eIDAS 2.0 y el Monedero de Identidad Digital Europeo

Una Nueva Base para la Identidad Digital en Europa

Iniciar sesión en servicios online en Europa es un mosaico. Cada país tiene su propio sistema nacional de eID — algunos excelentes, otros apenas funcionales, la mayoría incompatibles entre sí. Intenta usar tu DigiD holandés para acceder a un servicio del gobierno francés o firmar un contrato en Alemania, y descubrirás lo fragmentada que sigue la identidad digital europea.

eIDAS 2.0 — el Reglamento revisado sobre identificación electrónica y servicios de confianza — está diseñado para acabar con esta fragmentación. Obliga a cada estado miembro de la UE a ofrecer a sus ciudadanos un Monedero de Identidad Digital Europeo (EUDIW) para 2026, creando un marco único e interoperable para la identidad digital en todo el bloque.

Esto no es una actualización regulatoria menor. Es una reestructuración fundamental de cómo los europeos demuestran quiénes son en internet.

Qué Cambió Respecto al eIDAS Original

El reglamento eIDAS original, adoptado en 2014, estableció un marco legal para las firmas electrónicas, sellos, marcas de tiempo y servicios de entrega registrada en toda la UE. Creó el concepto de reconocimiento mutuo — una firma electrónica válida en Bélgica debería serlo también en Portugal.

En la práctica, el eIDAS original tenía limitaciones significativas:

Baja adopción: Solo el 14% de los ciudadanos de la UE podían usar su eID nacional de forma transfronteriza
Sin obligación para el sector privado: Las empresas no tenían la obligación de aceptar eIDs
Sin concepto de monedero: Los ciudadanos no tenían una herramienta unificada para gestionar su identidad digital
Alcance limitado: Se centraba principalmente en firmas electrónicas y servicios de confianza, no en casos de uso de identidad más amplios

eIDAS 2.0 aborda cada una de estas deficiencias.

Cambios Clave en eIDAS 2.0

Provisión obligatoria de monedero: Cada estado miembro debe ofrecer un monedero de identidad digital a sus ciudadanos y residentes
Aceptación por el sector privado: Las grandes plataformas online (las designadas como “muy grandes” según la Ley de Servicios Digitales) deben aceptar el EUDIW para la autenticación
Credenciales verificables: El monedero puede almacenar no solo datos de identidad sino también diplomas, permisos de conducir, cualificaciones profesionales y otras acreditaciones
Divulgación selectiva: Los ciudadanos pueden compartir solo los atributos específicos necesarios para una transacción — demostrar que tienes más de 18 años sin revelar tu fecha de nacimiento, confirmar tu cualificación profesional sin compartir tu dirección
Control del usuario: Todas las interacciones con el monedero requieren el consentimiento explícito del usuario, con total transparencia sobre qué datos se comparten y con quién

El Monedero de Identidad Digital Europeo

El EUDIW es una aplicación móvil — o potencialmente un dispositivo hardware — que almacena la identidad digital verificada de un ciudadano y sus credenciales asociadas. Piensa en ello como una versión digital de tu cartera física: contiene tu DNI, permiso de conducir, tarjetas de seguro y certificados profesionales, pero con seguridad criptográfica y controles detallados de compartición.

Cómo Funciona

Emisión: Un ciudadano descarga la aplicación de monedero de su estado miembro y verifica su identidad a través de su sistema nacional (por ejemplo, identificación por vídeo, eID existente o verificación presencial)
Carga de credenciales: Las agencias gubernamentales y organizaciones acreditadas emiten credenciales verificables al monedero — DNI nacional, permiso de conducir, diplomas académicos, tarjetas de seguro de salud
Presentación: Cuando un sitio web, app o servicio presencial solicita verificación de identidad, el ciudadano abre su monedero, revisa exactamente qué datos se compartirán y aprueba o deniega la solicitud
Verificación: La parte que confía verifica criptográficamente la credencial sin necesidad de contactar a la autoridad emisora en tiempo real

Privacidad por Diseño

El EUDIW está construido en torno a principios de privacidad que van significativamente más allá de las prácticas actuales:

Sin base de datos central: No existe una base de datos de identidad a nivel de la UE. Las credenciales se almacenan localmente en el dispositivo del usuario
Sin rastreo por emisores: La organización que emite una credencial no puede rastrear cuándo o dónde se utiliza
Divulgación selectiva: Comparte solo los datos mínimos necesarios para cada transacción
No vinculabilidad: Las transacciones en diferentes servicios no pueden correlacionarse para construir un perfil del ciudadano
Panel de usuario: Registros completos de qué servicios accedieron a qué datos, con la posibilidad de revocar el acceso

Impacto en las Firmas Electrónicas

El mercado de firmas electrónicas es donde eIDAS 2.0 tiene el impacto comercial más inmediato. El reglamento eleva las firmas electrónicas cualificadas (QES) de una herramienta legal de nicho a una capacidad general accesible a través del monedero.

Qué Cambia para las Firmas Electrónicas

Con eIDAS 2.0, cualquier ciudadano con un EUDIW puede crear firmas electrónicas cualificadas — el estándar legal más alto, equivalente a una firma manuscrita — directamente desde su monedero. Hoy, obtener un certificado QES normalmente requiere un proceso dedicado con un proveedor de servicios de confianza cualificado. El monedero hace que esta capacidad sea universal.

Proveedores Europeos de Firma Electrónica a Tener en Cuenta

Yousign (Francia): Ya es una de las plataformas líderes de firma electrónica en Europa, y Yousign está bien posicionada para eIDAS 2.0. Ofrecen firmas legalmente vinculantes que cumplen con la regulación de la UE, con datos procesados exclusivamente en Francia. Su integración con el ecosistema EUDIW hará que la QES sea accesible para su base de clientes pymes.

Scrive (Suecia): Scrive se especializa en firmas electrónicas verificadas por identidad en los países nórdicos y el mercado europeo más amplio. Sus integraciones existentes con sistemas nacionales de eID (BankID sueco, BankID noruego, NemID/MitID danés) les dan una profunda experiencia en el flujo de trabajo de identidad más firma que el EUDIW estandarizará.

Competidores europeos de DocuSign: Mientras DocuSign domina a nivel global, los proveedores europeos como Yousign, Scrive y Skribble (Suiza) ofrecen la ventaja estructural de la jurisdicción de la UE y el cumplimiento nativo de eIDAS. A medida que el EUDIW haga la QES más accesible, la brecha competitiva entre estas plataformas europeas y los incumbentes estadounidenses podría estrecharse significativamente.

Implicaciones para la Autenticación Online

eIDAS 2.0 tiene el potencial de transformar cómo los europeos inician sesión en los servicios online, reduciendo la dependencia de los proveedores de identidad controlados por EE.UU.

El Problema con la Autenticación Actual

Hoy, la mayoría de los europeos se autentican en los servicios online mediante:

Usuario y contraseña: Inseguro, incómodo, constantemente vulnerado
Login social (Google, Apple, Facebook): Cómodo pero controlado por empresas estadounidenses, creando riesgos de vigilancia y dependencia
eIDs nacionales: Seguros pero limitados en alcance y usabilidad transfronteriza

Cómo Cambia Esto el EUDIW

Con el EUDIW, los ciudadanos obtienen un método de autenticación respaldado por el gobierno y respetuoso con la privacidad que funciona en toda la UE. Las grandes plataformas online deben aceptarlo como método de inicio de sesión. Esto crea una alternativa europea al “Iniciar sesión con Google” que no enruta los datos de identidad a través de la infraestructura estadounidense.

Las implicaciones son significativas:

Reducción de la dependencia de proveedores de identidad estadounidenses: Ya no es necesario usar cuentas de Google o Apple como tu identidad online principal
Verificación de edad sin recopilación masiva de datos: Las plataformas pueden verificar la edad de un usuario a través del monedero sin recopilar fechas de nacimiento ni escaneos de documentos de identidad
Simplificación del Know Your Customer (KYC): Los servicios financieros, exchanges de criptomonedas y otras plataformas reguladas pueden verificar la identidad del cliente a través del monedero, agilizando el alta
Acceso transfronterizo a servicios: Un ciudadano portugués puede acceder a los servicios de administración electrónica estonios, abrir una cuenta bancaria en Alemania o firmar un contrato en Francia — todo usando el mismo monedero

Cronología y Despliegue

El reglamento eIDAS 2.0 entró en vigor en mayo de 2024, y los estados miembros deben ofrecer el EUDIW para 2026. El despliegue avanza a través de varios proyectos piloto a gran escala financiados por la UE:

EU Digital Identity Wallet Consortium (EWC): Pruebas de viajes, pagos e identidad organizativa
POTENTIAL: Pilotaje de credenciales educativas y cualificaciones profesionales
NOBID: Consorcio nórdico-báltico que prueba pagos e identidad
DC4EU: Centrado en credenciales de educación y seguridad social

Varios estados miembros ya están en fases avanzadas. Alemania está desarrollando el EUDIW a través de su Oficina Federal de Seguridad de la Información (BSI). Francia está construyendo sobre su aplicación existente France Identité. Los Países Bajos están integrando el monedero con su infraestructura DigiD existente. Estonia, pionera en gobernanza digital, está adaptando su infraestructura X-Road para la interoperabilidad con el monedero.

Qué Significa Esto para Ti

Para Empresas

Si operas un servicio online en la UE, prepárate para la autenticación basada en monedero. Las grandes plataformas estarán obligadas a aceptar el EUDIW, e incluso las empresas más pequeñas se beneficiarán de la verificación de identidad simplificada que permite. Empieza a evaluar cómo tus sistemas actuales de identidad y autenticación pueden integrarse con el marco del monedero.

Para Desarrolladores

El EUDIW se basa en estándares abiertos — W3C Verifiable Credentials, ISO/IEC 18013-5 para permisos de conducir móviles y nuevos estándares IETF para divulgación selectiva. Familiarízate con estas especificaciones ahora. Las implementaciones de referencia de los pilotos financiados por la UE son de código abierto y están disponibles para pruebas.

Para Ciudadanos

El EUDIW te pone en control de tu identidad digital de una manera que ningún sistema actual lo hace. Cuando esté disponible en tu estado miembro, adóptalo. Úsalo para reemplazar el login social donde sea posible. Aprovecha la divulgación selectiva para minimizar los datos personales que compartes en internet.

El Panorama General

eIDAS 2.0 es más que un reglamento de identidad. Es una jugada de soberanía. Hoy, la infraestructura de identidad digital de Europa depende en gran medida de empresas estadounidenses — Google, Apple y Meta controlan la capa de autenticación para cientos de millones de europeos. El EUDIW crea una alternativa controlada por Europa construida sobre valores europeos: privacidad por diseño, consentimiento del usuario, minimización de datos e interoperabilidad.

Si tiene éxito, el Monedero de Identidad Digital Europeo será el cambio más significativo en la identidad online desde la contraseña. Y a diferencia de la contraseña, fue diseñado con tus derechos en mente desde el principio.