{"id":3947,"date":"2025-10-08T14:35:38","date_gmt":"2025-10-08T12:35:38","guid":{"rendered":"https:\/\/www.qualified-electronic-signature.com\/eidas-2-0-que-cambia-para-el-qes-en-2025-2026\/"},"modified":"2025-12-06T19:29:44","modified_gmt":"2025-12-06T18:29:44","slug":"eidas-2-0-que-cambia-para-el-qes-en-2025-2026","status":"publish","type":"post","link":"https:\/\/www.qualified-electronic-signature.com\/es\/eidas-2-0-que-cambia-para-el-qes-en-2025-2026\/","title":{"rendered":"eIDAS 2.0: Qu\u00e9 cambia para el QES en 2025-2026"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"3947\" class=\"elementor elementor-3947 elementor-2613\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-04632ce e-con-full e-flex e-con e-parent\" data-id=\"04632ce\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-91d6c4e elementor-widget elementor-widget-text-editor\" data-id=\"91d6c4e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"container\"><header id=\"ai-header\"><h1>eIDAS 2.0: Qu\u00e9 cambia para el QES en 2025-2026<\/h1><p class=\"lead-paragraph\">Si utilizas firmas electr\u00f3nicas cualificadas para contratos empresariales, acuerdos de empleo o tr\u00e1mites administrativos, se avecinan cambios importantes. La Uni\u00f3n Europea public\u00f3 el Reglamento (UE) 2024\/1183 -denominado com\u00fanmente eIDAS 2.0-, que entr\u00f3 en vigor el 20 de mayo de 2024, y transformar\u00e1 fundamentalmente la forma en que los europeos crean y utilizan las identidades digitales y las firmas cualificadas. <\/p><p class=\"lead-paragraph\">\u00bfEl cambio m\u00e1s revolucionario? Para 2026, todos los ciudadanos de la UE tendr\u00e1n acceso a una Cartera Europea de Identidad Digital en su smartphone, capaz de crear firmas electr\u00f3nicas cualificadas tan f\u00e1cilmente como desbloquear su tel\u00e9fono. Para las empresas que utilizan QES, esto significa una adopci\u00f3n m\u00e1s amplia, flujos de trabajo simplificados y nuevos requisitos de cumplimiento.  <\/p><p class=\"lead-paragraph\">Esta gu\u00eda explica qu\u00e9 est\u00e1 cambiando, cu\u00e1ndo entran en vigor estos cambios y qu\u00e9 deben hacer las empresas y los particulares para prepararse para la era del eIDAS 2.0.<\/p><\/header><div class=\"content-section\"><h2>\u00bfQu\u00e9 es eIDAS 2.0?<\/h2><p><strong>eIDAS 2.0<\/strong> se refiere al Reglamento (UE) 2024\/1183, que modifica el Reglamento eIDAS original (910\/2014) que rige la identificaci\u00f3n electr\u00f3nica y los servicios de confianza en toda la UE desde 2016. Piensa en \u00e9l como eIDAS 2.0, una versi\u00f3n mejorada que aborda las limitaciones descubiertas durante los primeros ocho a\u00f1os de aplicaci\u00f3n. <\/p><h3>\u00bfPor qu\u00e9 era necesaria una actualizaci\u00f3n?<\/h3><p>El reglamento eIDAS original logr\u00f3 un \u00e9xito notable al crear un marco jur\u00eddico para la firma electr\u00f3nica reconocida y la confianza digital transfronteriza. Sin embargo, surgieron lagunas: <\/p><h4>Adopci\u00f3n limitada de los sistemas nacionales de identificaci\u00f3n electr\u00f3nica<\/h4><p>En 2021, s\u00f3lo el 59% de los residentes en la UE podr\u00edan utilizar una identidad electr\u00f3nica de confianza para acceder a servicios en l\u00ednea transfronterizos. Los Estados miembros pod\u00edan notificar voluntariamente los sistemas nacionales de identificaci\u00f3n electr\u00f3nica, pero muchos no crearon sistemas completos, lo que dio lugar a la fragmentaci\u00f3n. <\/p><h4>Aplicaci\u00f3n incoherente<\/h4><p>Los organismos nacionales de supervisi\u00f3n y las organizaciones de evaluaci\u00f3n de la conformidad interpretaron los requisitos del eIDAS de forma diferente, creando distintos niveles de seguridad y normas de confianza en los distintos Estados miembros. Un proveedor de firma cualificado certificado en Alemania podr\u00eda enfrentarse a requisitos diferentes que uno en Italia. <\/p><h4>Lagunas tecnol\u00f3gicas<\/h4><p>El reglamento de 2014 no preve\u00eda c\u00f3mo los tel\u00e9fonos inteligentes se convertir\u00edan en el principal dispositivo de identidad digital. La creaci\u00f3n de firmas cualificadas a distancia era posible pero engorrosa, y requer\u00eda tokens USB o tarjetas inteligentes en lugar de soluciones m\u00f3viles integradas. <\/p><h4>Alcance limitado de los servicios fiduciarios<\/h4><p>Los servicios de confianza como el archivo electr\u00f3nico, los libros de contabilidad electr\u00f3nicos y la gesti\u00f3n de firmas electr\u00f3nicas remotas no estaban cubiertos adecuadamente, a pesar de la creciente demanda empresarial de estas capacidades.<\/p><div class=\"callout-box\"><p><strong>Publicaci\u00f3n y entrada en vigor:<\/strong> El Reglamento (UE) 2024\/1183 se public\u00f3 en el Diario Oficial de la Uni\u00f3n Europea el 30 de abril de 2024 y entr\u00f3 en vigor el 20 de mayo de 2024. Sin embargo, la mayor\u00eda de las disposiciones ser\u00e1n aplicables gradualmente hasta 2025-2026, dando tiempo a los Estados miembros y a las empresas para adaptarse. <\/p><\/div><\/div><div class=\"content-section\"><h2>El cambio de juego: Carteras Europeas de Identidad Digital (EUDIW)<\/h2><p>La pieza central del eIDAS 2.0 es la <strong>Cartera Europea de Identidad Digital,<\/strong>una aplicaci\u00f3n m\u00f3vil que cambiar\u00e1 radicalmente la forma en que los europeos demuestran su identidad y firman documentos digitalmente.<\/p><h3>\u00bfQu\u00e9 es el EUDIW?<\/h3><p>El Billetero Europeo de Identidad Digital es una aplicaci\u00f3n para smartphone (u otro dispositivo personal) que permite a los usuarios:<\/p><ul><li><strong>Almacena y gestiona documentos de identidad digitales:<\/strong> DNI, carn\u00e9s de conducir, cualificaciones profesionales, t\u00edtulos educativos, tarjetas de seguro m\u00e9dico, etc.<\/li><li><strong>Demuestra tu identidad sin revelar datos innecesarios:<\/strong> Por ejemplo, demuestra que tienes m\u00e1s de 18 a\u00f1os sin mostrar tu fecha de nacimiento exacta ni tu nombre completo<\/li><li><strong>Crea firmas electr\u00f3nicas cualificadas directamente desde tu tel\u00e9fono:<\/strong> Sin necesidad de aplicaciones separadas, tokens USB o dispositivos f\u00edsicos<\/li><li><strong>Accede a servicios p\u00fablicos y privados:<\/strong> Portales gubernamentales, aplicaciones bancarias, plataformas de comercio electr\u00f3nico y aplicaciones empresariales<\/li><li><strong>Utiliza el mismo monedero en todos los pa\u00edses de la UE:<\/strong> Tu monedero belga funciona sin problemas en Espa\u00f1a, Alemania, Italia o cualquier otro Estado miembro<\/li><\/ul><h3>Emisi\u00f3n obligatoria por los Estados miembros<\/h3><p>A diferencia del eIDAS original, en el que los sistemas nacionales de identificaci\u00f3n electr\u00f3nica eran voluntarios, el eIDAS 2.0 <strong>exige a los 27 Estados miembros de la UE que expidan carteras de identidad digital a los ciudadanos que las soliciten<\/strong>. Este mandato garantiza la disponibilidad universal en toda la Uni\u00f3n. <\/p><p>Los Estados miembros tienen hasta 24 meses tras la adopci\u00f3n de las especificaciones t\u00e9cnicas (Actos de Ejecuci\u00f3n) para proporcionar estos monederos. Seg\u00fan el art\u00edculo 5 bis, la Comisi\u00f3n Europea debe establecer las normas t\u00e9cnicas y los requisitos de certificaci\u00f3n antes del 21 de noviembre de 2024, lo que significa que el despliegue de los monederos deber\u00eda comenzar en 2025, y la plena disponibilidad est\u00e1 prevista para 2026. <\/p><div class=\"scenario-box\"><h4>C\u00f3mo transforma EUDIW el QES: Un ejemplo pr\u00e1ctico<\/h4><p><strong>Hoy (2024):<\/strong> Sophie, directora de RRHH, necesita firmar un contrato de trabajo con QES. Ella elige un proveedor de QES, descarga una app independiente (como itsme o Evrotrust), completa la verificaci\u00f3n de identidad y, a continuaci\u00f3n, puede firmar. El nuevo empleado debe hacer lo mismo: descargar una aplicaci\u00f3n, verificar su identidad y configurar su certificado cualificado.  <\/p><p><strong>Con EUDIW (2026):<\/strong> Sophie abre su Cartera de Identidad Digital emitida por el gobierno (ya en su tel\u00e9fono, verificada previamente durante la configuraci\u00f3n inicial). Selecciona \u00abFirmar documento\u00bb, revisa el contrato, se autentica con su huella dactilar o Face ID y crea una firma electr\u00f3nica reconocida al instante. El nuevo empleado hace lo mismo utilizando su EUDIW. Tiempo total: menos de 60 segundos. Sin descargas de aplicaciones separadas, sin selecci\u00f3n de proveedores, sin verificaci\u00f3n de identidad adicional.    <\/p><p><strong>Resultado:<\/strong> La EES se convierte en algo tan sencillo como la banca m\u00f3vil, aumentando dr\u00e1sticamente su adopci\u00f3n por parte de empresas y particulares.<\/p><\/div><h3>El sector privado debe aceptar el DIUE<\/h3><p>El eIDAS 2.0 va m\u00e1s all\u00e1 al <strong>exigir a las grandes plataformas en l\u00ednea que acepten el EUDIW para verificar la identidad<\/strong>. Esto incluye: <\/p><ul><li>Plataformas de medios sociales<\/li><li>Mercados de comercio electr\u00f3nico<\/li><li>Servicios en la nube<\/li><li>Plataformas de econom\u00eda colaborativa<\/li><li>Proveedores de servicios financieros<\/li><\/ul><p>Esta aceptaci\u00f3n obligatoria garantiza que las empresas no puedan crear silos de identidad propietarios, promoviendo la interoperabilidad y la elecci\u00f3n del usuario en toda la econom\u00eda digital.<\/p><\/div><div class=\"content-section\"><h2>Repercusi\u00f3n en las firmas electr\u00f3nicas reconocidas<\/h2><p>Para las empresas y los particulares que utilizan actualmente firmas electr\u00f3nicas reconocidas, eIDAS 2.0 aporta tanto oportunidades como nuevas consideraciones.<\/p><h3>Tu Smartphone se convierte en un QSCD<\/h3><p>Uno de los cambios t\u00e9cnicos m\u00e1s transformadores: EUDIW incluye la funcionalidad de Dispositivo Cualificado de Creaci\u00f3n de Firma (QSCD) integrada en el monedero. Esto significa que <\/p><ul><li><strong>No necesitas hardware externo:<\/strong> Olv\u00eddate de tokens USB, tarjetas inteligentes o dispositivos criptogr\u00e1ficos independientes<\/li><li><strong>Almacenamiento seguro de claves en el enclave del dispositivo:<\/strong> Tus claves de firma privadas permanecen protegidas por el hardware seguro de tu smartphone<\/li><li><strong>Autenticaci\u00f3n biom\u00e9trica:<\/strong> Utiliza la huella dactilar o el reconocimiento facial para autorizar firmas<\/li><li><strong>Creaci\u00f3n instant\u00e1nea de firma reconocida:<\/strong> De la recepci\u00f3n del documento al documento firmado en menos de un minuto<\/li><\/ul><h3>Los m\u00e9todos QES existentes siguen funcionando<\/h3><p>La introducci\u00f3n de EUDIW no invalida los m\u00e9todos QES actuales. Los proveedores de servicios de confianza cualificados, como los que se ofrecen a trav\u00e9s de plataformas como QES-Sign (itsme, Evrotrust, Adacom), seguir\u00e1n funcionando y seguir\u00e1n cumpliendo plenamente el eIDAS 2.0. <\/p><div class=\"info-box\"><p><strong>Periodo de coexistencia:<\/strong> Se espera que 2025-2027 sea un periodo de transici\u00f3n en el que funcionen simult\u00e1neamente los m\u00e9todos tradicionales de QES (a trav\u00e9s de QTSP y aplicaciones independientes) y las nuevas firmas basadas en EUDIW. Las empresas deben planificar la aceptaci\u00f3n de firmas de ambos sistemas durante esta transici\u00f3n. <\/p><\/div><h3>Requisitos de seguridad reforzados<\/h3><p>eIDAS 2.0 introduce requisitos t\u00e9cnicos y operativos m\u00e1s estrictos para los servicios de confianza cualificados, entre los que se incluyen:<\/p><ul><li><strong>Evaluaci\u00f3n de la conformidad armonizada:<\/strong> Criterios de evaluaci\u00f3n m\u00e1s coherentes en todos los Estados miembros<\/li><li><strong>Notificaci\u00f3n obligatoria de incidentes:<\/strong> Los QTSP deben informar de las violaciones de seguridad a las autoridades supervisoras en plazos espec\u00edficos<\/li><li><strong>Supervisi\u00f3n reforzada:<\/strong> Los organismos nacionales de supervisi\u00f3n reciben poderes adicionales para garantizar el cumplimiento<\/li><li><strong>Auditor\u00edas peri\u00f3dicas:<\/strong> Evaluaciones de conformidad m\u00e1s frecuentes para mantener el estatus cualificado<\/li><\/ul><h3>Nuevos servicios fiduciarios<\/h3><p>eIDAS 2.0 ampl\u00eda los servicios fiduciarios cualificados para incluir:<\/p><h4>Archivo Electr\u00f3nico Cualificado<\/h4><p>Garantiza que los documentos sigan siendo legibles, aut\u00e9nticos y legalmente v\u00e1lidos durante d\u00e9cadas, algo crucial para los contratos con largos requisitos de conservaci\u00f3n.<\/p><h4>Libros electr\u00f3nicos cualificados<\/h4><p>Proporciona registros a prueba de manipulaciones de datos o transacciones a lo largo del tiempo, apoyando el cumplimiento normativo y las pistas de auditor\u00eda.<\/p><h4>Gesti\u00f3n de Firmas y Sellos Electr\u00f3nicos Remotos<\/h4><p>Formaliza la creaci\u00f3n de QES a distancia (como los m\u00e9todos actuales) con normas t\u00e9cnicas y requisitos de seguridad m\u00e1s claros.<\/p><\/div><div class=\"content-section\"><h2>Calendario de aplicaci\u00f3n: Qu\u00e9 ocurre cu\u00e1ndo<\/h2><p>El despliegue del eIDAS 2.0 sigue un enfoque por fases con plazos espec\u00edficos:<\/p><div class=\"timeline\"><div class=\"timeline-item\"><div class=\"timeline-date\">20 de mayo de 2024<\/div><p><strong>Reglamento Entrada en vigor<\/strong><\/p><p>El Reglamento (UE) 2024\/1183 entr\u00f3 oficialmente en vigor, estableciendo el marco jur\u00eddico para el eIDAS 2.0.<\/p><\/div><div class=\"timeline-item\"><div class=\"timeline-date\">21 de noviembre de 2024<\/div><p><strong>Publicaci\u00f3n de Normas T\u00e9cnicas<\/strong><\/p><p>La Comisi\u00f3n Europea publica Actos de Aplicaci\u00f3n que definen las especificaciones t\u00e9cnicas del EUDIW, incluida la arquitectura del monedero, los controles de seguridad, los requisitos criptogr\u00e1ficos y los procedimientos de certificaci\u00f3n.<\/p><\/div><div class=\"timeline-item\"><div class=\"timeline-date\">A lo largo de 2025<\/div><p><strong>Preparaci\u00f3n de los Estados miembros<\/strong><\/p><p>Los pa\u00edses de la UE desarrollan implantaciones nacionales de EUDIW, llevan a cabo programas piloto y preparan la infraestructura para el despliegue a gran escala. Las empresas empiezan a actualizar los sistemas para aceptar las credenciales EUDIW. <\/p><\/div><div class=\"timeline-item\"><div class=\"timeline-date\">Primer semestre de 2026<\/div><p><strong>Despliegue inicial del EUDIW<\/strong><\/p><p>Los primeros Estados miembros ponen a disposici\u00f3n de los ciudadanos Carteras Europeas de Identidad Digital. Los primeros en adoptarlo prueban la creaci\u00f3n de QES a trav\u00e9s de EUDIW en escenarios reales. <\/p><\/div><div class=\"timeline-item\"><div class=\"timeline-date\">Finales de 2026<\/div><p><strong>Disponibilidad universal EUDIW<\/strong><\/p><p>Los 27 Estados miembros de la UE proporcionan el DTUE a los ciudadanos que lo soliciten (plazo de 24 meses desde la adopci\u00f3n de los Actos de Ejecuci\u00f3n). Se generalizan las firmas cualificadas a trav\u00e9s de tel\u00e9fonos inteligentes. <\/p><\/div><div class=\"timeline-item\"><div class=\"timeline-date\">2027 y m\u00e1s all\u00e1<\/div><p><strong>Ecosistema completo de identidad digital<\/strong><\/p><p>Crece la adopci\u00f3n del EUDIW, se ampl\u00eda la integraci\u00f3n del sector privado, florecen los servicios digitales transfronterizos y las firmas electr\u00f3nicas cualificadas se hacen omnipresentes en las empresas y la administraci\u00f3n.<\/p><\/div><\/div><\/div><div class=\"content-section\"><h2>Qu\u00e9 significa esto para las distintas partes interesadas<\/h2><h3>Para empresas que utilizan el EQS<\/h3><p>Si tu organizaci\u00f3n utiliza actualmente firmas electr\u00f3nicas reconocidas, ten en cuenta estas implicaciones:<\/p><h4>Oportunidades<\/h4><ul><li><strong>Mayor adopci\u00f3n por parte de clientes y socios:<\/strong> Cuando todo el mundo tiene EUDIW, solicitar QES a las contrapartes se convierte en algo sin fricciones.<\/li><li><strong>Incorporaci\u00f3n simplificada:<\/strong> Los nuevos empleados o socios comerciales pueden firmar inmediatamente sin descargas de aplicaciones ni selecci\u00f3n de proveedores.<\/li><li><strong>Reducci\u00f3n de la carga de soporte:<\/strong> Los monederos gubernamentales reducen los tickets de soporte de \u00ab\u00bfc\u00f3mo firmo?<\/li><li><strong>Mayor seguridad:<\/strong> Las normas unificadas en toda la UE mejoran la confianza y la seguridad generales<\/li><\/ul><h4>Acciones<\/h4><ul><li><strong>Actualiza los sistemas de aceptaci\u00f3n:<\/strong> Aseg\u00farate de que tus sistemas de gesti\u00f3n de documentos y de verificaci\u00f3n de firmas pueden reconocer las firmas reconocidas creadas por EUDIW<\/li><li><strong>Formar al personal:<\/strong> Preparar a los equipos para los m\u00e9todos duales QES durante el periodo de transici\u00f3n 2025-2026<\/li><li><strong>Revisa los contratos:<\/strong> Verifica la hoja de ruta de cumplimiento de eIDAS 2.0 de tu proveedor de QES y actualiza los acuerdos de servicio<\/li><li><strong>Supervisa los Actos de Ejecuci\u00f3n:<\/strong> Mantente informado sobre las especificaciones t\u00e9cnicas publicadas por la Comisi\u00f3n Europea<\/li><\/ul><h3>Para proveedores de QES (QTSP)<\/h3><p>Los proveedores de servicios fiduciarios cualificados se enfrentan tanto a retos como a oportunidades:<\/p><ul><li><strong>Coexistencia con EUDIW:<\/strong> Los proveedores operar\u00e1n junto con los monederos de las Administraciones P\u00fablicas, centr\u00e1ndose en servicios de valor a\u00f1adido como la automatizaci\u00f3n del flujo de trabajo, la firma masiva, la integraci\u00f3n de API y la compatibilidad con m\u00faltiples m\u00e9todos.<\/li><li><strong>Mayores requisitos de conformidad:<\/strong> Las evaluaciones de conformidad m\u00e1s estrictas y la supervisi\u00f3n continua requieren una mayor inversi\u00f3n en gesti\u00f3n de la seguridad y la calidad<\/li><li><strong>Nuevas oportunidades de servicio:<\/strong> Los servicios de confianza ampliados (archivo, libros de contabilidad, gesti\u00f3n remota de firmas) crean fuentes de ingresos adicionales<\/li><li><strong>Normas de interoperabilidad:<\/strong> Deben garantizar que las firmas funcionen a la perfecci\u00f3n con EUDIW y otros proveedores<\/li><\/ul><h3>Para los Departamentos de RRHH<\/h3><p>Los equipos de recursos humanos experimentar\u00e1n importantes mejoras en el flujo de trabajo:<\/p><div class=\"scenario-box\"><h4>La experiencia de Sophie con eIDAS 2.0<\/h4><p>Sophie, nuestra persona responsable de RRHH, utiliza actualmente un proveedor de QES para firmar entre 5 y 10 contratos de trabajo al mes. Con eIDAS 2.0: <\/p><p><strong>Menor fricci\u00f3n para las nuevas contrataciones:<\/strong> Antes, los nuevos empleados ten\u00edan que descargarse una aplicaci\u00f3n y completar la verificaci\u00f3n de identidad antes de firmar su contrato, lo que a veces provocaba retrasos cuando los candidatos carec\u00edan de documentos de identidad compatibles. Con EUDIW, todos los ciudadanos de la UE disponen ya de una capacidad de firma cualificada previamente verificada. <\/p><p><strong>Contrataci\u00f3n transfronteriza simplificada:<\/strong> Al contratar talentos de otros pa\u00edses de la UE, Sophie ya no se preocupa de si el m\u00e9todo EQS est\u00e1 disponible en la localidad del candidato. EUDIW funciona en toda la UE. <\/p><p><strong>Control continuo de los costes:<\/strong> Sophie mantiene su modelo de pago por uso a trav\u00e9s de plataformas como QES-Sign, evitando las cuotas de suscripci\u00f3n aunque aumente el uso de QES en toda la empresa.<\/p><\/div><h3>Para particulares<\/h3><p>Los ciudadanos de la UE adquieren un control sin precedentes sobre su identidad digital:<\/p><ul><li><strong>Acceso universal al QES:<\/strong> No necesitas buscar proveedores, comparar opciones ni pagar cuotas de alta: tu gobierno te proporciona el monedero.<\/li><li><strong>Privacidad por dise\u00f1o:<\/strong> Comparte s\u00f3lo la informaci\u00f3n necesaria (demuestra que tienes m\u00e1s de 18 a\u00f1os sin revelar tu fecha de nacimiento exacta)<\/li><li><strong>Una app para todo:<\/strong> verificaci\u00f3n de identidad, firma de documentos, almacenamiento de credenciales y acceso a servicios en una \u00fanica interfaz<\/li><li><strong>Reducci\u00f3n de la dependencia de plataformas privadas:<\/strong> La identidad emitida por el gobierno reduce la dependencia de los sistemas de inicio de sesi\u00f3n de las empresas tecnol\u00f3gicas<\/li><\/ul><\/div><div class=\"content-section\"><h2>Preocupaciones y preguntas abiertas<\/h2><p>A pesar de su promesa, el eIDAS 2.0 se enfrenta a cr\u00edticas y retos sin resolver:<\/p><h3>Cuestiones de protecci\u00f3n de datos<\/h3><p>Los defensores de la privacidad han expresado su preocupaci\u00f3n por el EUDIW:<\/p><ul><li><strong>Potencial de vigilancia:<\/strong> Los sistemas de identidad centralizados podr\u00edan permitir el seguimiento de las actividades de los ciudadanos si se dise\u00f1an incorrectamente<\/li><li><strong>Retenci\u00f3n de datos poco clara:<\/strong> \u00bfCu\u00e1nto tiempo pueden permanecer los datos en los monederos digitales? \u00bfQu\u00e9 ocurre con las credenciales de identidad archivadas? <\/li><li><strong>No hay salvaguardias expl\u00edcitas contra el uso indebido:<\/strong> Los cr\u00edticos argumentan que el reglamento carece de prohibiciones firmes contra el uso de los datos de la cartera para publicidad o elaboraci\u00f3n de perfiles<\/li><\/ul><div class=\"warning-box\"><p><strong>Nota importante:<\/strong> La Comisi\u00f3n Europea afirma que los usuarios mantienen el control total sobre sus datos y deciden qu\u00e9 compartir con qui\u00e9n. Las protecciones del GDPR siguen aplic\u00e1ndose a todos los datos personales procesados a trav\u00e9s del EUDIW. Sin embargo, los detalles de aplicaci\u00f3n en las legislaciones nacionales determinar\u00e1n los niveles reales de privacidad.  <\/p><\/div><h3>Requisitos de seguridad<\/h3><p>Los expertos en seguridad inform\u00e1tica se\u00f1alan que el eIDAS 2.0 no define normas de seguridad espec\u00edficas para la implantaci\u00f3n de monederos electr\u00f3nicos: \u00e9stas se establecer\u00e1n mediante Actas de Implantaci\u00f3n. Hasta que se publiquen las especificaciones t\u00e9cnicas, sigue habiendo dudas: <\/p><ul><li>Algoritmos criptogr\u00e1ficos necesarios para las firmas cualificadas en los monederos<\/li><li>Protecci\u00f3n contra el malware en los smartphones de los consumidores<\/li><li>Mecanismos de recuperaci\u00f3n si se pierde el acceso al monedero<\/li><li>Prevenci\u00f3n de la clonaci\u00f3n o extracci\u00f3n no autorizada de claves<\/li><\/ul><h3>Aplicaci\u00f3n coherente<\/h3><p>El eIDAS original adolec\u00eda de una interpretaci\u00f3n incoherente entre los Estados miembros. Aunque el eIDAS 2.0 pretende solucionar este problema mediante especificaciones t\u00e9cnicas m\u00e1s detalladas, sigue siendo dif\u00edcil lograr una verdadera armonizaci\u00f3n en los 27 pa\u00edses. <\/p><h3>Requisitos de aceptaci\u00f3n del sector privado<\/h3><p>Aunque las grandes plataformas online deben aceptar el EUDIW, el reglamento no especifica los detalles t\u00e9cnicos de la integraci\u00f3n. Siguen existiendo dudas al respecto: <\/p><ul><li>Coste y complejidad de la integraci\u00f3n para las empresas<\/li><li>Responsabilidad al aceptar credenciales de monedero<\/li><li>Procesos de verificaci\u00f3n de la validez de la firma<\/li><li>Mecanismos de emergencia si los sistemas de monedero no est\u00e1n disponibles<\/li><\/ul><\/div><div class=\"content-section\"><h2>Comparaci\u00f3n: eIDAS 1.0 frente a eIDAS 2.0<\/h2><p>Entender qu\u00e9 ha cambiado ayuda a las empresas a planificar su transici\u00f3n:<\/p><table><thead><tr><th>Aspecto<\/th><th>eIDAS 1.0 (2014)<\/th><th>eIDAS 2.0 (2024)<\/th><\/tr><\/thead><tbody><tr><td><strong>Identidad digital<\/strong><\/td><td>Sistemas nacionales de DNIe voluntarios<\/td><td>Emisi\u00f3n obligatoria del EUDIW por todos los Estados miembros<\/td><\/tr><tr><td><strong>Cobertura<\/strong><\/td><td>El 59% de los residentes en la UE podr\u00edan utilizar el DNIe transfronterizo<\/td><td>100% de disponibilidad (para los ciudadanos solicitantes)<\/td><\/tr><tr><td><strong>Creaci\u00f3n de QES<\/strong><\/td><td>Fichas USB, tarjetas inteligentes o aplicaciones m\u00f3viles de QTSP<\/td><td>Capacidad integrada de smartphone mediante EUDIW<\/td><\/tr><tr><td><strong>Sector privado<\/strong><\/td><td>Aceptaci\u00f3n opcional de los sistemas de identificaci\u00f3n electr\u00f3nica<\/td><td>Aceptaci\u00f3n obligatoria por las grandes plataformas<\/td><\/tr><tr><td><strong>Servicios fiduciarios<\/strong><\/td><td>Firmas, sellos, marcas de tiempo, certificados, env\u00edos certificados<\/td><td>Adem\u00e1s de archivo, libros de contabilidad, gesti\u00f3n remota de firmas<\/td><\/tr><tr><td><strong>Aplicaci\u00f3n<\/strong><\/td><td>Incoherente en todos los Estados miembros<\/td><td>Normas t\u00e9cnicas armonizadas mediante Actos de Aplicaci\u00f3n<\/td><\/tr><tr><td><strong>Control del usuario<\/strong><\/td><td>Capacidad limitada de minimizaci\u00f3n de datos<\/td><td>Divulgaci\u00f3n selectiva (compartir s\u00f3lo los atributos necesarios)<\/td><\/tr><\/tbody><\/table><\/div><div class=\"content-section\"><h2>Prepararse para el eIDAS 2.0: Pasos pr\u00e1cticos<\/h2><p>Las empresas deben empezar a prepararse ahora, aunque falten entre 18 y 24 meses para la plena aplicaci\u00f3n:<\/p><h3>Acciones inmediatas (2024-2025)<\/h3><ol><li><strong>Eval\u00faa el uso actual de la firma cualificada:<\/strong> Documenta qu\u00e9 procesos utilizan firmas cualificadas, identifica a las partes interesadas y mapea los flujos de trabajo.<\/li><li><strong>Verifica el cumplimiento del proveedor:<\/strong> Confirma que tu proveedor de QES est\u00e1 preparado para eIDAS 2.0 y el calendario para admitir las firmas EUDIW<\/li><li><strong>Revisar la arquitectura de los sistemas:<\/strong> Garantizar que los sistemas de gesti\u00f3n de documentos y verificaci\u00f3n de firmas puedan manejar m\u00faltiples fuentes de QES (QTSP tradicionales y EUDIW).<\/li><li><strong>Vigila las normas t\u00e9cnicas:<\/strong> Vigila los Actos de ejecuci\u00f3n publicados por la Comisi\u00f3n Europea, en particular las especificaciones sobre carteras.<\/li><li><strong>Presupuesta las actualizaciones:<\/strong> Asigna recursos para las modificaciones del sistema, la formaci\u00f3n del personal y el posible trabajo de integraci\u00f3n<\/li><\/ol><h3>Durante el despliegue (2025-2026)<\/h3><ol><li><strong>Prueba piloto de aceptaci\u00f3n de EUDIW:<\/strong> Prueba las firmas basadas en monederos en procesos no cr\u00edticos una vez que tu estado miembro ponga en marcha EUDIW<\/li><li><strong>Actualiza la documentaci\u00f3n:<\/strong> Revisar los procedimientos de firma, las gu\u00edas de usuario y el material de preguntas frecuentes para reflejar los m\u00e9todos duales.<\/li><li><strong>Formar al personal:<\/strong> Asegurarse de que los equipos comprenden tanto la EQS tradicional como las firmas basadas en la EUDIW.<\/li><li><strong>Comun\u00edcate con las partes interesadas:<\/strong> Informar a clientes, socios y empleados sobre las nuevas opciones de firma<\/li><li><strong>Prueba los procesos de verificaci\u00f3n:<\/strong> Valida que tus sistemas verifican correctamente las firmas de ambas fuentes<\/li><\/ol><h3>Post-Implantaci\u00f3n (2027+)<\/h3><ol><li><strong>Controla los \u00edndices de adopci\u00f3n:<\/strong> Haz un seguimiento de los m\u00e9todos de firma que prefieren las partes interesadas y optimiza los flujos de trabajo en consecuencia.<\/li><li><strong>Evaluar la estrategia del proveedor:<\/strong> Evaluar si el uso continuado de los QTSP tradicionales aporta valor o si el EUDIW satisface la mayor\u00eda de las necesidades.<\/li><li><strong>Aprovecha los nuevos servicios fiduciarios:<\/strong> Explora el archivado cualificado, los libros de contabilidad y la gesti\u00f3n remota de firmas para obtener ventajas adicionales de cumplimiento.<\/li><li><strong>Revisar la estructura de costes:<\/strong> Comparar los gastos con el nuevo ecosistema y ajustar las estrategias de adquisici\u00f3n<\/li><\/ol><\/div><div class=\"content-section\"><h2>Puntos clave<\/h2><ul class=\"key-points\"><li><strong>eIDAS 2.0 ya es ley:<\/strong> El Reglamento (UE) 2024\/1183 entr\u00f3 en vigor el 20 de mayo de 2024, estableciendo el marco legal para los Billetes de Identidad Digital Europeos y los servicios de confianza mejorados en toda la UE.<\/li><li><strong>EUDIW transforma la accesibilidad de la FEC:<\/strong> Para 2026, todos los ciudadanos de la UE tendr\u00e1n acceso a carteras de identidad digital emitidas por el gobierno, capaces de crear firmas electr\u00f3nicas reconocidas directamente desde tel\u00e9fonos inteligentes, sin necesidad de aplicaciones externas ni hardware.<\/li><li><strong>La aceptaci\u00f3n obligatoria crea interoperabilidad:<\/strong> Las grandes plataformas en l\u00ednea deben aceptar el EUDIW para la verificaci\u00f3n de la identidad, y todos los Estados miembros deben emitir monederos para los ciudadanos que lo soliciten, garantizando la disponibilidad universal y la funcionalidad transfronteriza.<\/li><li><strong>Los m\u00e9todos QES existentes siguen siendo v\u00e1lidos:<\/strong> Los Prestadores Cualificados de Servicios de Confianza y los m\u00e9todos de firma actuales siguen funcionando junto con el EUDIW durante el periodo transitorio y despu\u00e9s, proporcionando a las empresas m\u00faltiples opciones conformes.<\/li><li><strong>La preparaci\u00f3n debe empezar ahora:<\/strong> Aunque faltan entre 18 y 24 meses para la plena implantaci\u00f3n, las empresas deben evaluar los sistemas actuales, verificar el cumplimiento de los proveedores y planificar la aceptaci\u00f3n de firmas tanto de los QTSP tradicionales como de las fuentes EUDIW.<\/li><li><strong>Mayor seguridad y nuevos servicios:<\/strong> eIDAS 2.0 introduce requisitos de conformidad m\u00e1s estrictos para los servicios de confianza cualificados y ampl\u00eda la cobertura para incluir el archivo electr\u00f3nico, los libros de contabilidad y la gesti\u00f3n remota de firmas, creando nuevas oportunidades de cumplimiento y de negocio.<\/li><\/ul><\/div><div class=\"content-section\"><h2>Preguntas frecuentes<\/h2><h4>\u00bfCu\u00e1ndo sustituir\u00e1 totalmente eIDAS 2.0 a eIDAS 1.0?<\/h4><p>El eIDAS 2.0 no sustituye al reglamento original, sino que lo modifica. El Reglamento (UE) 2024\/1183 entr\u00f3 en vigor el 20 de mayo de 2024, pero su aplicaci\u00f3n es escalonada. El despliegue del EUDIW debe comenzar en 2025, y la disponibilidad universal est\u00e1 prevista para 2026. Muchas disposiciones coexistir\u00e1n con los sistemas existentes durante una transici\u00f3n de varios a\u00f1os.   <\/p><h4>\u00bfSeguir\u00e1 funcionando mi actual proveedor de QES despu\u00e9s de eIDAS 2.0?<\/h4><p>S\u00ed. Los proveedores de servicios de confianza cualificados, como los que se ofrecen a trav\u00e9s de QES-Sign (itsme, Evrotrust, Adacom), siguen funcionando y siguen siendo plenamente conformes. eIDAS 2.0 a\u00f1ade EUDIW como m\u00e9todo QES adicional, pero no invalida los enfoques existentes. Muchas empresas utilizar\u00e1n ambos sistemas durante la transici\u00f3n y potencialmente despu\u00e9s.   <\/p><h4>\u00bfTengo que esperar a que EUDIW utilice firmas cualificadas?<\/h4><p>En absoluto. Sigue utilizando firmas electr\u00f3nicas reconocidas a trav\u00e9s de los proveedores actuales. La EUDIW no estar\u00e1 ampliamente disponible hasta 2026, y las empresas necesitan soluciones de firma electr\u00f3nica reconocida hoy. Las plataformas que ofrecen QES de pago por uso (como QES-Sign, a partir de 5 euros por firma) proporcionan acceso inmediato sin suscripciones ni compromisos a largo plazo.   <\/p><h4>\u00bfCu\u00e1nto costar\u00e1 el Billetero Europeo de Identidad Digital?<\/h4><p>Los Estados miembros proporcionar\u00e1n gratuitamente el EUDIW a los ciudadanos. Esto se indica expl\u00edcitamente en el eIDAS 2.0. Los ciudadanos que soliciten un monedero de identidad digital no deber\u00e1n pagar tasas por el monedero en s\u00ed, aunque los servicios espec\u00edficos a los que se acceda a trav\u00e9s del monedero pueden tener costes asociados determinados por los proveedores de servicios.  <\/p><h4>\u00bfY si alguien no quiere un monedero de identidad digital?<\/h4><p>El EUDIW es voluntario para los ciudadanos: nadie est\u00e1 obligado a solicitar o utilizar una cartera de identidad digital. Los m\u00e9todos tradicionales de identificaci\u00f3n (documentos de identidad f\u00edsicos, pasaportes) siguen siendo v\u00e1lidos. Sin embargo, las empresas y plataformas pueden preferir o exigir cada vez m\u00e1s la verificaci\u00f3n de la identidad digital para los servicios en l\u00ednea, lo que hace que el EUDIW sea muy beneficioso aunque no sea obligatorio.  <\/p><h4>\u00bfFuncionar\u00e1 el EUDIW en pa\u00edses no pertenecientes a la UE?<\/h4><p>EUDIW est\u00e1 dise\u00f1ado principalmente para su uso dentro de la UE, el EEE y, potencialmente, pa\u00edses con acuerdos de equivalencia. Para operaciones verdaderamente globales que requieran EQT en pa\u00edses como Estados Unidos, China, Brasil o Australia, las empresas deben seguir utilizando EQT con amplia cobertura geogr\u00e1fica, como Adacom (68 pa\u00edses) o Evrotrust (58 pa\u00edses). <\/p><h4>\u00bfHasta qu\u00e9 punto es seguro crear QES en un smartphone?<\/h4><p>EUDIW utilizar\u00e1 enclaves seguros de smartphone (como iOS Secure Enclave o Android StrongBox) para proteger las claves de firma privadas, combinadas con autenticaci\u00f3n biom\u00e9trica. Estas caracter\u00edsticas de seguridad basadas en hardware cumplen los requisitos QSCD del eIDAS. Las especificaciones t\u00e9cnicas publicadas a trav\u00e9s de los Actos de Aplicaci\u00f3n definir\u00e1n las normas de seguridad exactas para la implementaci\u00f3n de los monederos.  <\/p><h4>\u00bfPueden las empresas crear sus propios monederos digitales de identidad?<\/h4><p>No. S\u00f3lo los Estados miembros pueden emitir Monederos Europeos de Identidad Digital con arreglo al eIDAS 2.0. Las empresas privadas pueden desarrollar el software del monedero (los Estados miembros pueden subcontratar el desarrollo), pero la emisi\u00f3n, certificaci\u00f3n y supervisi\u00f3n siguen siendo responsabilidad del gobierno. Esto garantiza la confianza, la seguridad y la interoperabilidad transfronteriza.   <\/p><\/div><div class=\"content-section\"><h2>Conclusi\u00f3n<\/h2><p>eIDAS 2.0 representa la evoluci\u00f3n m\u00e1s significativa en los servicios europeos de identidad digital y confianza desde el reglamento original lanzado en 2016. La introducci\u00f3n de las Carteras Europeas de Identidad Digital transformar\u00e1 las firmas electr\u00f3nicas cualificadas, que pasar\u00e1n de ser una herramienta empresarial especializada a una capacidad ubicua accesible a todos los ciudadanos de la UE a trav\u00e9s de su smartphone. <\/p><p>Para las empresas que actualmente utilizan QES, esta evoluci\u00f3n ofrece enormes oportunidades: mayor adopci\u00f3n entre socios y clientes, procesos de incorporaci\u00f3n simplificados, menor fricci\u00f3n en las transacciones transfronterizas y mayor seguridad mediante normas armonizadas. En el periodo de transici\u00f3n entre 2025 y 2027 funcionar\u00e1n simult\u00e1neamente los m\u00e9todos tradicionales basados en el QTSP y las nuevas firmas EUDIW, lo que dar\u00e1 a las organizaciones flexibilidad para adaptarse. <\/p><p>La clave del \u00e9xito es la preparaci\u00f3n. Comprender los plazos, evaluar tus sistemas actuales, verificar la conformidad de los proveedores y planificar la aceptaci\u00f3n del m\u00e9todo dual situar\u00e1 a tu organizaci\u00f3n en una posici\u00f3n que le permitir\u00e1 aprovechar las ventajas del eIDAS 2.0 y mantener ininterrumpidas las capacidades del EQ durante la transici\u00f3n. <\/p><p>Aunque siguen existiendo retos -sobre todo en torno a las garant\u00edas de privacidad, las especificaciones de seguridad y la aplicaci\u00f3n coherente en todos los Estados miembros-, el objetivo fundamental del eIDAS 2.0 es claro: crear un mercado \u00fanico digital verdaderamente unificado en el que las identidades electr\u00f3nicas y las firmas cualificadas funcionen sin problemas a trav\u00e9s de fronteras, plataformas y casos de uso.<\/p><p>Tanto si eres un responsable de RRHH que firma contratos de trabajo, un abogado que ejecuta documentos legales o un empresario que negocia acuerdos internacionales, eIDAS 2.0 har\u00e1 que las firmas electr\u00f3nicas cualificadas sean m\u00e1s accesibles, m\u00e1s seguras y est\u00e9n m\u00e1s integradas en la vida digital europea cotidiana.<\/p><\/div><div class=\"cta-section\"><h3>No esperes a 2026: utiliza hoy las firmas cualificadas<\/h3><p>Mientras EUDIW se despliega a lo largo de los pr\u00f3ximos dos a\u00f1os, tu empresa necesita ya soluciones QES que cumplan la normativa. QES-Sign proporciona acceso inmediato a tres proveedores de servicios de confianza cualificados certificados que cubren 68 pa\u00edses de todo el mundo. Crea firmas electr\u00f3nicas reconocidas desde 5 euros por firma: sin suscripci\u00f3n, sin compromiso, los cr\u00e9ditos nunca caducan.  <\/p><p><a class=\"cta-button\" href=\"https:\/\/qes-sign.com\">Empieza a crear firmas cualificadas hoy mismo<\/a><\/p><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>eIDAS 2.0: Qu\u00e9 cambia para el QES en 2025-2026 Si utilizas firmas electr\u00f3nicas cualificadas para contratos empresariales, acuerdos de empleo&#8230;<\/p>\n","protected":false},"author":1,"featured_media":2623,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"wds_primary_category":0,"footnotes":""},"categories":[95],"tags":[],"class_list":["post-3947","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-qes-fundamentals"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.qualified-electronic-signature.com\/es\/wp-json\/wp\/v2\/posts\/3947","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.qualified-electronic-signature.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.qualified-electronic-signature.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.qualified-electronic-signature.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.qualified-electronic-signature.com\/es\/wp-json\/wp\/v2\/comments?post=3947"}],"version-history":[{"count":1,"href":"https:\/\/www.qualified-electronic-signature.com\/es\/wp-json\/wp\/v2\/posts\/3947\/revisions"}],"predecessor-version":[{"id":3948,"href":"https:\/\/www.qualified-electronic-signature.com\/es\/wp-json\/wp\/v2\/posts\/3947\/revisions\/3948"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.qualified-electronic-signature.com\/es\/wp-json\/wp\/v2\/media\/2623"}],"wp:attachment":[{"href":"https:\/\/www.qualified-electronic-signature.com\/es\/wp-json\/wp\/v2\/media?parent=3947"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.qualified-electronic-signature.com\/es\/wp-json\/wp\/v2\/categories?post=3947"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.qualified-electronic-signature.com\/es\/wp-json\/wp\/v2\/tags?post=3947"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}