Etiqueta: certeidas

Paloma Llaneza, Digital Trust Scheme Manager de CerteIDAS, intervendrá como panelista en el eIDAS Summit 2026, la conferencia de referencia sobre identidad digital y servicios de confianza organizada por Bitkom, la asociación de la industria digital alemana.

El evento se celebra los días 28 y 29 de abril de 2026. La primera jornada tendrá lugar de forma presencial en la Representación del Land de Baden-Württemberg en Berlín, con un enfoque centrado en la implementación nacional alemana. La segunda jornada, el 29 de abril, será online, gratuita y en inglés, con perspectiva europea e internacional.

Paloma Llaneza participará en el panel «Shaping the European Business Wallet: Industry, Standardisation and Policy Perspectives», programado para el 29 de abril entre las 12:10 y las 12:45 (CET). El panel abordará uno de los desarrollos más relevantes del ecosistema eIDAS 2.0: la European Business Wallet (EBW), la propuesta de la Comisión Europea para dotar a las empresas de una cartera digital propia que permita gestionar credenciales verificables en sus relaciones comerciales, regulatorias y administrativas.

En la mesa participarán también Alina Radu, Deputy Head of Unit de Digital Identity and Trust en la Comisión Europea, y Arno Scheidereiter, fundador de Neusta Aerospace, que trabaja en el desarrollo de DORIS, una cartera empresarial europea para credenciales verificables en el marco de Gaia-X. La moderación correrá a cargo de Franziska Granc, de Nimbus Technologieberatung y presidenta del grupo de trabajo de Identidades Digitales de Bitkom.

La participación de CerteIDAS en este panel refleja el papel activo que la organización desempeña no solo en la auditoría de prestadores de servicios de confianza cualificados, sino también en la creación de los propios estándares que vertebran el ecosistema. Paloma Llaneza es editora de normas ETSI clave del esquema eIDAS —EN 319 401, EN 319 403 y TS 119 471— y participa actualmente en el piloto a gran escala WE BUILD y en el proyecto CompDS4EU, ambos orientados a hacer operativa la European Business Wallet.

El eIDAS Summit 2026 reúne a responsables políticos, reguladores, organismos de supervisión, prestadores de servicios de confianza y empresas que integran identidades digitales en sus servicios. Entre los ponentes confirmados figuran el Ministro Federal alemán de Transformación Digital, la Subdirectora General de la DG CONNECT de la Comisión Europea y el responsable de la unidad de Digital Identity and Trust de la Comisión.

Más información y registro en eidas-summit.de. La jornada online del 29 de abril es de acceso libre.

WE BUILD, el consorcio Wallet Ecosystem for Business and payments Use cases on Identification, Legal representation and Data sharing, del que CerteIDAS hace parte, se enorgullece de anunciar que ha sido seleccionado por la Comisión para participar en la segunda ronda de proyectos piloto a gran escala para la cartera de identidad digital de la UE.

La Comisión reconoce que Europa necesita reforzar su competitividad y que la innovación, la digitalización y el apoyo a organizaciones como las empresas son factores clave. De hecho, en la Brújula de la Competitividad de la UE, la Comisión ha declarado que «la cartera empresarial será la piedra angular para hacer negocios de forma sencilla y digital en la UE Digital».

WE BUILD apoyará esto poniendo un esfuerzo considerable en el fortalecimiento del ecosistema de la Cartera de Identidad Digital Europea, a través de un enfoque basado en casos de uso.

Se pondrán a prueba trece casos de uso, específicamente en las áreas de negocios y pagos, con el objetivo de facilitar la vida tanto a las empresas como a los particulares. WE BUILD se centra en casos de uso con un alto nivel de ocurrencia y un alto impacto en la economía digital. WE BUILD pretende así contribuir significativamente a los planes de la Comisión relacionados con las carteras EUDI y las carteras organizativas/empresariales en concreto.

Con casi 200 socios (Estados miembros, sector público y privado, tanto grandes como medianos y pequeños), WE BUILD tiene la amplitud, la profundidad y el poder para tener un impacto significativo.

Por una vez, con la participación de 13 registros mercantiles europeos, el consorcio tiene una base sólida para su enfoque en la identidad digital y el intercambio de datos en casos de uso relacionados con los negocios. Las entidades públicas del consorcio garantizarán que se puedan poner a prueba varias interacciones entre empresas y gobiernos utilizando carteras EUDI. Los casos de uso también demostrarán los beneficios que estas carteras empresariales aportan a los servicios bancarios y de pago, incluidas las interacciones con los consumidores.

Para ello, WE BUILD hará balance y aprovechará los aprendizajes y otros resultados de la primera ronda de proyectos piloto a gran escala para las carteras de identidad digital de la UE, con el fin de acercarse a la producción y mostrar formas de representar a las organizaciones con una cartera mediante poder notarial, derechos de firma y certificaciones de UBO.

Esto permitirá a las empresas automatizar y acelerar los procesos y reducir los costes, mejorar la seguridad, por ejemplo en el ámbito de «Conozca a su cliente/empresa/proveedor/empleado» («KYx»). Los socios del consorcio del sector privado en WE BUILD pondrán a prueba por primera vez las carteras EUDI en varias interacciones B2B, B2G o B2C y evaluarán los beneficios en términos de compromiso, confianza, eficiencia y viabilidad.

Se espera que WE BUILD comience a trabajar en septiembre de 2025, con una duración de 24 meses.

WE BUILD está dirigido por las autoridades gubernamentales holandesas y suecas: Ministerio de Asuntos Económicos (Países Bajos), KVK (Países Bajos) y Bolagsverket (Suecia).

Visite el sitio web de WE BUILD para obtener actualizaciones, información sobre el proyecto, su consorcio y casos de uso: https://www.webuildconsortium.eu

El consorcio WE BUILD, que reúne a más de 100 organizaciones de 27 países europeos, marcará un hito en la transformación digital de Europa al iniciar en septiembre de 2025 un ambicioso proyecto piloto para implementar la Cartera Europea de Identidad Digital (EUDIW). Esta iniciativa, respaldada por un presupuesto de 27 millones de euros y planificada para desarrollarse durante 24 meses, representa un paso decisivo hacia la consolidación de una identidad digital segura y interoperable en toda la Unión Europea.

El proyecto nace con la comprensión de que Europa necesita fortalecer su competitividad, siendo la innovación y la digitalización elementos clave para lograrlo. La cooperación público-privada, una fortaleza distintiva europea, será fundamental en esta iniciativa que busca posicionar a la UE como líder global en el ámbito de la identidad digital.

WE BUILD se centrará en el desarrollo y validación de casos de uso reales, poniendo especial énfasis en dos áreas fundamentales: las aplicaciones empresariales y los sistemas de pago. El consorcio implementará trece casos de uso que abarcan desde la verificación de identidades empresariales hasta la realización de pagos transfronterizos, pasando por la creación de sucursales en otros países europeos y la gestión de declaraciones fiscales internacionales.

CerteIDAS, entidad de evaluación de la conformidad acreditada para las auditorías del esquema eIDAS, participa como partner encargándose de asegurar que los resultados del piloto sean estandarizables y auditables dentro del esquema de acreditación eIDAS.

Un aspecto innovador del proyecto es su enfoque en la representación legal de organizaciones y la automatización del intercambio de datos. Los registros mercantiles de trece países europeos participarán activamente, garantizando fuentes auténticas y confiables para la identidad empresarial. Junto a ellos, diversas autoridades fiscales se unirán para facilitar la verificación de información crítica para empresas y gobiernos.

El proyecto se desarrollará en tres vertientes principales. La primera se centra en personas naturales utilizando carteras digitales individuales, un área donde ya existen directrices tecnológicas claras. La segunda aborda la representación de organizaciones por personas naturales, un campo que requiere mayor desarrollo conceptual. La tercera, posiblemente la más prometedora a largo plazo, explora el uso de carteras digitales por organizaciones para el intercambio automatizado de datos.

WE BUILD se construye sobre los cimientos establecidos por proyectos piloto anteriores como NOBID, DC4EU y EWC, pero va más allá al buscar soluciones más cercanas a un entorno de producción real. El consorcio colaborará estrechamente con la Comisión Europea y organismos de estandarización para garantizar que las soluciones desarrolladas sean verdaderamente interoperables y escalables.

Un aspecto crucial del proyecto es su contribución al desarrollo del Marco de Referencia Arquitectónico (ARF) y los actos de implementación de la regulación eIDAS 2.0. Las experiencias y aprendizajes obtenidos durante el piloto servirán para refinar estos instrumentos fundamentales, asegurando que respondan efectivamente a las necesidades reales de usuarios y organizaciones.

El proyecto también apoyará otras iniciativas europeas clave, como la regulación de la Pasarela Digital Única (SDGR), la modernización del derecho de sociedades mediante herramientas digitales, y el desarrollo de espacios europeos de datos. Esta convergencia de esfuerzos potenciará el impacto transformador de la identidad digital en la economía europea.

La participación de entidades financieras y proveedores de servicios de pago asegurará que las soluciones desarrolladas cumplan con los estrictos requisitos regulatorios del sector financiero, al tiempo que ofrecen una experiencia de usuario fluida y segura. Esta combinación de seguridad y usabilidad será fundamental para la adopción generalizada de la cartera digital europea.

El consorcio euCONSENT ha presentado una propuesta al piloto a gran escala impulsado por la Comisión Europea para implementar soluciones de verificación de edad mediante la Cartera Europea de Identidad Digital (EUDI Wallet). Esta iniciativa forma parte de la segunda fase de despliegue del wallet digital europeo, complementando los pilotos existentes en otros ámbitos como viajes y pagos. Con una duración de 24 meses y un presupuesto superior a 3.7 millones de euros, el consorcio reúne a 17 organizaciones especializadas de diversos países europeos.

El proyecto contempla trece casos de uso divididos en dos grupos según su prioridad. El primer grupo aborda situaciones prioritarias como la verificación de edad para la compra de alcohol online y en establecimientos físicos, donde un ciudadano de 21 años debe demostrar su mayoría de edad mientras mantiene su privacidad en transacciones transfronterizas. También incluye la verificación en bares, el acceso a contenido para adultos en cumplimiento con los principios del decálogo AEPD, y el consentimiento parental para el uso de redes sociales por menores. Un caso particular es la verificación de edad para ciudadanos mayores de 70 años que desean acceder a eventos gratuitos para seniors.

El segundo grupo explora escenarios más complejos, como la verificación «double-blind» para contenido adulto según los requisitos de la CNIL francesa, el acceso a contenido para adultos por parte de ciudadanos no comunitarios, y la creación de cuentas en redes sociales para menores de 14 años sin intervención parental. También aborda casos específicos para refugiados, como el acceso a información médica para adultos y la creación de cuentas en redes sociales para reconectar con familiares. Un caso adicional es la compra de bebidas energéticas en máquinas expendedoras en Hungría.

La estructura del proyecto se organiza en ocho paquetes de trabajo. El WP1 se centra en la gestión y coordinación del proyecto, mientras que el WP2 aborda la estrategia, incluyendo aspectos de cumplimiento normativo, anonimidad, riesgo, y consideraciones legales y éticas. El WP3 se dedica a definir los requisitos de negocio para cada caso de uso, y el WP4 al diseño de soluciones técnicas y la hoja de ruta ARF. La construcción efectiva de las soluciones técnicas se desarrolla en el WP5, seguida por pruebas y pilotos a gran escala en el WP6. El WP7, liderado por CERTICAR, se enfoca en el desarrollo de estándares, certificación y evaluación. Finalmente, el WP8 gestiona la comunicación, difusión y participación de stakeholders.

CERTICAR, como líder del WP7, asume la responsabilidad de garantizar que las soluciones de verificación de edad cumplan con los estándares europeos y faciliten la interoperabilidad entre Estados miembros. Sus tareas incluyen la investigación y recopilación de estándares relevantes, el análisis de su aplicabilidad y la selección de referencias normativas que guiarán el desarrollo técnico. Este trabajo resulta fundamental para establecer un marco de reconocimiento mutuo entre sistemas de identidad digital en la UE y asegurar el cumplimiento de las regulaciones europeas vigentes.

El éxito de euCONSENT 2.0 transformará la gestión de la verificación de edad en el espacio digital europeo, proporcionando soluciones seguras y respetuosas con la privacidad tanto para ciudadanos como para organizaciones, mientras fortalece la protección de menores y la gestión responsable de contenidos y servicios restringidos por edad.

La Comisión Europea ha publicado un nuevo borrador de acto de implantación que establece las especificaciones técnicas para la emisión y gestión de atestaciones electrónicas de atributos, tanto cualificadas como las emitidas por organismos públicos. Este documento representa un paso fundamental en la materialización técnica del Marco Europeo de Identidad Digital, al definir los estándares y procedimientos específicos que deberán seguir los prestadores de servicios de confianza y las administraciones públicas.

El borrador introduce un marco integral para la emisión y gestión de las atestaciones electrónicas de atributos, estableciendo requisitos técnicos precisos que garantizarán la interoperabilidad y la seguridad en todo el espacio europeo. Un aspecto especialmente relevante es que el texto se apoya en solo dos estándares técnicos fundamentales: el ETSI TS 119 471 V0.0.10 (2024-11) «Electronic Signatures and Trust Infrastructures (ESI); Policy and Security requirements for Providers of Electronic Attestation of Attributes Services», cuya editora es Paloma Llaneza, reconocida experta en identidad digital y eIDAS, y los estándares listados en el Anexo I del Reglamento de Ejecución sobre la integridad y funcionalidades básicas de las carteras digitales europeas.

El documento establece que los proveedores de atestaciones electrónicas cualificadas y los organismos del sector público responsables de fuentes auténticas deberán emitir sus atestaciones siguiendo estos estándares técnicos específicos. Esta normalización técnica es crucial para garantizar que las atestaciones puedan ser verificadas y utilizadas de manera consistente en toda la Unión Europea.

Un aspecto innovador del borrador es la creación de un sistema de notificación electrónico seguro que permitirá a los Estados miembros informar sobre los proveedores de atestaciones electrónicas de atributos. Este sistema debe ser accesible en inglés y permitir tanto el procesamiento automatizado como la interacción humana, garantizando así la máxima flexibilidad y eficiencia en su uso.

El borrador también establece requisitos detallados para la revocación de atestaciones electrónicas. Los proveedores deben implementar políticas escritas y accesibles públicamente sobre la gestión del estado de validez, incluyendo las condiciones bajo las cuales las atestaciones pueden ser revocadas sin demora. Esta capacidad de revocación es crucial para mantener la confianza en el sistema y proteger a los usuarios en caso de compromisos de seguridad.

Para facilitar la verificación de atributos, el borrador contempla la creación de dos catálogos fundamentales: un catálogo de atributos y un catálogo de esquemas para la atestación de atributos. Estos catálogos serán mantenidos por la Comisión y estarán disponibles públicamente, proporcionando una base común para la interpretación y verificación de atributos en toda la Unión Europea.

La verificación de atributos contra fuentes auténticas es otro elemento clave del borrador. Los Estados miembros deberán garantizar que sus organismos públicos responsables de fuentes auténticas, o sus intermediarios designados, proporcionen interfaces que permitan a los prestadores cualificados de servicios de confianza confirmar la precisión de los valores de los atributos. Este proceso debe realizarse respetando estrictos controles de acceso y mecanismos de verificación para garantizar la integridad, autenticidad y confidencialidad de la información.

El borrador también establece un marco para la cooperación entre Estados miembros, requiriendo el uso del inglés como lengua común para los procedimientos relacionados, aunque se contempla cierta flexibilidad para evitar cargas administrativas o financieras irrazonables en la traducción de documentación de apoyo.

Para garantizar la transparencia y la confianza, los Estados miembros deberán proporcionar información detallada sobre los organismos del sector público que actúan como proveedores de atestaciones electrónicas de atributos. Esta información incluirá desde datos básicos de identificación hasta detalles técnicos como los certificados utilizados para verificar las firmas o sellos en las atestaciones.

Resulta especialmente significativo que la norma técnica principal, ETSI TS 119 471, haya sido desarrollada bajo la dirección de Paloma Llaneza como editora. Su experiencia en el marco eIDAS y en identidad digital ha sido fundamental para asegurar que el estándar aborde adecuadamente las necesidades técnicas y operativas del ecosistema europeo de identidad digital. Esto no solo demuestra el papel activo de España en su construcción, sino también la importancia de contar con experiencia práctica en la elaboración de estas normas técnicas.

El borrador de acto de implantación representa un avance significativo en la construcción de un ecosistema de identidad digital europeo interoperable y seguro. Al establecer especificaciones técnicas claras y procedimientos armonizados, sienta las bases para la implementación efectiva de las atestaciones electrónicas de atributos, un componente fundamental del Marco Europeo de Identidad Digital.

La entrada en vigor del borrador está prevista para veinte días después de su publicación en el Diario Oficial de la UE, con disposiciones específicas que establecen un período de adaptación de 24 meses para ciertos aspectos técnicos. Este período permitirá a los Estados miembros y a las partes interesadas adaptar sus sistemas y procedimientos a los nuevos requisitos técnicos.