Identificación electrónica (eID): qué es y cómo funciona

Última revisión: 5 de octubre de 2026 · No constituye asesoramiento jurídico

La identificación electrónica es el uso de datos de identidad en formato electrónico para demostrar quién es una persona, tal como la define el Reglamento eIDAS de la UE (identificación electrónica, autenticación y servicios de confianza).^[1] En la práctica, una persona abre una cuenta, elige la eID que ya utiliza, aprueba la solicitud en su teléfono o con su tarjeta, y la empresa recibe un nombre y una fecha de nacimiento firmados por el emisor.

Qué significa la identificación electrónica según la ley

eIDAS es el Reglamento (UE) n.º 910/2014, modificado por el Reglamento (UE) 2024/1183 (eIDAS 2), que reescribió las definiciones del artículo 3.^[1]

Artículo 3(1)Reglamento (UE) n.º 910/2014, en su versión modificada por el Reglamento (UE) 2024/1183

"«identificación electrónica»: el proceso de utilizar los datos de identificación de la persona en formato electrónico que representan de manera única a una persona física o jurídica, o a una persona física que representa a otra persona física o a una persona jurídica"

Fuente: EUR-Lex, Reglamento (UE) 2024/1183^[1]

Los tipos de eID que llevan las personas

La credencial se encuentra en uno de cinco lugares.

Smart-ID, otra aplicación, tiene unos 3.85 millones de usuarios en Estonia, Letonia y Lituania (según su contador báltico).^[5] Guías por sistema: MitID, BankID Suecia, la Finnish Trust Network, Smart-ID, Mobile-ID, itsme y la identidad en línea alemana.

Cómo funciona un inicio de sesión con eID: cuatro partes

Las partes son el usuario, la empresa (la parte usuaria), el proveedor de identidad y, a menudo, un intermediario o pasarela que habla el protocolo de cada sistema.

Un inicio de sesión simplificado por redirección.

En un mismo teléfono, un enlace lleva al usuario a la aplicación de eID, que lo devuelve tras la aprobación. En un ordenador, el usuario escanea un código QR; el resto es idéntico.^[19] En ambos casos, la empresa recibe los atributos en una respuesta firmada y comprueba la firma.

En Finlandia, los proveedores registrados formaron una red de confianza el 1 de mayo de 2017 y prestan servicio a intermediarios registrados.^[8] La tarifa que un intermediario paga a un proveedor de identidad está limitada por ley a 3 céntimos por identificación, y Traficom revisa ese nivel cada año.^[9]

Niveles de garantía en la identificación electrónica

eIDAS clasifica los medios de identificación electrónica en nivel bajo, sustancial o alto. Cuando un Estado miembro notifica un sistema, la lista de la UE recoge su nivel.^[2] Un mismo sistema puede ofrecer varios niveles: el acceso federal de Bélgica califica un nombre de usuario y una contraseña como nivel bajo, una contraseña más un código por SMS o por app como sustancial, y la tarjeta eID como alto.^[13]

Sistemas que no figuran en la lista de la UE

Muchas eID de uso diario no figuran en la lista de la UE, por lo que no están notificadas a la UE. Algunos ejemplos son Smart-ID, las identificaciones bancarias finlandesas, Mobile-ID de Lituania y Cl@ve de España.^[2] La legislación nacional puede reconocerlas igualmente.

En Estados Unidos, NIST SP 800-63-4 fija sus propios niveles de garantía, en vigor desde el 1 de agosto de 2025.^[14] Nuestra guía sistemas de eID por país recoge el nivel de cada sistema europeo.

eID frente a documento y selfie frente a lectura del chip NFC

La guía sobre seguridad del chip NFC explica las comprobaciones del chip, y eID frente a videoidentificación trata la vía por vídeo.

Países donde una sola identidad electrónica (eID) llega a la mayoría de los adultos

A continuación, una sola identidad electrónica (eID) cubre a casi todos los adultos y sirve tanto para la banca como para los servicios públicos: el BankID de Suecia lo emiten los bancos, pero los servicios públicos también lo aceptan.^[7]

Según el Banco Mundial, unos 800 millones de personas no tienen un documento de identidad oficial y 2.8 mil millones no tienen una identidad digital que puedan usar en línea.^[16] Más información en identidad digital nacional en el mundo, Aadhaar eKYC, Singpass y Myinfo y permisos de conducir móviles.

La cartera europea de identidad digital (EUDI Wallet) en una sección

La cartera EUDI es un medio de identificación electrónica (eID). Cada Estado miembro debe ofrecer al menos una a más tardar el 24 de diciembre de 2026, gratuita para las personas y de uso voluntario.^[1] Contiene los datos de identificación de la persona (PID) y comparte lo que el usuario aprueba.

1. 24 de diciembre de 2026Plazo para las carterasAl menos una por Estado miembro.
2. 10 de julio de 2027Se aplica el AMLRLa eID pasa a ser una vía de diligencia debida en toda la UE.
3. 24 de diciembre de 2027AceptaciónLas empresas reguladas aceptan la cartera.
4. 11 de agosto de 2028RetratoEl retrato se incorpora a la PID obligatoria. Hasta entonces es opcional.

Fechas del Reglamento y de sus actos de ejecución.^[1][20][23]

La obligación de 2027 abarca sectores como la banca, la energía y la salud, a petición del usuario. Las microempresas y las pequeñas empresas están exentas. Las plataformas en línea de muy gran tamaño también deben aceptar la cartera, sin una fecha propia en el artículo 5f(3).^[1]

La PID se emite en SD-JWT VC o ISO/IEC mdoc^[20] y se presenta con OpenID for Verifiable Presentations (OpenID4VP) o ISO/IEC 18013-7, conforme al Marco de Arquitectura y Referencia (ARF) v3.0.0 de 23 de julio de 2026.^[19] La cartera estatal de Alemania está prevista para principios de 2027.^[22] Más información en plazos de la cartera EUDI y cómo convertirse en parte usuaria.

El AMLR sitúa la identificación electrónica en primer lugar

El Reglamento de lucha contra el blanqueo de capitales (AMLR), Reglamento (UE) 2024/1624, se aplica desde el 10 de julio de 2027. Su artículo 22(6) prevé dos formas de verificar la identidad de un cliente: (a) un documento de identidad, o (b) la eID de nivel sustancial o alto con los servicios de confianza cualificados pertinentes.^[23]

Artículo 22(6)(b)Reglamento (UE) 2024/1624

"el uso de medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de garantía «sustancial» o «alto» y de los servicios de confianza cualificados pertinentes establecidos en dicho Reglamento."

Fuente: EUR-Lex, Reglamento (UE) 2024/1624^[23]

La Autoridad de Lucha contra el Blanqueo de Capitales (AMLA) remitió a la Comisión su proyecto final de normas sobre diligencia debida con respecto al cliente el 30 de septiembre de 2026. Todavía no son ley. El considerando 11 del proyecto de la AMLA indica que los medios de eID "deberían utilizarse siempre que sea posible", estén notificados o no, incluidas las carteras EUDI. El artículo 7(3) del proyecto exige que una empresa pueda justificar por qué no se pudo verificar a un cliente mediante los medios del artículo 22(6). Ambas disposiciones se aplican solo si el proyecto se convierte en ley.^[24]

Más información en alta remota de clientes con eID conforme al AMLR.

Privacidad y divulgación selectiva

La divulgación selectiva consiste en presentar solo los atributos que un servicio ha solicitado. La foto de un documento muestra todos los campos. Una eID puede retener el resto.

• Según el artículo 5a(4)(a) de eIDAS, la cartera EUDI debe permitir la divulgación selectiva. Según el artículo 5b(3), una parte usuaria no puede solicitar más datos de los que registró.^[1]
• Los formatos SD-JWT VC y mdoc ocultan cada atributo tras un hash con sal hasta que el usuario lo divulga.^[19]
• El Gobierno neerlandés indica que una cartera puede compartir únicamente que una persona es mayor de 18 años, sin revelar la fecha de nacimiento.^[25]

Para la verificación de edad, consulte verificación de edad con eID de la UE.

Cuándo la eID no basta

Una eID acredita la identidad; no completa la diligencia debida con respecto al cliente.

Cómo ayuda Didit con la identificación electrónica

Didit gestiona los inicios de sesión con eID nacionales y la vía del documento en un único flujo. Hoy hay cinco eID operativas en siete países: MitID, BankID Sweden, el Finnish Trust Network, Smart-ID y Mobile-ID. Cada una devuelve el nombre completo, la fecha de nacimiento, un identificador nacional (seudonimizado en el caso de MitID), el nivel de garantía y una verificación de la firma; no devuelve dirección ni retrato.^[27] Actívelas en la consola, en Workflows, ID Verification, Countries, Wallets accepted.

Los inicios de sesión con eID se facturan por inicio de sesión completado: MitID, Finnish Trust Network $0.25; BankID (Suecia), Smart-ID, Mobile-ID $0.20 (página de precios). Los usuarios sin eID pasan a una vía distinta: captura del documento con lectura del chip NFC, detección de vida y comparación facial, a los precios de la vía documental: verificación KYC completa $0.33, verificación NFC $0.15, cribado AML $0.20. Hay más esquemas en nuestra hoja de ruta.

itsme y la tarjeta de identidad electrónica alemana llegarán próximamente; Didit añade Cl@ve bajo petición. La aceptación de la cartera EUDI llegará próximamente en el mismo flujo de trabajo; consulte la página de la cartera EUDI.

Preguntas frecuentes

Fuentes

1. Reglamento (UE) 2024/1183 por el que se modifica el Reglamento (UE) n.º 910/2014 (eIDAS 2), EUR-Lex, Diario Oficial de 30 de abril de 2024.
2. Panorama de los sistemas de eID prenotificados y notificados con arreglo a eIDAS, Comisión Europea, consultado el 5 de octubre de 2026.
3. Sección 18 de la PAuswG, acreditación electrónica de la identidad, Ley alemana del documento de identidad.
4. Cifras y estadísticas, Agencia Danesa de Administración Digital, cifras de MitID actualizadas el 16 de abril de 2026.
5. Smart-ID, SK ID Solutions, contador de usuarios en tiempo real consultado el 5 de octubre de 2026.
6. itsme alcanza los ocho millones de usuarios, Belgian Mobile ID, 17 de marzo de 2026.
7. BankID en cifras, BankID, cifras de 2025.
8. Identificación electrónica, Centro Nacional de Ciberseguridad de Finlandia de Traficom.
9. Ley 617/2009 sobre identificación electrónica reforzada y servicios de confianza, Finlex.
10. Los usuarios de Mobile-ID deben cambiar su tarjeta SIM, id.ee, 6 de agosto de 2026.
11. IT-Wallet supera los 10 millones de activaciones, Departamento para la Transformación Digital, Italia, 17 de febrero de 2026.
12. Estados participantes en la identificación digital, Administración de Seguridad en el Transporte de EE. UU.
13. Aviso de privacidad de FAS, SPF Estrategia y Apoyo (BOSA) de Bélgica.
14. Publicación especial 800-63-4 del NIST, Directrices de identidad digital, NIST.
15. Conjunto de datos mundial de ID4D, Banco Mundial.
16. Avances mundiales en identificación: conclusiones de los datos más recientes, blog del Banco Mundial.
17. Ficha informativa de Singpass, Ministerio de Desarrollo Digital e Información, Singapur.
18. Cifras de Aadhaar, Press Information Bureau, Gobierno de la India, 18 de marzo de 2026.
19. Architecture and Reference Framework v3.0.0, proyecto de la cartera EUDI de la Comisión Europea, 23 de julio de 2026.
20. Reglamento de Ejecución (UE) 2026/1731 de la Comisión, EUR-Lex, Diario Oficial de 22 de julio de 2026.
21. Reglamento de Ejecución (UE) 2024/2977 de la Comisión sobre los datos de identificación de la persona, EUR-Lex, Diario Oficial de 4 de diciembre de 2024.
22. Preguntas frecuentes sobre la cartera EUDI, Gobierno Federal de Alemania.
23. Reglamento (UE) 2024/1624 (AMLR), EUR-Lex, Diario Oficial de 19 de junio de 2024.
24. Informe final, proyecto de RTS en virtud del artículo 28(1) del AMLR, AMLA, 30 de septiembre de 2026.
25. Cartera de identidad, Gobierno de los Países Bajos, NL Digital Government.
26. Identidades electrónicas, Auðkenni, Islandia.
27. Carteras de identidad digital, documentación de Didit.
28. Qué es Cl@ve, Gobierno de España.
29. Ficha informativa de Singpass, 30 de junio de 2026, Gobierno de Singapur.

Compare las eID nacionales esquema por esquema en la página de verificación con eID y vea qué cambia cuando llegue la cartera EUDI. Las guías por país empiezan por Suecia, Dinamarca, Alemania, España e Italia.