Skip to content
blog

La cartera de identidad digital de la UE: qué supone para las transacciones digitales fiables

Blog-The EU Digital Identity Wallet- What It Means for Trusted Digital Transactions

En toda Europa, la identidad digital está pasando de ser objeto de regulación a formar parte del uso cotidiano. Para finales de 2026, todos los Estados miembros de la UE deberán ofrecer a sus ciudadanos, residentes y empresas una cartera de identidad digital, y para 2030 la Comisión Europea prevé que alrededor del 80 % de los ciudadanos utilicen una solución de identificación digital.

Este artículo explica qué es el monedero, cómo se relaciona con eIDAS 2.0 y qué implica para la verificación de identidad y las firmas electrónicas en toda la UE.

¿Qué es la cartera de identidad digital de la UE?

La cartera de identidad digital de la UE (EUDI Wallet) es una aplicación segura de identidad digital que se instala en un smartphone u otro dispositivo. Permite a los usuarios acreditar su identidad, compartir únicamente la información específica que un servicio realmente necesita y firmar documentos electrónicamente, todo ello sin necesidad de un documento de identidad en papel ni de repetidas comprobaciones de identidad.

La cartera puede contener una serie de credenciales digitales, entre las que se incluyen:

  • Datos de identificación digital, como el nombre y la fecha de nacimiento, que se utilizan para identificar al titular.
  • Documentos digitales, a veces denominados «certificados de atributos», que pueden incluir desde un permiso de conducir hasta una cualificación profesional.
  • Los Estados miembros de la UE crean o encargan al menos un monedero y lo ponen a disposición de sus ciudadanos, residentes y empresas.
  • Los emisores, como los organismos públicos y otras organizaciones de confianza, verifican la información de una persona y la cargan en el monedero como credencial.
  • Los proveedores de servicios, también denominados «partes confiables», son los bancos, las universidades, las empresas o los organismos públicos que posteriormente solicitan al titular de la cartera que comparta una de esas credenciales para acceder a un servicio.
  • Firmas electrónicas: a menudo denominadas «firmas electrónicas simples», constituyen el nivel más básico y suelen consistir en escribir un nombre o hacer clic para aceptar.
  • Firmas electrónicas avanzadas: están vinculadas de forma única al firmante y son capaces de identificarlo; se crean utilizando datos que están bajo el control exclusivo del firmante y pueden detectar si un documento se modifica tras la firma.
  • Firmas electrónicas cualificadas (QES): el nivel más alto, que tienen la misma validez legal que una firma manuscrita en todos los Estados miembros de la UE.

Algunos de estos documentos tienen el mismo valor legal que su equivalente en papel, ya que se emiten bajo estrictos requisitos de verificación por parte de autoridades de confianza, como organismos gubernamentales o proveedores de servicios de confianza cualificados (QTSP). Otros, como una tarjeta de socio o un billete de tren, tienen menor importancia y no gozarían del mismo estatus legal.

Hay tres categorías de organizaciones que contribuyen a crear, alimentar y confiar en la cartera:

Cómo se integra el monedero EUDI con eIDAS 2.0

El monedero se está introduciendo en el marco del reglamento actualizado de la UE sobre identificación electrónica y servicios de confianza, conocido como eIDAS 2.0. Se trata de una actualización de eIDAS, el reglamento que ha regulado las firmas electrónicas en toda la UE desde 2016, en el que se reconocen tres niveles de firma:

El monedero está diseñado para funcionar con los tres, pero su función más importante es la firma cualificada. Una vez que los monederos estén plenamente operativos —ya sea como dispositivos de creación de firmas cualificadas (QSCD) por sí mismos, o emparejados con un QSCD gestionado por un QTSP—, el titular del monedero podrá aplicar una firma cualificada transfronteriza y legalmente vinculante utilizando únicamente su teléfono, sin necesidad de un dispositivo de firma independiente ni de una nueva verificación de identidad.

Qué supone en la práctica el monedero EUDI para la identidad y la firma

Para una persona que utilice la cartera EUDI, las ventajas prácticas son evidentes: puede controlar exactamente qué datos personales comparte, en lugar de facilitar más información de la que un servicio realmente necesita. Una cartera emitida en un Estado miembro es aceptada en toda la UE, por lo que no es necesario volver a emitir ni verificar una credencial cada vez que el usuario cruza una frontera. Y dado que la identidad ha sido verificada previamente por un emisor respaldado por el Estado, el mismo monedero puede utilizarse para todo, desde abrir una cuenta bancaria hasta firmar un contrato. El monedero en sí es gratuito para los particulares, y las firmas cualificadas realizadas a través de él son gratuitas para uso personal (no profesional).

Para las organizaciones, el efecto va más allá de la mera firma. La verificación de la identidad y la firma han requerido históricamente sistemas, proveedores y tareas de cumplimiento normativo distintos en cada mercado. El monedero ofrece a las organizaciones acceso a una identidad respaldada por el Estado y criptográficamente fiable sin tener que crear ni mantener ellas mismas esa infraestructura de verificación. Con el tiempo, esto reorienta los esfuerzos de la organización: el monedero reduce la carga que supone verificar las identidades internamente, de modo que los equipos pueden centrarse más en el flujo de trabajo relacionado con la propia transacción.

Implantación de la cartera EUDI: avances por países en 2026

El monedero se está implantando de forma gradual en toda la UE; algunos países —entre ellos Francia, Italia y Polonia— ya cuentan con aplicaciones en producción que se espera que evolucionen hasta convertirse en monederos EUDI completos. Otros, como Alemania y Suecia, se encuentran todavía en fase piloto o de prototipo.

Los Estados miembros están legalmente obligados a disponer de un monedero antes de finales de 2026, pero la aceptación por parte de los proveedores de servicios —y, en concreto, los detalles técnicos relacionados con la firma cualificada— aún se están ultimando, y la aceptación por parte del sector privado deberá producirse a finales de 2027.

Esto da tiempo a las organizaciones para planificar: comprender cómo encaja el monedero en eIDAS 2.0 y cómo se integra con los procesos existentes de verificación de identidad y firma facilitará su adopción sin contratiempos a medida que avancen los despliegues nacionales.

Cómo Nitro Sign Enterprise Verified contribuye a la preparación para el monedero EUDI

El plan Nitro Sign Enterprise Verified está diseñado para entornos de firma regulados y de alta seguridad. Ya es compatible con métodos fiables de verificación de identidad y con los tres niveles de firma de eIDAS, incluidas las firmas electrónicas cualificadas.

Nitro Sign Enterprise Verified también incluye el sellado electrónico para organizaciones que necesitan autenticar documentos en nombre de una empresa en lugar de una persona física, así como flujos de trabajo empresariales controlados diseñados para sectores regulados: una verificación más rigurosa de la identidad del firmante, la integración con los sistemas empresariales más amplios en los que se originan los acuerdos y registros de auditoría que facilitan la revisión del cumplimiento normativo.

Esta base resulta fundamental a medida que crece la adopción de la cartera EUDI en toda la UE, ya que las organizaciones no tendrán que elegir entre cumplir los requisitos de eIDAS 2.0 y mantener una experiencia de firma coherente para sus equipos y clientes. Nitro Sign Enterprise Verified se basa en los estándares de identidad y firma que la cartera está diseñada para cumplir; a medida que la identificación y la firma basadas en la cartera se conviertan en parte de las transacciones cotidianas en toda Europa, se integrarán directamente en la experiencia de firma empresarial en la que las organizaciones ya confían, sin necesidad de añadir un proceso adicional que gestionar.