/Qué es (y qué no es) miDNI: la nueva funcionalidad del DNI electrónico para el móvil en España

Desde el anuncio de la iniciativa miDNI, promovida por el Gobierno de España a través del Ministerio del Interior y la Policía Nacional, han surgido diversas dudas en sectores como la banca, las aseguradoras, las telecos o la administración pública. Este artículo aclara qué es miDNI, sus capacidades y limitaciones, y la importancia de las soluciones actuales de verificación de identidad para la seguridad y el cumplimiento normativo.

¿Qué es miDNI?: La nueva funcionalidad del DNI electrónico en el móvil

miDNI es una nueva funcionalidad del DNI electrónico español (DNIe) que permite acreditar la identidad de una persona física desde el teléfono móvil, de forma gratuita, voluntaria y sin necesidad de certificados digitales adicionales.

La iniciativa está en línea con el nuevo marco europeo de identidades digitales (eIDAS 2) y se posiciona como un primer paso hacia una futura “cartera digital europea de identidad”.

A través de la app miDNI, los ciudadanos podrán identificarse ante administraciones públicas y entidades privadas adheridas al sistema. Su despliegue progresivo comenzará en junio de 2025, con pruebas piloto iniciales antes de su generalización.

Lo que miDNI no es

Aunque miDNI representa un hito en la evolución de la identidad digital en España, es importante aclarar sus limitaciones actuales, especialmente en contextos de alta exigencia técnica, regulatoria o de seguridad:

• No es una cartera digital de identidad compatible con el esquema EUDI (European Digital Identity Wallet): Aunque miDNI se inspira en los principios del marco europeo eIDAS 2, no cuenta con los requisitos técnicos ni funcionales que definen una wallet EUDI, como el almacenamiento seguro de múltiples credenciales, interoperabilidad transfronteriza ni certificación como wallet oficial bajo el marco comunitario.
• No sustituye a los sistemas de verificación de identidad reglados: En sectores como la banca, los seguros o las telecomunicaciones, existen obligaciones normativas específicas (como SEPBLAC, la Ley de Prevención del Blanqueo de Capitales o directivas europeas como eIDAS) que requieren procesos de verificación reforzados. Esto incluye, por ejemplo, la prueba de vida, la grabación del proceso, la supervisión humana y la trazabilidad de evidencias. miDNI, al ser una funcionalidad de uso ciudadano general, no cumple por sí sola con esos requisitos.
• No permite compartir los datos de forma remota: Actualmente, la app miDNI solo permite mostrar el DNI digital de forma presencial, generando un código QR que debe ser escaneado por otra persona que también utilice la app miDNI. No existe, por ahora, una funcionalidad que permita compartir digitalmente (por ejemplo, a través de una web o formulario online) los datos mínimos de identidad de forma remota, segura y verificable. Esto limita su uso en procesos online o integraciones con terceros no controlados por la aplicación.
• No cubre casos de autenticación recurrente o sensible: Procesos como la recuperación de claves, la aprobación de transacciones o la firma electrónica de contratos requieren autenticaciones fuertes en el ciclo de vida del usuario. miDNI se centra en la identificación inicial, pero no está diseñado para integrarse de forma fluida en journeys de seguridad complejos que requieren decisiones dinámicas según el nivel de riesgo.
• No es integrable en infraestructuras personalizadas o multicanal: Empresas que operan en canales digitales, contact centers, apps, terminales físicos y dispositivos IoT necesitan soluciones de identidad que funcionen de forma coherente en todos ellos. miDNI no ofrece, hoy por hoy, no ofrece ningún tipo de interfaz ni capacidad de integración a través de SDKs, APIs, eventos contextuales, reglas de negocio, etc.
• No valida información adicional: A diferencia de soluciones como Veridas CORE, miDNI no permite verificar identidades contra listas de personas expuestas políticamente (PEPs), bases de datos AML, validadores de documentos falsos o sistemas externos de scoring y riesgo. En procesos como el alta de productos financieros o validaciones KYC/KYB, esto es un requisito esencial.
• No permite firmar contratos con validez legal plena: miDNI no incluye, al menos en su primera fase, capacidades de firma electrónica avanzada o cualificada. Esto significa que no puede utilizarse por sí solo para la firma de contratos que requieran garantías legales en sectores como banca, seguros o administración pública. Para ello, las entidades necesitan soluciones que vinculen de forma inequívoca la identidad con la intención de firma, con trazabilidad, custodia de evidencias y cumplimiento normativo.
• No permite exportar un documento firmado digitalmente: Aunque miDNI permite mostrar el DNI en formato digital y ocultar ciertos campos según el contexto, no permite generar una exportación con firma digital que certifique su autenticidad de forma verificable ante terceros. Para usos que requieran integridad documental y validez jurídica plena, se siguen necesitando mecanismos de firma electrónica cualificada o soluciones como las ofrecidas por prestadores de servicios de confianza. miDNI no incluye, al menos en su primera fase, capacidades de firma electrónica avanzada o cualificada.

En resumen, miDNI es útil para escenarios ciudadanos básicos, como el acceso a trámites administrativos o identificaciones simples, pero no reemplaza las soluciones avanzadas de verificación de identidad que requieren las empresas reguladas o de alto riesgo operativo.

¿Cómo convive miDNI con las soluciones de Veridas?

Desde Veridas celebramos esta iniciativa como un paso adelante hacia la digitalización segura de la identidad, pero también recordamos a nuestros clientes que la verificación de identidad es un proceso mucho más amplio que simplemente identificar a una persona.

Veridas trabaja de forma continua para mantener sus soluciones de identidad actualizadas con los últimos desarrollos tecnológicos y regulatorios. Lo estamos haciendo también con miDNI, estudiando cómo puede integrarse en procesos donde tenga sentido y aporte valor adicional. Sin embargo, entendemos esta nueva herramienta como un posible componente más dentro de un ecosistema de identidad digital más completo, y no como una solución sustitutiva.

Veridas no es solo una tecnología de alta de cliente: somos un partner estratégico de identidad que acompaña a las organizaciones durante todo el ciclo de vida del usuario, ayudando a impulsar negocio, garantizar cumplimiento y reducir el riesgo de fraude. Todo ello con tecnología propia, certificada, en producción y alineada con marcos como GDPR, AI Act y las normativas locales de protección de datos.

Conclusión: miDNI es un primer paso, no una solución completa

miDNI representa un avance relevante en la hoja de ruta hacia una identidad digital europea más accesible e interoperable. Sin embargo, su enfoque actual está dirigido principalmente al ciudadano y a su uso en trámites administrativos básicos.

A día de hoy, no sustituye las soluciones avanzadas de verificación de identidad requeridas por sectores regulados como la banca, los seguros, la movilidad o la administración electrónica. Estas industrias necesitan garantías adicionales de seguridad, trazabilidad legal, interoperabilidad y adaptabilidad a canales y casos de uso diversos.

Desde Veridas, apoyamos firmemente cualquier iniciativa que fomente el uso de la identidad digital y que contribuya a una mayor adopción por parte de los usuarios.

Nuestra experiencia en producción, con millones de identidades verificadas a nivel global, nos permite ser un partner de confianza para acompañar a nuestros clientes en este camino.

Seguiremos de cerca la evolución de miDNI, y trabajaremos activamente para explorar su integración como parte de una estrategia de identidad sólida, escalable y centrada en la experiencia del usuario.