Antecedentes
En junio de 2021, la Comisión propuso un marco para una identidad digital europea que estuviera a disposición de todos los ciudadanos, residentes y empresas de la UE por medio de una cartera europea de identidad digital.
El nuevo marco propuesto modificaba el Reglamento de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior (Reglamento eIDAS), que sentó las bases para acceder de forma segura a los servicios públicos y realizar transacciones en línea y transfronterizas en la UE.
Mediante esta propuesta se exigió a los Estados miembros que expidiesen una cartera digital en el marco de un sistema de identidad electrónica notificado, con arreglo a normas técnicas comunes y tras una certificación obligatoria. A fin de establecer la arquitectura técnica necesaria, acelerar la aplicación del Reglamento revisado, impartir directrices a los Estados miembros y evitar la fragmentación, la propuesta iba acompañada de una Recomendación sobre la creación de un conjunto de instrumentos de la Unión que defina las especificaciones técnicas de la cartera.
Tras las negociaciones interinstitucionales («diálogos tripartitos»), el 29 de junio de 2023 los colegisladores lograron alcanzar un acuerdo provisional inicial sobre los elementos clave del expediente, con sujeción a la introducción de algunos ajustes técnicos adicionales al proyecto de texto legislativo del Reglamento revisado.
La cartera europea de identidad digital
El Reglamento revisado constituye un claro cambio de paradigma para la identidad digital en Europa y pretende garantizar el acceso universal, de personas y empresas, a una identificación y una autenticación electrónicas seguras y fiables.
Con arreglo a la nueva normativa, los Estados miembros ofrecerán a los ciudadanos y las empresas unas carteras digitales que podrán vincular sus identidades digitales nacionales con certificados de sus demás atributos personales (por ejemplo, carnet de conducir, titulaciones o cuenta bancaria). Los ciudadanos podrán demostrar su identidad y compartir documentos electrónicos de sus carteras digitales pulsando un botón en su teléfono móvil.
Las nuevas carteras europeas de identidad digital permitirán a todos los europeos acceder a servicios en línea con su identificación digital nacional, que será reconocida en toda Europa, sin tener que utilizar métodos de identificación privados ni compartir innecesariamente datos personales. Este control por parte del usuario garantiza que solo se comparta la información que realmente deba compartirse.
Conclusión del acuerdo provisional inicial
Desde que se adoptara a finales de junio de este año el acuerdo provisional inicial sobre algunos de los principales elementos de la propuesta legislativa, se han celebrado una serie de reuniones técnicas exhaustivas para completar un texto que permita finalizar el expediente en su totalidad. Algunos aspectos importantes acordados por los colegisladores son, por ejemplo:
- — las firmas electrónicas: la cartera será gratuita, por defecto, para las personas físicas, pero los Estados miembros podrán establecer medidas para garantizar que el uso gratuito se limite a fines no profesionales;
- — el modelo de negocio de la cartera: la expedición, utilización y revocación será gratuita para todas las personas físicas;
- — la validación de declaraciones electrónicas de atributos: los Estados miembros establecerán mecanismos de validación gratuitos únicamente para verificar la autenticidad y validez de la cartera y de la identidad de las partes usuarias;
- — el código de las carteras: los componentes de programas informáticos serán de código abierto, pero se deja a los Estados miembros el margen de maniobra necesario para que, por razones justificadas, no puedan divulgarse componentes específicos distintos de los instalados en los dispositivos de los usuarios;
- — se ha garantizado la coherencia entre la cartera como medio de identificación electrónica y el sistema subyacente en virtud del cual se emita.
Por último, el Reglamento revisado aclara el alcance de los certificados cualificados de autenticación de sitios web, lo que garantiza que los usuarios puedan verificar quién está detrás de un sitio web preservando al mismo tiempo las normas vigentes consolidadas del sector en materia de seguridad.
Actividades futuras
Proseguirán los trabajos técnicos para completar el texto jurídico de conformidad con el acuerdo provisional. Una vez finalizado, el texto se remitirá a los representantes de los Estados miembros (Coreper) para su refrendo. Tras la formalización jurídico-lingüística, el Reglamento revisado deberá ser adoptado formalmente por el Parlamento y por el Consejo, antes de que pueda publicarse en el Diario Oficial de la UE y entrar en vigor.