Este libro ofrece una guía completa y práctica para comprender cómo la Cartera Europea de Identidad Digital (EUDI Wallet) va a transformar la forma en que ciudadanos, profesionales y empresas demuestran quiénes son, qué atributos poseen y qué están autorizados a hacer.
A lo largo de la obra se analiza, desde una perspectiva práctica, técnica y jurídica, el nuevo modelo de identidad digital impulsado por eIDAS 2, explicando el funcionamiento de las credenciales verificables, las atestaciones electrónicas de atributos, la identificación y firma electrónica, la representación empresarial y los mecanismos de confianza que permiten comprobar automáticamente la autenticidad de la información.
El libro aborda además su aplicación en situaciones reales —contratación, banca, comercio electrónico, relaciones laborales, sanidad, transporte o relaciones entre empresas— y analiza los riesgos, controles y cambios que deberán afrontar las organizaciones y sus sistemas de información para integrarse en este nuevo ecosistema europeo de identidad digital.
Visión clara y práctica
La forma en que demostramos quiénes somos está a punto de experimentar uno de los mayores cambios de las últimas décadas. Durante años hemos trasladado al mundo digital procedimientos heredados del papel: enviamos fotocopias del documento de identidad, certificados en PDF, títulos escaneados, escrituras de poderes o justificantes que contienen mucha más información de la que realmente necesita quien los recibe.
El resultado es paradójico: entregamos demasiados datos y, al mismo tiempo, tenemos pocas posibilidades de comprobar automáticamente que esos datos son auténticos, están vigentes y proceden realmente de quien dice haberlos emitido.
La nueva Cartera Europea de Identidad Digital (EUDI Wallet) pretende cambiar este modelo. En lugar de entregar documentos completos, permitirá acreditar hechos concretos: que una persona es mayor de edad, posee una determinada titulación, está colegiada, ocupa un cargo o dispone de facultades para actuar en nombre de una empresa. El objetivo es que esas afirmaciones puedan comprobarse de forma inmediata y fiable, revelando únicamente la información necesaria.
Este libro nace precisamente con ese objetivo: explicar qué es la identidad digital europea, cómo funciona la EUDI Wallet y qué consecuencias tendrá para ciudadanos, profesionales, empresas y sistemas de información, utilizando un lenguaje comprensible y evitando convertir la explicación en un tratado jurídico o criptográfico.
A lo largo de la obra se abordan, entre otras, las siguientes cuestiones:
-
La diferencia entre identificación, atributos y autorización, tres conceptos que con frecuencia se confunden.
-
Cómo funcionan las firmas, sellos y certificados electrónicos y qué garantías aporta realmente cada uno.
-
Por qué el certificado digital continúa siendo útil, pero presenta limitaciones para el nuevo modelo de identidad.
-
Qué es una credencial verificable y cómo permite demostrar determinados atributos sin entregar un documento completo.
-
El funcionamiento de la divulgación selectiva, que permite revelar únicamente los datos estrictamente necesarios.
-
Cómo se vinculan las credenciales con el dispositivo del titular y qué papel desempeñan la criptografía y la biometría.
-
Las principales novedades introducidas por eIDAS 2 y el nuevo marco europeo de identidad digital.
-
El papel del emisor, el titular y el verificador dentro del ecosistema de confianza.
-
Las atestaciones electrónicas de atributos y su utilización para acreditar titulaciones, habilitaciones profesionales, cargos y otras circunstancias.
-
La posibilidad de acreditar digitalmente la representación empresarial y el alcance de los poderes de una persona.
-
Los mecanismos que permiten determinar quién puede emitir una credencial y por qué debemos confiar en ella.
-
Las implicaciones de este modelo para la privacidad y la minimización de datos personales.
-
La importancia de evitar mecanismos que permitan reconstruir o rastrear la actividad de una persona a través de diferentes servicios.
-
La integración de la cartera digital en los sistemas de información de empresas y administraciones.
-
Los nuevos procesos de verificación que deberán incorporar organizaciones que hasta ahora dependían de documentos, certificados PDF o comprobaciones manuales.
-
La necesidad de conservar evidencias de las verificaciones realizadas sin almacenar innecesariamente las credenciales completas.
-
Los riesgos derivados de una implantación incorrecta y los controles técnicos y organizativos que deberían acompañar a estos sistemas.
-
La convivencia durante años entre la cartera digital europea y los actuales mecanismos de identificación, certificados y procedimientos tradicionales.
La obra presta especial atención a las situaciones reales en las que este cambio puede resultar más visible. Abrir una cuenta bancaria, firmar un contrato, acreditar una titulación, demostrar la mayoría de edad, contratar a un trabajador, actuar en representación de una empresa, realizar una compra, recoger un medicamento o intervenir en determinadas operaciones profesionales son ejemplos que permiten comprender qué cambia realmente cuando dejamos de intercambiar documentos y empezamos a intercambiar afirmaciones verificables.
El libro también analiza el cambio desde la perspectiva de las organizaciones. La EUDI Wallet no es únicamente una nueva forma de identificación para el ciudadano. Para muchas empresas supone revisar procesos de alta, autenticación, contratación, autorización y conservación de evidencias, así como adaptar aplicaciones, ERP, CRM, plataformas de comercio electrónico y otros sistemas que actualmente solicitan o almacenan documentación identificativa.
Especial atención merece la representación empresarial. Hoy es frecuente que las facultades de una persona para actuar en nombre de una organización se encuentren dispersas entre escrituras, registros, sistemas internos y hojas de cálculo. El nuevo modelo abre la posibilidad de que determinados atributos y facultades puedan acreditarse de forma verificable, permitiendo que un sistema no solo se pregunte quién es una persona, sino también qué puede hacer, en nombre de quién y bajo qué condiciones.
Dirigido a directivos, responsables de sistemas de información, profesionales de seguridad y privacidad, auditores, consultores, juristas, desarrolladores y responsables de cumplimiento, el libro pretende proporcionar los conocimientos necesarios para entender este nuevo ecosistema sin exigir conocimientos especializados de criptografía.
Su enfoque combina identidad digital, seguridad, privacidad, confianza electrónica y realidad empresarial, prestando especial atención a una idea que recorre toda la obra: comprobar la identidad de una persona no es suficiente. En muchas operaciones, lo verdaderamente importante es poder comprobar de forma fiable qué atributos posee y qué está autorizada a hacer.
El resultado es una obra concebida no solo para comprender qué es la Cartera Europea de Identidad Digital, sino para anticipar cómo puede cambiar los procesos y sistemas que utilizamos diariamente para demostrar quiénes somos.
Porque el verdadero cambio no consiste simplemente en llevar el documento de identidad dentro del teléfono. Consiste en dejar de enseñar documentos completos para empezar a demostrar exactamente aquello que necesitamos demostrar, y nada más.
Una obra escrita para profesionales de la identidad y del software
Este libro está dirigido a quienes necesitan comprender, anticipar, implantar o auditar los cambios que introduce la Cartera Europea de Identidad Digital (EUDI Wallet) y el nuevo modelo de identidad electrónica impulsado por eIDAS 2, especialmente en organizaciones cuyos sistemas y procesos dependen de comprobar la identidad, los atributos o las facultades de una persona.
Está pensado para directivos, CISO, DPO, auditores, consultores, juristas, CTO, responsables de cumplimiento, responsables de sistemas de información y profesionales del desarrollo de software que necesitan comprender cómo funcionarán las credenciales verificables, las atestaciones de atributos y los nuevos mecanismos de confianza, y qué cambios deberán introducir en sus procesos y aplicaciones para poder utilizarlos.
También está dirigido a cualquier profesional que quiera entender, sin necesidad de conocimientos especializados de criptografía o identidad digital, cómo va a cambiar la forma en que demostramos quiénes somos, qué cualificaciones o atributos poseemos y qué estamos autorizados a hacer.
El objetivo no es únicamente explicar la tecnología, sino ayudar al lector a comprender qué consecuencias prácticas tendrá este nuevo modelo para ciudadanos y organizaciones y cómo prepararse para su progresiva incorporación a los sistemas de información y a las relaciones digitales.
Conclusión
La creciente dependencia de los servicios digitales y de los mecanismos de identificación electrónica hace que demostrar quiénes somos se haya convertido en una cuestión esencial para ciudadanos, empresas y administraciones. Durante años hemos trasladado al entorno digital procedimientos heredados del papel: fotocopias del documento de identidad, certificados en PDF, títulos escaneados, escrituras de poderes o documentos enviados por correo electrónico. El problema es que estos mecanismos obligan con frecuencia a entregar más información de la necesaria y, al mismo tiempo, ofrecen pocas posibilidades de comprobar automáticamente su autenticidad, vigencia y procedencia.
Este libro le proporcionará los conocimientos necesarios para comprender cómo la Cartera Europea de Identidad Digital (EUDI Wallet) y el nuevo marco de eIDAS 2 van a transformar esta situación. Aprenderá a diferenciar identificación, atributos y autorización; comprenderá cómo funcionan las firmas, sellos y certificados electrónicos; qué son las credenciales verificables y las atestaciones electrónicas de atributos; y cómo una persona podrá demostrar determinados hechos sobre sí misma sin necesidad de entregar documentos completos.
La obra presta especial atención a una de las ideas fundamentales de este nuevo modelo: demostrar exactamente aquello que se necesita demostrar y nada más. Acreditar que una persona es mayor de edad no debería exigir revelar su fecha de nacimiento exacta; demostrar una titulación no debería depender de una fotocopia imposible de comprobar; y acreditar que alguien puede actuar en nombre de una empresa debería permitir conocer no solo quién es, sino también qué facultades tiene, hasta qué importe puede actuar y bajo qué condiciones. Este planteamiento de minimización y comprobación verificable constituye uno de los hilos conductores de la obra.
El libro explica también qué ocurre detrás de estas operaciones: el papel del emisor, el titular y el verificador, la vinculación de las credenciales con el dispositivo, la utilización de la biometría sin necesidad de entregarla a terceros, los mecanismos de confianza que permiten reconocer a los emisores y la forma en que las organizaciones deberán conservar evidencias de las comprobaciones realizadas. Todo ello sin fórmulas ni código y explicando las siglas y conceptos técnicos a medida que aparecen, siguiendo deliberadamente el enfoque divulgativo de la obra.
Todo ello se traslada a situaciones reconocibles del mundo real: abrir una cuenta, firmar un contrato, contratar a una persona, comprar en un comercio, acreditar una cualificación profesional, recoger un medicamento, transportar mercancías o actuar en representación de una empresa. Estos escenarios permiten comprender que la EUDI Wallet no es simplemente un nuevo documento de identidad dentro del teléfono, sino una infraestructura capaz de modificar numerosos procesos empresariales y administrativos.
La perspectiva de las organizaciones ocupa una parte especialmente relevante. ERP, CRM, plataformas de comercio electrónico, sistemas de recursos humanos, portales de proveedores y aplicaciones sectoriales tendrán que aprender progresivamente a solicitar, recibir, verificar y utilizar credenciales y atributos, manteniendo durante años la convivencia con los mecanismos tradicionales. El objetivo no debe ser simplemente aceptar una nueva tecnología, sino diseñar procesos en los que la comprobación sea automática y fiable y en los que se almacenen únicamente los datos y evidencias realmente necesarios.
Tanto si es directivo, CISO, DPO, auditor, consultor, jurista, CTO, responsable de cumplimiento, responsable de sistemas o profesional del desarrollo de software, encontrará en esta obra una explicación práctica para comprender no solo qué es la Cartera Europea de Identidad Digital, sino qué cambia realmente cuando ciudadanos y empresas comienzan a utilizarla.
Una obra concebida para conectar eIDAS 2, EUDI Wallet, identidad digital, credenciales verificables, firma electrónica, privacidad, seguridad y sistemas empresariales, manteniendo una visión deliberadamente práctica y crítica: el nuevo modelo ofrece ventajas importantes, pero no elimina el fraude, no sustituye todos los controles existentes y no hará desaparecer de inmediato los mecanismos actuales.
Porque el verdadero cambio no consiste en sustituir una cartera de cuero por una aplicación en el teléfono. Consiste en pasar de enseñar documentos a demostrar hechos, y en hacer que esos hechos puedan comprobarse de forma inmediata, fiable y con la mínima información necesaria.
