La EUDI Wallet es la cartera de identidad digital oficial de la Unión Europea, una aplicación móvil que permite a cualquier ciudadano o empresa almacenar, gestionar y presentar su identidad y credenciales verificables con plena validez legal en los 27 Estados miembros. Es gratuita para personas físicas, de uso voluntario para el ciudadano, y de aceptación obligatoria para el sector privado regulado a partir de diciembre de 2027. 

Si todavía no sabes qué es, ni qué va a cambiar en tu empresa cuando llegue, este artículo es el punto de partida. Si ya lo sabes pero necesitas entender los plazos concretos, las obligaciones reales y el estado actual en España, también. Lo hemos escrito desde dentro del ecosistema: en EADTrust llevamos años construyendo la infraestructura de confianza digital que hace posible sistemas como este, y nuestro presidente Julián Inza es uno de los expertos con mayor recorrido en este proyecto en España.

Lo que leerás aquí no es observación desde fuera. Es conocimiento de quienes estamos construyendo el ecosistema.

Conceptos para entender la cartera de identidad digital

EUDI Wallet 

Aplicación móvil oficial que permite a ciudadanos y empresas almacenar, gestionar y presentar su identidad digital y credenciales verificables con plena validez legal en los 27 Estados miembros de la Unión Europea. Gratuita para personas físicas y de uso voluntario para el ciudadano.

Cartera IDUE

Denominación española de la EUDI Wallet. Presentada en el Launchpad de diciembre de 2025 como parte de los pilotos europeos en los que España es uno de los cinco países líderes.

eIDAS 2.0 (Reglamento (UE) 2024/1183)

Modificación del Reglamento eIDAS original que introduce la EUDI Wallet, las declaraciones electrónicas de atributos cualificadas (QEAA), el archivo electrónico cualificado y el sello remoto como servicio cualificado. En vigor desde el 20 de mayo de 2024.

PID (Person Identification Data)

Conjunto mínimo de atributos que identifican de forma unívoca a una persona dentro del ecosistema EUDI. Emitido por el Estado. Equivale funcionalmente al DNI electrónico dentro de la cartera.

QEAA (Qualified Electronic Attestation of Attributes / Declaración Electrónica Cualificada de Atributos)

Credencial verificable emitida por un QTSP que acredita atributos concretos de una persona: titulación académica, colegiación profesional, poderes de representación. Con pleno valor legal bajo eIDAS 2 en toda la Unión. Solo los QTSP pueden emitirlas.

PubEAA (Public Entity Electronic Attestation of Attributes)

Declaración de atributos emitida por autoridades públicas: Registro Mercantil, colegios profesionales, Seguridad Social.

Divulgación selectiva

Principio técnico que permite al usuario de la EUDI Wallet compartir únicamente el atributo estrictamente necesario para cada transacción. Si se pide verificación de mayoría de edad, el sistema solo recibe «mayor de 18: sí», sin ningún dato adicional.

EUBW (European Union Business Wallet / Cartera empresarial)

Variante de la EUDI Wallet orientada a personas jurídicas, que permite a las empresas gestionar autorizaciones, poderes de representación y trazabilidad probatoria en relaciones B2B y B2G.

Qué es exactamente la EUDI Wallet

La cartera europea de identidad digital no es una app de identidad digital más. Es infraestructura crítica del mercado único digital europeo, creada por el Reglamento (UE) 2024/1183 (conocido como eIDAS 2.0), publicado el 30 de abril de 2024 y en vigor desde el 20 de mayo del mismo año. 

En términos prácticos, es una aplicación móvil oficial donde el ciudadano guarda su identidad digital verificada por el Estado, lo que en el lenguaje de eIDAS 2 se llama PID (Person Identification Data), junto con credenciales sobre sus atributos: su carnet de conducir, su titulación universitaria, su condición de colegiado, sus poderes de representación en una empresa. Y puede usar todo eso para identificarse, firmar contratos con plena validez legal o acreditar que tiene más de dieciocho años sin revelar su fecha de nacimiento exacta. 

Esa última parte es clave y merece detenerse. La EUDI Wallet está construida sobre el principio de divulgación selectiva: el sistema solo recibe el dato que necesita, nada más. Si un bar pide verificar la mayoría de edad, la wallet devuelve «mayor de 18: sí». Sin nombre, sin dirección, sin número de documento. La privacidad no es un añadido: está integrada en el diseño del estándar técnico. 

La EUDI Wallet es el DNI electrónico del siglo XXI. Pero también es mucho más: es el diploma universitario, el poder notarial, la colegiación profesional y la firma cualificada, todo en el mismo bolsillo, funcionando en cualquier país de la Unión.

El marco legal: qué modifica eIDAS 2.0 respecto a eIDAS 1

El Reglamento eIDAS original, el (UE) n.º 910/2014, creó los cimientos del ecosistema de firma electrónica y servicios de confianza en Europa. Pero tenía dos límites estructurales que eIDAS 2.0 viene a superar. 

El primero es la fragmentación: cada Estado miembro desarrolló sus propios sistemas de identidad digital (el DNIe en España, el BankID en Suecia) con distintos niveles de seguridad y sin interoperabilidad real entre ellos. Un ciudadano español no podía usar su DNIe para acceder a un servicio público alemán sin fricción. El mercado interior digital seguía roto en sus cimientos de identidad.

El segundo es la ausencia de credenciales verificables: eIDAS 1 permitía firmar digitalmente, pero no ofrecer atributos verificables, que alguien pueda demostrar de forma verificable que es médico, abogado o apoderado de una empresa, sin llamar al colegio o al registro correspondiente.

eIDAS 2.0 resuelve ambos. Crea la EUDI Wallet como instrumento único, interoperable en toda la Unión, que integra la identidad con los atributos verificables. Y lo hace estableciendo tres capas bien diferenciadas:

• El PID (Person Identification Data)

• Las QEAA (Qualified Electronic Attestations of Attributes)

• Las PubEAA (Public Entity Electronic Attestations of Attributes)

Qué puede hacer el ciudadano con la EUDI Wallet

Las funcionalidades de la cartera europea de identidad digital son más amplias de lo que suele anticiparse en los primeros debates públicos sobre el tema. El artículo 5 bis del Reglamento establece con precisión qué permite hacer la wallet al usuario: 

• Identificarse ante servicios públicos y privados, tanto en modo en línea como, en algunos contextos, en modo sin conexión a internet.
• Firmar documentos con firma electrónica cualificada (QES) de forma gratuita, por defecto, sin necesidad de tarjeta criptográfica ni token USB. Eso es una revolución para la firma cualificada: hasta ahora, el nivel más alto de firma legal en Europa requería un dispositivo físico. Con la wallet, la firma cualificada llega al móvil de cualquier ciudadano. 
• Presentar credenciales verificables: su diploma, su colegiación, su poder de representación, de forma inmediata y verificable por cualquier receptor sin necesidad de llamar a la entidad emisora.
• Generar seudónimos para autenticarse sin revelar la identidad real cuando no sea necesario.
• Acceder al historial completo de transacciones realizadas con la cartera y ejercer el derecho al olvido sobre los datos compartidos.

Qué deben hacer las empresas: sectores obligados y plazos

Aquí está la parte que más importa para los responsables de IT, legal y cumplimiento de las empresas españolas. La EUDI Wallet no es solo una herramienta para ciudadanos: impone obligaciones al sector privado con fechas concretas e inamovibles.

Diciembre de 2026: las administraciones públicas

El 24 de diciembre de 2026 es el primer plazo del calendario. Los Estados miembros deben tener la wallet operativa y emitible para sus ciudadanos. Y las administraciones públicas deben aceptarla como método de identificación electrónica.

Las sedes electrónicas, los portales de servicios, los sistemas de tramitación que hoy admiten Cl@ve o certificado digital tendrán que poder recibir también la EUDI Wallet como mecanismo de identificación. 

Diciembre de 2027: el sector privado regulado

El 24 de diciembre de 2027 es el plazo para el sector privado regulado. El artículo 5 ter del Reglamento establece que las entidades privadas que presten servicios en determinados sectores (banca, telecomunicaciones, energía, transporte, sanidad, seguros, educación e infraestructura digital) deben aceptar el uso de la EUDI Wallet para la identificación de sus clientes cuando el Derecho de la Unión o nacional exija autenticación reforzada. 

Para el sector bancario, eso significa el fin del onboarding con PDF de DNI y selfie. Para las telecomunicaciones, el fin de la verificación presencial en tienda para contratar una línea. Para los seguros, la gestión de credenciales de cobertura sin fricción documental. La Comisión Europea estima que solo el sector financiero se ahorrará 1.020 millones de euros anuales gracias a la eliminación de fricciones en el KYC. 

Quién queda excluido de la obligación

Las microempresas y las pequeñas empresas no están obligadas a aceptar la EUDI Wallet para autenticación bajo el artículo 5 ter. La obligación aplica al sector privado regulado de tamaño mediano y grande, y a las grandes plataformas en línea designadas bajo el Reglamento de Servicios Digitales. 

El estado actual en España: la Cartera IDUE y los pilotos

España no es un espectador del proceso europeo de implementación de la EUDI Wallet. Es uno de los cinco países que lideran los pilotos. En diciembre de 2025, en el EUDI Wallet Launchpad celebrado en Bruselas, España presentó la Cartera IDUE (la denominación española de la wallet europea), junto a Francia, Italia, Dinamarca y Grecia como países con mayor avance piloto. EADTrust estuvo presente en ese evento y ha trabajado activamente en el ecosistema de implementación. 

La infraestructura española parte de una base sólida. Cl@ve (el sistema de identificación digital de la administración española) tiene 24 millones de usuarios registrados. La FNMT (Fábrica Nacional de Moneda y Timbre) actúa como emisora del PID en el entorno piloto. Y los primeros casos de uso ya son funcionales: identificación con PID y verificación de edad. 

La arquitectura española de la Cartera IDUE se articula sobre cuatro pilares: la cartera como instrumento del ciudadano, los emisores de credenciales (autoridades públicas y QTSP), los verificadores (empresas y administraciones que reciben las credenciales), y el registro que certifica quién puede hacer qué en el ecosistema. 

El riesgo que existe es real: la hoja de ruta nacional completa todavía no es pública y hay dependencia de los actos de ejecución europeos, algunos publicados en 2024 y 2025, otros todavía en desarrollo. Pero el plazo de diciembre de 2026 es el que es. Y la diferencia entre prepararse en 2026 y prepararse en 2027 no es solo de tiempo: es de influencia sobre cómo se implementan los estándares y de costes de integración.

El rol de EADTrust en el ecosistema EUDI

EADTrust no es un observador del cambio que viene. Somos uno de los actores que lo construye. Desde nuestra posición como QTSP registrado en España desde 2014, supervisado por el Ministerio de Asuntos Económicos y Transformación Digital e inscrito en la Trust Service List de la Comisión Europea, somos la columna vertebral del sistema de confianza que la EUDI Wallet necesita para funcionar.  

En el nuevo ecosistema EUDI, los QTSP son los únicos que pueden emitir QEAA, las credenciales verificables de atributos con pleno valor legal en toda la Unión. Un título universitario verificable, un poder de representación empresarial, una habilitación profesional: todas esas credenciales necesitan un QTSP detrás. EADTrust puede ser ese QTSP para tu organización.

Además, estamos construyendo el Directorio de Partes Informadas e Informantes para la Cartera IDUE (visible en usercentric.id): un directorio que conecta organizaciones que quieren integrarse en el ecosistema EUDI como emisoras de atributos o verificadoras, con los protocolos de comunicación, la información técnica y el acompañamiento regulatorio necesarios para hacerlo correctamente. Y nuestra plataforma EAD Enterprise Suite ya integra hoy los servicios que serán el estándar europeo de mañana: QES, sellos de tiempo cualificados, eArchiving. No hablamos de futuro: mostramos el presente como demostración de lo que viene.

Preguntas frecuentes sobre EUDI Wallet

¿Tu empresa ya ha evaluado qué cambia con la EUDI Wallet?

La ventana de influencia sobre cómo se implementan los estándares se está cerrando. Las organizaciones que están analizando el impacto ahora, definiendo sus casos de uso, evaluando qué sistemas necesitan adaptar, identificando si quieren actuar como emisoras de credenciales o como verificadoras, van a tener una ventaja real sobre las que lo descubran cuando el plazo llegue.

En EADTrust acompañamos a administraciones y empresas en ese análisis: como QTSP con experiencia en el ecosistema desde su origen, como constructores del Directorio de Partes Informadas e Informantes, y como equipo con presencia activa en los pilotos europeos.

---

---

También te puede interesar…