Servicios financieros

Los servicios financieros son uno de los sectores más directamente afectados por eIDAS 2.0. El reglamento designa expresamente como partes usuarias obligadas a las entidades financieras que aplican la diligencia debida con respecto al cliente conforme a las normas de prevención del blanqueo de capitales. Bancos, entidades de pago, entidades de dinero electrónico y empresas de servicios de inversión deben aceptar la cartera europea de identidad digital cuando el cliente decida presentarla para verificar su identidad. No es una posibilidad futura: es una obligación jurídica vinculante con plazos definidos.

El efecto va más allá del cumplimiento. La EUDIW cambia la economía del alta de clientes, la verificación de identidad y la autenticación continuada. Procesos que hoy cuestan a las entidades cantidades importantes por cliente en verificación manual y tratamiento de documentos pueden sustituirse por presentaciones de cartera inmediatas y verificadas criptográficamente. Quien se adapte pronto ganará una ventaja medible en velocidad de captación y en eficiencia operativa.

Los procesos de KYC son el área de transformación más inmediata. Los flujos actuales suelen exigir que el cliente suba documentos de identidad, complete una verificación por vídeo o selfi y espere una revisión manual. Esa fricción provoca tasas de abandono altas, sobre todo en móvil. Con la EUDIW el alta se convierte en una sola presentación de cartera: el cliente aprueba una solicitud en su dispositivo y el banco recibe datos de identificación de la persona (PID) verificados por el Estado, en una credencial firmada criptográficamente.

La verificación remota de identidad mediante la cartera alcanza el nivel de seguridad alto que exigen los servicios financieros, y satisface tanto eIDAS 2.0 como la normativa de prevención del blanqueo. La cartera también permite repetir la verificación sin rehacer todo el KYC: la entidad puede solicitar declaraciones actualizadas en cualquier momento, lo que sostiene la diligencia debida continuada. En la apertura transfronteriza de cuentas, desaparece la complejidad de verificar documentos de identidad extranjeros a mano.

La EUDIW se cruza directamente con los requisitos de autenticación reforzada de clientes (SCA) de la PSD2. La PSD2 obliga a los proveedores de servicios de pago a autenticar al cliente con al menos dos de tres factores: conocimiento, posesión e inherencia. La cartera, como aplicación segura en el dispositivo del usuario, con vinculación criptográfica de claves y desbloqueo biométrico, cubre por sí misma posesión e inherencia. Junto a un PIN o una contraseña, constituye un mecanismo completo de SCA.

Esa convergencia permite unificar la verificación de identidad y la autenticación de operaciones en un solo instrumento. En lugar de mantener sistemas separados para el alta (KYC) y para la autenticación continuada (SCA), la entidad puede usar la cartera para ambos. Varios Large-Scale Pilots, en particular NOBID y POTENTIAL, están probando flujos de autenticación de pagos con cartera. El resultado práctico es menos infraestructura, menores costes operativos y una experiencia que sustituye varias aplicaciones de autenticación y códigos por SMS con una sola interacción.

Para los proveedores de servicios de pago, la cartera abre posibilidades nuevas en el inicio y la autorización de operaciones. La EUDIW puede actuar como capa de identidad verificada para los pagos, de modo que los servicios de iniciación de pagos se apoyen en la autenticación con cartera en lugar del screen scraping o la redirección al banco. Va en la misma dirección que la PSD3 y la propuesta de reglamento de servicios de pago, que refuerzan los requisitos de autenticación segura y verificación de identidad.

Las API de banca abierta pueden enriquecerse con la identidad de la cartera: un tercero proveedor puede verificar la identidad del cliente antes de acceder a información de cuentas, lo que añade una capa de confianza al ecosistema. En pagos transfronterizos, la cartera aporta un mecanismo de verificación uniforme que funciona en todos los Estados miembros y simplifica el cumplimiento de quien opera en varias jurisdicciones. La divulgación selectiva permite además una gestión del consentimiento más granular, con el cliente autorizando la compartición de datos concretos ligados al pago.

La creación de la Autoridad de Lucha contra el Blanqueo de Capitales (AMLA) en paralelo a eIDAS 2.0 crea una dinámica normativa que se refuerza a sí misma. La AMLA supervisará cómo aplican las entidades la diligencia debida, y el papel de la cartera como instrumento de aceptación obligatoria incide directamente en esos procesos. El KYC con cartera aporta datos de identidad verificados por el Estado al nivel de seguridad más alto, lo que puede reducir el riesgo residual en la identificación del cliente y simplificar la puntuación de riesgo.

Aun así, las entidades deben adaptar sus sistemas para tratar, durante la transición, la verificación con cartera junto a los métodos tradicionales. La monitorización de operaciones debería detectar anomalías en los patrones de autenticación con cartera. Los procedimientos de comunicación de operaciones sospechosas deben contemplar estos escenarios. Conviene además valorar cómo las declaraciones electrónicas cualificadas de atributos (QEAA) pueden sostener la diligencia debida reforzada, por ejemplo recibiendo de la cartera declaraciones verificadas sobre el origen de los fondos o la situación laboral.

Las empresas de servicios de inversión y las plataformas de gestión de patrimonios sujetas a MiFID II tienen requisitos propios de verificación de identidad para el alta, la evaluación de idoneidad y la comunicación de operaciones. La EUDIW puede agilizar la identificación del cliente que exigen las reglas de conocimiento del cliente de MiFID II. Declaraciones verificadas de cualificación profesional, como la prueba de la condición de inversor profesional, podrían entregarse a través de la cartera como declaraciones electrónicas de atributos, reduciendo la carga de las autocertificaciones.

Para las obligaciones de comunicación de MiFID II y EMIR, la cartera ofrece un anclaje de identidad de alta garantía que mejora la exactitud de la identificación del cliente en los informes regulatorios. Las plataformas de distribución de fondos y de inversión que operan en varios países se benefician de un mecanismo uniforme que sustituye el mosaico actual de verificaciones documentales nacionales. A medida que madure el ecosistema, declaraciones sobre idoneidad financiera, residencia fiscal y titularidad real podrían simplificar aún más el cumplimiento.