Una fiduciaria en Zug abre una adenda contractual firmada que envia la filial alemana de un cliente. La firma es cualificada, la cadena de certificados valida y el nombre coincide con el administrador inscrito en el registro mercantil. Bien. Entonces el cliente pregunta otra cosa: el borrador que les enviamos en marzo, antes de que la negociacion se torciera, se puede demostrar que existia en marzo? A esa pregunta la firma no responde.
Desde diciembre de 2026 la primera mitad de esa historia se vuelve mucho mas facil en toda la UE. La segunda mitad no se mueve en absoluto.
La fecha de diciembre, y la otra que no es diciembre de 2026
El articulo 5a apartado 1 del Reglamento (UE) 2024/1183, el marco europeo de identidad digital que modifica eIDAS, obliga a cada Estado miembro a ofrecer al menos una European Digital Identity Wallet dentro de los 24 meses siguientes a la entrada en vigor de los actos de ejecucion mencionados en ese articulo y en el articulo 5c apartado 6. Esos actos, los Reglamentos (UE) 2024/2977 a 2024/2982, entraron en vigor el 24 de diciembre de 2024. Eso situa la obligacion de los Estados miembros en el 24 de diciembre de 2026.
Hay un punto que se confunde una y otra vez. La obligacion de los actores privados de aceptar la cartera, alli donde ya se exige una autenticacion fuerte del usuario para un servicio en linea, es una obligacion distinta con una fecha posterior, en diciembre de 2027. Ambas se citan como si fueran un solo plazo. Son dos, con un ano de diferencia.
La Comision Europea mantiene un resumen actualizado en su pagina sobre la cartera de identidad digital. Cada Estado construye su propia cartera: clientes en tres paises significa tres aplicaciones bajo un mismo marco.
En que es realmente buena la cartera
Responde muy bien a una pregunta: quien es esta persona y si la credencial es autentica. La emite o la reconoce un Estado miembro, esta vinculada a una persona verificada y se presenta desde un dispositivo que esa persona controla. Para quien ha pasado anos recogiendo pasaportes escaneados, eso es un avance real, y merece decirse sin matizarlo.
Lo mismo ocurre al firmar. Cuando una credencial de la cartera se usa para aplicar una firma electronica cualificada, esa firma tiene el mismo efecto juridico que una firma manuscrita en el derecho de la UE. Un mandato transfronterizo que antes exigia tinta y mensajero pasa a ser algo que un cliente termina desde el movil, con un nivel de garantia de identidad que una firma escaneada nunca tuvo.
La segunda pregunta, que ninguna cartera responde
La identidad no es la autoria. Una cartera demuestra quien sostiene una credencial en este momento y, al firmar, quien aplico la firma. No dice nada sobre de donde viene el contenido firmado ni cuanto tiempo existio antes. Una hora de firma no es una hora de creacion.
Un consultor firma hoy un documento de metodologia con una credencial de la cartera. Eso demuestra que lo firmo hoy. No demuestra que la metodologia fuera suya la primavera pasada, y no servira si un antiguo cliente publica el mes que viene algo parecido y afirma que lo tenia primero.
La brecha aparece donde mas hay en juego: un diseno que se copia, un modelo que reaparece en un competidor, un trabajo disputado una vez terminada la relacion con el cliente. En ninguno de esos casos lo discutido es quien firmo. Es cuando existio el trabajo, y en manos de quien.
Pregunta por pregunta
| La pregunta planteada | Lo que responde la EU Digital Identity Wallet | Lo que no responde |
|---|---|---|
| Quien es esta persona y es autentica la credencial? | Directamente. Emitida por el Estado y vinculada a una persona verificada. | Aqui no falta nada. Es para lo que se construyo. |
| Firmo esta persona este documento? | Si. Con una firma electronica cualificada tiene el mismo efecto juridico que una firma manuscrita en el derecho de la UE. | Si tenia poder para firmar, lo que sigue siendo cuestion de mandato. |
| Ha cambiado el documento desde la firma? | Si. La validacion falla en cuanto se modifica el archivo. | Cualquier cosa sobre el archivo antes de aplicarse la firma. |
| Cuando existio por primera vez este archivo? | Registra el momento de la firma. | Si el contenido ya existia un dia, un mes o un ano antes. |
| Era mio este trabajo antes de que lo tuviera nadie mas? | Fuera de alcance. | Cualquier prueba de prioridad frente a quien diga que llego primero. |
Lo que la cartera cubre es una persona y un momento de consentimiento. Lo que deja abierto es un archivo y su historia.
Donde queda Suiza en esto
Suiza no esta en la UE, de modo que el 24 de diciembre de 2026 no es un plazo suizo y los residentes en Suiza no recibiran una cartera de la UE. En el plano interno, los servicios de certificacion cualificados se rigen por la ZertES, mientras que la equivalencia con la firma manuscrita para una firma electronica cualificada procede del art. 14 ap. 2bis CO y no de la propia ZertES. Esa distincion importa en cuanto se redacta una clausula sobre la forma de la firma, y la hemos expuesto en nuestra pagina sobre ZertES.
Desde diciembre, una fiduciaria suiza con clientes en la UE estara en los dos lados: contrapartes de la UE con credenciales de cartera y contrapartes suizas con certificados cualificados ZertES. Ninguno de los dos lados toca la cuestion de la autoria.
Que hacer antes de diciembre
- Separen las dos preguntas en sus expedientes. Un registro de quien firmo y cuando. Otro distinto de cuando existio por primera vez el trabajo.
- Revisen cualquier plantilla dirigida a clientes que insinue que una firma prueba el origen o la fecha de creacion. No lo hace, y esa redaccion se pone a prueba en cuanto la primera disputa llega a un abogado.
- Pregunten a los clientes de la UE que cartera emite su pais y si su propio flujo de firma la acepta, porque eso se decide a nivel nacional.
- Para el trabajo cuya perdida doleria de verdad, creen un registro fechado cuando este terminado, no cuando este en disputa. Swiss Trust Layer aplica un sello de tiempo cualificado y un sello al propio archivo, de modo que la fecha la fija un tercero y no sus propios metadatos. Haganlo tambien con los borradores, porque suele ser el borrador lo que acaba discutiendose.
La cartera es buena infraestructura y cierra una brecha abierta desde hace mucho. Cierra la brecha de identidad. La brecha de la fecha es otro trabajo, y sigue siendo suyo.
