Guillem Alsina Gonzàlez
O projeto da carteira de identidade digital europeia (EUDIW, na sigla em inglês) insere-se numa iniciativa comunitária de maior alcance, apoiada pela Comissão Europeia e pelo Espaço Económico Europeu (EEE), com o objetivo de proporcionar aos 450 milhões de cidadãos da União Europeia a possibilidade de comprovar a sua identidade na Internet, assinar documentos ou partilhar as suas credenciais a partir de uma única carteira digital (wallet) alojada no smartphone.
Neste contexto, o Instituto Europeu de Normas de Telecomunicações (ETSI) anunciou a publicação do primeiro conjunto de normas que dão suporte a essa carteira, um passo que a organização enquadra no âmbito da transformação da infraestrutura de identidade digital na UE.
A futura ferramenta permitirá que os cidadãos e residentes da UE comprovem a sua identidade e partilhem determinados atributos — tais como a idade, os títulos académicos ou as autorizações de que dispõem — de forma segura e respeitadora da privacidade. A sua utilização está prevista em domínios como os serviços públicos, a saúde, a banca, as viagens ou a educação. Cada Estado-Membro deverá disponibilizar, pelo menos, uma carteira digital aos seus utilizadores, com o objetivo de facilitar o acesso transfronteiriço tanto a serviços públicos como privados.
Entre as suas funcionalidades, o sistema permitirá o acesso a serviços em linha sem necessidade de gerir múltiplas palavras-passe, além de armazenar e gerir documentos oficiais em formato digital, partilhar informações verificadas — por exemplo, diplomas ou licenças — e assinar documentos com assinaturas eletrónicas dotadas de plena validade jurídica. As carteiras baseiam-se em especificações comuns, o que visa garantir a interoperabilidade em todo o território europeu, ou seja, que os diferentes sistemas nacionais possam «compreender-se» entre si.
A proteção da privacidade assenta em dois pilares: a utilização de criptografia robusta e o princípio da minimização de dados, segundo o qual apenas é partilhado o estritamente necessário em cada procedimento.
O primeiro pacote normativo abrange todo o ecossistema da carteira digital, incluindo desde os perfis de atestado próprios da carteira (as regras que definem como os dados são certificados), as políticas de certificados e os formatos das listas de confiança, até aos protocolos de assinatura remota, os processos de verificação de identidade e a conservação da informação a longo prazo. O objetivo é que as carteiras protejam os dados pessoais através de mecanismos de segurança sólidos, limitem a troca desnecessária de informação e funcionem sem atritos entre fronteiras e serviços.
Nick Pope, presidente do comité de Assinaturas Eletrónicas e Infraestruturas de Confiança (ESI) do ETSI, salientou que o objetivo é tornar as interações digitais na Europa simples e fiáveis, seja ao viajar, estudar, trabalhar ou aceder a serviços através da Internet, recordando o percurso da entidade nas áreas da assinatura eletrónica, cibersegurança e gestão de dados de confiança, e salientando que as carteiras digitais se situam na confluência dessas tecnologias.
Este conjunto inicial, composto por mais de vinte e quatro especificações técnicas, representa um marco no âmbito do referido projeto europeu. O comité técnico ESI do ETSI prosseguirá o seu trabalho ao longo de 2026 e 2027, centrado em converter as especificações em normas europeias de pleno direito, incorporar a informação obtida dos projetos-piloto em grande escala e das primeiras implementações, elaborar quadros de testes de interoperabilidade e conformidade e alargar o catálogo de normas para abranger novos componentes da carteira.
O instrumento já está a ser testado em diversas aplicações-piloto de grande envergadura, que abrangem serviços governamentais, atividades empresariais, banca, matrícula de veículos e viagens.
Com o objetivo de impulsionar a cooperação, o ETSI e o Comité Europeu de Normalização (CEN) realizarão um workshop conjunto sobre o quadro europeu de identidade digital entre 29 de setembro e 1 de outubro, que reunirá os diversos intervenientes do ecossistema, com um enfoque dirigido a todos aqueles que trabalham em prol de uma infraestrutura digital segura em toda a Europa.
