Desde finales de 2024 y durante 2025, la Comisión Europea ha adoptado los actos de ejecución que convierten eIDAS 2.0 de ley en especificación: funciones básicas e integridad de la cartera, esquemas de certificación, protocolos e interfaces, y registro de las partes usuarias. Es una infraestructura poco vistosa, pero sobre ella descansa la obligación de las carteras de diciembre de 2026.
Las partes usuarias se vuelven visibles
Hay un tema que merece la atención de las empresas. Las partes usuarias, es decir, las empresas que pedirán atributos de la cartera a los usuarios, deben registrarse en su Estado miembro y declarar qué datos quieren solicitar y por qué. Pedir de más se vuelve visible y sancionable. El hábito de minimizar datos que fomentaba el RGPD, las carteras lo impondrán por diseño.
Los servicios cualificados son el ancla
Los actos también confirman de dónde nace la confianza: de los prestadores cualificados de servicios de confianza, auditados, supervisados e incluidos en la Lista de confianza de la UE. Las credenciales de la cartera proceden de verificaciones realizadas según estándares como la base de comprobación de identidad de ETSI, y las firmas cualificadas siguen siendo la referencia que llevará la cartera. La auditoría de WeVerify para obtener la condición de QTSP está en curso, y la plataforma ya ofrece verificación de identidad a nivel de chip, firmas cualificadas con el mismo valor jurídico que la firma manuscrita en los 27 Estados miembros y sellos cualificados. Las empresas que integran estos flujos ahora están, en la práctica, preparadas para la cartera antes de que llegue.