¿Qué es una parte usuaria en el ecosistema EUDI Wallet?

El papel no es nuevo. Su organización ya es una parte usuaria cada vez que comprueba un pasaporte, un extracto mercantil o un título. Lo que cambia es que la comprobación deja de ser una persona leyendo un documento y pasa a ser una respuesta automática en la que puede confiar en segundos.

Parte usuaria es un papel, no un tipo de empresa. Una misma organización puede ser parte usuaria en un proceso y emisor en otro: una universidad pide al estudiante un documento de identidad al matricularse y le entrega un título al terminar. Lo que le convierte en parte usuaria en un momento dado es sencillamente que usted es quien pregunta, comprueba y decide.

El cambio importante está en el origen de la prueba. Hoy la persona que tiene delante carga con demostrar que un documento es auténtico, y usted carga con el coste de juzgarlo. Con una cartera, la prueba viene firmada por la organización que ya posee el dato, de modo que la comprobación pasa a ser un cálculo y no una apreciación.

Por eso merece la pena entender el papel aunque todavía nada le obligue a asumirlo. En cuanto un cliente puede demostrar quién es en unos segundos, cualquier proceso que siga pidiendo una subida de archivo y una revisión manual empieza a parecer lento en comparación.

Cuando su servicio solicita datos, la solicitud no llega en silencio. La cartera abre una pantalla que nombra a la organización que pregunta, enumera exactamente qué datos se están pidiendo e indica la finalidad que esa organización registró para ellos. No se comparte nada hasta que la persona toca para aprobarlo.

El nombre que aparece en esa pantalla no lo escribe usted. Procede del certificado que recibió al registrarse, y por eso la cartera puede presentarlo como un hecho comprobado y no como una afirmación. Una solicitud de una parte no registrada ni siquiera llega a producir esa pantalla.

La persona puede negarse, y puede hacerlo cada vez en lugar de una sola vez para siempre. Las carteras guardan además un historial de qué se compartió y con quién, de modo que la decisión puede revisarse después en vez de desaparecer en un buzón. El consentimiento deja de ser una casilla y pasa a ser algo que el usuario puede examinar de verdad.

Para su organización ese es justamente el objetivo. El fraude de siempre, una página convincente que pide una copia del pasaporte, deja de funcionar cuando la gente se acostumbra a ver un nombre verificado antes de compartir nada. Preguntar a través de la cartera le sitúa en el lado fiable de esa costumbre, y las solicitudes que parecen legítimas se completan con más frecuencia.

En la práctica la lista es menos abstracta de lo que suena. Alcanza a la banca minorista, las entidades de pago y las aseguradoras, a los operadores móviles que dan de alta abonados, a las empresas de energía y agua, a las aerolíneas y los operadores ferroviarios, a los hospitales, las farmacias y las aseguradoras de salud, a las universidades y los organismos de examen, y a las administraciones públicas que ya gestionan un acceso nacional. Si su alta de clientes exige hoy un documento de identidad porque una norma lo obliga, es casi seguro que está dentro del ámbito.

Aceptar la cartera no significa sustituir lo que ya tiene. Significa ofrecer la cartera como una de las formas en que una persona puede identificarse allí donde usted ya exige una identificación fuerte, junto a los métodos que admite ahora. Los clientes existentes conservan su vía de entrada y los nuevos consiguen una más rápida.

Conviene anotar las fechas. Los Estados miembros emiten sus carteras desde finales de 2026, las normas sobre el registro como parte usuaria se aplican desde diciembre de 2026 y la obligación de aceptar la cartera llega a finales de 2027. El registro depende de una autoridad nacional y de decisiones internas sobre qué datos necesita, así que el calendario es más ajustado de lo que sugiere una única fecha en 2027.

El resto puede aceptar la cartera de forma voluntaria, y muchas organizaciones lo harán. Cuando un cliente ya lleva consigo datos de identidad y de empresa verificados, pedirle que suba un escaneo en su lugar es un paso atrás que notará.

No existe una única aplicación de cartera europea. Cada Estado miembro ofrece al menos una, algunos tendrán varias y sus clientes llegarán con la que haya emitido su país. Una organización con clientes en un puñado de países no se integra, por tanto, con una sola contraparte, sino con un conjunto en movimiento.

Las normas que hay debajo son comunes, y eso es lo que hace posible todo esto. Lo que cambia es todo lo que las rodea: cada cartera tiene sus propios anclajes de confianza, su propio perfil nacional, su propio entorno de pruebas y su propio calendario de versiones. Superar una prueba con una cartera dice muy poco sobre la siguiente.

La primera integración rara vez es la cara. El coste está en los años siguientes: seguir las actualizaciones de las especificaciones, volver a probar cuando una cartera nacional publica una versión nueva, vigilar los cambios en las listas de confianza y mantener vigentes los certificados en cada país donde esté establecido. Es una partida de mantenimiento en el presupuesto, no una partida de proyecto.

Una forma sencilla de dimensionarlo es contar dos cosas: el número de Estados miembros de los que proceden sus clientes y el número de versiones que cada una de esas carteras publicará probablemente en un año. Multiplíquelos y tendrá las veces que alguien de su equipo tendrá que dejar lo que está haciendo. Es esa cifra, y no la construcción inicial, lo que realmente decide entre construir o comprar.