Cartera EUDI 2026/2027 – Registro PTS, solicitud de atributos y RGPD | Word/PDF/Excel

¿Va a empezar su empresa a aceptar identidades digitales o certificados electrónicos de atributos de las carteras de identidad de la UE? Este paquete de documentos especializados ayuda a los proveedores de servicios suecos a prepararse para registrarse como parte confiable (wallet-relying party), documentar qué datos desea solicitar el servicio, evaluar la necesidad y el cumplimiento del RGPD, así como supervisar a los proveedores de tecnología y los cambios. El producto es una base de trabajo preparatoria y administrativa, no un registro real, una cartera digital, un certificado ni una integración técnica.

A quién va dirigido: Empresas suecas, entidades públicas, proveedores de servicios electrónicos, equipos de desarrollo e integradores que planean utilizar la Cartera EUDI en un servicio digital para clientes/usuarios. No se aplica automáticamente a todas las tiendas en línea, a todos los usuarios de BankID ni a todos los servicios con firma electrónica convencional.

Cinco plantillas especializadas – archivo por archivo

1. Evaluación de aplicabilidad y roles: determina si son una parte confiable, quién presta legalmente el servicio y si participa un intermediario técnico. Distingue la obligación de registro de las obligaciones específicas de aceptar carteras según el artículo 5f de eIDAS.
2. Base para el registro en Suecia: recopila la identidad de la organización, datos de contacto, nombre del servicio, descripción del servicio, atributos registrados y cualquier intermediario según el artículo 5b y el anexo I del Reglamento de Ejecución. La base no es una notificación oficial a PTS.
3. Solicitud de atributos y minimización de datos: distingue los certificados necesarios de los datos superfluos, vincula cada solicitud a una finalidad, al alcance registrado, a la base legal y a un flujo seguro de almacenamiento.
4. Información para usuarios y aviso de privacidad: prepara información comprensible sobre quién solicita los datos, qué datos se solicitan, por qué, dónde se almacenan y qué opciones/derechos existen realmente.
5. Control de integración y cambios: puntos de control para certificados, errores y sobrepreguntas, preguntas seudónimas, el papel del intermediario y cambios de registro sin demoras innecesarias.

¿Qué normas de la UE se aplican y cuándo?

El Reglamento (UE) 2024/1183 modifica eIDAS (UE) 910/2014. Según el artículo 5b, una parte confiable que pretenda utilizar carteras de identidad digital europeas para la interacción digital deberá registrarse en su Estado de establecimiento. La organización deberá indicar qué datos pretende solicitar y no podrá solicitar otros datos distintos de los indicados; los cambios deberán notificarse sin demora.

El Reglamento de Ejecución (UE) 2025/848, con requisitos de registro en el anexo I, entrará en vigor el 24 de diciembre de 2026. Las disposiciones han sido modificadas por (UE) 2026/1730, entre otros aspectos sobre intermediarios y especificaciones técnicas relevantes. Un registro no es una promesa de que todo uso, cada atributo o cada certificado esté aprobado por la autoridad.

Plan de implementación sueco: PTS es responsable del registro de partes confiables. Las instrucciones prácticas de notificación de la autoridad aún se están desarrollando. La cartera sueca de Digg comenzará en un entorno de prueba en diciembre de 2026, con un despliegue más amplio y gradual durante los próximos años. La fecha de inicio de las normas de registro no es lo mismo que la disponibilidad general de una cartera sueca certificada y terminada.

El registro de Excel – nueve pestañas

Visión general, Servicios, Base para el registro, Solicitud de atributos, Minimización de datos, Proveedores, Pruebas y control, Cambios y Fuentes. El libro de trabajo contiene registros filtrables, opciones de estado, fuentes y un resumen de registros reales, pruebas y cambios. La hoja de atributos proporciona indicadores indicativos cuando una solicitud está marcada como innecesaria o fuera del alcance registrado. Un indicador verde/OK nunca es una aprobación legal ni un resultado de verificación técnica.

Tres ejemplos de necesidades de trabajo reales

Control de edad: ¿puede el servicio obtener la confirmación de que el usuario es mayor de cierta edad en lugar de solicitar la fecha de nacimiento completa? Certificado de autorización: ¿puede un servicio B2B verificar el rol y la autorización sin atributos de identidad innecesarios? Inicio de sesión a través de un integrador: ¿quién es la parte confiable legal, cómo se validan los certificados y cómo evitar que el intermediario almacene el contenido de la transacción?

Preguntas frecuentes

¿Deben registrarse todas las tiendas en línea suecas ante PTS en 2026?

No, no automáticamente. El artículo 5b se aplica al operador que pretenda confiar en la Cartera EUDI para servicios digitales. La obligación de aceptar una cartera según el artículo 5f tiene condiciones específicas y un plazo diferente. Verifique el servicio concreto, el rol de la empresa y la información nacional vigente.

¿Puedo enviar el archivo Word como notificación oficial a PTS?

No. Es una lista de verificación y una base preparatoria. Utilice el proceso de registro real de PTS cuando esté disponible y guarde evidencias reales.

¿Podemos solicitar el número de identificación personal completo para el control de edad?

No sin evaluar por separado si ese nivel de detalle es realmente necesario y está respaldado por una base legal. eIDAS y el RGPD exigen que la información solicitada sea necesaria y proporcionada. Un certificado de edad a veces puede proporcionar menos información.

¿El producto también se aplica a intermediarios técnicos?

Sí, incluye un control de intermediarios. El artículo 5b.10 trata a los intermediarios como partes confiables y limita su almacenamiento del contenido de la transacción. Se debe verificar la cadena real de contratos y tecnología.

¿Están todos los documentos traducidos al inglés?

No. Cinco documentos de trabajo y el libro de Excel están en sueco, junto con una guía de usuario en sueco y otra en inglés. El PDF es buscable e imprimible, pero no es un formulario interactivo rellenable.

Versión, fuentes y calidad

Versión 1.0, control interno de fuentes legales el 9 de noviembre de 2026. Fuentes legales primarias: eIDAS (UE) 910/2014 modificada por (UE) 2024/1183; (UE) 2025/848 modificada por (UE) 2026/1730; RGPD (UE) 2016/679. Fuentes oficiales suecas: PTS y Digg. No se ha llevado a cabo ninguna revisión legal externa independiente, aprobación de la autoridad, emisión de certificados de parte confiable ni certificación de integración técnica. El paquete no implica una garantía de cumplimiento.