eIDAS 2.0

Fechas

• 2024-04-30: Publicación en el DOUE Fuente oficial
• 2024-05-20: Entrada en vigor (vigésimo día tras la publicación) Fuente oficial
• 2027-12-24: Fecha calculada: las partes usuarias privadas del art. 5 septies(2) deben aceptar la cartera (36 meses desde la entrada en vigor, el 24-12-2024, de los actos de ejecución de los arts. 5 bis(23) y 5 quater(6)); la Comisión lo resume como «finales de 2027» Fuente oficial

Qué implica para tu tienda

• Obligación

  Si quieres apoyarte en la cartera europea de identidad digital (por ejemplo, para que el comprador pruebe su identidad o su edad), debes registrarte como parte usuaria en el Estado miembro donde estés establecido, declarando quién eres, cómo contactarte y qué datos vas a pedir y para qué.

  Art. 5 ter, apartados 1 y 2 / Art. 5b(1)-(2) · Fuente oficial

• Obligación

  Como parte usuaria no puedes pedir al usuario datos distintos de los que declaraste en el registro, y debes identificarte ante él.

  Art. 5 ter, apartados 3 y 8 / Art. 5b(3) and (8) · Fuente oficial

• Obligación

  Solo si no eres microempresa ni pequeña empresa y la ley o un contrato te exigen autenticación reforzada para identificar al usuario en línea (sea cual sea tu sector): deberás aceptar la cartera, a petición voluntaria del usuario, a más tardar 36 meses después de la entrada en vigor de los actos de ejecución.

  Art. 5 septies, apartado 2 / Art. 5f(2) · Fuente oficial

• Obligación

  Las plataformas en línea de muy gran tamaño que exijan autenticación del usuario deben aceptar y facilitar la cartera, a petición voluntaria del usuario y para los datos mínimos necesarios.

  Art. 5 septies, apartado 3 / Art. 5f(3) · Fuente oficial

• Efecto jurídico (no es una obligación)

  A un sello electrónico o a un sello de tiempo no se le puede negar efecto jurídico ni admisibilidad como prueba por ser electrónico o no cualificado. Si es cualificado, el sello goza de presunción de integridad de los datos y de exactitud de su origen, y el sello de tiempo, de exactitud de la fecha y hora y de integridad de los datos a los que se vinculan.

  Arts. 35(1)-(2) y 41(1)-(2) del Reglamento (UE) n.º 910/2014 · Fuente oficial

Por dónde empezar

• Comprueba si estás en el supuesto del art. 5 septies(2): ¿te exige la ley o un contrato autenticación reforzada para identificar al usuario en línea, y superas el tamaño de pequeña empresa? Si no se cumplen las dos cosas, la cartera es una opción, no un deber.
• Nivel 6: si quieres prueba de que una persona autorizó la compra delegada en el agente, valora la cartera EUDI como medio de autenticación; antes, regístrate como parte usuaria y pide solo los atributos que necesites.
• Nivel 6: si emites justificantes de las compras hechas por agentes, sellarlos con un sello cualificado y un sello de tiempo cualificado de un prestador de la lista de confianza les da presunción legal de integridad, origen y fecha. Los recibos y credenciales firmados de las herramientas enlazadas generan la evidencia, pero no son por sí solos sellos cualificados.

Niveles relacionados

Nivel 5: Confiable; Nivel 6: Verificable

Herramientas relacionadas

• Verifiable Intent
• Trusteed Trust Receipts Nuestro producto