Se acerca un plazo obligatorio para todos los Estados miembros de la UE
A más tardar en diciembre de 2026, los 27 Estados miembros de la UE deben poner la Cartera Europea de Identidad Digital (cartera EUDI) a disposición de sus ciudadanos y residentes. No es una iniciativa voluntaria ni un programa piloto. Es una obligación legal en virtud de eIDAS 2.0 (Reglamento (UE) 2024/1183), que entró en vigor el 20 de mayo de 2024 y se encuentra ya en pleno despliegue.
Para las empresas reguladas - en particular las que operan en servicios financieros, sanidad, energía, transporte e infraestructuras digitales - las implicaciones van mucho más allá de ofrecer una opción de inicio de sesión. La integración de la cartera EUDI transformará la forma en que las organizaciones gestionan la verificación de identidad, el cumplimiento KYC/AML, las firmas electrónicas y la prestación de servicios transfronterizos.
A seis meses del plazo de despliegue de los Estados miembros, las organizaciones que aún no han empezado a prepararse ya van con retraso. Esta guía explica qué exige eIDAS 2.0, qué sectores son los más afectados y qué pasos concretos deben dar las empresas ahora.
Qué cambia con eIDAS 2.0 - y qué sustituye
El reglamento eIDAS original (2014) estableció un marco para la identificación electrónica y los servicios de confianza - firmas digitales, sellos electrónicos, sellos de tiempo y autenticación de sitios web. Funcionó, pero dio lugar a un panorama fragmentado en el que los sistemas nacionales de identificación electrónica no siempre eran interoperables y la adopción variaba mucho entre Estados miembros.
eIDAS 2.0 lo reformula con una Cartera Europea de Identidad Digital unificada - una infraestructura de identidad digital normalizada y emitida por los Estados que los ciudadanos pueden usar en todos los servicios públicos y privados de la UE. A diferencia de su predecesor, eIDAS 2.0 exige expresamente que las partes usuarias reguladas del sector privado - entidades que prestan servicios como banca, seguros, transporte y sanidad - acepten las carteras EUDI para la verificación de identidad.
Este es el cambio decisivo para las empresas: para las partes usuarias reguladas, la aceptación no es opcional. Las organizaciones que no desarrollen la capacidad técnica y procedimental para verificar las credenciales de la cartera EUDI incurrirán en incumplimiento.
- Mayo de 2024 - El Reglamento eIDAS 2.0 entra en vigor en toda la UE.
- 2025-2026 - Los Estados miembros implantan la infraestructura nacional; se despliegan carteras EUDI piloto en varios países.
- Diciembre de 2026 - Los 27 Estados miembros deben poner las carteras EUDI a disposición de ciudadanos y residentes.
- 2027 en adelante - Las partes usuarias reguladas de los sectores obligados deben aceptar la identificación y la autenticación basadas en la cartera EUDI.
Los sectores con mayor urgencia
eIDAS 2.0 exige la aceptación de la cartera EUDI en varios sectores regulados. Las organizaciones de estos sectores afrontan los requisitos de preparación más inmediatos:
Servicios financieros y banca - Los procesos KYC/AML, la apertura de cuentas y la autorización de pagos tendrán que admitir la identidad basada en la cartera EUDI. Las entidades financieras con bases de clientes transfronterizas en la UE serán las que noten el impacto operativo más significativo.
Sanidad - La identificación de pacientes, la emisión de recetas y los servicios sanitarios transfronterizos migrarán hacia la verificación basada en la cartera. Los proveedores sanitarios que gestionan datos sensibles de pacientes deben garantizar que su infraestructura de identidad se ajusta al RGPD mientras adoptan los estándares de eIDAS 2.0.
Energía y suministros - Los operadores de redes inteligentes, los proveedores de energía y los operadores de infraestructuras de medición tendrán que admitir interacciones autenticadas y verificables con contrapartes reguladas.
Infraestructuras digitales y servicios en la nube - En muchos casos, los proveedores TIC que prestan servicio a sectores regulados tendrán que demostrar su compatibilidad con eIDAS 2.0 como condición para mantener sus contratos.
Qué deben hacer ahora las organizaciones reguladas
Los seis meses previos al plazo de diciembre de 2026 no bastan para construir desde cero la integración de la cartera EUDI si su organización empieza a planificar en noviembre. Las empresas que estarán preparadas ya han empezado. Este es el marco práctico:
1. Identifique sus obligaciones como parte usuaria. Determine si su sector y los servicios concretos que presta están sujetos a los requisitos de aceptación obligatoria.
2. Audite su infraestructura de identidad y autenticación. La integración de la cartera EUDI requiere una API de conexión con la cartera (Wallet Connector API) capaz de verificar las credenciales emitidas por la cartera. Evalúe su pila actual de proveedores de identidad e identifique las carencias de integración.
3. Garantice la coherencia con su marco de integridad de datos. Las credenciales de la cartera EUDI contienen datos personales y organizativos sensibles. La integridad y la autenticidad de los registros derivados de interacciones basadas en la cartera deben cumplir los mismos estándares verificables que el resto de activos de datos regulados.
4. Planifique los escenarios transfronterizos. Si su organización opera en varios Estados miembros de la UE, compruebe que su integración funcionará correctamente con las distintas implementaciones nacionales de la cartera.
5. Documente su itinerario de cumplimiento. Los reguladores esperarán que las partes usuarias demuestren una preparación proactiva. Mantener un registro claro y con sellado de tiempo del avance de la integración constituye una prueba defendible.
La infraestructura de confianza verificable de ROOTKey respalda la capa de integridad de datos de la que dependen los despliegues de la cartera EUDI - garantizando que los registros derivados de interacciones basadas en la cartera evidencien cualquier manipulación y estén listos para auditoría desde el momento de su creación.
Empiece a construir su base de identidad digital verificable con ROOTKey.