Identidad digital europea, firma cualificada a distancia, nuevos servicios de confianza… Bajo un título austero, eIDAS 2 cambia la forma en que las empresas celebran contratos, acreditan y archivan sus documentos. Para los directores de sistemas de información, los directores financieros y los juristas, el tema va mucho más allá del botón «Firmar». Resumen de las novedades.
Un contrato con un socio alemán, un proveedor homologado a distancia, una delegación de firma que hay que verificar: ahora todo se gestiona en línea. Pero, ¿cómo garantizar la identidad de un interlocutor, sus facultades y la solidez de las pruebas?
Es precisamente esta cadena de confianza la que aborda eIDAS 2. El Reglamento (UE) 2024/1183, que entró en vigor el 20 de mayo de 2024, revisa el texto de 2014. El primer eIDAS reconocía las firmas electrónicas, mientras que el segundo regula la confianza de principio a fin, desde la verificación de la identidad hasta la conservación de las pruebas.
eIDAS 2 en cuatro cifras
- 24 de diciembre de 2026 : fecha límite para que cada Estado miembro presente su cartera de identidad digital.
- Diciembre de 2027 : los sectores regulados tendrán que aceptarlo.
- 74 % Algunas organizaciones francesas ya cuentan con una solución de firma electrónica (Ipsos Digital para Yousign, 2025).
- 85 % Las empresas de tamaño medio y las grandes empresas han sufrido al menos un intento de fraude en el último año (Allianz Trade, 2026).
La cartera europea: tu identidad en el bolsillo
Es la medida estrella del texto. El cartera europea de identidad digital (EUDI Wallet) es una aplicación para teléfonos inteligentes. Cada Estado miembro debe poner al menos una a disposición de sus ciudadanos a más tardar el 24 de diciembre de 2026. Su uso sigue siendo opcional para los particulares, y quienes se nieguen a utilizarlo no deben sufrir ningún tipo de discriminación.
¿Para qué se podrá utilizar?
- Acreditar su identidad tanto por Internet como en ventanilla
- Presentar los documentos justificativos : permiso de conducir, título, certificado profesional
- Firmar electrónicamente documentos, a nivel cualificado
- Comparte solo lo estrictamente necesario : un sitio web puede comprobar que un cliente es mayor de edad sin conocer su fecha de nacimiento
En Francia, la aplicación «France Identité», que superaba los 2 millones de usuarios en mayo de 2025, debe servir de base. Sin embargo, un memorando de entendimiento firmado en torno a «France Titres» sitúa el lanzamiento oficial de la cartera francesa en 2027, es decir, después de la fecha límite europea.
Ejemplo
Un empresario de Lyon contrata a un subcontratista español. Hoy le pide un extracto del registro mercantil, certificados sociales y fiscales, una delegación de firma… y luego le envía tres recordatorios y comprueba cada documento manualmente. Mañana, estos documentos podrán presentarse en forma de certificados electrónicos verificables, que se comprobarán en cuestión de segundos y cuya fecha se podrá determinar con certeza.
Sin embargo, hay que tener cuidado: una identidad verificada no equivale a una delegación de poderes. El director de una pyme y el becario de su departamento de compras tienen identidades igualmente fiables. No comprometen a la empresa de la misma manera.
¿Y para las empresas? Se está preparando una cartera específica.
La cartera de identidad está dirigida, en primer lugar, a las personas físicas. Para las personas jurídicas, Bruselas está preparando una herramienta específica. El 19 de noviembre de 2025, la Comisión presentó una propuesta de reglamento por el que se establecen las carteras europeas de las empresas (Carteras de negocios europeas), basados en el mismo marco que eIDAS 2.
La idea: permitir que una empresa almacene y presente sus datos de identificación y sus documentos acreditativos (registro, poderes, certificaciones) tanto a sus socios como a las administraciones. Una vez que la ley entre en vigor, las administraciones dispondrán de dos años para aceptarla.
El texto aún se está negociando: no es una obligación que entre en vigor hoy mismo. Pero aborda precisamente la cuestión de las facultades, la más delicada en el ámbito B2B. Se trata de un asunto que los departamentos jurídicos deben seguir de cerca.
Firma electrónica: lo que cambia… y lo que no cambia
Acabemos con un mito: eIDAS 2 no crea ningún nuevo nivel de firma. Las tres categorías históricas se mantienen.
| Nivel | Lo que garantiza | Valor jurídico | Usos habituales |
|---|---|---|---|
| Simple | Un consentimiento expresado en línea (casilla marcada, clic, código recibido por SMS) | Admisible como prueba, pero debe justificarse en caso de litigio | Presupuestos, condiciones generales de venta, albaranes |
| Avance | Un enlace único con el firmante, que lo identifica, y la detección de cualquier modificación posterior | La fiabilidad debe ser demostrada por quien se acoge a ella | Contratos comerciales, órdenes de compra, contratos de trabajo |
| Clasificada | Una firma avanzada basada en un certificado cualificado y un dispositivo seguro | Equivalente a la firma manuscrita en toda la UE; se presume que es fiable | Operaciones de alto riesgo, cesiones, actos delicados |
Hay un aspecto que merece la pena destacar: ningún juez puede invalidar una firma por el mero hecho de que sea electrónica. En Francia, el artículo 1367 del Código Civil y el decreto de 28 de septiembre de 2017 otorgan únicamente a la firma cualificada una presunción de fiabilidad. En la práctica, la carga de la prueba se invierte: en el caso de una firma avanzada, te corresponde a ti demostrar que es fiable; en el caso de una firma cualificada, le corresponde a tu adversario demostrar que no lo es.
La verdadera novedad: la cualificación para todos
La cartera europea deberá permitir que cada ciudadano pueda producir de forma gratuita, por defecto, firmas cualificadas. No obstante, los Estados pueden limitar esta gratuidad a los usos no profesionales. Coexisten dos opciones técnicas:
- un dispositivo seguro incluido en la cartera
- un dispositivo lejano, gestionado por un proveedor cualificado
Esta gestión a distancia se convierte en un servicio de confianza cualificado por derecho propio. De este modo, la legislación reconoce la firma «en la nube», que ya se ha generalizado ampliamente.
¿Y para la empresa? Esta gratuidad está dirigida, en primer lugar, a los ciudadanos. Un empleado que firme en nombre de su empresa no podrá beneficiarse necesariamente de ella, ya que los Estados pueden limitarla a usos no profesionales. En cuanto a la propia empresa, esta firma mediante un sello electrónico o a través de un servicio profesional prestado por un proveedor cualificado. Por lo tanto, los presupuestos de firma no desaparecen; lo que se simplifica es el proceso para el cliente, con firmantes mejor equipados y procesos más fluidos.
¿Hay que firmarlo todo con firma digital?
No, y además sería contraproducente: más fricciones, más costes y un aumento de las tasas de abandono. Lo más acertado es tener en cuenta tres criterios: el interés económico, los requisitos legales propios del acto y el riesgo de impugnación. Para una orden de compra recurrente de 2.000 euros, basta con una firma anticipada debidamente documentada. En cambio, una garantía a primera demanda de 2 millones merece una calificación.
Más allá de la firma: comprobar los poderes del firmante
Para los juristas, quizá la aportación más relevante se encuentre en otro ámbito. Los certificados electrónicos de atributos forman parte de la familia de los servicios de confianza regulados. Certifican una cualidad o un derecho: un título, una habilitación e incluso un poder de representación cuando se ha expedido el certificado correspondiente. Los certificados cualificados, como los expedidos a partir de fuentes públicas auténticas (registros oficiales, registro civil), tienen efectos jurídicos reforzados en toda la Unión.
Saber quién ha firmado un pedido solo resuelve una parte del problema. ¿Podía el comprador comprometer a su empresa por ese importe? ¿Seguía vigente su delegación ese día? Con eIDAS 2, estos controles podrán automatizarse en parte, siempre que la empresa contratante haya emitido los certificados correspondientes. La tecnología abre la puerta, pero no exime de comprobar lo que hay detrás.
4 pilares de la confianza que debes conocer
- El sello electrónico : es la «firma» de una persona jurídica. Garantiza que un documento procede efectivamente de dicha empresa y que no ha sido modificado. Las facturas, los certificados, los extractos o los documentos emitidos de forma masiva son su ámbito de aplicación habitual.
- El archivo electrónico cualificado : se le reconoce la presunción de integridad y de origen de los documentos durante todo el periodo de conservación.
- Los registros electrónicos cualificados : inspirados en las tecnologías de registros distribuidos, se presume que son íntegros y fieles al orden cronológico de los registros.
- La gestión remota de los dispositivos de firma : permite realizar una firma digital sin necesidad de una memoria USB ni una tarjeta inteligente.
Sin embargo, hay una diferencia importante: estas presunciones se refieren a la conservación, no a la veracidad. Una mentira perfectamente archivada sigue siendo una mentira.
El mensaje fundamental es muy claro: ya no basta con firmar. Hay que poder demostrar, cinco o diez años después, qué se firmó, quién lo firmó, con qué facultades y en qué condiciones.
Factura electrónica: dos proyectos que se entrecruzan
En Francia, el tema viene como anillo al dedo. Desde el 1 de septiembre de 2026, todas las empresas sujetas al IVA deben poder recibir facturas electrónicas, y tanto las grandes empresas como las de tamaño intermedio deben emitirlas. Las pymes y las microempresas seguirán el 1 de septiembre de 2027.
Ambas reformas son independientes, pero se basan en un mismo objetivo: garantizar la autenticidad del origen y la integridad del contenido de un documento. En el caso de una factura, la normativa fiscal admite varias vías, entre ellas la pista de auditoría fiable y la firma o el sello electrónico cualificado.
El error que hay que evitar: Llevar a cabo ambos proyectos de forma aislada. Resultado garantizado: dos proveedores, dos formatos de documentación y dos arquitecturas que no se comunican entre sí. Una empresa que esté revisando en estos momentos sus flujos de facturación tiene todo el interés en replantearse, de una vez por todas, su política de firmas, sellos y archivo.
DSI: preparar los sistemas
La firma electrónica ya se ha convertido en algo habitual: 74 % de las organizaciones cuentan con ellas, y 86 % de profesionales del sector financiero, jurídico y de recursos humanos confían en ella (Ipsos Digital para Yousign, 2025).
Las preguntas que un departamento de sistemas de información debe plantearse desde ahora mismo:
- Cómo recibir y supervisar ¿Un certificado presentado desde una cartera?
- Cómo asociar una identidad certificada a una cuenta de cliente ya existente, sin crear un duplicado?
- ¿Cómo se puede comprobar en tiempo real la validez de un certificado, su revocación y la situación del proveedor en las listas de confianza europeas ?
- ¿Cómo garantizar que las pruebas se conserven? que se puedan leer dentro de diez años, ¿y cuando hayan cambiado los formatos y los programas?
La respuesta pasa por interfaces interoperables, una gestión eficaz de las incidencias y soluciones alternativas cuando la cartera de un usuario falla. El RGPD también influye en el diseño: exigir una identidad completa cuando basta con un simple dato de identificación contraviene el principio de minimización. Por último, es preferible una arquitectura abierta y reversible a un recorrido cautivo de un único proveedor. Además, los proveedores de servicios de confianza están sujetos a la Directiva NIS 2, lo que eleva el nivel de exigencia en materia de ciberseguridad en toda la cadena.
DAF: beneficios cuantificables, no una seguridad mágica
En el ámbito financiero, los beneficios esperados son tangibles: formalización más rápida de los contratos, verificación de las autorizaciones sin necesidad de intercambios de correos electrónicos, menos reintroducción de datos y mayor trazabilidad. Los expedientes de registro de proveedores, que actualmente se alimentan con extractos del Registro Mercantil (Kbis) y certificados de la URSSAF que hay que renovar cada seis meses, podrían simplificarse considerablemente.
Pero cuidado con el exceso de confianza. Las cifras del último barómetro de Allianz Trade, elaborado junto con Odoxa, hablan por sí solas:
- 85 % empresas medianas y grandes, y 60 % Las pymes han sufrido al menos un intento de fraude en el último año.
- 52 % Las empresas medianas y grandes están observando un aumento de estos intentos
- en 40 % En algunos casos, al menos un intento ha dado lugar a un fraude comprobado
Sin embargo, una identidad autenticada no valida ni un cambio de datos bancarios ni una orden de transferencia. El fraude del «falsos proveedores» no necesita falsificar una firma si puede convencer a un firmante auténtico. Los límites de compromiso, la separación de funciones y las llamadas de verificación siguen siendo imprescindibles.
Por su parte, el retorno de la inversión se mide a partir de indicadores concretos: coste de tramitación de un expediente, plazo de firma, tasa de abandono de los procesos en línea y número de litigios.
Juristas: construir una verdadera política probatoria
Para el departamento jurídico, eIDAS 2 supone una oportunidad para formalizar lo que a menudo queda implícito. Hay tres cuestiones que estructuran el trabajo:
- ¿Qué nivel de firma se requiere para cada acto? Una matriz sencilla, en la que se cruzan el importe, la naturaleza del acto y el riesgo, evita tener que debatir cada caso por separado.
- ¿Qué hay que conservar? El documento firmado, así como los certificados, el sello de fecha y hora, el informe de validación, la prueba del consentimiento y la de las facultades del firmante.
- ¿Durante cuánto tiempo? El reglamento facilita el reconocimiento transfronterizo, pero no suprime ni las normas nacionales de forma, ni los actos que exigen un documento público, ni los plazos de conservación propios de determinados documentos.
La selección de los proveedores debe realizarse con el mismo rigor. Una cualificación se comprueba, no se deduce a partir de un logotipo. Los servicios homologados figuran en las listas de confianza publicadas por cada Estado miembro; en Francia, es la ANSSI la encargada de mantener la suya. La reversibilidad, la exportación de pruebas en un formato utilizable y la continuidad del servicio en caso de fallo ocupan un lugar destacado en los contratos.
eIDAS 2: el calendario que hay que tener en cuenta
Entre la normativa eIDAS 2 y la reforma de la factura electrónica, los plazos se acortan. De aquí a finales de 2027, ambas iniciativas estarán plenamente en vigor.
Calendario de plazos de eIDAS 2 y factura electrónica · 2024-2027
A partir de diciembre de 2027, determinadas empresas privadas deberán aceptar el monedero digital cuando el usuario decida utilizarlo. Esto se aplicará siempre que la ley o el contrato les exijan una autenticación fuerte para identificar a sus clientes en línea. Los bancos, las aseguradoras y los servicios financieros se encuentran en primera línea, pero también el sector de las telecomunicaciones, la energía, la sanidad o el transporte. Las grandes plataformas en línea están sujetas a normas específicas. Las microempresas y las pequeñas empresas, por su parte, quedan exentas de esta obligación.
Resumamos: ni una cartera impuesta a todos los sitios web, ni una firma digital obligatoria en todas partes. Pero esperar hasta 2027 para preocuparse por ello sería un error. Los proyectos relacionados con la identidad y el archivo llevan tiempo, y los proveedores ya están adaptando sus ofertas.
No todos los Estados cumplirán el plazo de diciembre de 2026, y la propia Comisión lo reconoce. Los primeros meses de la cartera europea se parecerán sin duda a los de FranceConnect: escaso uso, procesos aún vacilantes y, posteriormente, una adopción que se acelera sin previo aviso. Las empresas que hayan preparado sus sistemas durante esta fase tranquila no tendrán que improvisar el día en que sus clientes se presenten con su cartera.
