La identidad digital se está convirtiendo en algo obligatorio: esto es lo que deben hacer las empresas ahora mismo

La identidad digital se está convirtiendo en obligatoria en la UE. Con el Reglamento eIDAS 2.0, la Unión Europea ha establecido un marco que exige a las empresas de los sectores regulados que acepten la denominada «EUDI Wallet» como prueba de identidad. Quienes no se preparen a tiempo se arriesgan a incurrir en problemas de cumplimiento normativo y a perder la oportunidad de optimizar sus procesos.

En este artículo descubrirás a quién afecta este requisito, cuándo entrará en vigor y qué medidas concretas debes tomar.

¿Qué significa realmente que «la identidad digital es obligatoria»?

Cuando se habla del requisito de la identificación digital, se hace referencia a dos obligaciones diferentes que a menudo se confunden:

1. Requisito de provisión para los Estados miembros de la UE

Cada Estado miembro de la UE debe proporcionar a sus ciudadanos al menos una «EUDI Wallet» de forma gratuita. Esta es una responsabilidad de los gobiernos, no de las empresas. En Alemania, el Ministerio Federal del Interior y la Imprenta Federal están trabajando en su implementación.

2. Obligación de aceptación por parte de las empresas

Ciertos sectores y empresas están obligados a aceptar la cartera EUDI como prueba de identidad cuando los clientes la presenten. Esta es la parte que afecta a las empresas y que a menudo se subestima.

Importante: Nadie está obligado a utilizar la EUDI Wallet. Los ciudadanos pueden seguir mostrando su documento de identidad físico. Pero si un cliente presenta su identidad digital desde su Wallet, determinadas empresas deben aceptarla.

La EUDI Wallet: documento de identidad, permiso de conducir y mucho más, todo en formato digital en tu smartphone

La EUDI Wallet (European Digital Identity Wallet) es una aplicación en la que los ciudadanos pueden almacenar sus documentos oficiales de forma digital:

• Documento de identidad en la Wallet: prueba de identidad digital con plena validez
• Permiso de conducir en la Wallet: se puede presentar digitalmente durante los controles y para los servicios en línea
• Títulos y certificados: verificables y a prueba de falsificaciones
• Datos sanitarios: por ejemplo, historiales de vacunación o recetas
• Identificaciones corporativas: por ejemplo, autorizaciones de acceso o tarjetas de socio

¿Qué la hace especial?: La cartera funciona en toda la UE. Un documento de identidad alemán almacenado en la cartera se acepta en Francia igual que en Estonia. Los usuarios deciden por sí mismos qué datos comparten y con quién. Este principio de divulgación selectiva significa que, por ejemplo, durante la verificación de la edad, solo se confirma que la persona es mayor de 18 años, sin revelar su nombre, dirección o fecha de nacimiento.

Si quieres saber cómo funciona técnicamente la cartera EUDI y qué regula eIDAS 2.0 en detalle, lee nuestro artículo en profundidad sobre los fundamentos de eIDAS 2.0 y la cartera EUDI.

¿Qué sectores están obligados a aceptar la identidad digital?

El Reglamento eIDAS 2.0 define sectores específicos en los que se aplica la obligación de aceptación.

Bancos y proveedores de servicios financieros

Los bancos deben aceptar la EUDI Wallet para la identificación de clientes (KYC), es decir, al abrir cuentas, tramitar solicitudes de préstamo y en cualquier situación en la que la ley exija la verificación de la identidad. Esto también se aplica a los proveedores de servicios de pago y a las compañías de seguros.

Hoy en día, abrir una cuenta en línea mediante identificación por vídeo lleva una media de entre 8 y 12 minutos y le cuesta al banco entre 3 y 6 euros por transacción. Con la cartera EUDI, el proceso se reduce a tan solo unos segundos: los clientes comparten su información de identidad en la cartera y el banco la verifica automáticamente. Sin esperas para que intervenga un agente de Video-Ident, sin interrupciones debidas a una mala calidad de la cámara.

Telecomunicaciones

Los operadores de telefonía móvil deben aceptar la EUDI Wallet durante el registro de la tarjeta SIM. En lugar de presentar una copia del documento de identidad en la tienda o pasar por un engorroso proceso de verificación en línea, la prueba digital de identidad se transmite directamente desde la cartera. Para los proveedores con un elevado volumen de nuevos clientes, esto supone una reducción significativa de la carga de trabajo de alta de nuevos clientes y un menor riesgo de fraude, gracias a las identidades verificadas criptográficamente en lugar de copias de documentos de identidad comprobadas manualmente.

Administración pública

Los organismos públicos a todos los niveles —municipal, regional y federal— deben aceptar la cartera para los servicios de administración electrónica. Esto se aplica a todo, desde el cambio de domicilio hasta la presentación de declaraciones de impuestos.

Sanidad

Las aseguradoras médicas, las consultas médicas y las farmacias podrán utilizar la cartera EUDI para la verificación electrónica de la identidad en los servicios sanitarios.

Principales plataformas en línea

Las plataformas sujetas a la Ley de Servicios Digitales (DSA) deben aceptar la cartera EUDI para la verificación de la edad y el inicio de sesión. Esto se aplica a las redes sociales, los mercados online y otras plataformas de amplio alcance.

Transporte y movilidad

La EUDI Wallet podrá contener un permiso de conducir digital y el permiso de circulación. Las empresas de alquiler de coches, los servicios de coche compartido y las plataformas de movilidad estarán obligadas a aceptarlos.

Calendario: ¿Cuándo será obligatorio el documento de identidad digital?

Nota: Los plazos exactos dependen de las leyes nacionales de transposición. Alemania ha anunciado que estará entre los pioneros, pero nunca se pueden descartar retrasos con la normativa de la UE. Las empresas que se pongan en marcha ahora tendrán una clara ventaja.

¿Qué ocurre si las empresas no están preparadas?

Riesgos normativos

Las empresas de sectores regulados que no acepten la EUDI Wallet estarán infringiendo el Reglamento eIDAS 2.0. Los Estados miembros determinarán las sanciones específicas, pero se espera que incluyan multas sustanciales, similares a las impuestas por infracciones del RGPD.

Desventajas competitivas

Los clientes esperan cada vez más procesos digitales y sin fricciones. Los primeros en ofrecer una integración perfecta de la cartera EUDI se situarán a la cabeza:

• Procesos de alta más rápidos, ya que abrir una cuenta lleva segundos en lugar de días
• Menores costes, ya que ya no son necesarios Video-Ident, PostIdent ni la verificación manual
• Mayores tasas de conversión, ya que se producen menos abandonos durante el proceso de identificación
• Una ventaja en términos de confianza, ya que las soluciones de identidad modernas transmiten un compromiso con la innovación

Cinco pasos para prepararse para la identidad digital obligatoria

1. Comprueba si te afecta

¿Opera su empresa en uno de los sectores regulados? Si lleva a cabo procesos de KYC, verificación de edad o comprobaciones de identidad exigidas por el gobierno, se ve afectado.

2. Analiza los procesos existentes

¿En qué parte de sus flujos de trabajo se lleva a cabo actualmente la verificación de identidad? Apertura de cuentas, firma de contratos, inicio de sesión, controles de acceso: cada uno de estos puntos de contacto es un posible caso de uso para la cartera EUDI. Elabore una lista de todos los puntos en los que su sistema requiere actualmente un documento de identidad, un inicio de sesión o una verificación de edad.

3. Planifica la integración técnica

Necesitarás lo que se denomina un «Relying Party Connector», una interfaz técnica que permite a tu sistema recibir y verificar las credenciales de las carteras EUDI. ElEUDI Wallet Connector de Passcreator actúa como middleware entre las carteras EUDI de los usuarios y tu sistema actual. La integración se gestiona a través de una API REST; no es necesario que configure su propia infraestructura de carteras.

4. Ponga en marcha un proyecto piloto

No espere a que sea obligatorio. El entorno de pruebas alemán de la cartera EUDI ya permite a las empresas probar la integración. Un proyecto piloto con un único caso de uso —como la verificación de la edad o las tarjetas de identificación de los empleados— es suficiente para comprender los requisitos técnicos y adaptar los procesos internos antes de que entre en vigor la normativa.

5. Informa a los clientes actuales

Comunique con antelación que acepta la cartera EUDI. Esto genera confianza y demuestra que su empresa está preparada.

Cómo «Passcreator» facilita la implementación

Passcreator ofrece el EUDI Wallet Connector, una solución que facilita a las empresas la integración de la EUDI Wallet:

• Verificación de documentos de identidad desde las carteras EUDI
• Combinación de la cartera EUDI con Apple Wallet y Google Wallet para ofrecer una experiencia fluida en todos los tipos de carteras (más información en nuestro artículo sobre cómo combinar EUDI con Apple Wallet y Google Wallet)
• Integración basada en API en los sistemas existentes

No hace falta reinventar la rueda. La infraestructura técnica ya existe.

Preguntas frecuentes sobre el requisito de identidad digital

¿Es obligatoria la identidad digital en Alemania?

Sí, para determinados sectores. Con la entrada en vigor del Reglamento eIDAS 2.0, las empresas reguladas en Alemania deben aceptar la cartera EUDI como prueba de identidad. Para los ciudadanos, su uso sigue siendo voluntario.

¿Cuándo tendré que empezar a aceptar la EUDI Wallet?

Se prevé que el requisito de aceptación entre en vigor de forma gradual a partir de 2027. Los plazos exactos dependen de las leyes nacionales de transposición.

¿Se aplica este requisito también a las pequeñas empresas?

El requisito se aplica principalmente a sectores regulados, como la banca, las telecomunicaciones, la sanidad, los organismos públicos y las grandes plataformas. Las pequeñas empresas ajenas a estos sectores no se ven directamente afectadas, pero pueden aceptar voluntariamente la EUDI Wallet para modernizar sus procesos.

¿Cuál es la diferencia entre la EUDI Wallet y Apple/Google Wallet?

Apple Wallet y Google Wallet son aplicaciones de monedero propias para tarjetas, billetes y pagos. La EUDI Wallet es una aplicación proporcionada por el gobierno específicamente para documentos de identidad verificados. Lo ideal es que ambas funcionen conjuntamente. A continuación te explicamos cómo.

¿Cuánto cuesta prepararse?

Los costes dependen de la complejidad de sus sistemas actuales. Con una solución como el conector EUDI dePasscreator, la integración puede llevarse a cabo sin necesidad de un desarrollo interno exhaustivo.

EUDI Wallet está transformando la forma en que las empresas verifican las identidades: es más rápido, más seguro y más rentable que en la actualidad. Quienes den el paso ahora tendrán una ventaja inicial. Más información sobre el conector EUDI Wallet de Passcreator →