EIDAS 2

«El futuro de las plataformas de identidad digital van a dar cumplimiento a esta nueva normativa.»

¿Qué es el EIDAS 2?

El EIDAS2 recoge el derecho gratuito y voluntario de toda persona a tener una identidad reconocida en cualquier lugar de la Unión Europea, conocido como «Wallet Digital». La meta es que para el año 2030, el 80% la población europea tenga un sistema de identificación, se trata del sistema de identificación europeo (e-ID o EUid).

Sistema e-ID

Este nuevo modelo de identidad digital basado en wallets, favorece la identidad soberana (SSI), ya que los usuarios tendrán pleno control de sus datos y podrán acceder a servicios online sin tener que usar métodos de identificación privados o compartir datos innecesarios, según explica la Comisión Europea.

El objetivo de este nuevo sistema es proporcionar a los ciudadanos, de un modo sencillo y seguro, compartir información identificativa en múltiples escenarios. Este sistema no solo nos permitirá compartir nuestros nombres, direcciones, DNI o pasaporte, si no que también nos permitirá compartir atributos relevantes dependiendo de las circunstancias, como por ejemplo, un certificado médico, títulos académicos, datos bancarios…

¿Te gustaría saber más sobre el wallet de identidad? Accede a nuestra entrada sobre «Wallet de identidad o EUid». 

¿Cuáles son los objetivos del EIDAS2?

El principal objetivo del EIDAS2 es garantizar el funcionamiento correcto del mercado interior europeo proporcionando un nivel de seguridad adecuado de los medios de identificación electrónica y de los servicios de confianza. Otros objetivos relevantes son;

• Acceso a soluciones de identidad electrónica con alta seguridad y confianza.
• Que los servicios públicos y privados puedan contar con soluciones de identidad digital fiables y seguras.
• Que las personas físicas y jurídicas tengan la capacidad de utilizar soluciones de identidad digital (Se trata de un servicio que permite al usuario almacenar datos identificativos).
• Que las soluciones estén conectadas con una variedad de atributos y permitan compartir solamente aquellos datos de identidad que se requieran para cada servicio en concreto.
• Aceptación de los servicios de confianza cualificados en la UE y en condiciones de igualdad en lo que se refiere a su prestación.
• Aumentar la confianza de los ciudadanos en los certificados cualificados de autenticación de sitios web y poder obtener información segura y fiable reduciendo el riesgo de fraude.

Ejemplos de diferentes escenarios que se podrían realizar bajo el control del titular de el wallet dentro del sector privado a nivel europeo:

• Apertura de una cuenta corriente haciendo uso de el wallet digital en cualquier estado miembro de la UE con el wallet emitido en mi país.
• Alquiler de un coche haciendo uso solamente de los datos necesarios (permiso de conducir, datos personales …) dentro de un estado miembro de la UE.
• En el caso de necesitar asistencia sanitaria en otro país europeo, tendríamos acceso a nuestra tarjeta sanitaria, datos de salud o historial de vacunación (Covid por ejemplo).
• Acceso a datos financieros y posibilidad de compartirlos entre distintos bancos dentro de la UE.

EIDAS2 habilita la identificación de los ciudadanos europeos de manera remota en procesos de compra o contratación online a través de soluciones de onboarding digital, este nuevo marco normativo facilitará la implantación de los procesos de verificación en cualquier industria, solamente se necesitará contar con e-ID a través de nuestro wallet.

El uso de wallet permitirá al ciudadano identificarse desde el teléfono móvil, no solo para procesos online, si no también en procesos presenciales, y tanto en servicios públicos como privados.

Diferentes tipos de plataformas de identidad soberana:

¿Cuando entra en vigor el este nuevo marco normativo?

EIDAS2 aún no tiene fecha de aprobación prevista, pero es muy probable que sea aprobada en 2023, ya que sigue estando sujeta a debate por parte de la Comisión para incorporar posibles modificaciones y mejoras.

¿Cuales son las principales diferencias o cambios entre EIDAS o EIDAS2?

EIDAS define los distintos tipos de firma electrónica pero además regula los servicios de:

• Servicios de confianza (sellado y marcado de tiempo).
• Servicios de correo electrónico certificado.
• La creación, verificación y validación de certificados para la autenticación de sitios web.
• Documentación electrónica.
• Mecanismos de identificación y autenticación, sus niveles y su compatibilidad entre los Estados Miembros.

La principal diferencia es que EIDAS no cubre la provisión de atributos electrónicos, como certificados médicos o cualificaciones profesionales, dificultando a nivel europeo el reconocimiento legal, además de tampoco permitir el control de los datos que intercambian de los usuarios en los procesos de verificación.