Los actos de ejecución de eIDAS2, al día y las normas ETSI y CEN que citan

Actualización (octubre de 2026): tras volver a revisar el texto de todos los actos en EUR-Lex, he corregido y ampliado la relación de normas. Los cambios principales son: los CIR (UE) 2026/1730 y 2026/1731 sí citan normas ETSI (TS 119 411-8, TS 119 475, TS 119 472-1/-2/-3, TS 119 412-6 y TS 119 432, entre otras); el anexo II del CIR (UE) 2025/2162 recoge las normas de referencia para evaluar cada servicio cualificado; y la descripción de la ETSI TS 119 478 era errónea (trata de las interfaces con las fuentes auténticas). El catálogo completo, con las normas ISO, título, traducción y resumen de cada una, está en la entrada posterior «Estándares publicados en el desarrollo de la Cartera de Identidad Digital Europea y del resto de aspectos cubiertos por #EIDAS2».

Este artículo actualiza el contenido de las entradas «Lista completa de actos de ejecución que acompañan a #EIDAS2» (2 de febrero de 2026) y «Cartera de Identidad Digital Europea: arquitectura y marco de referencia (ARF v2.8.0)» (12 de mayo de 2026), donde ya recogía la relación de actos de ejecución.

En aquellos artículos fui listando los actos de ejecución de eIDAS2 (Reglamento (UE) 2024/1183, que modifica el Reglamento (UE) 910/2014) a medida que se adoptaban. Esta actualización completa la lista con lo aparecido después de febrero de 2026 e incluye la información adicional sobre la que me preguntan quienes tienen que implementar algún aspecto del nuevo marco regulatorio de confianza digital: la correspondencia entre cada Reglamento de Ejecución y las normas técnicas de ETSI y CEN que lo hacen operativo, indicando entre paréntesis, junto a cada norma, el Reglamento que la menciona. Cada acto lleva enlace al texto del DOUE en español (ES) e inglés (EN).

Siglas usadas (terminología oficial en español): DEA = declaración electrónica de atributos; DECA = declaración electrónica cualificada de atributos (la variante cualificada).

Qué ha cambiado desde la última lista

Lo más reciente es un trío de reglamentos modificativos de julio de 2026 (adoptados el 15 de julio, publicados el 22 de julio), que no crean materias nuevas sino que actualizan actos existentes: CIR (UE) 2026/1730 (más transparencia en el registro de partes usuarias y nuevas normas para sus certificados de acceso y de registro, ETSI TS 119 411-8 y TS 119 475; modifica el 2025/848), CIR (UE) 2026/1731 (alinea los cuatro actos núcleo de la cartera con la versión 3.0.0 del ARF, superando la v2.8.0, e incorpora las especificaciones ETSI TS 119 472-1/-2/-3, TS 119 412-6 y TS 119 432) y CIR (UE) 2026/1735 (exige firmar o sellar los resultados de verificación contra fuentes auténticas y remite a ETSI TS 119 471 y TS 119 478). Antes de ese trío, los dos actos de 2026 fueron el CIR (UE) 2026/798 (alta remota en la cartera hasta el nivel «alto») y el CIR (UE) 2026/248 (formatos de firma/sello para el sector público, sucesor de la Decisión 2015/1506). A fecha de esta entrada (agosto de 2026), el trío 2026/1730-1731-1735 es lo más reciente publicado.

Lista completa y actualizada de actos de ejecución

Bloque cartera (EUDI Wallet)  -> noviembre de 2024

• CIR (UE) 2024/2977  -> datos de identificación de la persona (PID) y declaraciones electrónicas de atributos emitidas a la cartera. [ES · EN]
• CIR (UE) 2024/2979  -> integridad y funcionalidades básicas de la cartera. [ES · EN]
• CIR (UE) 2024/2980  -> notificaciones a la Comisión sobre el ecosistema de la cartera. [ES · EN]
• CIR (UE) 2024/2981  -> certificación de las carteras. [ES · EN]
• CIR (UE) 2024/2982  -> protocolos e interfaces del marco de identidad digital europea. [ES · EN]

Bloque cartera y partes usuarias  -> mayo de 2025

• CIR (UE) 2025/846  -> emparejamiento transfronterizo de identidades de personas físicas. [ES · EN]
• CIR (UE) 2025/847  -> reacciones ante brechas de seguridad de las carteras. [ES · EN]
• CIR (UE) 2025/848  -> registro de las partes usuarias (incluye los certificados de acceso de parte usuaria). [ES · EN]
• CIR (UE) 2025/849  -> lista de carteras certificadas. [ES · EN]

Bloque identidad y servicios de confianza  -> 29 de julio de 2025

• CIR (UE) 2025/1566  -> verificación de la identidad y los atributos del solicitante (identity proofing). [ES · EN]
• CIR (UE) 2025/1567  -> gestión a distancia de dispositivos de creación de firma y de sello (firma/sello «en la nube»). [ES · EN]
• CIR (UE) 2025/1568  -> revisiones inter pares de los esquemas de identificación electrónica (deroga la Decisión (UE) 2015/296). [ES · EN]
• CIR (UE) 2025/1569  -> declaraciones electrónicas de atributos, cualificadas y del sector público. [ES · EN]
• CIR (UE) 2025/1570  -> notificación de información sobre dispositivos cualificados certificados de creación de firma y de sello. [ES · EN]
• CIR (UE) 2025/1571  -> formatos y procedimientos de los informes anuales de los organismos de supervisión. [ES · EN]
• CIR (UE) 2025/1572  -> notificación de intención y verificación para el inicio de servicios de confianza cualificados. [ES · EN]

Bloque servicios de confianza  -> 29 de septiembre de 2025

• CIR (UE) 2025/1929  -> sellos cualificados de tiempo electrónicos. [ES · EN]
• CIR (UE) 2025/1942  -> servicios cualificados de validación de firmas y sellos cualificados. [ES · EN]
• CIR (UE) 2025/1943  -> certificados cualificados de firma electrónica y de sello electrónico. [ES · EN]
• CIR (UE) 2025/1944  -> servicios cualificados de entrega electrónica certificada (QERDS). [ES · EN]
• CIR (UE) 2025/1945  -> validación de firmas/sellos cualificados y de AdES basadas en certificado cualificado. [ES · EN]
• CIR (UE) 2025/1946  -> servicios cualificados de preservación de firmas y sellos electrónicos. [ES · EN]

Bloque gobernanza y servicios no cualificados  -> octubre de 2025

• CIR (UE) 2025/2160  -> gestión de riesgos de los servicios de confianza no cualificados. [ES · EN]
• CIR (UE) 2025/2162  -> acreditación de los organismos de evaluación de la conformidad (su anexo II recoge las normas de referencia para evaluar cada servicio cualificado). [ES · EN]
• CIR (UE) 2025/2164 (Decisión)  -> lista de confianza: versión de la norma de la plantilla común (modifica la Decisión de Ejecución (UE) 2015/1505). [ES · EN]

Bloque servicios de confianza  -> 16 de diciembre de 2025

• CIR (UE) 2025/2527  -> certificados cualificados de autenticación de sitios web (QWAC). [ES · EN]
• CIR (UE) 2025/2530  -> requisitos de los prestadores cualificados de servicios de confianza (acto «paraguas»). [ES · EN]
• CIR (UE) 2025/2531  -> libros registro electrónicos cualificados. [ES · EN]
• CIR (UE) 2025/2532  -> servicios cualificados de archivo electrónico. [ES · EN]

2026  -> lo más reciente

• CIR (UE) 2026/248  -> formatos de firmas y sellos electrónicos avanzados reconocibles por el sector público (deroga la Decisión (UE) 2015/1506). [ES · EN]
• CIR (UE) 2026/798  -> alta remota (onboarding) en la cartera con elevación del nivel «sustancial» al nivel «alto». [ES · EN]
• CIR (UE) 2026/1730  -> modifica el CIR (UE) 2025/848 (registro de partes usuarias): más transparencia (URL de política de privacidad) y nuevas normas para los certificados de acceso y de registro (ETSI TS 119 411-8 y TS 119 475). [ES · EN]
• CIR (UE) 2026/1731  -> modifica los actos núcleo de la cartera (2024/2977, 2024/2979, 2024/2980, 2024/2982) para alinearlos con el ARF v3.0.0 e incorpora las especificaciones ETSI TS 119 472 (perfiles, presentación y expedición de DEA y PID). [ES · EN]
• CIR (UE) 2026/1735  -> modifica el CIR (UE) 2025/1569 (declaraciones de atributos): firma/sellado de los resultados de verificación contra fuentes auténticas. [ES · EN]

Relación de normas ETSI y CEN, con el Reglamento que las cita

Entre paréntesis, tras cada norma, figura el Reglamento de Ejecución que la menciona; cuando una norma se cita en varios actos, se indican todos. Se incluyen también algunas normas ISO cuando se citan junto a las de ETSI y CEN.

Requisito horizontal para todo prestador

• ETSI EN 319 401  -> Requisitos generales de política para prestadores de servicios de confianza (CIR (UE) 2025/1566; 2025/1567; 2025/1569; 2025/1929; 2025/1942; 2025/1943; 2025/1944; 2025/1946; 2025/2160; 2025/2162; 2025/2531; 2025/2532; 2026/798; 2026/1735 (V3.2.1))

Certificados cualificados

• ETSI EN 319 411-1  -> Requisitos para PSC que emiten certificados; Parte 1, general (CIR (UE) 2025/1942; 2025/1943; 2025/1944; 2025/2162; 2025/848, sustituida mediante 2026/1730)
• ETSI EN 319 411-2  -> Parte 2, certificados cualificados de la UE (CIR (UE) 2025/1943; 2025/2162; 2025/2527)
• ETSI EN 319 412-1/-2/-3/-5  -> perfiles de certificados y QCStatements (CIR (UE) 2025/1943; 2025/2162; 2026/1731; la parte 5, también CID 2025/2164)
• ETSI EN 319 412-4  -> perfil de certificados de sitio web (CIR (UE) 2025/2162)
• CEN/TS 419261:2015  -> sistemas fiables que gestionan certificados y sellos de tiempo (CIR (UE) 2025/1943)

Certificados de autenticación de sitio web (QWAC)

• ETSI TS 119 411-5  -> coexistencia de los QWAC con los certificados web de confianza pública (CIR (UE) 2025/2162; 2025/2527)
• ETSI TS 119 495  -> perfil sectorial bancario PSD2 / banca abierta (CIR (UE) 2025/2162; 2025/2527)

Formatos de firma y sello (AdES) y contenedores de firma

• ETSI EN 319 122-1  -> CAdES (CIR (UE) 2024/2979; 2025/2162; 2025/2531; 2026/248)
• ETSI EN 319 132-1  -> XAdES (CIR (UE) 2024/2979; 2025/2162; 2025/2531; 2026/248)
• ETSI EN 319 142-1  -> PAdES, formato obligatorio de la cartera (CIR (UE) 2024/2979, actualizada a la V1.2.1 por 2026/1731; 2026/248)
• ETSI TS 119 182-1  -> JAdES (CIR (UE) 2024/2979; 2025/2162; 2025/2531; 2026/248)
• ETSI EN 319 162-1/-2  -> ASiC (contenedores de firma asociada) (CIR (UE) 2024/2979; 2026/248)
• ETSI TS 103 171 / 172 / 173 / 174  -> perfiles heredados XAdES/PAdES/CAdES/ASiC, aún admitidos (CIR (UE) 2026/248, anexo II)

Cartera: declaraciones de atributos, protocolos y firma

• ETSI TS 119 472-1  -> perfiles de las DEA: requisitos generales (SD-JWT VC e ISO mdoc) (CIR (UE) 2026/1731, anexo II del 2024/2979)
• ETSI TS 119 472-2  -> perfiles de presentación de DEA y PID a la parte usuaria (OpenID4VP) (CIR (UE) 2026/1731, anexo II del 2024/2982)
• ETSI TS 119 472-3  -> perfiles de expedición de DEA y PID (OpenID4VCI) (CIR (UE) 2026/1731, anexo I del 2024/2982 y anexo III del 2024/2979)
• ETSI TS 119 412-6  -> perfiles de certificado de los proveedores de PID, carteras, DEA, DECA y DEA del sector público (CIR (UE) 2026/1731, anexo II del 2024/2979)
• ETSI TS 119 432  -> protocolos de firma a distancia, interfaz de firma de la cartera (CIR (UE) 2026/1731, anexo IV del 2024/2979)

Sellos cualificados de tiempo

• ETSI EN 319 421  -> política de PSC que emiten sellos de tiempo (CIR (UE) 2025/1929; 2025/2162; 2025/2532)
• ETSI EN 319 422  -> protocolo de sellado de tiempo y perfil del token (CIR (UE) 2025/1929; 2025/2162)

Validación de firmas y sellos

• ETSI EN 319 102-1  -> creación y validación de AdES; Parte 1 (CIR (UE) 2025/1942; 2025/1945; 2025/1946; 2025/2162)
• ETSI TS 119 102-2  -> informe de validación de firma (CIR (UE) 2025/1942; 2025/1945; 2025/2162)
• ETSI TS 119 441  -> política de servicios de validación (CIR (UE) 2025/1942; 2025/2162)
• ETSI TS 119 442  -> perfiles de protocolo de los servicios de validación (CIR (UE) 2025/2162)
• ETSI TS 119 172-1/-4  -> políticas de firma (CIR (UE) 2025/1942; 2025/1945; 2025/1946; la parte 4, también 2025/2162)
• ETSI TS 119 101  -> aplicaciones de creación y validación de firma (CIR (UE) 2025/1942; 2025/1945; 2025/1946)
• ETSI TS 119 612  -> Listas de confianza (Trusted Lists) (CIR (UE) 2025/1942; 2025/1945; 2025/1946; 2025/2162; CID 2025/2164)

Gestión a distancia de dispositivos (firma remota)

• ETSI TS 119 431-1  -> componente del PSC que opera el dispositivo remoto de creación de firma (CIR (UE) 2025/1567; 2025/2162)

Verificación de identidad y alta remota

• ETSI TS 119 461  -> verificación de identidad de los sujetos de servicios de confianza (CIR (UE) 2025/1566; 2025/2162; 2026/798)

Declaraciones electrónicas de atributos

• ETSI TS 119 471  -> requisitos de política y seguridad para los proveedores de DEA (CIR (UE) 2025/2162; 2026/1735, modifica 2025/1569)
• ETSI TS 119 478  -> interfaces con las fuentes auténticas (CIR (UE) 2026/1735, modifica 2025/1569)

Entrega electrónica certificada (QERDS)

• ETSI EN 319 521  -> requisitos de prestadores ERDS (CIR (UE) 2025/1944; 2025/2162)
• ETSI EN 319 522 (partes 1-4)  -> marco, contenidos, formatos e interfaces (CIR (UE) 2025/1944; 2025/2162)
• ETSI EN 319 531 y EN 319 532  -> correo electrónico certificado (REM) (CIR (UE) 2025/2162)

Preservación

• ETSI TS 119 511  -> preservación a largo plazo de firmas y datos (CIR (UE) 2025/1946; 2025/2162)
• ETSI TS 119 512  -> protocolos de los servicios de preservación (CIR (UE) 2025/2162)

Libros registro electrónicos

• ETSI EN 319 122-1, EN 319 132-1, TS 119 182-1  -> perfiles CAdES/XAdES/JAdES, con adaptaciones (CIR (UE) 2025/2531; 2025/2162)
• ISO 23257:2022 e ISO/TS 23635:2022  -> arquitectura de referencia y gobernanza de las tecnologías de registro distribuido (CIR (UE) 2025/2531; 2025/2162)

Archivo electrónico

• ETSI EN 319 421  -> sellos de tiempo del servicio de archivo (CIR (UE) 2025/2532)
• CEN/TS 18170:2025  -> archivo electrónico, con adaptaciones (CIR (UE) 2025/2532; 2025/2162, también para libros registro)
• ISO 14721:2025 (OAIS) e ISO 14641  -> modelo de referencia de archivo y sistemas de conservación de documentos electrónicos (CIR (UE) 2025/2532 (ISO 14721); 2025/2162 (ambas))

Evaluación de la conformidad y accesibilidad

• ETSI EN 319 403-1  -> requisitos para los organismos que evalúan a los prestadores (CIR (UE) 2025/2162)
• ETSI EN 301 549  -> requisitos de accesibilidad de productos y servicios TIC (CIR (UE) 2025/2162)

Certificación de la cartera y de la ciberseguridad

• CEN EN 17640  -> metodología de evaluación de ciberseguridad de tiempo fijo (con EN ISO/IEC 17065:2012, 17067:2013, 17021-1:2015, 17025:2017, 17020:2012 y 17029:2019, ISO/IEC 17000:2020, EN ISO/IEC 15408-3:2022, 27001:2022 y 30111:2019) (CIR (UE) 2024/2981)

Certificados de acceso y de registro de la parte usuaria

• ETSI EN 319 411-1  -> política NCP para los certificados de la parte usuaria, sustituida por las dos siguientes (CIR (UE) 2025/848)
• ETSI TS 119 411-8  -> política de certificados de acceso de las partes usuarias de la cartera (CIR (UE) 2026/1730, modifica 2025/848)
• ETSI TS 119 475  -> certificados de registro y atributos de las partes usuarias (CIR (UE) 2026/1730, modifica 2025/848; 2026/1731)

Tabla-resumen: acto → normas ETSI/CEN

Acto de ejecución	Normas ETSI / CEN citadas
CIR (UE) 2024/2979 [ES · EN]	EN 319 122-1; EN 319 132-1; EN 319 142-1; TS 119 182-1; EN 319 162-1/-2
CIR (UE) 2024/2981 [ES · EN]	CEN EN 17640 (+ EN ISO/IEC 17065, 17067, 17021-1, 17025, 17020, 17029, 15408-3, 27001, 30111; ISO/IEC 17000)
CIR (UE) 2025/848 [ES · EN]	EN 319 411-1 (NCP), sustituida por TS 119 411-8 y TS 119 475 (CIR 2026/1730)
CIR (UE) 2025/1566 [ES · EN]	TS 119 461; EN 319 401
CIR (UE) 2025/1567 [ES · EN]	TS 119 431-1; EN 319 401
CIR (UE) 2025/1569 [ES · EN]	EN 319 401
CIR (UE) 2025/1929 [ES · EN]	EN 319 421; EN 319 422; EN 319 401
CIR (UE) 2025/1942 [ES · EN]	TS 119 441; EN 319 102-1; TS 119 102-2; TS 119 172-1/-4; TS 119 101; EN 319 401; EN 319 411-1; TS 119 612
CIR (UE) 2025/1943 [ES · EN]	EN 319 401; EN 319 411-1; EN 319 411-2; EN 319 412-1/-2/-3/-5; CEN/TS 419261:2015
CIR (UE) 2025/1944 [ES · EN]	EN 319 521; EN 319 522 (1-4); EN 319 411-1; EN 319 401
CIR (UE) 2025/1945 [ES · EN]	EN 319 102-1; TS 119 102-2; TS 119 172-1/-4; TS 119 101; TS 119 612
CIR (UE) 2025/1946 [ES · EN]	TS 119 511; EN 319 102-1; TS 119 172-1/-4; TS 119 101; TS 119 612; EN 319 401
CIR (UE) 2025/2160 [ES · EN]	EN 319 401
CIR (UE) 2025/2162 [ES · EN]	EN 319 403-1; TS 119 612; EN 319 401; EN 319 411-1/-2; EN 319 412-1/-2/-3/-4/-5; TS 119 411-5; TS 119 495; TS 119 461; TS 119 441; TS 119 442; EN 319 102-1; TS 119 102-2; TS 119 172-4; TS 119 511; TS 119 512; EN 319 421; EN 319 422; EN 319 521; EN 319 522; EN 319 531; EN 319 532; TS 119 431-1; TS 119 471; EN 319 122-1; EN 319 132-1; TS 119 182-1; CEN/TS 18170; EN 301 549 (+ EN ISO/IEC 17011, 17065, 17067, 17021-1, 17025, 17020; ISO 14641; ISO 14721; ISO 23257; ISO/TS 23635)
CIR (UE) 2025/2164 (Dec.) [ES · EN]	TS 119 612; EN 319 412-5
CIR (UE) 2025/2527 [ES · EN]	EN 319 411-2; TS 119 411-5; TS 119 495
CIR (UE) 2025/2531 [ES · EN]	EN 319 401; EN 319 122-1; EN 319 132-1; TS 119 182-1 (+ ISO 23257; ISO/TS 23635)
CIR (UE) 2025/2532 [ES · EN]	EN 319 401; EN 319 421; CEN/TS 18170:2025 (+ ISO 14721)
CIR (UE) 2026/248 [ES · EN]	EN 319 122-1; EN 319 132-1; EN 319 142-1; TS 119 182-1; EN 319 162-1/-2; TS 103 171/172/173/174 (legado)
CIR (UE) 2026/798 [ES · EN]	TS 119 461; EN 319 401
CIR (UE) 2026/1730 [ES · EN]	TS 119 411-8; TS 119 475
CIR (UE) 2026/1731 [ES · EN]	TS 119 472-1/-2/-3; TS 119 475; TS 119 412-6; EN 319 412-1/-2/-3/-5; EN 319 142-1; TS 119 432
CIR (UE) 2026/1735 [ES · EN]	TS 119 471; TS 119 478; EN 319 401

No figuran en la tabla los actos que no citan normas ETSI/CEN por número (remiten a ISO/IEC, al ARF o a otros actos): 2024/2977, 2024/2980, 2024/2982, 2025/846, 2025/847, 2025/849, 2025/1568, 2025/1570, 2025/1571, 2025/1572 y 2025/2530 (paraguas). Los actos núcleo de la cartera citan normas ETSI a través de su modificación por el CIR (UE) 2026/1731.

Enlaces oficiales (DOUE) a los actos posteriores a febrero de 2026

• CIR (UE) 2026/248 (formatos de firma/sello para el sector público): [ES · EN]
• CIR (UE) 2026/798 (alta remota en la cartera, nivel «alto»): [ES · EN]
• CIR (UE) 2026/1730 (registro de partes usuarias, transparencia y certificados): [ES · EN]
• CIR (UE) 2026/1731 (actos núcleo de la cartera, alineación con ARF v3.0.0): [ES · EN]
• CIR (UE) 2026/1735 (declaraciones de atributos; firma/sellado de resultados de verificación): [ES · EN]

Nota metodológica y cautelas

Las referencias de norma y su asignación a cada Reglamento están tomadas del texto de cada acto en EUR-Lex, revisado de nuevo en octubre de 2026.

Aspectos a los que prestar atención: primero, cada Reglamento fija una versión y fecha concretas de la norma (por ejemplo, EN 319 401 v3.1.1 (2024-06), o TS 119 461 v2.1.1 (2025-02)); conviene cotejar esos sufijos contra el anexo del DOUE antes de usarlos en un pliego o auditoría. Segundo, las comprobaciones que quedaron abiertas en agosto ya están resueltas: el CIR 2025/1567 solo cita la TS 119 431-1; la TS 119 432 aparece en el CIR 2026/1731, como interfaz de firma de la cartera; y la TS 119 512 no está en el CIR 2025/1946, sino en el anexo II del CIR 2025/2162. Las versiones citadas en el CIR 2026/1735 son la TS 119 471 V1.1.1 (2025-05) y la TS 119 478 V1.1.1 (2026-01). Tercero, algunas referencias aparecen con erratas en el DOUE: «EN 3191 22-1» (CAdES, CIR 2024/2979) y, en el anexo II del CIR 2025/2162, «EN 310 401», «TS 301 549», «EN 119 511» y «EN 319 182-1».

Como es habitual, iré actualizando esta información a medida que se publiquen nuevos actos de ejecución o correcciones de errores en el DOUE.

Servicios Profesionales de EADTrust

La recopilación y el análisis de esta información se enmarcan en los Servicios Profesionales de EADTrust (European Agency of Digital Trust). Si tu organización  -> administración pública o empresa -> está valorando proyectos de adaptación a las carteras de identidad digital (EUDI Wallet) o de desarrollo del ecosistema eIDAS2, en EADTrust podemos acompañarte en el análisis normativo, el diseño y la implantación.

Contacta con nosotros por correo electrónico en info@eadtrust.com o por teléfono en el [+34 917160555]. Más información en eadtrust.com.

---

The eIDAS2 implementing acts, up to date  and the ETSI and CEN standards they cite

Update (October 2026): after reviewing the text of every act on EUR-Lex again, I have corrected and expanded the list of standards. The main changes: CIR (EU) 2026/1730 and 2026/1731 do cite ETSI standards (TS 119 411-8, TS 119 475, TS 119 472-1/-2/-3, TS 119 412-6 and TS 119 432, among others); Annex II to CIR (EU) 2025/2162 lists the reference standards for assessing each qualified service; and the description of ETSI TS 119 478 was wrong (it covers interfaces related to authentic sources). The full catalogue, including ISO standards, with title, translation and summary of each, is in the post «Estándares publicados en el desarrollo de la Cartera de Identidad Digital Europea y del resto de aspectos cubiertos por #EIDAS2». (Standards published for the European Digital Identity Wallet and the other areas covered by #EIDAS2 – in Spanish)».

An update to the posts «Complete list of implementing acts accompanying #EIDAS2» (2 February 2026) and «European Digital Identity Wallet: Architecture and Reference Framework (ARF v2.8.0)» (12 May 2026), where I already listed the implementing acts.

In those posts I listed the eIDAS2 implementing acts (Regulation (EU) 2024/1183, amending Regulation (EU) 910/2014) as they were adopted. This update closes the list with what has appeared since, and adds the mapping between each Implementing Regulation and the ETSI and CEN technical standards that make it operational, indicating in parentheses, next to each standard, the Regulation that cites it. Each act links to the OJEU text in Spanish (ES) and English (EN).

Acronyms: EAA = electronic attestation of attributes; QEAA = qualified electronic attestation of attributes.

What has changed since the last list

The most recent items are a trio of amending regulations from July 2026 (adopted 15 July, published 22 July), which update existing acts rather than creating new subject matter: CIR (EU) 2026/1730 (more transparency in the relying-party register and new standards for its access and registration certificates, ETSI TS 119 411-8 and TS 119 475; amends 2025/848), CIR (EU) 2026/1731 (aligns the four core wallet acts with ARF v3.0.0, superseding v2.8.0, and brings in ETSI TS 119 472-1/-2/-3, TS 119 412-6 and TS 119 432) and CIR (EU) 2026/1735 (requires signing or sealing verification results against authentic sources and refers to ETSI TS 119 471 and TS 119 478). Before that trio, the two 2026 acts were CIR (EU) 2026/798 (remote wallet onboarding to the «high» level) and CIR (EU) 2026/248 (AdES formats for the public sector, successor of Decision 2015/1506). As of this post (August 2026), the 2026/1730-1731-1735 trio is the most recent published.

Complete, updated list of implementing acts

Wallet batch (EUDI Wallet)  -> November 2024

• CIR (EU) 2024/2977  -> person identification data (PID) and electronic attestations of attributes issued to the wallet. [ES · EN]
• CIR (EU) 2024/2979  -> integrity and core functionalities of the wallet. [ES · EN]
• CIR (EU) 2024/2980  -> notifications to the Commission on the wallet ecosystem. [ES · EN]
• CIR (EU) 2024/2981  -> certification of the wallets. [ES · EN]
• CIR (EU) 2024/2982  -> protocols and interfaces of the EU digital identity framework. [ES · EN]

Wallet and relying-party batch  -> May 2025

• CIR (EU) 2025/846  -> cross-border identity matching of natural persons. [ES · EN]
• CIR (EU) 2025/847  -> reactions to wallet security breaches. [ES · EN]
• CIR (EU) 2025/848  -> registration of relying parties (incl. relying-party access certificates). [ES · EN]
• CIR (EU) 2025/849  -> list of certified wallets. [ES · EN]

Identity and trust services  -> 29 July 2025

• CIR (EU) 2025/1566  -> verification of the applicant’s identity and attributes (identity proofing). [ES · EN]
• CIR (EU) 2025/1567  -> remote management of signature/seal creation devices (cloud signing/sealing). [ES · EN]
• CIR (EU) 2025/1568  -> peer reviews of eID schemes (repeals Decision (EU) 2015/296). [ES · EN]
• CIR (EU) 2025/1569  -> qualified and public-sector electronic attestations of attributes. [ES · EN]
• CIR (EU) 2025/1570  -> notification of information on certified QSCDs and seal creation devices. [ES · EN]
• CIR (EU) 2025/1571  -> formats and procedures for supervisory bodies’ annual reports. [ES · EN]
• CIR (EU) 2025/1572  -> notification of intention and verification for initiating qualified trust services. [ES · EN]

Trust services  -> 29 September 2025

• CIR (EU) 2025/1929  -> qualified electronic time stamps. [ES · EN]
• CIR (EU) 2025/1942  -> qualified validation services for QES and qualified seals. [ES · EN]
• CIR (EU) 2025/1943  -> qualified certificates for electronic signatures and seals. [ES · EN]
• CIR (EU) 2025/1944  -> qualified electronic registered delivery services (QERDS). [ES · EN]
• CIR (EU) 2025/1945  -> validation of QES/qualified seals and of AdES based on qualified certificates. [ES · EN]
• CIR (EU) 2025/1946  -> qualified preservation services for electronic signatures and seals. [ES · EN]

Governance and non-qualified services  -> October 2025

• CIR (EU) 2025/2160  -> risk management for non-qualified trust services. [ES · EN]
• CIR (EU) 2025/2162  -> accreditation of conformity assessment bodies (its Annex II lists the reference standards for assessing each qualified service). [ES · EN]
• CIR (EU) 2025/2164 (Decision)  -> trusted list: version of the standard for the common template (amends Implementing Decision (EU) 2015/1505). [ES · EN]

Trust services  -> 16 December 2025

• CIR (EU) 2025/2527  -> qualified website authentication certificates (QWAC). [ES · EN]
• CIR (EU) 2025/2530  -> requirements for qualified trust service providers (umbrella act). [ES · EN]
• CIR (EU) 2025/2531  -> qualified electronic ledgers. [ES · EN]
• CIR (EU) 2025/2532  -> qualified electronic archiving services. [ES · EN]

2026  -> most recent

• CIR (EU) 2026/248  -> formats of advanced electronic signatures and seals recognised by public-sector bodies (repeals Decision (EU) 2015/1506). [ES · EN]
• CIR (EU) 2026/798  -> remote wallet onboarding, raising assurance from «substantial» to «high». [ES · EN]
• CIR (EU) 2026/1730  -> amends CIR (EU) 2025/848 (relying-party register): more transparency (privacy-policy URL) and new standards for access and registration certificates (ETSI TS 119 411-8 and TS 119 475). [ES · EN]
• CIR (EU) 2026/1731  -> amends the core wallet acts (2024/2977, 2024/2979, 2024/2980, 2024/2982) to align them with ARF v3.0.0 and brings in the ETSI TS 119 472 specifications (EAA and PID profiles, presentation and issuance). [ES · EN]
• CIR (EU) 2026/1735  -> amends CIR (EU) 2025/1569 (attestations of attributes): signing/sealing of verification results against authentic sources. [ES · EN]

ETSI and CEN standards, with the Regulation that cites each

In parentheses, after each standard, is the Implementing Regulation that mentions it; where cited in several acts, all are listed. Some ISO standards are also included where they are cited alongside ETSI and CEN ones.

Horizontal requirement for every provider

• ETSI EN 319 401  -> General Policy Requirements for Trust Service Providers (CIR (EU) 2025/1566; 2025/1567; 2025/1569; 2025/1929; 2025/1942; 2025/1943; 2025/1944; 2025/1946; 2025/2160; 2025/2162; 2025/2531; 2025/2532; 2026/798; 2026/1735 (V3.2.1))

Qualified certificates

• ETSI EN 319 411-1  -> Requirements for TSPs issuing certificates; Part 1, general (CIR (EU) 2025/1942; 2025/1943; 2025/1944; 2025/2162; 2025/848, replaced through 2026/1730)
• ETSI EN 319 411-2  -> Part 2, EU qualified certificates (CIR (EU) 2025/1943; 2025/2162; 2025/2527)
• ETSI EN 319 412-1/-2/-3/-5  -> certificate profiles and QCStatements (CIR (EU) 2025/1943; 2025/2162; 2026/1731; Part 5 also CID 2025/2164)
• ETSI EN 319 412-4  -> web site certificate profile (CIR (EU) 2025/2162)
• CEN/TS 419261:2015  -> trustworthy systems managing certificates and time stamps (CIR (EU) 2025/1943)

Website authentication certificates (QWAC)

• ETSI TS 119 411-5  -> coexistence of QWACs with publicly-trusted website certificates (CIR (EU) 2025/2162; 2025/2527)
• ETSI TS 119 495  -> PSD2 / open-banking sectoral profile (CIR (EU) 2025/2162; 2025/2527)

Signature/seal formats (AdES) and containers

• ETSI EN 319 122-1  -> CAdES (CIR (EU) 2024/2979; 2025/2162; 2025/2531; 2026/248)
• ETSI EN 319 132-1  -> XAdES (CIR (EU) 2024/2979; 2025/2162; 2025/2531; 2026/248)
• ETSI EN 319 142-1  -> PAdES, mandatory wallet format (CIR (EU) 2024/2979, updated to V1.2.1 by 2026/1731; 2026/248)
• ETSI TS 119 182-1  -> JAdES (CIR (EU) 2024/2979; 2025/2162; 2025/2531; 2026/248)
• ETSI EN 319 162-1/-2  -> ASiC (associated signature containers) (CIR (EU) 2024/2979; 2026/248)
• ETSI TS 103 171 / 172 / 173 / 174  -> legacy XAdES/PAdES/CAdES/ASiC profiles, still accepted (CIR (EU) 2026/248, Annex II)

Wallet: attestations of attributes, protocols and signing

• ETSI TS 119 472-1  -> EAA profiles: general requirements (SD-JWT VC and ISO mdoc) (CIR (EU) 2026/1731, Annex II to 2024/2979)
• ETSI TS 119 472-2  -> profiles for EAA/PID presentation to relying parties (OpenID4VP) (CIR (EU) 2026/1731, Annex II to 2024/2982)
• ETSI TS 119 472-3  -> profiles for EAA/PID issuance (OpenID4VCI) (CIR (EU) 2026/1731, Annex I to 2024/2982 and Annex III to 2024/2979)
• ETSI TS 119 412-6  -> certificate profiles for PID, wallet, EAA, QEAA and public-sector EAA providers (CIR (EU) 2026/1731, Annex II to 2024/2979)
• ETSI TS 119 432  -> remote signature creation protocols, wallet signing interface (CIR (EU) 2026/1731, Annex IV to 2024/2979)

Qualified time stamps

• ETSI EN 319 421  -> policy for TSPs issuing time stamps (CIR (EU) 2025/1929; 2025/2162; 2025/2532)
• ETSI EN 319 422  -> time-stamping protocol and token profile (CIR (EU) 2025/1929; 2025/2162)

Validation of signatures and seals

• ETSI EN 319 102-1  -> AdES creation and validation; Part 1 (CIR (EU) 2025/1942; 2025/1945; 2025/1946; 2025/2162)
• ETSI TS 119 102-2  -> signature validation report (CIR (EU) 2025/1942; 2025/1945; 2025/2162)
• ETSI TS 119 441  -> validation service policy (CIR (EU) 2025/1942; 2025/2162)
• ETSI TS 119 442  -> protocol profiles for validation services (CIR (EU) 2025/2162)
• ETSI TS 119 172-1/-4  -> signature policies (CIR (EU) 2025/1942; 2025/1945; 2025/1946; Part 4 also 2025/2162)
• ETSI TS 119 101  -> signature creation/validation applications (CIR (EU) 2025/1942; 2025/1945; 2025/1946)
• ETSI TS 119 612  -> Trusted Lists (CIR (EU) 2025/1942; 2025/1945; 2025/1946; 2025/2162; CID 2025/2164)

Remote signature/seal device management

• ETSI TS 119 431-1  -> TSP component operating the remote signature creation device (CIR (EU) 2025/1567; 2025/2162)

Identity verification and remote onboarding

• ETSI TS 119 461  -> identity proofing of trust-service subjects (CIR (EU) 2025/1566; 2025/2162; 2026/798)

Electronic attestations of attributes

• ETSI TS 119 471  -> policy and security requirements for EAA providers (CIR (EU) 2025/2162; 2026/1735, amends 2025/1569)
• ETSI TS 119 478  -> interfaces related to authentic sources (CIR (EU) 2026/1735, amends 2025/1569)

Qualified electronic registered delivery (QERDS)

• ETSI EN 319 521  -> ERDS provider requirements (CIR (EU) 2025/1944; 2025/2162)
• ETSI EN 319 522 (parts 1-4)  -> framework, contents, formats and bindings (CIR (EU) 2025/1944; 2025/2162)
• ETSI EN 319 531 and EN 319 532  -> registered electronic mail (REM) (CIR (EU) 2025/2162)

Preservation

• ETSI TS 119 511  -> long-term preservation of signatures and data (CIR (EU) 2025/1946; 2025/2162)
• ETSI TS 119 512  -> preservation service protocols (CIR (EU) 2025/2162)

Electronic ledgers

• ETSI EN 319 122-1, EN 319 132-1, TS 119 182-1  -> CAdES/XAdES/JAdES profiles, with adaptations (CIR (EU) 2025/2531; 2025/2162)
• ISO 23257:2022 and ISO/TS 23635:2022  -> DLT reference architecture and governance (CIR (EU) 2025/2531; 2025/2162)

Electronic archiving

• ETSI EN 319 421  -> time stamps applied by the archiving service (CIR (EU) 2025/2532)
• CEN/TS 18170:2025  -> electronic archiving, with adaptations (CIR (EU) 2025/2532; 2025/2162, also for ledgers)
• ISO 14721:2025 (OAIS) and ISO 14641  -> archival reference model and electronic document preservation systems (CIR (EU) 2025/2532 (ISO 14721); 2025/2162 (both))

Conformity assessment and accessibility

• ETSI EN 319 403-1  -> requirements for conformity assessment bodies assessing TSPs (CIR (EU) 2025/2162)
• ETSI EN 301 549  -> accessibility requirements for ICT products and services (CIR (EU) 2025/2162)

Wallet and cybersecurity certification

• CEN EN 17640  -> fixed-time cybersecurity evaluation methodology (with EN ISO/IEC 17065:2012, 17067:2013, 17021-1:2015, 17025:2017, 17020:2012 and 17029:2019, ISO/IEC 17000:2020, EN ISO/IEC 15408-3:2022, 27001:2022 and 30111:2019) (CIR (EU) 2024/2981)

Relying-party access and registration certificates

• ETSI EN 319 411-1  -> NCP policy for relying-party certificates, replaced by the two below (CIR (EU) 2025/848)
• ETSI TS 119 411-8  -> access certificate policy for wallet relying parties (CIR (EU) 2026/1730, amends 2025/848)
• ETSI TS 119 475  -> relying-party registration certificates and attributes (CIR (EU) 2026/1730, amends 2025/848; 2026/1731)

Summary table: act → ETSI/CEN standards

IMPLEMENTING ACT	ETSI / CEN STANDARDS CITED
CIR (EU) 2024/2979 [ES · EN]	EN 319 122-1; EN 319 132-1; EN 319 142-1; TS 119 182-1; EN 319 162-1/-2
CIR (EU) 2024/2981 [ES · EN]	CEN EN 17640 (+ EN ISO/IEC 17065, 17067, 17021-1, 17025, 17020, 17029, 15408-3, 27001, 30111; ISO/IEC 17000)
CIR (EU) 2025/848 [ES · EN]	EN 319 411-1 (NCP), replaced by TS 119 411-8 and TS 119 475 (CIR 2026/1730)
CIR (EU) 2025/1566 [ES · EN]	TS 119 461; EN 319 401
CIR (EU) 2025/1567 [ES · EN]	TS 119 431-1; EN 319 401
CIR (EU) 2025/1569 [ES · EN]	EN 319 401
CIR (EU) 2025/1929 [ES · EN]	EN 319 421; EN 319 422; EN 319 401
CIR (EU) 2025/1942 [ES · EN]	TS 119 441; EN 319 102-1; TS 119 102-2; TS 119 172-1/-4; TS 119 101; EN 319 401; EN 319 411-1; TS 119 612
CIR (EU) 2025/1943 [ES · EN]	EN 319 401; EN 319 411-1; EN 319 411-2; EN 319 412-1/-2/-3/-5; CEN/TS 419261:2015
CIR (EU) 2025/1944 [ES · EN]	EN 319 521; EN 319 522 (1-4); EN 319 411-1; EN 319 401
CIR (EU) 2025/1945 [ES · EN]	EN 319 102-1; TS 119 102-2; TS 119 172-1/-4; TS 119 101; TS 119 612
CIR (EU) 2025/1946 [ES · EN]	TS 119 511; EN 319 102-1; TS 119 172-1/-4; TS 119 101; TS 119 612; EN 319 401
CIR (EU) 2025/2160 [ES · EN]	EN 319 401
CIR (EU) 2025/2162 [ES · EN]	EN 319 403-1; TS 119 612; EN 319 401; EN 319 411-1/-2; EN 319 412-1/-2/-3/-4/-5; TS 119 411-5; TS 119 495; TS 119 461; TS 119 441; TS 119 442; EN 319 102-1; TS 119 102-2; TS 119 172-4; TS 119 511; TS 119 512; EN 319 421; EN 319 422; EN 319 521; EN 319 522; EN 319 531; EN 319 532; TS 119 431-1; TS 119 471; EN 319 122-1; EN 319 132-1; TS 119 182-1; CEN/TS 18170; EN 301 549 (+ EN ISO/IEC 17011, 17065, 17067, 17021-1, 17025, 17020; ISO 14641; ISO 14721; ISO 23257; ISO/TS 23635)
CIR (EU) 2025/2164 (Dec.) [ES · EN]	TS 119 612; EN 319 412-5
CIR (EU) 2025/2527 [ES · EN]	EN 319 411-2; TS 119 411-5; TS 119 495
CIR (EU) 2025/2531 [ES · EN]	EN 319 401; EN 319 122-1; EN 319 132-1; TS 119 182-1 (+ ISO 23257; ISO/TS 23635)
CIR (EU) 2025/2532 [ES · EN]	EN 319 401; EN 319 421; CEN/TS 18170:2025 (+ ISO 14721)
CIR (EU) 2026/248 [ES · EN]	EN 319 122-1; EN 319 132-1; EN 319 142-1; TS 119 182-1; EN 319 162-1/-2; TS 103 171/172/173/174 (legacy)
CIR (EU) 2026/798 [ES · EN]	TS 119 461; EN 319 401
CIR (EU) 2026/1730 [ES · EN]	TS 119 411-8; TS 119 475
CIR (EU) 2026/1731 [ES · EN]	TS 119 472-1/-2/-3; TS 119 475; TS 119 412-6; EN 319 412-1/-2/-3/-5; EN 319 142-1; TS 119 432
CIR (EU) 2026/1735 [ES · EN]	TS 119 471; TS 119 478; EN 319 401

Acts that do not cite ETSI/CEN standards by number (they refer to ISO/IEC, the ARF or other acts) are omitted from the table: 2024/2977, 2024/2980, 2024/2982, 2025/846, 2025/847, 2025/849, 2025/1568, 2025/1570, 2025/1571, 2025/1572 and 2025/2530 (umbrella). The core wallet acts cite ETSI standards through their amendment by CIR (EU) 2026/1731.

Official OJEU links to the post-February 2026 acts

• CIR (EU) 2026/248 (AdES formats for the public sector): [ES · EN]
• CIR (EU) 2026/798 (remote wallet onboarding, «high» level): [ES · EN]
• CIR (EU) 2026/1730 (relying-party register, transparency and certificates): [ES · EN]
• CIR (EU) 2026/1731 (core wallet acts, ARF v3.0.0 alignment): [ES · EN]
• CIR (EU) 2026/1735 (attestations of attributes; signing of verification results): [ES · EN]

Methodological note and caveats

Standard references and their assignment to each Regulation are taken from each act’s text on EUR-Lex, reviewed again in October 2026.

Points to watch: first, each Regulation pins a specific version and date of the standard (e.g. EN 319 401 v3.1.1 (2024-06), or TS 119 461 v2.1.1 (2025-02)); check those suffixes against the OJEU annex before use in a tender or audit. Second, the checks left open in August are now resolved: CIR 2025/1567 only cites TS 119 431-1; TS 119 432 appears in CIR 2026/1731 as the wallet signing interface; and TS 119 512 is not in CIR 2025/1946 but in Annex II to CIR 2025/2162. The versions cited in CIR 2026/1735 are TS 119 471 V1.1.1 (2025-05) and TS 119 478 V1.1.1 (2026-01). Third, some references contain typos in the OJEU: «EN 3191 22-1» (CAdES, CIR 2024/2979) and, in Annex II to CIR 2025/2162, «EN 310 401», «TS 301 549», «EN 119 511» and «EN 319 182-1».

As usual, I will update this post as new acts or corrigenda are published in the OJEU.

EADTrust Professional Services

The compilation and analysis of this information are part of EADTrust’s Professional Services (European Agency of Digital Trust). If your organisation —public administration or company— is considering projects to adapt to digital identity wallets (EUDI Wallet) or to build out the eIDAS2 ecosystem, EADTrust can support you with the regulatory analysis, design and implementation.

Contact us by email at info@eadtrust.com or by phone at: [+34 917160555]. More information at eadtrust.com.