 6 noyabr 2024-cü ildə Bişkek sammitində elektron ticarət, kağızsız ticarət, elektron imzalar, məlumatların qorunması və kibertəhlükəsizliyi əhatə edən Rəqəmsal İqtisadiyyat üzrə Tərəfdaşlıq Sazişini imzalayıb; Türkiyənin ratifikasiya qanunu 2026-cı ilin iyununda Rəsmi Qəzetdə dərc olunub (Daily Sabah). 15 may 2026-cı ildə Türküstanda keçirilən qeyri-rəsmi sammitin mövzusu süni intellekt və rəqəmsal inkişaf olub. Məlumata görə, sammitin bəyannaməsi üzv dövlətləri elektron rəqəmsal imzaların qarşılıqlı tanınması haqqında saziş layihəsinin nəzərdən keçirilməsini başa çatdırmağa çağırır, Qazaxıstan Prezidenti isə rəqəmsal imzaların və elektron sənədlərin qarşılıqlı tanınmasını təklif edib (The Astana Times).

İmzaların qarşılıqlı tanınması yuxarıdakı modelin hüquqi səviyyəsidir. Ortaq etibar qatı isə onun altındakı texniki səviyyədir. Tamga Network-un Türk Dövlətləri Təşkilatı və ya onun hər hansı üzv dövləti ilə heç bir sazişi yoxdur; o, texniki səviyyəni dövlətlər istifadə etmək istədikləri təqdirdə hazır olsun deyə qurur.

Tamga Network Aİ modelindən nəyi götürür?

Texniki qatı — dəyişdirmədən. Tamga-nın qaydası belədir: rəqəmsal sənəd, protokol və etibar siyahısı formatları Aİ standartlarından kənara çıxmır, Tamga-ya xas istənilən əlavə isə standart klient proqramlarını pozmadan standart genişləndirmə nöqtəsi vasitəsilə həyata keçirilir (ADR-0035).

İdarəetmə qatı türk dünyası üçün yazılıb: hər dövlət öz siyahısının yeganə müəllifidir, dövlətlər arasında tanınma barədə isə hər dövlət özü qərar verir. Tam uyğunluq xəritəsi, eləcə də Tamga qaydalarının Aİ qaydalarından harada və niyə fərqləndiyi Tamga ARF: Avropa çərçivəsini necə uyğunlaşdırdıq məqaləsində verilib.

Şəbəkənin etibarlı siyahılar siyahısında artıq Türk Dövlətləri Təşkilatının hər üzv dövləti və iki müşahidəçi dövlət üçün yer ayrılıb və hər dövlət öz siyahısını idarəsinə götürə bilər (şəbəkənin niyə fonda keçəcəyi). Bu gün yalnız Türkiyə siyahısı aktivdir və siyahının özündə qeyd olunduğu kimi, Tamga onu milli səlahiyyətli orqan adından müvəqqəti olaraq dərc edir. Digərləri ehtiyatda saxlanılır. Canlı siyahını trust.tamga.network ünvanında oxuya bilərsiniz.

Dürüst məhdudiyyətlər hansılardır?

• Tamga Network Aİ tərəfindən tanınmır. O, Aİ ilə uyğundur: eyni standartlardan istifadə edir və bunu testlərlə göstərir. "EUDI Wallet" üzv dövlət tərəfindən təqdim edilən və ya tanınan və Aİ qaydalarına əsasən sertifikatlaşdırılan cüzdanlar üçün hüquqi statusdur. Bu gün Aİ-dən kənarda heç bir şəbəkə və ya rəqəmsal cüzdan bu statusu iddia edə bilməz.
• Reqlamentdən yan keçən qısa yol yoxdur. eIDAS-ın 14-cü maddəsi üçüncü ölkənin etibar xidmətlərinin Aİ-nin kvalifikasiyalı etibar xidmətlərinə ekvivalent sayılmasına imkan verir, lakin yalnız Aİ-nin icra aktı və ya Aİ-nin Fəaliyyəti haqqında Müqavilənin (TFEU) 218-ci maddəsinə əsasən Aİ ilə həmin ölkə arasında bağlanan saziş vasitəsilə. Bu, hökumətlər arasında danışıqlardır. Tamga texniki tərəfi hazırlaya bilər; həmin prosesi nə başlada, nə də yekunlaşdıra bilər.
• Hələ heç bir xarici siyahı əlavə edilməyib. Başqa dövlətin siyahısına və ya Aİ siyahısına istinad mexanizmi sabitlənmiş imzalayan və müəyyən edilmiş əhatə dairəsi ilə artıq mövcuddur (ADR-0036). Hər əlavə ayrıca, qeydə alınan qərardır və hələ heç biri qəbul edilməyib.
• Etibar lövbəri bu gün bir operatora əsaslanır. Siyahılar imzalanır, versiyalanır və açıq şəkildə jurnallaşdırılır, lakin ikinci müstəqil operator qoşulana qədər şəbəkə tək imzaya söykənir. Bu, çərçivədə məlum məhdudiyyət kimi qeyd olunub (Tamga ARF).
• Türk dövlətləri arasında tanınma həm də siyasi məsələdir. Qazaxıstandakı yoxlayan tərəfin Türkiyədəki universitetə etibar etməsi Qazaxıstanın qərarıdır. Şəbəkə bu qərarı ifadə etməyi və proqram təminatında tətbiq etməyi asanlaşdırır; qərarı özü vermir.

Tez-tez verilən suallar

eIDAS 2.0 Türkiyəyə və ya Mərkəzi Asiya dövlətlərinə şamil olunurmu?

Xeyr. O, Aİ üzv dövlətləri və Aİ-də əhatə olunan xidmətlər üçün məcburidir. Onun standartları açıqdır, buna görə istənilən dövlət və ya qurum onlardan istifadə edə bilər; Aİ daxilində xidmət göstərən şirkətlər isə öz öhdəliklərini hüquqşünasla dəqiqləşdirməlidir.

Türkiyədə verilmiş rəqəmsal sənəd Aİ-də qəbul oluna bilərmi?

Eyni formatlardan istifadə edərsə, Aİ proqram təminatı onu oxuya bilər — Tamga rəqəmsal sənədləri də belədir. Hüquqi qüvvə ilə etibar qazanması üçün isə sənədi verən qurum tanınmalıdır: etibar siyahıları vasitəsilə, kvalifikasiyalı status üçün isə 14-cü maddəyə əsasən saziş və ya icra aktı ilə.

Reqlament ilə ARF arasında fərq nədir?

Reqlament və onun icra aktları hüquqi normadır. ARF isə Komissiyanın bu aktların əsaslandığı arxitekturanı, rolları və tələbləri təsvir edən texniki istinad sənədidir. Hazırkı versiya 23 iyul 2026-cı ildə buraxılmış 3.0.0 versiyasıdır.

Tamga Network Türk Dövlətləri Təşkilatı ilə əməkdaşlıq edirmi?

Xeyr. Təşkilatla və ya onun üzv dövlətləri ilə heç bir saziş yoxdur. Şəbəkə onların hər biri üçün siyahıda yer ayırır və elə qurulub ki, dövlət istədiyi vaxt öz siyahısını idarəsinə götürə bilsin.

Tanınma hökumətlərdən asılıdırsa, niyə indidən qurmaq lazımdır?

Çünki texniki səviyyələrin qurulması vaxt tələb edir və siyasi qərardan asılı deyil. Onlar hazır olarsa, sonradan qəbul edilən tanınma qərarı insanların artıq sahib olduğu rəqəmsal sənədlərə onları yenidən vermədən şamil olunur.