Publicado en:
eIDAS 2.0 y la EUDI Wallet
Qué supone el nuevo marco europeo de identidad digital para la verificación segura de la identidad
Introducción
La identidad digital se está convirtiendo en un pilar fundamental para el futuro digital de Europa. Con eIDAS 2.0 y la Cartera de Identidad Digital Europea, la Unión Europea está creando un marco común que permitirá a los ciudadanos, residentes y empresas acreditar su identidad, compartir credenciales verificadas y acceder a servicios transfronterizos de forma segura, cómoda y bajo su propio control.
¿Qué es eIDAS 2.0?
eIDAS es la abreviatura de «identificación electrónica, autenticación y servicios de confianza». El Reglamento eIDAS original estableció un marco europeo para la identificación electrónica y los servicios de confianza. Con eIDAS 2.0, que entró en vigor en mayo de 2024, este marco se ha ampliado para apoyar un enfoque más armonizado, centrado en los dispositivos móviles y orientado al usuario en materia de identidad digital en toda la UE.
El núcleo del reglamento actualizado lo constituye la Cartera de Identidad Digital Europea, a menudo denominada «cartera EUDI». Cada Estado miembro de la UE está obligado a proporcionar al menos una solución de cartera basada en especificaciones comunes, que deberá ponerse a disposición de cualquier ciudadano, residente y empresa de la UE. El objetivo es hacer que la identificación digital y el intercambio de atributos verificados sean más fáciles, seguros y coherentes en toda Europa.
La EUDI Wallet: mucho más que una simple aplicación
La cartera EUDI no es simplemente otra aplicación más emitida por el gobierno. Está diseñada como base para un nuevo entorno europeo de identidad digital. Los ciudadanos y las empresas podrán almacenar, gestionar y compartir datos de identificación personal y certificados electrónicos de atributos, como permisos de conducir, títulos académicos, documentos de viaje o cualificaciones profesionales.
Un principio fundamental es el control por parte del usuario. En lugar de subir repetidamente copias de pasaportes, documentos de identidad o certificados a diferentes plataformas, los usuarios podrán compartir únicamente los datos necesarios para una transacción concreta. Este concepto de divulgación selectiva resulta especialmente relevante para los procesos en los que la privacidad es fundamental y en los que las organizaciones necesitan pruebas fiables sin recopilar más datos personales de los necesarios.
Casos de uso en los que la cartera EUDI Wallet marcar la diferencia
La Comisión Europea destaca una amplia gama de posibles casos de uso de la cartera EUDI, desde la administración pública hasta los servicios del sector privado. En la vida cotidiana, esto podría incluir abrir una cuenta bancaria en línea, acreditar el permiso de conducir, matricularse en una universidad en el extranjero, firmar documentos electrónicamente, facturar para un vuelo o confirmar la identidad al realizar una reserva de hotel.
Para las empresas y las autoridades públicas, la cartera puede reducir las dificultades en los procesos de alta y autenticación. En lugar de crear flujos de identidad independientes para cada país o tipo de documento, las partes confiantes pueden prepararse para un modelo más estandarizado que permita el reconocimiento transfronterizo, una mayor garantía y una mejor experiencia de usuario.
Privacidad y seguridad integradas desde el diseño
Dado que el monedero procesa datos de identidad altamente confidenciales, la protección de datos y la seguridad son prioridades fundamentales en este contexto. Los monederos deben cumplir requisitos estrictos en materia de ciberseguridad, interoperabilidad y certificación. El marco eIDAS 2.0 también tiene como objetivo proporcionar a los usuarios transparencia y control sobre qué información se comparte, con quién y con qué finalidad.
Esto es importante porque la verificación de la identidad digital a menudo ha obligado a los usuarios a distribuir copias de documentos sensibles entre numerosos proveedores de servicios. La cartera EUDI podría contribuir a que las comprobaciones de identidad se acerquen más a la lógica del mundo físico: una persona presenta un documento de identidad fiable, se verifica la información necesaria y se evita el intercambio excesivo de datos.
Por qué los documentos físicos siguen siendo importantes en un ecosistema de identidad digital
La EUDI Wallet desempeñará un papel importante en la verificación de identidad en el futuro. Sin embargo, los documentos de identidad físicos no desaparecerán en los próximos años. Los pasaportes, los documentos nacionales de identidad y los visados seguirán utilizándose en muchos contextos, especialmente en los viajes, el control fronterizo, las operaciones aeroportuarias, el registro en hoteles, la banca y los servicios públicos. Esto da lugar a una fase de transición en la que las organizaciones tendrán que gestionar de forma fiable tanto las credenciales físicas como las digitales. Por consiguiente, las infraestructuras de identidad deben ser capaces de procesar tanto los documentos físicos como las credenciales basadas en carteras digitales mediante un enfoque unificado y preparado para el futuro.
La interoperabilidad como pilar fundamental del ecosistema EUDI Wallet
El reto no consiste simplemente en leer una aplicación de monedero concreta, sino en garantizar la compatibilidad con las tecnologías y normas que permiten el intercambio seguro de identidades digitales. Aunque los monederos de identidad digital europeos se basan en un marco común y en especificaciones técnicas definidas por la UE, cada Estado miembro puede introducir tipos de documentos, aplicaciones y detalles de implementación específicos de su país. Por lo tanto, para las organizaciones, el principal reto no es la aplicación de monedero en sí misma, sino la capacidad de leer y verificar de forma fiable las credenciales digitales, independientemente de su país de origen. Esto requiere compatibilidad con las interfaces, los certificados de seguridad y los protocolos de comunicación definidos en el marco de la identidad digital europea.
Cómo las tecnologías de DESKO contribuyen a la seguridad de los procesos de identidad
Las tecnologías de DESKO se han diseñado teniendo en cuenta esta evolución. Además de leer y verificar documentos de identidad físicos mediante OCR, acceso mediante chips RFID y autenticación de documentos, las soluciones de DESKO pueden dar soporte a flujos de trabajo de verificación basados en carteras digitales, proporcionando las interfaces y capacidades necesarias para interactuar con credenciales móviles de forma segura y eficiente.
Al ser compatibles con las tecnologías pertinentes, las soluciones de verificación de identidad de DESKO están preparadas para procesar credenciales conformes con la normativa EUDI, independientemente de la aplicación de monedero subyacente o de la implementación nacional. Si bien los monederos de identidad digital europeos siguen un estándar y una estructura comunes definidos por la UE, cada país puede introducir sus propios tipos de documentos e implementaciones. Las soluciones de verificación de identidad de DESKO se basan en estándares reconocidos internacionalmente, lo que permite la compatibilidad con las credenciales de la cartera EUDI y otros documentos de identidad móviles conformes con la norma ISO, independientemente del proveedor de la cartera, el país emisor o el modelo de implementación. Al establecer una conexión segura entre la verificación de identidad física y la digital, DESKO proporciona la tecnología que respalda los procesos de verificación basados en documentos y, al mismo tiempo, prepara a las organizaciones para futuras interacciones basadas en carteras digitales.
De la normativa a la confianza en la vida real
eIDAS 2.0 y la EUDI Wallet marcan el rumbo hacia un panorama de identidad digital más interoperable y fiable en Europa. Sin embargo, la normativa por sí sola no genera confianza. La confianza se construye cuando los datos de identidad pueden recopilarse, verificarse y procesarse de forma segura en todos los puntos de contacto del mundo real, desde el registro en línea hasta los mostradores de los aeropuertos, las recepciones de los hoteles y las oficinas de atención al público.
Para las organizaciones, ahora es el momento adecuado para revisar los procesos de identidad existentes y prepararse para un futuro híbrido. Los documentos físicos, las credenciales digitales y las identidades basadas en carteras coexistirán durante años. El principal reto consistirá en verificarlos con el mismo nivel de seguridad, eficiencia y comodidad para el usuario.
Fuentes e información para ampliar la lectura
Comisión Europea. Página de inicio de la Cartera de Identidad Digital de la UE. Disponible en:
Página de inicio de la Cartera de Identidad Digital de la UE
Consorcio EUDI Wallet. EUDI Wallet. Disponible en:
Centro de EUDI Wallet
Portal de información sobre servicios de confianza federales de Alemania. Cartera de identidad digital de la UE (EUDI Wallet)
Cartera de identidad digital de la UE
Unión Europea. Reglamento (UE) 2024/1183 por el que se establece el Marco de Identidad Digital de la Unión Europea.
Reglamento (UE) n.º 2024/1183 del Parlamento Europeo y del Consejo, de 11 de abril de 2024, por el que se modifica el Reglamento (UE) n.º 910/2014 en lo que respecta al establecimiento del Marco Europeo de Identidad Digital
