«Esto es muy preocupante»: avances, pilotos, seguridad... las pruebas secretas de la cartera digital europea

El EU Digital Identity Wallet Consortium (EWC), uno de los cuatro consorcios público-privados puestos en marcha por la Comisión Europea para probar y desarrollar los diferentes usos cotidianos del European Digital Wallet (una cartera digital personal con la que ciudadanos y empresas de los estados miembros de la UE podrán almacenar y gestionar digitalmente su identidad de forma segura), se ha reunido hace unos días en Madrid en su Asamblea General.

Organizada por SICPA Spain, sede española de la multinacional de soluciones antifraude SICPA, esta asamblea reunió a representantes de varios Estados miembros, empresas de los 27 países de la UE, 41 socios estratégicos y otros 35 miembros asociados.

Avances hasta 2026

El objetivo de esta asamblea fue compartir los avances de los proyectos piloto a gran escala específicamente en el uso del European Digital Identity Wallet, una parte del European Digital Wallet diseñada específicamente para viajes transfronterizos (pagos e identidad digital organizacional o identidad digital de personas jurídicas a nivel legal y administrativo), a través de pruebas piloto a gran escala con entidades privadas internacionales y españolas como Amadeus SAS, Bosch, Visa Europe Limited, Worldline, iGrant, Signicat AS, Intesi Group, SICPA Spain, la Universidad del Egeo, la Oficina Sueca de Registro Mercantil (Bolagsverket), la Cámara de Comercio de los Países Bajos y otros 77 agentes.

España ha sido durante mucho tiempo un gran defensor de los billeteros digitales segurosDavid MagårdCoordinador del consorcio

Según David Magård de Bolagsverket, coordinador del consorcio, «España ha sido durante mucho tiempo un gran defensor de los billeteros digitales seguros y fáciles de usar que protegen la privacidad de las personas». Xavier Juredieu, de Archipels, comentó que en esta reunión «se desarrollaron las capacidades del Wallet, se ejecutó la interoperabilidad del banco de pruebas, se emitieron el libro de reglas/rfcs y se pusieron a prueba los pilotos».

Durante estos dos días, se ha debatido la proximidad de la fecha límite para emitir un European Digital Identity Wallet en 2026 para todos los Estados miembros, y el trabajo en los pilotos a gran escala para ayudar al ecosistema a implementar y aplicar la cartera en beneficio de los ciudadanos y las empresas europeas.

Todo esto, desde el convencimiento de los grandes beneficios que traerán los procesos digitales al viajar, pagar y reducir el proceso administrativo para las empresas. En definitiva, hacer la vida más fácil a los ciudadanos.

La gran brecha

Sin embargo, se ha descubierto que el trabajo en los requisitos técnicos de los casos de uso de viajes y pagos muestra una gran brecha que cerrar en términos de estándares y especificaciones sobre funcionalidades e interfaces.

Según Esther Makaay, representante de la Plataforma Noruega de Soluciones de Identidad Digital Signicat, «necesitamos que el European Digital Wallet soporte el uso diario, lo que significa soportar muchos casos de uso de baja seguridad del sector privado. Pero el borrador de la regulación a la que nos enfrentamos ahora se centra en casos de uso gubernamental de alta seguridad que conllevan una enorme restricción de otros usos. Esto es muy preocupante».

Necesitamos que el European Digital Wallet soporte el uso diarioEsther MakaaySignicat

«Dentro del proyecto piloto del EWC podemos experimentar cómo los viajeros se beneficiarán del ecosistema de billeteras digitales: interacciones digitales fluidas, seguras y confiables con las autoridades fronterizas, aerolíneas, hoteles, transbordadores y más...», destacó Laurent Loup, de SICPA. «Pero nos damos cuenta de que se necesita comunicación y ampliar la defensa legal de los ciudadanos y las empresas sobre lo que aporta el Wallet con respecto a tener el control de sus propios datos y tener muchos más medios para preservar la privacidad online. Esto es fundamental para garantizar el éxito de la adopción del Digital Identity Wallet de la UE», finalizó Annet Steenbergen, asesora independiente.

¿Qué datos se compartirán?

El ambicioso objetivo de la Comisión Europea es garantizar que el European Digital Identity Wallet entregue a los ciudadanos europeos una identidad digital que, en su base, contendrá atributos de identificación esenciales, como el apellido, el nombre y la fecha de nacimiento, emitidos por cada Estado miembro a sus ciudadanos, denominados DIP (Datos de Identificación de Persona). Este DIP es el pilar del European Digital Identity Wallet y la base para añadir otras credenciales, como el permiso de conducir, el seguro médico, los títulos educativos, la cuenta bancaria, el certificado de residencia y otras muchas credenciales emitidas por entidades privadas, como bancos, aeropuertos y hoteles.

El ambicioso objetivo de la Comisión Europea es garantizar que el European Digital Identity Wallet entregue a los ciudadanos europeos una identidad digital

Este Identity Wallet admite el acceso a los servicios gubernamentales, pero también está destinado a permitir almacenar y compartir de forma segura, por ejemplo, credenciales educativas y académicas, una identificación de salud para acceder a las recetas en la farmacia, su tarjeta de seguro de salud y datos de la seguridad social, que se pueden verificar incluso en el extranjero, y realizar otras tareas diarias con mayor facilidad como el registro de una nueva tarjeta SIM de prepago que acabas de recibir o la apertura de una cuenta bancaria en otro estado miembro de la UE. Este wallet también permitirá hacer negocios de una manera más fluida, permitiendo a los ciudadanos firmar contratos creando una firma digital segura para cualquier documento.

Lucha contra el fraude

La implementación de este innovador sistema también servirá para luchar contra el fraude, un delito invisible que está muy extendido en la Eurozona, donde cada año un número cada vez mayor de consumidores son objeto de sofisticadas estafas, tanto online como offline. El 63 % de los ciudadanos de la UE, según el documento de la UE «Agencia de los Derechos Fundamentales de la Unión Europea, Tus derechos importan: protección de datos y privacidad», están a favor de un sistema de identificación digital unificado y seguro para todos los servicios en línea.

Sin embargo, como se ha demostrado en Madrid, el reto es de proporciones considerables, ya que exige el cumplimiento estricto de los altos requisitos de seguridad del gobierno, lo que probablemente ralentizará la plena implementación del European Digital Wallet con todas estas funcionalidades, más allá de su uso básico como herramienta de almacenamiento y gestión de la identidad de ciudadanos y empresas.

La Comunidad de Madrid anunció la activación del reconocimiento facial para su sistema de identificación y firma digital IDentifica

Por otro lado, la Comunidad de Madrid aprovechó para anunciar, a través de su consejero de Digitalización, Miguel López-Valverde, la activación del reconocimiento facial para su sistema de identificación y firma digital IDentifica, con el que los ciudadanos podrán realizar sus trámites con la administración autonómica de forma sencilla, segura y ágil desde cualquier teléfono móvil, ordenador y tableta, sin necesidad de introducir una contraseña.

La principal ventaja frente a otros métodos es que para activar un perfil lo único que se necesita es un DNI o NIE y una buena conexión a Internet. Esto se debe a que el proceso de registro se realiza mediante una videoidentificación, un método basado en Inteligencia Artificial y validado por una persona que garantiza el nivel avanzado de autenticación.