· Jonathan Izquierdo · Jurisprudencia ·
eIDAS2 y el Cartera de Identidad Digital Europea: Retos para el peritaje en 2026
Análisis del nuevo Reglamento eIDAS2. Cómo la Identidad Digital Europea (EUDI Wallet) cambia la certificación de firmas, documentos y la autenticación pericial.
Calcula tu peritaje
Presupuesto orientativo en 2 minutos. Sin compromiso, datos confidenciales.
Calcular precio →El fin de la dispersión de identidades
En abril de 2026, la entrada en vigor plena del Reglamento (UE) 2024/1183, conocido como eIDAS2, ha transformado radicalmente la forma en que los ciudadanos españoles interactúan con la administración y las empresas. La introducción de la Cartera de Identidad Digital Europea (EUDI Wallet) no es solo una comodidad tecnológica; es un cambio sísmico en la obtención y valoración de evidencias digitales para el peritaje informático [1].
Como peritos informáticos judiciales, el eIDAS2 nos proporciona nuevas herramientas de certeza técnica, pero también nos obliga a auditar sistemas de autenticación mucho más complejos basados en criptografía de clave pública y entornos de ejecución seguros.
¿Qué es la Cartera de Identidad Digital Europea (EUDI)?
La Cartera Digital Europea es una aplicación móvil certificada que permite a cualquier ciudadano:
- Identificarse de forma fehaciente online y offline.
- Almacenar y compartir atributos (carné de conducir, títulos académicos, registros médicos).
- Realizar firmas electrónicas cualificadas de forma gratuita y sencilla.
Desde el punto de vista forense, el EUDI Wallet genera logs de transacciones con un nivel de garantía «alto» —el máximo que define el reglamento—, lo que reduce drásticamente los casos de “suplantación de identidad” por robo de contraseñas tradicionales [2].
El impacto de eIDAS2 en el Peritaje Informático
La normativa eIDAS2 introduce conceptos que ahora son fundamentales en nuestros informes periciales de 2026:
1. Servicios de Confianza de Archivo Electrónico Cualificado
Hasta ahora, demostrar que un documento no se había alterado en 10 años era complejo. Con eIDAS2, aparecen proveedores de archivo cualificado que garantizan la integridad y legibilidad a largo plazo. Mi labor como perito ahora incluye la validación de estos sellos de archivo.
2. Atestaciones Electrónicas de Atributos
Si un peritaje requiere demostrar que una persona poseía cierta titulación o permiso en una fecha dada, ya no dependemos de documentos en papel fácilmente falsificables. La atestación digital vinculada al Wallet es una prueba técnica de gran solidez, mucho más difícil de falsificar que un documento en papel.
3. Firmas Electrónicas en Dispositivos Móviles
El uso masivo de firmas cualificadas desde el móvil obliga al análisis forense de los “Secure Elements” de los smartphones (chips dedicados a la seguridad) para descartar el acceso no autorizado al Wallet [3].
Validez Transfronteriza
Una de las grandes ventajas de eIDAS2 es que una firma electrónica cualificada española tiene el mismo efecto jurídico y reconocimiento transfronterizo en todos los Estados miembros (art. 25 del Reglamento). Eso simplifica los procesos internacionales: el peritaje se apoya en ese reconocimiento de la firma, aunque el dictamen en sí lo valora cada tribunal conforme a sus propias reglas.
Cómo auditar un sistema bajo eIDAS2 en 2026
Para empresas que gestionan identidades digitales, el protocolo de auditoría técnica que seguimos es el siguiente:
Verificación del Nivel de Seguridad: Asegurar que el sistema de identificación cumple con el nivel “Alto” exigido por el reglamento para operaciones críticas.
Análisis de la Interfaz de Usuario (Relying Party): Auditar que la implementación del botón de “Login con Identidad Europea” no permite ataques de interceptación de tokens.
Auditoría de Custodia de Claves: Si la firma se realiza en servidor (Remote Signing), certificar que el proveedor cumple con los estándares de servicio de confianza cualificado.
Lecciones Aprendidas: El riesgo de la biometría
A pesar de la seguridad de eIDAS2, en 2026 estamos viendo los primeros casos de fraude por coacción biométrica. El hecho de que el Wallet se abra con la cara o la huella ha llevado a situaciones donde la evidencia digital es impecable técnicamente (la firma es real), pero la voluntad del firmante fue viciada. El perito debe ahora analizar también los sensores de presión y el timeline de actividad para detectar anomalías de comportamiento.
¿Su empresa está preparada para eIDAS2?
Realizamos auditorías de cumplimiento técnico y peritajes sobre sistemas de identidad digital europea alineados con eIDAS2 y la norma técnica aplicable.
Sobre el autor: Jonathan Izquierdo es perito informático forense (ISO 27037, 5 certificaciones AWS), especializado en firma electrónica, identidad digital y prueba electrónica. Cobertura nacional.
Referencias y fuentes
- [1] Reglamento (UE) 2024/1183 - Marco para la Identidad Digital Europea.
- [2] ETSI EN 319 411-1 - Requisitos de política y seguridad para proveedores de servicios de confianza.
- [3] Secretaría de Estado de Digitalización e Inteligencia Artificial - Hoja de ruta para el despliegue del EUDI Wallet en España.
- [4] ENISA - Informe sobre amenazas emergentes en carteras de identidad digital.
