Nuestro artículo anterior explica por qué ninguna cartera nacional responde todavía a un verificador no registrado. Eso no significa que haya que esperar para construir y validar tu integración: el ecosistema de referencia, financiado por la Comisión Europea, existe precisamente para eso.
El ecosistema de referencia EUDI
Publicado en código abierto por la organización
eu-digital-identity-wallet, cubre los tres roles de
un intercambio OpenID4VP:
- Un emisor de prueba alojado públicamente
(
issuer.eudiw.dev): emite PID y mDL de prueba, en los dos formatos estándar (SD-JWT VC y mdoc), mediante OpenID4VCI. No se necesita ningún documento de identidad real. - Una cartera de referencia instalable (APK de Android publicado en GitHub Releases, no en Play Store): sus builds de desarrollo usan anclas de confianza de demostración en lugar de la lista de confianza real de producción, por lo que no hace falta registro RPRC/RPAC para probar con ella.
- Tu verificador: Todis, en nuestro caso.
Suficiente para ejecutar un flujo OpenID4VP real de principio a fin: emisión de una credencial de prueba, presentación mediante código QR, verificación en el servidor, sin que ninguna parte esté simulada.
Los sandboxes nacionales
Varios Estados miembros también están abriendo su propio sandbox, con reglas de acceso distintas:
- Alemania (SPRIND): permite explícitamente pruebas por parte de empresas no establecidas en Alemania. Solo un futuro lanzamiento comercial exigiría un establecimiento local. Inscripción mediante formulario de intención, especificando el caso de uso.
- Francia (France Identité): existe un sandbox público, orientado más a la demostración que a una integración completa en esta etapa.
Qué permite, y qué no sustituye
Estos entornos bastan para validar toda tu integración técnica: construcción de la solicitud de autorización, gestión del código QR o del enlace profundo, recepción y verificación de la respuesta, procesamiento de las reivindicaciones divulgadas. Es exactamente lo que harás en producción, con las mismas llamadas a la API de Todis.
Lo que no sustituyen: la confianza que una cartera real de producción otorgará a tu identidad de verificador, que depende del registro nacional de tu país de establecimiento (consulta nuestro artículo sobre RPRC/RPAC). Las dos piezas son independientes: una se construye ahora, la otra se activa con la apertura del registro.