Resumen

  • La marca de confianza debe conducir al usuario a la información con la que puede comprobar el estado de certificación de la cartera.
  • Los primeros certificados se tramitan dentro de esquemas nacionales. Cada Estado asigna un responsable del esquema y cuenta con organismos de evaluación acreditados que certifican la solución.
  • Los informes públicos y la lista legible por máquina de la European Commission enlazan la cartera con sus autoridades, el certificado y el estado vigente.
  • El plazo de finales de 2026 es una obligación legal de disponibilidad, no un recuento de carteras que ya estén emitidas o certificadas.

Análisis

Un símbolo que debe abrir el expediente

El reglamento de julio de 2026 lleva el Trust Mark al propio monedero. El proveedor debe mostrarlo y permitir que el usuario consulte la certificación de la solución. Tras el registro, cada unidad concreta del monedero incluye una URL de verificación de la European Commission. También debe leer los datos de la marca en el formato técnico exigido. Así, el titular puede pasar de la pantalla al estado registrado.

La norma también fija un cambio visible. Si el proveedor revoca la atestación de una unidad de cartera, debe dejar de mostrar la marca en esa unidad. La señal, por tanto, está unida a un estado que puede cambiar. El proveedor actualiza la unidad; la European Commission proporciona el punto de consulta; el usuario puede llegar a la información que sostiene el símbolo.

La certificación inicial se organiza por país

La marca común no reúne todos los certificados en una oficina central. La evaluación de 2026 de la European Commission dice que los Estados desarrollan sus carteras y deben ofrecer al menos una antes de fin de año. Los primeros modelos se certificarán con esquemas nacionales. El esquema europeo de ciberseguridad sigue en desarrollo; ENISA lo presenta como un proyecto candidato.

Cada Estado asigna un responsable a cada esquema nacional. Ese responsable desarrolla y mantiene el esquema y gobierna su funcionamiento. Puede ser un organismo de evaluación, una autoridad pública, una asociación profesional u otra entidad adecuada. No tiene por qué ser el mismo organismo que opera el esquema.

La revisión técnica corresponde a un organismo de evaluación de la conformidad. Este examina la cartera y el sistema electrónico de identificación que la respalda. Un organismo nacional de acreditación debe acreditar al evaluador y comprobar su competencia. Son tres tareas distintas: el responsable mantiene las reglas, el evaluador revisa la solución y el organismo nacional acredita al evaluador.

El responsable no puede apartarse de su deber mediante una subcontratación. Si encarga tareas a una parte privada, el reglamento le exige fijar las obligaciones por contrato y mantener la responsabilidad por las actividades subcontratadas. Hay varios participantes, pero una persona u organización sigue respondiendo por el trabajo externalizado dentro del esquema.

El informe público es parte de la prueba

El certificado llega acompañado de un informe público. El informe identifica la cartera y el sistema de identificación que la ofrece. Incluye información de seguridad pública —o un enlace para consultarla—, resume el plan de auditoría y validación y explica la decisión de certificación.

El informe de evaluación es otro documento y entra en más detalle sobre diseño, riesgos y validación. El reglamento permite entregarlo a European Commission y European Digital Identity Cooperation Group. El público ve el informe de certificación y el resumen de la decisión; la evaluación completa circula por otra vía.

Los Estados remiten y actualizan los datos para la lista de carteras certificadas que publica la European Commission en formato legible por máquina. Esa ficha debe incluir las autoridades responsables, la supervisión y el régimen de responsabilidad, las reglas de suspensión o revocación y los datos del certificado y del informe de evaluación. Una entidad que acepta la cartera puede salir del dibujo de la marca y llegar al sistema y a las autoridades que la respaldan.

La reclamación también tiene una ruta nacional. Cada esquema debe explicar cómo presentar y tramitar quejas y recursos, informar a quien reclama del progreso y de la decisión, e indicar el derecho a una tutela judicial efectiva conforme al derecho nacional. Una marca común ayuda a reconocer la cartera en varios países; la resolución del conflicto sigue un cauce distinto.

Una pantalla común no borra la cadena

El diseño funciona si los enlaces permanecen visibles. La marca es europea, los primeros esquemas son nacionales y la lista de la European Commission enlaza el expediente nacional con un punto común de comprobación. El responsable del esquema, el evaluador, el organismo de acreditación y la autoridad de recurso desempeñan funciones diferentes.

El Reglamento (UE) 2024/1183 fija el fin de 2026 como plazo para que cada Estado proporcione al menos una cartera. En junio, la European Commission describió el desarrollo en curso y la certificación inicial nacional. Ese informe no cuenta las carteras ya emitidas ni los certificados vigentes.

Cuando aparezca cada cartera, la pregunta útil es concreta: ¿la marca abre la ficha correcta, con la solución, el esquema nacional, las autoridades, el informe público y el estado actual? La verificación debe volver legible una decisión nacional en toda la Unión. La marca gana valor cuando se puede encontrar el certificado y nombrar a quien responde por él.

Fuentes