eIDAS2 y el Cartera de Identidad Digital Europea: Retos para el peritaje en 2026

El fin de la dispersión de identidades

En abril de 2026, la entrada en vigor plena del Reglamento (UE) 2024/1183, conocido como eIDAS2, ha transformado radicalmente la forma en que los ciudadanos españoles interactúan con la administración y las empresas. La introducción de la Cartera de Identidad Digital Europea (EUDI Wallet) no es solo una comodidad tecnológica; es un cambio sísmico en la obtención y valoración de evidencias digitales para el peritaje informático [1].

Como peritos informáticos judiciales, el eIDAS2 nos proporciona nuevas herramientas de certeza técnica, pero también nos obliga a auditar sistemas de autenticación mucho más complejos basados en criptografía de clave pública y entornos de ejecución seguros.

¿Qué es la Cartera de Identidad Digital Europea (EUDI)?

La Cartera Digital Europea es una aplicación móvil certificada que permite a cualquier ciudadano:

• Identificarse de forma fehaciente online y offline.
• Almacenar y compartir atributos (carné de conducir, títulos académicos, registros médicos).
• Realizar firmas electrónicas cualificadas de forma gratuita y sencilla.

Desde el punto de vista forense, el EUDI Wallet genera logs de transacciones con un nivel de seguridad militar, lo que reduce drásticamente los casos de “suplantación de identidad” por robo de contraseñas tradicionales [2].

El impacto de eIDAS2 en el Peritaje Informático

La normativa eIDAS2 introduce conceptos que ahora son fundamentales en nuestros informes periciales de 2026:

1. Servicios de Confianza de Archivo Electrónico Cualificado

Hasta ahora, demostrar que un documento no se había alterado en 10 años era complejo. Con eIDAS2, aparecen proveedores de archivo cualificado que garantizan la integridad y legibilidad a largo plazo. Mi labor como perito ahora incluye la validación de estos sellos de archivo.

2. Atestaciones Electrónicas de Atributos

Si un peritaje requiere demostrar que una persona poseía cierta titulación o permiso en una fecha dada, ya no dependemos de documentos en papel fácilmente falsificables. La atestación digital vinculada al Wallet es una prueba técnica irrefutable.

3. Firmas Electrónicas en Dispositivos Móviles

El uso masivo de firmas cualificadas desde el móvil obliga al análisis forense de los “Secure Elements” de los smartphones (chips dedicados a la seguridad) para descartar el acceso no autorizado al Wallet [3].

Cómo auditar un sistema bajo eIDAS2 en 2026

Para empresas que gestionan identidades digitales, el protocolo de auditoría técnica que seguimos es el siguiente:

Lecciones Aprendidas: El riesgo de la biometría

A pesar de la seguridad de eIDAS2, en 2026 estamos viendo los primeros casos de fraude por coacción biométrica. El hecho de que el Wallet se abra con la cara o la huella ha llevado a situaciones donde la evidencia digital es impecable tecnicamente (la firma es real), pero la voluntad del firmante fue viciada. El perito debe ahora analizar también los sensores de presión y el timeline de actividad para detectar anomalías de comportamiento.

Referencias y fuentes

• [1] Reglamento (UE) 2024/1183 - Marco para la Identidad Digital Europea.
• [2] ETSI EN 319 411-1 - Requisitos de política y seguridad para proveedores de servicios de confianza.
• [3] Secretaría de Estado de Digitalización e Inteligencia Artificial - Hoja de ruta para el despliegue del EUDI Wallet en España.
• [4] ENISA - Informe sobre amenazas emergentes en carteras de identidad digital.