EUDI Wallet obligatoria: lo que ciudadanos, administraciones y empresas deben saber (II)

Tras analizar qué es la EUDI Wallet o cartera europea de identidad digital, cómo funcionará y qué implicaciones tendrá para ciudadanos, administraciones y empresas en el anterior artículo, el siguiente paso es entender cómo se aterriza esta transformación en servicios reales. La adopción de la identidad digital europea dependerá de disponer de una cartera digital, así como de la capacidad de integrarla de forma segura, interoperable y útil en trámites públicos, procesos empresariales y espacios de datos. Iniciativas como TRUSTED son fundamentales para facilitar esta transición hacia un ecosistema digital europeo más confiable, soberano y alineado con eIDAS2, GDPR y los nuevos modelos de gestión de identidad y credenciales verificables.

Obligación para administraciones públicas (2026)

A medida que los Estados Miembros desplieguen las EUDI Wallet, con fecha límite a finales de este año 2026, las administraciones públicas deberán estar preparadas para aceptarlas cuando exijan identificación y autenticación electrónicas para acceder a servicios públicos en línea.

Casos de uso inmediatos:

• Acceso a Seguridad Social: Consultar historial médico o solicitar la Tarjeta Sanitaria Europea.
• Trámites fiscales: Presentación de impuestos y acceso a notificaciones oficiales.
• Educación: Matriculación en universidades de otros países de la UE mediante la verificación instantánea de títulos académicos almacenados en la cartera.
• Servicios municipales: Empadronamiento o solicitud de permisos de construcción de forma totalmente digital.

Para la adopción de la EUDI Wallet las administraciones deberán afrontar el reto central ya que no es solo “emitir” o “tener” una wallet, sino aceptarla e integrarla de forma operativa en servicios reales que garanticen interoperabilidad. Esto implica adaptar portales y backends para soportar los protocolos e interfaces comunes con los que las wallets permiten la identificación y la presentación de declaraciones electrónicas de atributos de los ciudadanos. También deben trabajar en que los flujos de validación y auditoría funcionen en escenarios transfronterizos.

Desde el punto de vista de seguridad y cumplimiento, hay que alinear los procesos con el nivel de garantía exigido y con mecanismos de soporte, revocación y gestión de incidentes; y, organizativamente, coordinar áreas de identidad, ciberseguridad, legal y protección de datos para que la aceptación de la  cartera europea sea robusta, medible y sostenible. Todo esto es especialmente relevante porque, cuando un servicio público exige identificación/autenticación electrónica para un servicio online, el marco establece la obligación de aceptar wallets conformes.

Obligación para grandes empresas (2027)

Aunque las empresas obligadas a aceptar la cartera tengan de plazo hasta diciembre del 2027, la mayoría están comenzando las preparaciones. La obligatoriedad afectará principalmente a:

• Sectores Críticos: Banca y servicios financieros (cumplimiento de KYC/AML), transporte (vuelos, alquiler de vehículos), energía, salud y telecomunicaciones
• Grandes Plataformas Online (VLOPs): Redes sociales y plataformas de comercio electrónico, conforme al artículo 33 del Digital Services Act, que requieran autenticación del usuario

Esta implementación tiene beneficios empresariales ya que la EUDI Wallet es un catalizador de eficiencia. Permite reducir drásticamente los costes de onboarding de clientes al automatizar la verificación de identidad, reduce el riesgo de fraude y suplantación de identidad y simplifica la firma de contratos transfronterizos sin necesidad de papel.

No obstante, la adopción de la EUDI Wallet afronta varios retos: el sector privado deberá combinar cumplimiento, integración técnica y prevención del fraude. La obligación de aceptación aplica a relying parties privados regulados relevantes como los bancos, cuando exista obligación legal o contractual de autenticación fuerte en determinados ámbitos, a más tardar 36 meses desde la entrada en vigor de los actos de ejecución relevantes.

Si bien opera “solo cuando el usuario lo solicite”, en la práctica obliga a preparar integraciones con los sistemas de IAM/KYC para verificar identidad y atributos de forma estandarizada, reforzar controles de seguridad y antifraude y rediseñar procesos de onboarding para aprovechar la verificación automática sin almacenar más datos de los necesarios.

A nivel organizativo, también requiere alinear distintos departamentos, ya sea negocio, riesgo, seguridad y legal, para definir políticas de aceptación, trazabilidad, soporte y experiencia de usuario, porque el impacto real no es solo técnico: afecta a procesos y responsabilidad operativa.

TRUSTED y Gradiant: facilitando la transición

TrustED es una iniciativa europea orientada a habilitar servicios fiables y escalables en espacios de datos mediante una combinación de gestión de identidad autosoberana (SSI) y tecnologías de mejora de privacidad (PETs). En la práctica, TrustED construye componentes y métodos que facilitan que las organizaciones integren identificación y atributos de manera interoperable y con garantías reforzadas, y lo hace con un objetivo explícito: diseñar soluciones que superen requisitos de referencia asociados a GDPR, eIDASv2 y el ecosistema de la EUDI Wallet.

¿Cómo funciona?

TrustED combina dos líneas tecnológicas principales en torno a los nuevos marcos europeos de identidad digital, poniendo el foco en la interrelación entre el ecosistema de la EUDI Wallet y los espacios de datos, dos pilares clave para garantizar una gestión segura, interoperable y soberana de la información.

Por un lado, el proyecto desarrolla un sistema basado en la EUDI Wallet, con emisión y verificación de declaraciones electrónicas de atributos alineadas con los estándares aplicables. Esta solución incorpora capacidades que, en el futuro, podrán ser asumidas por los PID Providers, como la validación documental y biométrica asistida por inteligencia artificial para el alta remota, y capacidades generalistas para todo tipo de emisores, como los mecanismos de divulgación selectiva (incluyendo enfoques basados en ZKP) y la revocación dinámica de credenciales.

Por otro lado, TrustED trata de alinear la iniciativa de la European Business Wallet (EBW) con las principales iniciativas de espacios de datos. Esta aproximación va más allá de la identidad individual en el ecosistema EUDI, ya que lo que el proyecto interpreta que debe hacer la EBW es integrar el protocolo Decentralized Claims Protocol (DCP), lo que permite gestionar la identidad de las organizaciones que operan en espacios de datos.

De este modo, TrustED conecta identidad digital y espacios de datos en un mismo marco tecnológico, facilitando interacciones seguras y confiables tanto para personas como para entidades dentro de ecosistemas digitales complejos.

Casos de uso

TrustED valida los componentes en dos casos de uso que aterrizan la tecnología en escenarios reales. El primero utiliza la EUDIW para gestionar credencial verificables de identidad de ciudadanos. Por ejemplo, la PID (Person Identification Data) y una credencial biométrica  destinada a reforzar la vinculación entre la persona que presenta la credencial y su titular legítimo; también una credencial de voluntariado, es decir, una declaración electrónica de atributos para que los voluntarios puedan verificar su identidad y su condición de voluntario frente a cualquier organización.

Por otro lado, el segundo caso de uso se centra en la identidad de las propias organizaciones y en su autenticación dentro de un espacio de datos. Se realizan fases de piloto y participación de usuarios, lo que permite probar emisión, verificación, divulgación selectiva y revocación en un contexto práctico.

This project has received funding from the European Union’s Horizon Europe research and innovation programme under grant agreement No. 101168467