eIDAS 2 y los sellos electrónicos cualificados: qué cambia para las empresas europeas
El panorama regulatorio europeo de los servicios de confianza digitales atraviesa su transformación más importante desde 2014. El Reglamento (UE) 2024/1183, conocido como eIDAS 2, revisa a fondo el marco original del Reglamento (UE) 910/2014 y redefine el papel del sello electrónico cualificado como instrumento central para certificar los datos que producen las personas jurídicas. Para las empresas que operan en varios mercados de la UE, esta actualización trae a la vez obligaciones de cumplimiento y oportunidades tangibles para eliminar procesos en papel y reducir costes de notarización.
El reto para los equipos de cumplimiento es doble: los nuevos requisitos para los prestadores cualificados de servicios de confianza (QTSP) imponen estándares técnicos más estrictos, mientras que la llegada de la Cartera de Identidad Digital Europea (EUDI Wallet) cambia de raíz la forma de gestionar la identidad digital, las firmas y los sellos a través de las fronteras. La pregunta de fondo es sencilla: cómo debe prepararse tu empresa para operar conforme a eIDAS 2 y, a la vez, aprovechar sus ventajas competitivas.
Responder a esa pregunta exige un análisis en tres niveles: entender los cambios normativos respecto a la versión anterior, evaluar el impacto operativo de la Cartera Europea y de los nuevos requisitos para los QTSP, e identificar herramientas que permitan automatizar el cumplimiento. TrueScreen, como plataforma que se apoya en QTSP europeos para aplicar sellos electrónicos cualificados a cada contenido adquirido, ofrece un ejemplo concreto de cómo integrar el cumplimiento de eIDAS 2 en los procesos de negocio.
De eIDAS 1 a eIDAS 2: los cambios clave del Reglamento (UE) 2024/1183
El Reglamento eIDAS 2 no es una simple actualización técnica del marco de 2014, sino una reescritura estructural que amplía de forma notable el ámbito de los servicios de confianza reconocidos por la Unión Europea. El reglamento original (910/2014) fijó un marco jurídico para las firmas electrónicas, los sellos, los sellos de tiempo y los servicios de entrega electrónica certificada. La revisión de 2024 añade nuevas categorías de servicios y refuerza los mecanismos de supervisión, con el objetivo declarado por la Comisión Europea de crear un ecosistema de identidad digital interoperable de aquí a 2026.
Los principales cambios son los siguientes:
- Cartera de Identidad Digital Europea (EUDI Wallet): cada Estado miembro deberá poner a disposición de ciudadanos y residentes al menos una cartera de identidad digital antes de diciembre de 2026, tal y como exige el reglamento.
- Declaraciones cualificadas de atributos (QEAA): un nuevo servicio de confianza que permite certificar atributos concretos de una persona o de una organización (cualificaciones profesionales, licencias, certificaciones) con validez jurídica transfronteriza.
- Archivo electrónico cualificado: reconocimiento formal de los servicios de conservación digital a largo plazo de documentos.
- Gestión remota de dispositivos de creación de sellos y firmas: nuevas disposiciones para la creación en remoto de firmas y sellos electrónicos mediante HSM (Hardware Security Module).
- Libros de registro electrónicos (e-ledger): un marco para registrar datos electrónicos con garantías de integridad y secuencia cronológica.
Para las empresas, el cambio más inmediato tiene que ver con la fecha del 21 de mayo de 2026: antes de ese día, las organizaciones que utilizan dispositivos HSM para la creación de sellos electrónicos deberán cumplir los nuevos estándares técnicos definidos por los actos de ejecución de la Comisión.
El sello electrónico cualificado en el nuevo marco de eIDAS 2
Un sello electrónico cualificado (también llamado eSeal cualificado) bajo eIDAS 2 (Reglamento (UE) 2024/1183) es un mecanismo criptográfico que verifica el origen y la integridad de los datos emitidos por una persona jurídica en los 27 Estados miembros de la UE. A diferencia de la firma electrónica cualificada, que identifica a una persona física, el sello cualificado identifica a una organización y lleva aparejada la presunción legal de que los datos sellados no han sido alterados.
El propio Reglamento eIDAS distingue con claridad tres instrumentos complementarios: la firma electrónica cualificada (art. 25 del Reglamento 910/2014), que identifica a una persona física; el sello electrónico cualificado (art. 35), que identifica a una persona jurídica y protege la integridad del dato; y el sello de tiempo cualificado (arts. 41 y 42), que acredita el momento exacto en que un dato existía. En España, la Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza, completa este marco europeo y regula la actividad de los prestadores establecidos en el territorio nacional.
Con eIDAS 2, el sello electrónico cualificado adquiere un papel aún más central: el reglamento refuerza su valor probatorio y amplía su aplicabilidad a nuevos escenarios, incluidos el archivo cualificado y las declaraciones de atributos.
Este refuerzo tiene un reflejo directo en el valor probatorio de los documentos electrónicos ante los tribunales españoles. La Ley 1/2000 de Enjuiciamiento Civil (LEC) admite como prueba los medios de reproducción de la palabra, el sonido y la imagen (art. 299.2) y los instrumentos que permiten archivar, conocer o reproducir datos (art. 384), que el tribunal valora según las reglas de la sana crítica. Cuando un documento privado incorpora un sello electrónico cualificado, su impugnación resulta mucho más difícil (art. 326 LEC): la integridad del dato queda respaldada por la presunción del art. 35 del Reglamento eIDAS, de modo que la fuerza probatoria del documento se mantiene incluso frente a la contestación de la parte contraria.
Según Fortune Business Insights, el mercado europeo de la firma y el sello digitales se valoró en 2.050 millones de dólares en 2024 y se prevé que alcance los 39.740 millones en 2033, con una tasa de crecimiento anual compuesto (TCAC) del 39,01 %. Este crecimiento se explica en buena medida por el empuje regulatorio de eIDAS 2 y por la digitalización progresiva de los procesos empresariales.
El sello electrónico cualificado tiene tres características fundamentales que lo hacen estratégicamente valioso para las empresas:
- Presunción de integridad: un documento con sello cualificado goza de la presunción legal de que los datos no se han alterado tras la aplicación del sello (art. 35 del Reglamento 910/2014, confirmado por eIDAS 2).
- Reconocimiento transfronterizo automático: un sello cualificado emitido en cualquier Estado miembro tiene plena validez jurídica en los 27 países de la UE, sin procedimientos adicionales de reconocimiento.
- No repudio: el vínculo unívoco entre el sello y la organización emisora garantiza que el origen del dato sea verificable y no pueda negarse.
TrueScreen, la Data Authenticity Platform, aplica sellos electrónicos cualificados de QTSP europeos acreditados para certificar contenidos digitales con pleno valor probatorio en el marco de eIDAS.
| Característica | eIDAS 1 (910/2014) | eIDAS 2 (2024/1183) |
|---|---|---|
| Sello electrónico cualificado | Introducido con presunción de integridad | Reforzado e integrado con la EUDI Wallet y las QEAA |
| Cartera de identidad digital | No incluida | EUDI Wallet obligatoria antes de diciembre de 2026 |
| Declaraciones cualificadas de atributos | No incluidas | Nueva categoría de servicio de confianza |
| Archivo electrónico | No regulado a nivel de la UE | Servicio de confianza cualificado reconocido |
| Supervisión de los QTSP | Auditorías periódicas obligatorias | Auditorías reforzadas, estándares ETSI actualizados y trazabilidad ampliada |
EUDI Wallet: la Cartera de Identidad Digital Europea y su impacto en las empresas
La Cartera de Identidad Digital Europea representa el elemento más transformador de eIDAS 2. Antes de diciembre de 2026, cada Estado miembro deberá ofrecer a ciudadanos y empresas una aplicación móvil segura para almacenar, gestionar y compartir credenciales digitales: documentos de identidad, certificados profesionales o licencias empresariales. Para las organizaciones, el impacto operativo es considerable.
Las empresas que interactúan con instituciones públicas, prestan servicios digitales u operan en varios mercados europeos deberán admitir la autenticación mediante EUDI Wallet como alternativa a los sistemas propios. La obligación no se aplica a las microempresas y pequeñas empresas según la definición de la UE, pero sí cubre a todas las medianas y grandes compañías. Las Listas de confianza (Trusted Lists) de la Comisión Europea funcionan como registro autorizado para verificar qué prestadores y servicios tienen la condición de cualificados en cada Estado miembro.
Piensa en un escenario práctico: una empresa manufacturera que exporta a Alemania, Francia y España puede usar la Cartera para gestionar sus credenciales corporativas (certificaciones ISO, licencias de exportación, declaraciones de conformidad) en un formato normalizado y reconocido automáticamente en todos los Estados miembros. Los informes de calidad destinados a clientes de distintos países de la UE pueden certificarse con un sello electrónico cualificado y compartirse a través de la Cartera, eliminando la apostilla o la notarización local que hoy ralentizan los intercambios comerciales transfronterizos.
Nuevos requisitos para los prestadores cualificados de servicios de confianza (QTSP)
Los prestadores cualificados de servicios de confianza son las entidades autorizadas a emitir certificados, sellos, sellos de tiempo cualificados y el resto de servicios de confianza reconocidos por eIDAS. Con la revisión del reglamento, los requisitos para obtener y mantener la condición de QTSP se vuelven más exigentes. Según el artículo 24 del Reglamento de Identidad Digital Europea, al emitir un certificado cualificado el QTSP debe verificar la identidad del solicitante mediante métodos que incluyen la EUDI Wallet, firmas o sellos electrónicos u otros métodos de alta fiabilidad conformes con el estándar de verificación de identidad ETSI TS 119 461 v2.1.1.
Los principales cambios para los QTSP bajo eIDAS 2 son:
- Verificación de identidad reforzada: requisitos más estrictos para comprobar la identidad de quien solicita un certificado, con varios métodos reconocidos, incluida la verificación basada en la Cartera.
- Auditoría y trazabilidad ampliadas: los QTSP deben someterse a auditorías periódicas más exhaustivas y mantener registros detallados y transparentes de su actividad.
- Gestión remota de dispositivos: nuevas disposiciones para la gestión remota segura de los HSM, con requisitos de certificación específicos para los dispositivos usados en la creación de firmas y sellos.
- Interoperabilidad con la Cartera: los QTSP deben garantizar que sus servicios son compatibles con la EUDI Wallet, permitiendo emitir y verificar credenciales directamente desde la cartera digital.
Conviene recordar que eIDAS 2 mantiene la jerarquía de tres niveles de los servicios de confianza: simple, avanzado y cualificado. Solo los servicios de nivel cualificado, emitidos por QTSP acreditados en los 27 países eIDAS, llevan aparejada la presunción de integridad y el reconocimiento transfronterizo que las empresas necesitan para su cumplimiento normativo.
Para las empresas que se apoyan en QTSP para sus procesos de certificación, la fecha clave es septiembre de 2026: los prestadores de servicios de confianza deberán adaptarse a los requisitos actualizados antes de esa fecha. Esto significa que conviene verificar que tu proveedor de confianza avanza al ritmo del nuevo marco para evitar interrupciones operativas.
TrueScreen aborda este reto de cumplimiento apoyándose exclusivamente en QTSP incluidos en las Listas de confianza nacionales, aplicando sellos electrónicos y sellos de tiempo cualificados a cada certificación y proporcionando una cadena de custodia verificable de todos los datos adquiridos.
Certificación con sello cualificado y cumplimiento de eIDAS 2: cómo ayuda TrueScreen
TrueScreen es una plataforma de certificación de datos que se apoya en QTSP europeos para aplicar sellos electrónicos y sellos de tiempo cualificados a cada contenido adquirido. La plataforma no se limita a estampar un sello: cada certificación incluye la adquisición forense del dato en origen, la verificación de la fuente, la generación de un informe forense estructurado y la indexación del contenido en un sistema consultable. El resultado es un ecosistema documental con relevancia jurídica reconocida en los 27 Estados miembros de la UE, conforme al marco eIDAS.
Para las empresas que necesitan cumplir con eIDAS 2, TrueScreen ofrece una vía de cumplimiento automatizada a través de varias capacidades:
- La plataforma web permite certificar documentos, informes y datos corporativos con un sello cualificado directamente desde el navegador, sin instalaciones.
- Las API REST permiten integrar la certificación de forma programática en los sistemas de gestión existentes (ERP, CRM, sistemas de calidad), automatizando la certificación en cada paso crítico del flujo de trabajo.
- La firma digital integrada permite añadir firmas a documentos ya certificados, cubriendo a la vez las necesidades de sello (persona jurídica) y de firma (persona física).
- La Data Room certificada ofrece un entorno seguro para almacenar y compartir documentos certificados con terceros.
Un ejemplo concreto: una aseguradora que gestiona siniestros transfronterizos puede usar TrueScreen para certificar pruebas fotográficas, peritaciones y documentación médica recogidas en distintos países de la UE. Cada documento recibe un sello electrónico cualificado (eSeal) con sello de tiempo, y el informe de certificación documenta la procedencia, el contexto de adquisición y la cadena de custodia. Cuando el siniestro se tramita en un país distinto de aquel en el que se recogieron las pruebas, la certificación conserva plena validez jurídica sin procedimientos adicionales de reconocimiento.
Implicaciones prácticas: cómo preparar tu empresa para eIDAS 2
El camino hacia el cumplimiento de eIDAS 2 exige acciones concretas en varios frentes. El mercado de la confianza digital, según Mordor Intelligence, alcanzó los 481.790 millones de dólares en 2025 y se prevé que crezca hasta los 947.060 millones en 2030, con una TCAC del 14,47 %. Este crecimiento refleja el papel central que la confianza digital está adquiriendo en las estrategias corporativas.
Aplicaciones sectoriales de eIDAS 2
El impacto de eIDAS 2 varía según el sector, pero el sello electrónico cualificado actúa como instrumento universal de cumplimiento:
- Servicios financieros: bancos y entidades de pago pueden sellar registros de transacciones, documentación KYC e informes de cumplimiento PSD2 con sellos cualificados, garantizando su aceptación regulatoria transfronteriza.
- Sanidad: hospitales y empresas farmacéuticas pueden certificar transferencias de datos de pacientes, documentación de ensayos clínicos y registros de conformidad de productos sanitarios con sellos jurídicamente vinculantes.
- Sector jurídico: despachos y departamentos legales pueden certificar prueba digital, versiones de contratos y documentación de cumplimiento con sellos que aportan valor probatorio en todas las jurisdicciones de la UE.
- Industria y logística: los informes de calidad, la documentación de la cadena de suministro y los certificados de exportación sellados con sellos electrónicos cualificados eliminan la necesidad de notarización en los intercambios comerciales transfronterizos.
Para los responsables de cumplimiento y los delegados de protección de datos (DPO), las prioridades operativas son:
- Auditoría de los prestadores de confianza: comprobar que los QTSP utilizados por la organización figuran en las Listas de confianza nacionales y están adaptando sus servicios a los requisitos de eIDAS 2.
- Mapeo de procesos para el sello cualificado: identificar todos los flujos documentales que producen datos con relevancia jurídica (contratos, informes de cumplimiento, certificaciones de calidad, documentación de auditoría) y valorar dónde el sello electrónico cualificado puede sustituir a los procesos en papel.
- Preparación de la EUDI Wallet: para las medianas y grandes empresas, planificar la integración de la Cartera en los sistemas de autenticación y de gestión documental antes de diciembre de 2026.
- Revisión de los procedimientos de conservación: con la llegada del archivo electrónico cualificado, verificar que los procedimientos actuales de conservación digital se ajustan a los nuevos estándares.
- Formación interna: asegurar que los equipos jurídicos, de TI y de cumplimiento entienden las diferencias operativas entre el marco original de eIDAS y la versión 2.0.
Las organizaciones utilizan TrueScreen para automatizar la certificación de datos con grado forense, mediante sellos de tiempo y sellos electrónicos cualificados, garantizando el cumplimiento del Reglamento (UE) 2024/1183 en los 27 Estados miembros.
El RGPD (Reglamento (UE) 2016/679), la Ley 6/2020 de servicios electrónicos de confianza y las normas técnicas ETSI referenciadas por eIDAS 2 conforman el marco complementario para la protección de datos y la interoperabilidad técnica. Las empresas que ya utilizan sellos electrónicos cualificados al amparo del Reglamento 910/2014 parten de una base sólida, pero deben verificar igualmente que sus procesos cumplen los requisitos técnicos actualizados.
