eIDAS 2 i la cartera europea

Què introdueix el reglament

El Reglament (UE) 2024/1183 modifica l'eIDAS original i crea el marc de la cartera europea d'identitat digital, que permetrà a cada persona guardar i presentar les seves credencials des del seu propi dispositiu.

Els Estats membres hauran d'oferir almenys una cartera en el termini de vint-i-quatre mesos des de l'entrada en vigor dels actes d'execució previstos al mateix reglament.

Què implica per a les empreses

Qui avui identifica clients o empleats amb còpies del document d'identitat podrà rebre en el seu lloc una credencial verificable, sense quedar-se la còpia.

Això redueix la dada personal que es conserva, que és exactament el que el principi de minimització del RGPD porta anys demanant.

Què no canvia

Els tres nivells de signatura continuen sent els mateixos i la signatura qualificada manté la seva equivalència amb la manuscrita. Qui ja tingui ben resolt el seu circuit de signatura no l'ha de refer.

El que sol demanar l'auditor

• Inventari d'on es demanen avui còpies del document d'identitat
• Seguiment del calendari de la cartera al teu Estat membre
• Revisió del proveïdor de serveis de confiança i de la seva qualificació
• Circuit de signatura preparat per acceptar credencials verificables

Com preparar-se amb Kimobox

1. 1Redueix ja la còpia de documents d'identitat als casos en què sigui imprescindible.
2. 2Documenta quin mètode d'identificació es fa servir a cada procés de signatura.
3. 3Mantén l'expedient d'evidències exportable, perquè un canvi de proveïdor no et lligui.

D'on surt cada dada

Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.

1. Reglament (UE) 910/2014 (eIDAS) sobre identificació electrònica i serveis de confiança EUR-Lex · 23/07/2014
2. Reglament (UE) 2024/1183, marc europeu d'identitat digital (eIDAS 2) EUR-Lex · 11/04/2024
3. Llei 6/2020, reguladora de determinats aspectes dels serveis electrònics de confiança BOE-A-2020-14046 · 12/11/2020