El investigador de mercado Gartner está seguro de que tecnologías como los monederos de identidad seguirán ganando popularidad y permitirán a personas y sistemas intercambiar información de forma selectiva o demostrar su autorización manteniendo al mismo tiempo la privacidad.
Pero hay un desafío: hasta ahora, no existe una única billetera de identidad, sino muchas diferentes en el mercado. El objetivo, sin embargo, sería disponer de un monedero de identidad centralizado y compatible, siempre que el proveedor sea fiable y la seguridad y la protección de datos estén garantizadas.
La billetera de Identidad Digital Europea (EUDI) es ahora un enfoque para lograr este objetivo.
La billetera de identificación de la UE
A finales de 2023, los organismos de la UE alcanzaron un acuerdo sobre la Cartera de Identidad Digital Europea. “La billetera EUDI permitirá a los ciudadanos controlar sus datos y hará que los servicios en línea sean más seguros”, afirmó entonces Thierry Breton, comisario de la UE para el Mercado Interior. “Fortalecerá la soberanía tecnológica de Europa y nos ayudará a afrontar los desafíos actuales y futuros en el ámbito de la digitalización”.
Las carteras EUID son carteras digitales personales en forma de aplicaciones que los ciudadanos pueden utilizar para identificarse digitalmente y almacenar y gestionar sus datos de identidad y documentos oficiales en formato digital. Estos pueden ser, por ejemplo, permisos de conducir, recetas médicas o títulos educativos.
La idea en sí no es nueva: muchos ciudadanos ya utilizan carteras digitales o “e-wallets” en sus teléfonos móviles para guardar tarjetas de embarque cuando viajan o para tener tarjetas bancarias virtuales listas para realizar pagos. Estas carteras, que suelen ofrecer las grandes plataformas en línea, permiten a sus usuarios iniciar sesión en otros servicios en línea, por ejemplo, para realizar compras en línea.
Pero hay un problema: con este tipo de “inicios de sesión”, los usuarios no necesariamente tienen control total sobre qué datos de identificación se transmiten a los servicios en línea. Además, actualmente no existen carteras de identificación electrónica armonizadas proporcionadas por los estados miembros. Según las nuevas reglas, las billeteras EUDI emitidas por los estados miembros estarán disponibles para todos. La promesa central es que los ciudadanos podrán demostrar su identidad en toda la UE si es necesario para utilizar servicios en línea o transmitir documentos digitales.
La aceptación de una billetera es y sigue siendo crucial
La nueva billetera EUDI no es obligatoria para los usuarios: los ciudadanos son libres de decidir si quieren tener dicha billetera, según la Comisión Europea. Los usuarios también podrán decidir por sí mismos qué datos personales desean transmitir a los servicios en línea.
Sin embargo, los servicios públicos y ciertos servicios privados (plataformas y proveedores muy grandes que están legalmente obligados a proporcionar una autenticación sólida de los usuarios) tendrán que aceptar billeteras EUDI. Esto se aplica, por ejemplo, al procesamiento de pagos y la apertura de cuentas bancarias, así como a determinados casos de uso en los ámbitos del transporte, la energía, la seguridad social, la sanidad, el suministro de agua, los servicios postales, las infraestructuras digitales, la educación o las telecomunicaciones.
La obligación de reconocer la billetera para la autenticación se aplica a plataformas en línea de gran tamaño designadas como tales en virtud de la Ley de Servicios Digitales, incluidas las operadas por Meta, Amazon, Apple, Booking.com, Tik Tok o Zalando.
La Comisión Europea también destaca las ventajas para los proveedores de plataformas: debido a sus características de seguridad y la seguridad jurídica creada, también resultará atractivo para todos los proveedores de servicios privados reconocer las carteras de identidad en sus servicios. Esto también abriría nuevas oportunidades de negocio en todo el mercado interior.
La UE ve muchos casos de uso y beneficios para su billetera
La Comisión Europea cita numerosos ejemplos de aplicaciones, como acceder a una cuenta bancaria, iniciar un pago o solicitar un préstamo, presentar declaraciones de impuestos o matricularse en una universidad. La Comisión ve un escenario posible en el alquiler de un coche en el aeropuerto, en el que se requiere una copia del pasaporte o del documento de identidad, del permiso de conducir y de la tarjeta de crédito, y la firma de los documentos del contrato; con la cartera EUDI, todo esto se podría hacer con antelación.
Según la Comisión, los sistemas digitales de identificación estatal existentes adolecen de varias deficiencias importantes, ya que no están disponibles para toda la población, a menudo se limitan a servicios públicos en línea y no permiten un uso transfronterizo fluido.
La cartera EUDI debería basarse en los sistemas nacionales existentes. Las soluciones nacionales existentes que permiten una identificación y autenticación fluidas en los sectores público y privado en toda la UE y la transferencia de atributos y pruebas electrónicos personales no deben ser reemplazadas, sino complementadas.
Un EUDI Wallet Consortium (EWC) está reuniendo partidarios y quiere poner a prueba casos de uso.
La economía digital ve grandes oportunidades
Desde una perspectiva empresarial, la billetera EUDI podría convertirse en un factor central para una identificación estandarizada, cumpliendo un deseo largamente anhelado. El presidente de Bitkom, Dr. Ralf Wintergerst, explica: “Las identidades digitales seguras pueden cambiar las reglas del juego para la digitalización en Alemania. El reglamento eIDAS y la consiguiente introducción de una billetera de la UE sentarán las bases para una comunicación digital genuina entre los ciudadanos, la administración y la economía”.
En una encuesta encargada por Bitkom el año pasado, el 58% de los ciudadanos alemanes afirmaron que les gustaría guardar su documento de identidad o su permiso de conducir, así como otros documentos como su tarjeta sanitaria o sus certificados, en su teléfono inteligente.
Wintergerst concluye: “En Alemania necesitamos identidades digitales altamente seguras y fáciles de usar. El reglamento eIDAS puede acercarnos mucho más a este objetivo”.
Sin embargo, es y sigue siendo crucial que la importancia central quede salvaguardada por una seguridad adecuada y la protección de datos necesaria. Es bien sabido que este tipo de bases de datos siempre suponen un alto riesgo y son el objetivo favorito de los ciberdelincuentes, que ven una billetera de identificación como una llave maestra para acceder a datos confidenciales.