Ir al contenido principal
Certyneo
Reglamento (UE) 2024/1183

eIDAS 2.0: qué cambia para la firma electrónica en 2026

Publicado en el Diario Oficial de la Unión Europea el 30 de abril de 2024, el reglamento eIDAS 2.0 (UE 2024/1183) refunda el marco europeo de identidad digital y servicios de confianza, diez años después del reglamento original. Cinco grandes novedades: EUDI Wallet (cartera de identidad europea) obligatoria en todos los Estados miembros en junio de 2026, firma cualificada a distancia sin tarjeta inteligente, dos nuevos servicios de confianza cualificados (registros y archivo electrónico), y una oponibilidad transfronteriza reforzada. Aquí están los impactos concretos para las empresas.

Los 5 cambios principales introducidos por eIDAS 2.0

eIDAS 2.0 no reemplaza eIDAS 1.0: lo enmienda y lo complementa. Los logros del reglamento de 2014 (tres niveles de firma SES/AES/QES, valor legal equivalente al papel) permanecen en vigor.

EUDI Wallet — cartera de identidad europea

Todos los Estados miembros deben proporcionar gratuitamente una cartera de identidad digital a sus ciudadanos antes de junio de 2026. La cartera almacena credenciales verificables (identidad, diplomas, permisos de conducir, certificados) y permite autenticarse en línea sin revelar más de lo necesario (prueba selectiva). Los servicios públicos y las grandes plataformas privadas (banca, telecomunicaciones, sanidad, transporte) deberán aceptar EUDI Wallet como método de autenticación.

Firma cualificada a distancia (Remote QES)

Hasta ahora, la firma cualificada (QES) requería una tarjeta inteligente y un lector — un freno importante para la adopción. eIDAS 2.0 reconoce explícitamente la QES a distancia: la clave privada del firmante se almacena en un dispositivo de seguridad HSM alojado por el proveedor de confianza, el firmante la utiliza a través de una autenticación fuerte (MFA + biometría). El valor legal es idéntico al de una QES en tarjeta.

Registros electrónicos cualificados

Nuevo servicio de confianza cualificado: registrar datos en un registro infalible (a menudo una blockchain permisionada) con una presunción de integridad y anterioridad oponible. Usos: registros de tierras, registros mercantiles, transcripciones de reuniones de accionistas, trazabilidad de cadenas de suministro.

Archivo electrónico cualificado

Nuevo servicio de confianza cualificado: conservar documentos firmados electrónicamente a muy largo plazo manteniendo el valor probatorio más allá de la expiración de los certificados originales. Esencial para contratos con valor legal prolongado (inmuebles, patentes, contratos internacionales) donde el horizonte de conservación supera la duración de validez de un certificado (~5 años).

Oponibilidad transfronteriza reforzada

Los servicios de confianza cualificados de un Estado miembro son reconocidos automáticamente en todos los demás Estados miembros. eIDAS 2.0 añade sanciones financieras (hasta el 4 % de la facturación mundial) para las autoridades nacionales que rechazasen indebidamente una firma cualificada emitida en otro país — fin práctica del nacionalismo administrativo en firmas.

Calendario de aplicación de eIDAS 2.0

Varios hitos se escalonan hasta 2027. Las empresas tienen interés en anticipar el pico 2026 (EUDI Wallet + Remote QES generalizada).

  1. 30 de abril de 2024

    Adopción en el Diario Oficial de la UE

    Publicación del Reglamento (UE) 2024/1183. Entrada en vigor 20 días después (20 de mayo de 2024). A partir de esa fecha, el texto es directamente aplicable en todos los Estados miembros sin transposición nacional, excepto para las disposiciones que requieren actos de ejecución.

  2. Mayo 2025 — mayo 2026

    Actos de ejecución técnicos

    La Comisión Europea adopta los actos de ejecución que definen los estándares técnicos de EUDI Wallet (interoperabilidad, seguridad, formatos de credenciales verificables). Los Estados miembros preparan su cartera nacional en paralelo.

  3. Junio 2026

    Despliegue obligatorio de EUDI Wallet

    Todos los Estados miembros deben poner a disposición gratuitamente un EUDI Wallet para sus ciudadanos. Los servicios públicos nacionales deben aceptarlo. Las grandes plataformas privadas disponen de un plazo adicional para alinearse (banca, telecomunicaciones, sanidad).

  4. 2026 — 2027

    Régimen completo

    Adopción generalizada de QES a distancia, lanzamiento de los primeros servicios de confianza cualificados en registros y archivo electrónicos. Las empresas pueden desde ahora adoptar una plataforma de firma electrónica compatible con eIDAS 2.0 para preparar esta transición.

Preguntas frecuentes — eIDAS 2.0

¿eIDAS 2.0 reemplaza eIDAS 1.0?
No. eIDAS 2.0 es oficialmente un reglamento modificador del Reglamento (UE) 910/2014. Los logros de eIDAS 1.0 permanecen en vigor: tres niveles de firma (Simple, Avanzada, Cualificada), reconocimiento legal equivalente al papel, lista de proveedores cualificados (EU Trusted List). eIDAS 2.0 añade nuevos servicios (EUDI Wallet, QES a distancia, registros, archivo) y refuerza la oponibilidad transfronteriza.
¿Será obligatorio EUDI Wallet para firmar electrónicamente?
No. EUDI Wallet es un método adicional para autenticar al firmante, no el único. Los métodos actuales (correo electrónico + OTP SMS, identificación por video, certificado en tarjeta) siguen siendo válidos. EUDI Wallet se convierte simplemente en la opción por defecto, simple y reconocida en toda la UE, para los firmantes que deseen utilizarla. Las empresas pueden continuar ofreciendo múltiples métodos de autenticación.
¿Cuál es la diferencia entre firma cualificada a distancia y firma cualificada en tarjeta?
La firma cualificada tradicional almacena la clave privada del firmante en una tarjeta inteligente (smart card, token USB), insertada en un lector conectado al ordenador del firmante. La QES a distancia almacena la clave privada en un módulo de hardware seguro (HSM) en un proveedor cualificado, y el firmante la activa a través de una autenticación fuerte (MFA + biometría). El valor legal es idéntico. En la práctica, la QES a distancia elimina la fricción del hardware a transportar y permite firma móvil.
¿A partir de qué fecha se aplica eIDAS 2.0 a las empresas francesas?
El reglamento entró en vigor el 20 de mayo de 2024 y es directamente aplicable en Francia sin transposición. Las disposiciones inmediatamente oponibles están en vigor. Las disposiciones técnicas que requieren actos de ejecución (EUDI Wallet, estándares de interoperabilidad) se despliegan hasta 2026-2027. Para usos comunes (firmar un contrato, presentar una factura), nada cambia antes del despliegue de EUDI Wallet en junio de 2026.
¿Es necesario cambiar de proveedor de firma electrónica para cumplir con eIDAS 2.0?
No necesariamente. La mayoría de proveedores conformes con eIDAS 1.0 (incluido Certyneo) permanecen conformes con eIDAS 2.0 — la retrocompatibilidad está garantizada. Sin embargo, verifique que su proveedor prevea la integración de EUDI Wallet como método de autenticación (imperativo para organizaciones objetivo función pública y grandes cuentas en 2026-2027) y archivo electrónico cualificado si sus contratos tienen un horizonte de conservación superior a 5 años.
¿Afecta eIDAS 2.0 a la facturación electrónica 2026?
Indirectamente. La reforma francesa de facturación electrónica (septiembre 2026) impone un sello electrónico o una pista de auditoría fiable para garantizar el origen e integridad de cada factura. eIDAS 2.0 refuerza el marco del sello electrónico (cualificado en particular) y facilita la oponibilidad transfronteriza de facturas selladas — un punto crítico para empresas que facturan en varios países UE.

Para saber más

¿Listo para firmar con una plataforma conforme eIDAS 2.0?

Certyneo integra las evoluciones del Reglamento (UE) 2024/1183 desde su entrada en aplicación. Plan gratuito para probar, plan Business para QES a distancia y archivo probatorio.