La cartera empresarial europea: la identidad societaria como infraestructura
La cartera europea de identidad digital se lleva la atención porque va de personas. La cartera empresarial europea es la que antes va a resultar útil a quien desarrolle software B2B, porque ataca un problema que tienen todos los sistemas de gestión y no ha resuelto ninguno: demostrar que una empresa es quien dice ser y que quien actúa en su nombre está autorizado para hacerlo.
El Consejo adoptó su posición negociadora el 9 de junio de 2026 y la intención declarada es cerrar un acuerdo político antes de que acabe 2026. Los Estados miembros tendrían que aceptar carteras empresariales en los trámites administrativos dentro de los 24 meses siguientes a la entrada en vigor, con un año más para la funcionalidad más compleja.
El problema que resuelve
Todo proceso de alta B2B es un yacimiento arqueológico con las mismas capas. Un número de registro mercantil tecleado a mano. El PDF de un extracto registral, quizá de hace meses, quizá en un idioma que no lee nadie del equipo que lo revisa. La firma de alguien cuya facultad para firmar se afirma pero no se demuestra. Un número de IVA comprobado en un sistema, una cuenta bancaria comprobada en otro y una declaración de titularidad real que no se comprueba en ninguno.
Multiplique eso por 27 Estados miembros con 27 formatos de registro y ya tiene el motivo real de que el comercio B2B transfronterizo en Europa vaya más lento de lo que debería.
La cartera empresarial es un contenedor de credenciales de la sociedad, montado sobre el mismo marco eIDAS 2 que la cartera personal. En lugar del carné de conducir y el título de una persona, guarda los datos registrales de una sociedad, sus mandatos, sus poderes de representación, sus certificados y licencias, y la posibilidad de intercambiar documentos firmados entre países de forma que quien los recibe pueda verificarlos criptográficamente.
Qué guarda
Los tipos de credenciales que se están discutiendo cubren justo lo que hoy llega en PDF:
Identidad societaria y datos registrales, tomados del registro nacional que da fe y no transcritos a mano.
Credenciales de representación y mandato. Esta es la importante. No solo que la sociedad existe, sino que esta persona concreta puede actuar en su nombre y dentro de estos límites. El problema del mandato es lo que hace difícil automatizar un alta B2B, y es justo lo que hoy casi todos los sistemas resuelven fiándose de la palabra de alguien.
Licencias, permisos y certificaciones. Cualificaciones profesionales, autorizaciones sectoriales, acreditaciones.
Certificados de organismos públicos. Situación fiscal, estar al corriente con la Seguridad Social y los distintos certificados de estar al corriente que piden los procedimientos de contratación.
Documentos firmados y sellos. Sellos electrónicos conforme a eIDAS, que son el equivalente societario de una firma y ya tienen valor jurídico.
En qué se diferencia de lo que ya hay
Hay varias cosas que resuelven parte de esto. Los registros mercantiles están en línea en casi todos los Estados miembros. El sistema de interconexión de registros los enlaza. eIDAS ya prevé los sellos electrónicos. Los certificados cualificados existen desde hace tiempo.
Lo que no existe es una forma única, verificable, legible por máquina y válida entre países de presentar un conjunto de datos societarios a una contraparte que pueda comprobarlos sin tener que fiarse de usted.
Son tres las propiedades que distinguen a la cartera:
Verificación criptográfica en vez de inspección de documentos. Quien recibe verifica una firma y una cadena de confianza del emisor. No hay nadie leyendo un PDF y decidiendo si le parece auténtico.
Divulgación selectiva. El mismo mecanismo que permite a una persona demostrar que es mayor de dieciocho años sin enseñar su fecha de nacimiento permite a una sociedad demostrar que tiene una licencia concreta sin abrir todo su historial registral.
La aceptación entre países es obligatoria. Una cartera emitida en un Estado miembro tiene que reconocerse en los demás. Eso es lo que le falta al mosaico actual y la razón por la que merece la pena integrarse con ella.
Qué significa esto si desarrolla software B2B
La cartera convierte un problema de verificación en un problema de integración, que es justo el cambio que interesa.
Alta de proveedores y de clientes
El caso evidente. En lugar de recopilar documentos y revisarlos, usted pide las credenciales que necesita, la contraparte las presenta desde su cartera y usted las verifica. Un alta que hoy se come días de idas y venidas pasa a ser un flujo.
El trabajo de diseño está en decidir qué credenciales necesita de verdad, que es más difícil de lo que parece porque casi todos los procesos de alta han ido acumulando listas de documentos sin que nadie las revisara nunca. La divulgación selectiva solo ayuda si pide el mínimo.
Contratación y licitaciones
La contratación pública en la UE ya exige un montón de certificados: estar al corriente con Hacienda y con la Seguridad Social, ausencia de motivos de exclusión, solvencia financiera, capacidad técnica. Hoy casi todo se resuelve con una declaración responsable y una recogida de documentos al adjudicatario.
Un modelo de credenciales verificables convierte todo eso en una comprobación en lugar de un ejercicio de papeleo. Si desarrolla software de compras, este es su expediente.
Facturación electrónica y verificación de la contraparte de pago
La facturación electrónica obligatoria va llegando a los Estados miembros con calendarios distintos y crea un problema de verificación de contrapartes a gran escala. Junto a la verificación del beneficiario por el lado de los pagos, ya empiezan a encajar las piezas de un sistema en el que se pueda comprobar de verdad a quién se factura y a quién se paga.
Procesos de negocio regulados
Cualquier proceso en el que hoy tenga que acreditar que una sociedad tiene una licencia, que una persona puede obligarla o que un certificado sigue vigente. Alta en servicios financieros, seguros, suministro sanitario, construcción, transporte y todo lo que tenga un registro profesional detrás.
El trabajo de ingeniería, sin adornos
Si ha leído nuestra guía de la cartera europea de identidad digital, esto le sonará, porque la pila técnica es la misma: credenciales verificables, divulgación selectiva, protocolos de presentación y cadenas de confianza del emisor.
Las diferencias que importan son estas:
Las sociedades son bastante más liosas que las personas. Una persona tiene una identidad. Una sociedad tiene una entidad jurídica, quizá filiales, quizá sucursales en otros Estados miembros, una inscripción en un sitio y actividad en varios. El modelo de datos tiene que reflejar eso, y casi todos los sistemas B2B lo aplastan en una única ficha de cliente.
Los mandatos tienen alcance y caducidad. Una persona está autorizada a actuar por una sociedad para ciertos fines, hasta ciertos límites y hasta cierta fecha, y eso se puede revocar. Es de verdad más complejo que una simple afirmación de identidad, y ahí se irá la mayor parte del esfuerzo de implementación.
La revocación pesa mucho más. Un atributo personal verificado es bastante estable. Un mandato societario puede revocarse al día siguiente de haberse presentado. Cualquier sistema que guarde en caché un resultado de verificación necesita una estrategia de revocación y una decisión sobre a partir de cuándo un dato está demasiado viejo.
Va a necesitar una vía alternativa durante años. La adopción será desigual según el Estado miembro y el tamaño de la empresa. La cartera es una vía más, no un sustituto, y todo lo que se monte dando por hecho que la contraparte tiene una acabará rompiéndose.
Qué merece la pena hacer ahora
Separe la entidad jurídica de la ficha de cliente. Casi todos los sistemas B2B mezclan la sociedad con la que se contrata, la que se factura y la que consta en el registro, y muy a menudo no son la misma. Desenredarlo es el requisito previo de todo lo demás y merece la pena de todas formas.
Modele los poderes de forma explícita. Quién puede actuar en nombre de este cliente, para qué y con qué límites. La mayoría de los sistemas guardan una lista de contactos y deducen los poderes del cargo que figura en la firma del correo. Si nunca lo ha modelado bien, la cartera empresarial es una buena excusa para hacerlo.
Convierta la procedencia de cada dato en un campo más. De cada hecho que guarde sobre una sociedad, tiene que saber si es autodeclarado, transcrito de un documento o verificado contra una fuente. Añadirlo después sale caro, y es exactamente el mismo requisito que trae la cartera personal.
Revise su lista de documentos. Qué documentos necesita de verdad y por qué motivo jurídico o comercial. Encontrará cosas que nadie sabe justificar. Quitarlas sale gratis y deja la futura petición de credenciales en lo mínimo.
Vigile los actos de ejecución. Igual que con la cartera personal, los requisitos reales de integración están en las especificaciones técnicas, y todavía se están cociendo.
Una lectura realista del calendario
Dos años son poco tiempo para una organización grande y mucho para una propuesta que todavía no está acordada.
El Consejo ya tiene posición. La del Parlamento y el resultado del diálogo tripartito están aún por llegar. La obligación de aceptación a 24 meses cuenta desde la entrada en vigor, no desde el acuerdo político, así que las fechas reales quedan bastante más lejos de lo que sugieren los titulares.
La adopción, además, es incierta de una forma en la que la de la cartera personal no lo es. Los Estados miembros están obligados a aceptar carteras empresariales en los trámites administrativos, y eso garantiza un mínimo en el sector público. Que el comercio B2B privado la adopte dependerá de si el conjunto de credenciales resulta lo bastante útil para justificar la integración, y eso va a variar muchísimo de un sector a otro.
Los sectores donde hoy verificar resulta caro y penoso, o sea las industrias reguladas y la contratación pública, se moverán primero. El alta corriente en un SaaS B2B se moverá mucho más tarde, si es que se mueve.
La conclusión práctica: haga el trabajo de modelo de datos que hay debajo, porque rinde por sí solo. No monte una integración de cartera hasta que haya una especificación y una contraparte dispuesta a usarla.
Dónde encaja
La cartera empresarial forma parte de la hoja de ruta One Europe One Market, junto al Digital Networks Act y un paquete de ciberseguridad. La cola legislativa completa está en nuestra agenda legislativa digital de la UE, y la cartera personal sobre la que se apoya, en la guía de la cartera europea de identidad digital.
Obtener ayuda
Desarrollamos plataformas B2B, sistemas de alta e integraciones de identidad para empresas que operan en toda Europa, incluido ese trabajo tedioso y valiosísimo de separar la entidad jurídica de la ficha de cliente en un sistema que lleva una década confundiéndolas.
Si tiene la cartera empresarial en su hoja de ruta, o si su alta B2B necesita antes el trabajo de modelo de datos, escriba a office@c9group.dev. Más sobre nuestro trabajo europeo en la página de entrada al mercado de la UE.
Somos ingenieros, no abogados. Si una credencial concreta satisface o no un requisito legal concreto es una pregunta para sus abogados.