La identidad digital sigue siendo un tema relevante y la implementación del eIDAS 2.0 marca un hito importante en la evolución de la identidad digital en la Unión Europea (UE). En este blog exploramos algunas de las actualizaciones clave de la legislación eIDAS, en particular la adopción de una Cartera de Identidad Digital de la UE y el impacto que esto tendrá en la seguridad, la interoperabilidad y la experiencia del usuario.
¿Qué es eIDAS 2.0?
eIDAS, abreviatura de Electronic Identification, Authentication and Trust Services (identificación electrónica, autenticación y servicios de confianza), entró en vigor en 2014 para permitir transacciones electrónicas transfronterizas seguras y sin fisuras en el Mercado Único Europeo. eIDAS 2.0 presenta una evolución de las normas y prácticas de identidad digital que incorpora los avances tecnológicos y aborda los retos de la identidad digital.
Se espera que entre en vigor a finales del segundo trimestre de 2024:
- El monedero de identidad digital de la UE, en el que corresponde a los Estados miembros ofrecer a los ciudadanos y las empresas la adopción voluntaria de monederos digitales vinculados a las identidades digitales nacionales con pruebas de atributos personales.
- Mayor interoperabilidad entre los sistemas de identificación electrónica de los Estados miembros, lo que permitirá que las identidades digitales emitidas por un Estado miembro sean aceptadas en los demás. Esto contribuirá a fomentar un mercado digital único.
- Ampliación del alcance de los servicios de confianza para responder a las necesidades cambiantes de las empresas y los ciudadanos en esta era digital. Esto incluye el uso y la gestión de Firmas Electrónicas Cualificadas (QES) para usuarios que deben ser emitidas por un Proveedor de Servicios de Confianza Cualificado (QTSP) como GlobalSign. La disponibilidad obligatoria de una FEC gratuita para los ciudadanos se limita a fines no profesionales.
- Normalización de las medidas de seguridad para garantizar la integridad y seguridad de las transacciones electrónicas. Éstas se regirán por normas estrictas de autenticación y cifrado para proteger contra la usurpación de identidad y el acceso no autorizado a los servicios digitales.
Características de una cartera de identidad digital de la UE
- Permitir a los ciudadanos demostrar su identidad y facilitar el acceso seguro a los servicios digitales públicos y privados.
- Permitir a los ciudadanos demostrar su identidad y compartir de forma segura documentos electrónicos desde su dispositivo móvil individual, cualquier cosa, desde autenticar una compra en línea hasta facturar en un aeropuerto.
- Los individuos dispondrán de medios para almacenar, compartir, gestionar y autorizar el acceso a su identificación electrónica y a los servicios de confianza.
Impacto en los servicios de confianza cualificados
El marco eIDAS se basa en la seguridad y la confianza, por lo que el monedero digital de la UE debe verificarse según las normas de validación más exigentes que cumplan la legislación de la UE. eIDAS 2.0 amplía su ámbito de aplicación para incluir una gama más amplia de servicios de confianza, como firmas cualificadas, sellos, sellos de tiempo, servicios de entrega electrónica y certificados de autenticación de sitios web, entre otros.
GlobalSign se enorgullece de ser reconocida como QTSP en todos los Estados miembros de la UE. Nuestros servicios de confianza cualificados abarcan una amplia gama de soluciones para garantizar que tú y tu empresa permanezcan seguros y cumplan la normativa eIDAS. Nuestros certificados cualificados pueden emitirse para firmas y sellos cualificados e incluyen sellos de tiempo cualificados para el no repudio. Nuestras soluciones garantizan el reconocimiento legal y unas transacciones electrónicas transfronterizas seguras y normalizadas dentro de la UE.
eIDAS 2.0 representa una actualización completa del reglamento original, teniendo en cuenta la evolución del panorama de la identidad digital y los servicios de confianza en la Unión Europea. Al abarcar estos servicios adicionales, eIDAS 2.0 pretende abordar las necesidades cambiantes de las empresas y los particulares en la era digital.
