Cartera de Identidad Digital

(Digital Identity Wallet)

Una cartera de identidad digital es una aplicación que permite a su titular almacenar credenciales y atributos sobre sí mismo o su organización, y elegir exactamente qué compartir con una parte usuaria, manteniendo el control en manos del titular en lugar de un registro central.

Cartera de identidad digital es la categoría general; el EUDI Wallet es la implementación específica y regulada de la Unión Europea, obligatoria para todos los Estados miembros conforme a eIDAS 2.0. Las carteras de otras jurisdicciones o de proveedores privados siguen el mismo modelo controlado por el titular pero con reglas técnicas y legales distintas, por lo que una credencial construida para un ecosistema de cartera no funciona automáticamente en otro, salvo que ambos implementen un estándar compartido como OpenID4VCI o ISO 18013-5. Una cartera de identidad digital normalmente cumple tres funciones: recibe credenciales de un emisor mediante un protocolo como OpenID4VCI, las almacena localmente en el dispositivo en lugar de en la nube de un proveedor, y las presenta a un verificador mediante OpenID4VP o un protocolo equivalente, revelando solo los atributos que pide esa solicitud. Qué funciones expone una cartera concreta y con qué solidez protege las claves privadas detrás de cada credencial depende de la solución de cartera y del nivel de garantía al que aspire, desde una aplicación personal sencilla hasta una cartera construida para el cumplimiento normativo y con almacenamiento de claves auditado. La diferencia entre una cartera de identidad digital personal y una cartera de organización está en a quién representa el titular: una persona que almacena sus propios atributos, o una empresa que custodia credenciales sobre sí misma y actúa a través de empleados que autoriza. Ambas se apoyan en la misma arquitectura de cartera, formatos de credencial y protocolos de presentación, solo que configurados para un tipo distinto de titular.

Volver al glosario