Al colocar al usuario en el corazón del control de sus datos y supervisar rigurosamente los servicios de confianza, Eidas 2.0 traza la ruta de una digital digital ética, segura e interoperable.
Habiendo entrado en vigor el 20 de mayo de 2024, las regulaciones europeas Eidas 2.0 (2024/1183) Marque un punto de inflexión importante en la construcción de un espacio digital europeo basado en la confianza, la interoperabilidad y la soberanía. El objetivo ya no es solo permitir que los ciudadanos se identifiquen fácilmente en el mundo digital, sino también para redefinir los fundamentos de la identidad y las transacciones digitales en Europa.
Una ambición política: autonomía, seguridad, interoperabilidad
La regulación EIDAS 2.0 requiere que cada estado miembro ofrezca una cartera de identidad digital europea (billetera Eudi) a fines de 2026. Estas carteras darán a los ciudadanos la oportunidad de almacenar, administrar y compartir sus identificadores y documentos de forma independiente.
Basado en el enfoque SSI (Identidad soberana), colocan al usuario en el centro de transacciones: los datos se almacenan localmente, encriptan y su uso está completamente controlado por el titular de la cartera. Los estudios también confirman que la tecnología digital se está convirtiendo en un pilar de la relación entre el estado, la empresa y el ciudadano: el 79 % de los gerentes de VSE/PYME franceses consideran que lo digital es beneficioso para su actividad (el monitor de egoveros de origen), el 42 % lo considera directamente para obtener ganancias (según el barómetro Num num) y más del 81 % de las empresas ya han adoptado soluciones de ciberseguridad.
Servicios de confianza profundamente renovados
Más allá de ofrecer carteras digitales innovadoras, Eidas 2.0 también transforma profundamente los servicios de confianza. Este sector, a menudo percibido como técnico y secundario, ahora es estratégico. Abarca servicios esenciales a cualquier economía digital: firma electrónica, sellos, horoding, archivo, certificado de atributos. Solo QTSP (Proveedores de servicios de confianza calificados), auditado regularmente, podrá ofrecer servicios calificados con valor de prueba, equivalente a una firma escrita a mano.
Con Eidas 2.0, están surgiendo nuevos servicios. El primero de ellos que se está calificando al archivo: datos confidenciales (registros, condiciones generales, datos médicos) ahora se pueden almacenar de manera segura y certificada, exclusivamente en Europa. Luego, la validación de los atributos (QEAA para Certificación electrónica calificada de atributos): Edad, diplomas, mandatos, licencias … Todos estos atributos pueden estar certificados electrónicamente. Este desarrollo abre el camino a los nuevos usos en los sectores bancario, legal o incluso de salud. Finalmente, los servicios basados en registros distribuidos (DLT), como periódicos electrónicos calificados, que garantizan una trazabilidad inmutable.
Un tema industrial y estratégico
El mercado de firma digital está creciendo. Estimado en alrededor de 6.6 mil millones de euros en 2024, podría alcanzar casi 104 mil millones de euros en 2032. Un aumento en el poder acompañado de un fortalecimiento de los requisitos reglamentarios: QTSP deberá cumplir con la Directiva NIS-2 sobre la ciberseguridad y los estándares técnicos de la ETSI (la autoridad para el monitoreo y el control de las instalaciones eléctricas). Esta infraestructura de confianza, una columna dorsal de Digital Europeo, permitirá, por ejemplo, los bancos demostrar que un documento no ha sido alterado después de su firma, o universidades para asegurar los procesos de certificación.
Para evitar la trampa de «cartera vacía», se alienta a QTSP a anticipar ahora y definir los perfiles de atributos, conectar registros públicos y construir interfaces interoperables. La billetera EUDI solo tiene valor si puede contener datos certificados. Por lo tanto, la prioridad es la implementación rápida de una oferta QEAA robusta y estandarizada, incluso antes de que las billeteras se generalicen.
Soberanía digital para recuperar
En el fondo, es la cuestión de la soberanía digital que surge. Eidas 2.0 está poniendo fin a la dependencia tecnológica en la medida en que los datos de los ciudadanos ya no se alojarán en nubes extraeuropeas. Permanecerán bajo control legal europeo, de acuerdo con el GDPR. En Francia, esta soberanía también es sinónimo de oportunidades económicas. En un contexto en el que la seguridad de los datos se convierte en una preocupación importante, con su oferta de servicios certificados, interoperables y anclados en un marco regulatorio sólido, los proveedores calificados europeos tienen una tarjeta decisiva para jugar.
Europa ha elegido liderar su propia batalla por la identidad digital, una ruta basada en la descentralización, la transparencia, la protección de los datos personales y la interoperabilidad. Las carteras de EUDI y los servicios de confianza calificados no están entre otros: quieren arquitectos de confianza digital, porque sin confianza no hay transformación digital sólida y duradera.
____________________________
Par Cyril PatouVenta de ventas vicepresidente Francia Nota
Leer también:
Vehículos conectados y otros IoT: conciliar la innovación y la seguridad a través de la identidad digital …
Fraude de identidad: cuando lo digital facilita la verificación al tiempo que aumenta los riesgos
Identidad digital de Eidas: un futuro estándar para Europa, un modelo para el mundo
La seguridad de las identidades de la máquina en la era de la IA
Gestionar los riesgos vinculados a las identidades para mejorar su postura de ciberseguridad …
[
