Del eIDAS al IDAS 2: hitos clave para la construcción de una Identidad Digital Europea
En un mundo cada vez más interconectado, la necesidad de poder identificarnos de manera segura y confiable en el ámbito digital es una prioridad.
Para afrontar este reto, la Unión Europea (UE) dio, ya en 2014, un paso decisivo con la creación del marco jurídico que denominamos comúnmente como “eIDAS”, el cual permite a los ciudadanos europeos gestionar su identidad digital y acceder a servicios públicos y privados de forma segura.
Pero esto fue solo el principio. La llegada de eIDAS 2 marca una nueva era para la identidad digital, y en este post te explicamos qué es, cómo surgió y qué propone el nuevo reglamento.
¿Qué es eIDAS?
El “eIDAS” tiene su origen en el Reglamento (UE) nº 910/2014), el cual puso los cimientos para la creación de un marco jurídico único que regulase la identificación electrónica en todos los Estados Miembros de la Unión Europea. Este reglamento establece las normas comunes para la autenticación e identificación electrónica, reconocimiento mutuo e interoperabilidad, y requisitos para los prestadores de servicios y los llamados “servicios de confianza”.
De esta manera, actualmente se utiliza el término eIDAS, acrónimo de “electronic Identification, Authentication and Trust Services”, los cuales constituyen los pilares básicos de la identificación segura para plataformas electrónicas en toda la UE. Gracias al eIDAS, los ciudadanos pueden utilizar su identidad electrónica para interactuar con entidades públicas y privadas, garantizando la seguridad, privacidad y autenticidad de las transacciones digitales.
¿Cómo surgió eIDAS 2? Hitos clave en su evolución
El camino hacia el Reglamento eIDAS 2 comenzó en 2020 con la presentación de la Comunicación de la Comisión Europea de 19 de febrero de 2020, titulada “Configurar el futuro digital de Europa”.
En dicha Comunicación, se instaba a desarrollar las oportunidades de mejora que se habían identificado con respecto al primer Reglamento eIDAS, y, en particular, a lograr que los ciudadanos de la UE lograran un mayor control sobre su identidad digital y datos en línea, facilitando el acceso a los servicios digitales, públicos y privados, de manera unificada para toda la Unión.
Por tanto, puede decirse que el marco jurídico denominado como “eIDAS” nace ya en 2014, momento a partir del cual varios hitos marcaron su evolución:
2014: El nacimiento de eIDAS
El primer Reglamento eIDAS estableció un marco para que los ciudadanos de la UE pudieran utilizar servicios electrónicos de confianza, como la firma y los sellos electrónicos, de manera segura en todos los Estados Miembros y sin importar su país de origen. El objetivo era facilitar la identificación electrónica en todos los Estados Miembros de la UE, mediante el establecimiento de requisitos comunes que pudieran ser objeto de reconocimiento por todos ellos.
2016: Inicio de la aplicación del eIDAS
El 1 de julio de 2016, con el comienzo del despliegue de los efectos del Reglamento eIDAS, se inicia el proceso de notificación de sistemas de identificación electrónica entre los países de la UE para su reconocimiento mutuo. A partir de ese momento, los ciudadanos empiezan a poder utilizar su identidad electrónica para acceder a una variedad de servicios digitales, como trámites gubernamentales o servicios bancarios, en cualquier país de la UE.
2021: La propuesta de Reglamento “eIDAS 2”
Con el objetivo de mejorar y desarrollar el sistema de identidad digital europeo, la Comisión Europea presentó en 2021 la propuesta de eIDAS 2, que incluye una de las novedades que más interés ha despertado: la cartera digital europea. Esta cartera permitirá a los ciudadanos gestionar su identidad digital y otros documentos oficiales, como diplomas, licencias o certificados de forma segura y accesible.
2024: Aprobación del Reglamento eIDAS 2
El 30 de abril de 2024 se publicó en el Diario Oficial de la UE el Reglamento UE 2024/1183, marcando un hito importante en el desarrollo de la identidad digital en Europa. Esta nueva normativa introduce, entre otras novedades como la implementación de nuevos servicios de confianza, la llamada “cartera digital”, un nuevo medio de identificación electrónica que tendrá reconocimiento en todos los Estados Miembros de la UE.
En línea con la definición dada por el Reglamento, las carteras digitales permitirán al usuario: “almacenar, gestionar y validar de forma segura datos de identificación de la persona y declaraciones electrónicas de atributos con el fin de proporcionarlos a las partes usuarias y a otros usuarios de carteras europeas de identidad digital, así como firmar por medio de firmas electrónicas cualificadas o sellar por medio de sellos electrónicos cualificados”.
2024 en adelante: El futuro de las carteras digitales
El 20 de mayo de 2024 el Reglamento eIDAS entró en vigor, pero el comienzo de la aplicación de muchas de sus disposiciones se hará de forma escalonada, y la creación de las carteras digitales, como uno de sus principales servicios, comenzará a avanzar también de manera gradual.
Dentro de las diferentes iniciativas para la creación de carteras digitales, la “eUDI Wallet” del “EU Digital Wallet Consortium” (o EWC), representa el esfuerzo conjunto de todos los Estados Miembros de la UE, junto a diferentes entidades públicas y privadas, para la creación de una cartera digital de referencia que pueda usarse en toda la UE, con funcionalidades como las “credenciales digitales de viaje” como caso de uso concreto, y permitiendo así mismo la implementación de otros proyectos piloto a gran escala.
¿Qué propone el nuevo reglamento eIDAS 2?
El nuevo Reglamento eIDAS 2 propone una serie de cambios que transformarán la manera en que gestionamos nuestra identidad digital:
La Cartera Digital Europea
La creación de las carteras digitales es uno de los avances más esperados, dado que tienen la capacidad de proporcionar a los ciudadanos nuevos medios para gestionar su identidad digital y otros documentos oficiales, como permisos de conducir, certificados de estudios, o pruebas de edad, todo en un solo lugar y de manera segura (Aquí te contamos todo sobre la eUDI Wallet y las credenciales digitales).
Interoperabilidad entre países
Uno de los grandes retos de las identidades digitales ha sido la falta de interoperabilidad entre los sistemas nacionales. Con el Reglamento eIDAS 2, las carteras digitales serán compatibles en todos los países de la UE, lo que significa que los ciudadanos podrán usar sus credenciales y documentos en cualquier lugar de Europa sin importar el sistema local.
Mayor control sobre los datos personales
El Reglamento eIDAS 2 también pone el foco en la seguridad y el control de la información personal. Los ciudadanos tendrán el poder de decidir qué datos personales comparten y con quién, garantizándose así su privacidad y que han proporcionado su consentimiento explícito para el uso de su información en los casos en los que resulte preceptivo.
Nuevos servicios de confianza y requisitos reforzados para los existentes
El Reglamento eIDAS 2 incluye nuevos servicios de confianza que permiten realizar transacciones electrónicas seguras, tales como el archivo electrónico y los libros mayores electrónicos, y también refuerza los requisitos legales establecidos sobre algunos de los existentes, como por ejemplo para la gestión de dispositivos remotos de firma electrónica y creación de sello electrónico.
Acceso universal y soluciones inclusivas
El Reglamento eIDAS 2 también se preocupa por la inclusión digital. Se trabajará para garantizar que todas las personas, incluyendo aquellas que tengan una discapacidad o necesidades especiales, o que no tengan acceso a dispositivos tecnológicos o tengan limitaciones funcionales para su utilización (como personas de edad avanzada), puedan acceder a una identidad digital segura y funcional.
En definitiva: el Reglamento eIDAS 2
La evolución que supone el Reglamento eIDAS 2 para el marco jurídico de la identificación electrónica en la UE marcará un cambio fundamental en la forma en que gestionamos nuestras identidades en el ámbito digital.
Con la creación de la cartera digital europea y el refuerzo de los servicios de confianza, la Unión Europea da un paso más hacia la creación de un entorno digital seguro, accesible y transparente para todos.
La implementación de este sistema no solo facilitará la interacción entre ciudadanos, empresas y entidades públicas, sino que también fortalecerá la confianza de los ciudadanos en los servicios digitales, lo cual es esencial para el desarrollo de la “Estrategia para el Mercado Único Digital” de la Unión Europea.
Sin duda, el Reglamento eIDAS 2 es una gran apuesta por el futuro de la identidad digital en Europa.
¿Cómo aprovechar las ventajas que ofrece el Reglamento eIDAS?
Acude a un proveedor de servicios de firma electrónica avanzada y certificación digital como SIGNE, tu Prestador de Servicios de Confianza acreditado de acuerdo con los requerimientos establecidos por la Unión Europea.
