La reciente iniciativa de la ENISA para avanzar en la certificación de las European Digital Identity Wallets (EUDI Wallets) constituye un paso decisivo en la consolidación de la identidad digital europea como infraestructura crítica. No se trata simplemente de un desarrollo técnico, sino de un auténtico cambio de paradigma en la forma en que la Unión Europea articula la confianza digital, la seguridad y la interoperabilidad en un entorno crecientemente descentralizado y transfronterizo.
La noticia parte de un elemento clave: el lanzamiento de una consulta pública sobre un esquema europeo de certificación en ciberseguridad para las wallets digitales, desarrollado en el marco del Cybersecurity Act y en estrecha coordinación con la Comisión Europea. Este esquema tiene como objetivo establecer criterios homogéneos de seguridad que permitan verificar que estas carteras digitales cumplen con estándares robustos antes de su despliegue masivo en los Estados miembros. La consulta, abierta hasta el 30 de abril de 2026, busca precisamente validar la arquitectura del sistema, sus principios y sus requisitos técnicos.
El contexto normativo es igualmente relevante. La EUDI Wallet no surge de manera aislada, sino que se integra en el nuevo marco europeo de identidad digital impulsado por la reforma del reglamento eIDAS mediante el Reglamento (UE) 2024/1183, que obliga a los Estados miembros a ofrecer al menos una wallet digital a sus ciudadanos antes de finales de 2026. Este instrumento permitirá a los usuarios acreditar su identidad, compartir atributos verificables y acceder a servicios públicos y privados en toda la Unión Europea, configurándose como un pilar esencial del mercado digital único.
Desde la perspectiva de la ciberseguridad, el elemento verdaderamente disruptivo es la introducción de un sistema de certificación europeo que pretende garantizar un nivel común de confianza. Tradicionalmente, los sistemas de identidad digital han estado fragmentados, con estándares nacionales heterogéneos y escasa interoperabilidad. El esquema impulsado por ENISA pretende superar esta fragmentación mediante un modelo armonizado que abarque tanto la seguridad de las wallets como los servicios en la nube asociados.
Este enfoque tiene implicaciones estratégicas evidentes. En primer lugar, refuerza la soberanía digital europea, al establecer un marco propio de certificación que reduce la dependencia de estándares externos. En segundo lugar, crea un entorno de confianza que facilita la adopción masiva de servicios digitales, desde la banca hasta la sanidad o la administración electrónica. Y, en tercer lugar, introduce un nuevo nivel de exigencia para los proveedores tecnológicos, que deberán adaptar sus soluciones a requisitos de seguridad cada vez más sofisticados.
Ahora bien, desde una perspectiva jurídico-tecnológica —y especialmente desde el ámbito de la ciberseguridad— este desarrollo plantea también desafíos relevantes. La certificación no es un mero sello formal, sino un mecanismo de responsabilidad. Implica que los sistemas deberán ser evaluados, auditados y sometidos a controles continuos, lo que transforma profundamente los modelos de compliance tecnológico. Las empresas que desarrollen o integren wallets digitales deberán incorporar desde el diseño principios de seguridad (“security by design”) y de protección de datos (“privacy by design”), alineados con el RGPD y con los estándares europeos de ciberseguridad.
Además, el despliegue de estas wallets introduce riesgos específicos que deben ser gestionados adecuadamente. La concentración de credenciales digitales en un único dispositivo o aplicación aumenta el impacto potencial de un incidente de seguridad. Un fallo en la wallet podría comprometer no solo datos personales, sino también identidades digitales completas, con consecuencias jurídicas y económicas significativas. De ahí la importancia de un sistema de certificación robusto, que no solo evalúe la seguridad técnica, sino también la resiliencia operativa y la gobernanza del sistema.
Desde Qubit CyberDefence, este movimiento confirma una tendencia que venimos anticipando: la ciberseguridad deja de ser un elemento accesorio para convertirse en el núcleo del ecosistema digital. La identidad digital europea no será viable sin un marco de confianza sólido, y ese marco se construye, necesariamente, sobre estándares de certificación exigentes y verificables.
En este contexto, las organizaciones deben adoptar una visión proactiva. No basta con cumplir formalmente los requisitos regulatorios; es imprescindible anticiparse a los futuros esquemas de certificación, evaluar los riesgos asociados a la identidad digital y diseñar arquitecturas seguras desde el inicio. La convergencia entre identidad, datos y ciberseguridad exigirá un enfoque integral que combine conocimiento jurídico, técnico y estratégico.
En definitiva, la certificación de las EUDI Wallets no es solo un avance regulatorio, sino un paso estructural hacia una nueva economía digital basada en la confianza. La Unión Europea está sentando las bases de un sistema en el que la identidad digital será un activo central, y en el que la ciberseguridad se erige como condición indispensable para su funcionamiento. Para las empresas, el mensaje es claro: el futuro digital europeo será seguro… o no será.