La
Business Wallet Europea

eIDAS 2 es el Reglamento (UE) 2024/1183, en vigor desde el 20 de mayo de 2024, que modificó el Reglamento eIDAS original y estableció el Marco Europeo de Identidad Digital. Establece el marco de confianza sobre el que se construye la Business Wallet: servicios de confianza cualificados, listas de confianza y las especificaciones que hacen que las carteras sean interoperables en toda la Unión.

Ninguna empresa está obligada a tener una cartera. Las obligaciones recaen sobre otros: los Estados miembros deben poner a disposición de los ciudadanos y residentes al menos una EUDI Wallet, y las partes usuarias de sectores regulados (banca, telecomunicaciones, energía, transporte, sanidad) deben aceptarla. La propuesta de la Business Wallet sigue tramitándose por el procedimiento legislativo ordinario, y el Parlamento y el Consejo aún pueden modificarla. No hay ninguna fecha fijada hasta que se adopte el texto final.

La EUDI Wallet es la cartera personal: contiene los datos de identidad y los atributos de una persona física. La Business Wallet contendría los de la organización. La propuesta de la Comisión separa deliberadamente ambas, modificando eIDAS para que la emisión obligatoria de la EUDI Wallet se refiera únicamente a personas físicas. En la práctica, ambas se entrelazarían: la EUDI Wallet de un representante contiene el mandato que demuestra que puede actuar en nombre de la organización cuyas credenciales residen en la Business Wallet.

Un Servicio Cualificado de Entrega Electrónica Certificada es un servicio de confianza bajo eIDAS que transmite datos entre las partes y genera pruebas de envío, recepción e integridad, con una marca de tiempo cualificada. Es el correo certificado del mercado único digital, y el mecanismo por el cual un documento enviado a o desde una cartera adquiere fiabilidad jurídica, no solo se transmite.

Empiece con un inventario: qué documentos pide su organización a otros, y cuáles tiene que producir ella misma. Esas son sus primeras credenciales. Después identifique los procesos en los que actúa como parte usuaria, siga el Marco de Arquitectura y Referencia, y realice un piloto con un proveedor de carteras o en uno de los grandes pilotos a escala. Las organizaciones que mapeen ahora sus autorizaciones y mandatos serán las que estén listas para activarlos.

La Comisión ha citado dos cifras: hasta 150.000 millones de euros al año en su comunicado de prensa, y al menos 160.000 millones de euros al año en su página de políticas. Ambas son estimaciones de un resultado modelizado bajo un nivel de adopción supuesto, no un resultado garantizado. Consulte las estimaciones de ahorro explicadas para conocer ambas cifras, sus supuestos y por qué las fuentes primarias no las concilian.

Un proveedor de servicios de confianza no se certifica una vez y se deja así. Bajo eIDAS, llegar a ser cualificado, el estatus que un servicio necesita para ser reconocido en toda la Unión, significa superar una evaluación de conformidad realizada por un organismo de evaluación de la conformidad acreditado y, después, ser incluido en la lista de confianza del Estado miembro que lo supervisa, el registro que una parte usuaria consulta antes de confiar en una firma, sello o sello de tiempo. Cada Estado miembro designa una autoridad de supervisión que puede auditar a un proveedor cualificado en cualquier momento y retirarle su estatus. Es esta cadena, auditoría, lista de confianza, supervisión, y no un certificado privado, la que permitiría que los sellos y credenciales de una cartera empresarial fueran de confianza en toda la Unión.