Servidores propios en Europa · RGPD · Soporte en tu idioma

Módulo 5 de 5 · Firma electrónica · Bloque 5

eIDAS 2 y la cartera europea

La segunda versión de eIDAS no retoca los niveles de firma: cambia quién guarda la identidad. Pasa del proveedor a la persona, y eso reordena bastantes cosas a medio plazo.

Contenido revisado el

Qué introduce el reglamento

El Reglamento (UE) 2024/1183 modifica el eIDAS original y crea el marco de la cartera europea de identidad digital, que permitirá a cada persona guardar y presentar sus credenciales desde su propio dispositivo.

Los Estados miembros deberán ofrecer al menos una cartera en el plazo de veinticuatro meses desde la entrada en vigor de los actos de ejecución previstos en el propio reglamento.

Qué implica para las empresas

Quien hoy identifica clientes o empleados con copias del documento de identidad podrá recibir en su lugar una credencial verificable, sin quedarse con la copia.

Eso reduce el dato personal que se conserva, que es exactamente lo que el principio de minimización del RGPD lleva años pidiendo.

Qué no cambia

Los tres niveles de firma siguen siendo los mismos y la firma cualificada mantiene su equivalencia con la manuscrita. Quien ya tenga bien resuelto su circuito de firma no tiene que rehacerlo.

Lo que suele pedir el auditor

  • Inventario de dónde se piden hoy copias del documento de identidad
  • Seguimiento del calendario de la cartera en tu Estado miembro
  • Revisión del proveedor de servicios de confianza y de su cualificación
  • Circuito de firma preparado para aceptar credenciales verificables

Cómo prepararse con Kimobox

  1. 1Reduce ya la copia de documentos de identidad a los casos en que sea imprescindible.
  2. 2Documenta qué método de identificación se usa en cada proceso de firma.
  3. 3Mantén el expediente de evidencias exportable, para que un cambio de proveedor no te ate.

La preparación útil para eIDAS 2 es la misma que ya pide el RGPD: guardar menos identidad y verificarla mejor.

Ver la firma electrónica de Kimobox

De dónde sale cada dato

Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.

  1. Reglamento (UE) 910/2014 (eIDAS) sobre identificación electrónica y servicios de confianza EUR-Lex · 23/07/2014
  2. Reglamento (UE) 2024/1183, marco europeo de identidad digital (eIDAS 2) EUR-Lex · 11/04/2024
  3. Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza BOE-A-2020-14046 · 12/11/2020