Blog

Hay un concepto en el ecosistema de la EUDI Wallet que muchas organizaciones todavía no tienen en el radar y que va a definir quién tiene ventaja competitiva en el mercado de confianza digital de los próximos años: las QEAA, Qualified Electronic Attestations of Attributes, o Declaraciones Electrónicas Cualificadas de Atributos en español.  Una QEAA es, en términos simples, una…

Hay un grupo de proveedores en EPREL que técnicamente están verificados hoy, pero cuya verificación tiene los días contados. Son las empresas que completaron el proceso de verificación electrónica entre el 22 de octubre de 2024 (cuando la verificación se volvió obligatoria) y el 22 de abril de 2025, usando un tipo de identificador distinto…

No todas las firmas electrónicas son iguales. Eso lo sabe cualquier empresa que haya intentado presentar un documento firmado digitalmente ante una administración pública y le hayan dicho que el tipo de firma no era válido. O cualquier abogado que haya intentado impugnar un contrato firmado por medios electrónicos y se haya dado cuenta de…

La cripto-agilidad es la capacidad de un sistema de seguridad para sustituir sus algoritmos, claves y protocolos criptográficos de forma rápida y automatizada, sin alterar significativamente la infraestructura subyacente ni interrumpir la continuidad del negocio. Ante la llegada inminente de los estándares post-cuánticos (FIPS 203, 204 y 205), la cripto-agilidad deja de ser una ventaja…

Hay una fecha en el calendario regulatorio europeo que todavía no aparece en el radar de la mayoría de las organizaciones españolas pero que va a afectar a prácticamente cualquier empresa con más de cincuenta empleados que preste servicios en sectores regulados. El 24 de diciembre de 2026 es la fecha límite que el Reglamento (UE) 2024/1183…

Hay una manera de leer el calendario del Pasaporte Digital de Producto que parece tranquilizadora: los primeros DPPs sectoriales obligatorios, salvo el de baterías, que llega en febrero de 2027, no serán exigibles hasta 2028-2029 para los sectores más avanzados, y hasta 2029-2031 para los demás. Dos o tres años de margen. Suficiente tiempo para adaptarse.  Esa…

Hay una conversación que muchas empresas no están teniendo con sus proveedores de nube, y que deberían tener antes de firmar el próximo contrato de software. La pregunta es directa: si una autoridad americana llama a tu proveedor de nube a las tres de la mañana y le pide acceso a tus documentos, ¿qué pasa?…

La transición hacia la criptografía post-cuántica (PQC) no será un interruptor que se apaga y se enciende de un día para otro. Existe un periodo de transición peligroso donde los sistemas heredados (Legacy) deben convivir con los nuevos estándares de seguridad. La solución técnica que garantiza esta interoperabilidad y seguridad simultánea son los Certificados híbridos.…

El 6 de agosto de 2026 (hoy) entra en vigor el Reglamento de Ejecución (UE) 2026/1778 de la Comisión, de 16 de julio de 2026, que establece las modalidades de aplicación del registro de pasaportes digitales de productos (DPP) creado por el artículo 13 del Reglamento (UE) 2024/1781 (ESPR). Desde este momento, las reglas técnicas…

En diciembre de 2025, en el EUDI Wallet Launchpad celebrado en Bruselas, algo quedó claro: España no llega tarde al despliegue de la cartera europea de identidad digital. Llega entre los cinco primeros. Junto a Francia, Italia, Dinamarca y Grecia, España presentó la Cartera IDUE (la denominación nacional de la EUDI Wallet) como el proyecto piloto con mayor avance…