El futuro de la verificación de la identidad digital - eIDAS 2.0 - la billetera de identidad digital.
En este artículo, exploramos las ventajas para los ciudadanos, las organizaciones y las autoridades públicas, y por qué los Servicios de Confianza Cualificados y las Firmas y Sellos
En la Unión Europea, el gobierno actúa como autoridad central responsable de almacenar de forma segura los datos de identificación personal y emitir documentos de identidad físicos, como pasaportes y tarjetas de identidad europeas, una práctica a la que hemos estado acostumbrados durante toda nuestra vida.
Una identidad electrónica (eID) sirve como medio digital para que los individuos verifiquen su identidad, concediéndoles acceso a diversos servicios. eIDAS 2.0 introduce la Billetera Digital de la UE como eID, que incluye no sólo el PID (esquema eID) sino también atributos adicionales como la atestación (cualificada) de atributos, devolviendo el control sobre la identidad al usuario en un enfoque regulado. En otras palabras, la billetera de identidad digital está "controlada por el usuario".
Los ciudadanos podrán poseer y controlar sin la intervención de las autoridades administrativas. Es lo que se conoce como identidad autosoberana (SSI). La SSI permite a las personas interactuar en el mundo digital con la misma independencia y capacidad de confianza que en el mundo offline. Se denomina identidad "autosoberana" porque cada persona es ahora dueña de su propia identidad.
Esta evolución requiere el establecimiento de un proceso de identificación seguro, fiable y eficiente que ofrezca a particulares y empresas una experiencia sin fisuras a la hora de realizar compras o inscribirse, o de utilizar servicios.
Atestación electrónica de atributos - El papel de un proveedor de servicios de confianza cualificado
Un atributo es un rasgo, característica o cualidad de una persona física o jurídica o de una entidad en formato electrónico. Un servicio de confianza emite certificados electrónicos de atributos. Cuando un servicio de confianza emite un certificado electrónico de este tipo, actúa como una tercera autoridad fiable y de confianza que da fe de la exactitud y validez de la información facilitada en el certificado.
Los Estados miembros tienen el mandato de proporcionar a los monederos un nivel de garantía "Alto", lo que indica una gran confianza en la identidad declarada de una persona.
eIDAS 2.0 introduce el atestado electrónico cualificado de atributos, lo que significa que un atestado electrónico de atributos debe ser emitido por un proveedor de servicios de confianza cualificado y cumplir los requisitos establecidos en el anexo V. Esto implica llevar a cabo procesos de identificación y autenticación con la máxima certeza para facilitar el intercambio seguro de atestados y atributos, como credenciales financieras y educativas, permisos de conducir, pasaportes, etc.
Para cumplir estos requisitos, se hace obligatorio el uso de firmas y sellos electrónicos cualificados.
La billetera de identidad digital permite a los usuarios almacenar y gestionar sus servicios de identificación electrónica y de confianza, como firmas electrónicas y certificados, en una única y cómoda ubicación, lo que facilita el acceso y el uso de sus datos y certificados siempre que sea necesario.
La caja de herramientas de la billetera de identidad digital de la UE y el proceso de implementación
La primera versión de la caja de herramientas de la UE fue publicada por la Comisión Europea el 10 de febrero de 2023 y sirve como base para el desarrollo de un prototipo de Billetera de identidad digital de la UE, que se someterá a pruebas en varios proyectos piloto a gran escala como parte del Programa Digital. Estos proyectos piloto pretenden abordar casos de uso esenciales y prioritarios para el monedero, abarcando áreas como el permiso de conducción móvil, la sanidad electrónica, los pagos y las cualificaciones educativas y profesionales.
A nivel europeo, hay actualmente en marcha tres proyectos interconectados:
- El primer proyecto se dedica a crear un marco de referencia de arquitectura, también denominado caja de herramientas. Esta caja de herramientas contiene especificaciones para el desarrollo de la billetera
- El segundo proyecto consiste en la puesta en marcha de un prototipo de monedero.
- El tercer proyecto consiste en poner en marcha cuatro proyectos piloto a gran escala durante dos años. El objetivo de estos proyectos piloto es explorar diversos casos de uso. Entre ellos, dos consorcios denominados EWC y NOBID se centrarán específicamente en el caso de los pagos. Estos consorcios están formados por múltiples bancos y grandes proveedores de servicios de pago que investigarán distintas opciones, como si el monedero debe almacenar las credenciales de pago y compartirlas con terceros, o si debe encargarse de autorizar las solicitudes de pago.
Los cuatro proyectos piloto a gran escala pueden consultarse aquí.
Preparativos para eIDAS 2.0
La propuesta eIDAS 2.0 establece como objetivo para 2030 que al menos el 80% de los ciudadanos europeos dispongan de un sistema de identificación digital que puedan utilizar para operar a distancia con administraciones y empresas de toda la UE, con total seguridad.
En preparación para eIDAS 2.0, GlobalSign es un proveedor de servicios de confianza cualificado, que ofrece la gama más completa de soluciones cualificadas que cumplen las normas eIDAS 2.0.
Para obtener más información sobre las nuevas innovaciones de eIDAS 2.0 en el horizonte y cómo la digitalización está impulsando la adopción de servicios de firma electrónica tanto en la UE como en el Reino Unido, lee el libro electrónico de GlobalSign.
Descubre los servicios fiduciarios cualificados de GlobalSign
Si estás buscando una solución para cumplir la normativa eIDAS, lo más probable es que GlobalSign tenga una que se adapte a tus necesidades. Nuestros servicios están diseñados para ofrecer a las empresas una variedad de soluciones, así que ¿por qué no hablas hoy mismo con nuestro equipo sobre tus necesidades de cumplimiento?
