La Comisión establece estándares comunes de códigos de seguridad para las tarjetas europeas de discapacidad y de estacionamiento

La Comisión Europea ha fijado el código QR obligatorio y las especificaciones comunes de seguridad para las versiones físicas de la Tarjeta Europea de Discapacidad y la Tarjeta Europea de Aparcamiento para personas con discapacidad, la capa técnica necesaria para que ambos documentos sean reconocidos en todos los Estados miembros. Las normas se establecen en el Reglamento Delegado (UE) 2026/1436 de la Comisión, de 1 de julio de 2026, firmado por la presidenta de la Comisión Ursula von der Leyen, y fueron publicadas en la serie L del Diario Oficial de la Unión Europea del 12 de noviembre de 2026. El reglamento entrará en vigor el 2 de diciembre de 2026, al vigésimo día siguiente de su publicación.

El acto delegado complementa la Directiva (UE) 2024/2841 de 23 de octubre de 2024, que creó ambas tarjetas y dispone en sus artículos 7(2) y 8(2) que las tarjetas expedidas por un Estado miembro serán reconocidas mutuamente en todos ellos. Se basa en las facultades previstas en el artículo 7(7) y el artículo 8(7) de dicha directiva, que persiguen los mismos objetivos: prevenir y combatir el fraude, asegurar las tarjetas físicas —incluidos los datos personales que contienen, de conformidad con el Reglamento (UE) 2016/679— y garantizar la interoperabilidad.

La Comisión sostiene que un enfoque uniforme es indispensable porque los códigos QR son una característica digital obligatoria que debe imprimirse en todas las tarjetas físicas. La nueva Tarjeta Europea de Aparcamiento sustituirá a todas las tarjetas de aparcamiento expedidas en virtud de la Recomendación 98/376/CE del Consejo, un texto que nunca fue actualizado para la digitalización y bajo el cual los Estados miembros informaron de problemas de fraude y falsificación. Se consultó al Supervisor Europeo de Protección de Datos, que emitió un dictamen el 12 de mayo de 2026, y la Comisión consultó a organizaciones de personas con discapacidad de conformidad con el artículo 14(4) de la directiva.

Un código sellado diseñado para ser leído sin conexión

Los dos anexos describen un código estático, verificable sin conexión, diseñado para resistir la impresión y la manipulación. Las principales características técnicas son:

• Código QR Modelo 2 de acuerdo con ISO/IEC 18004:2024, con nivel de corrección de errores M, lo que significa una redundancia del 15 % frente a arañazos o daños parciales.
• Carga útil (payload) construida como una estructura CBOR más un objeto de firma COSE_Sign1, comprimida con zlib y codificada en Modo Byte.
• Prefijos de cadena fijos: “ED1:MDOC:” en la tarjeta de discapacidad y “EP1:MDOC:” en la tarjeta de aparcamiento.
• Tamaño mínimo del módulo de 0,25 mm en la tarjeta de discapacidad y 0,35 mm en la tarjeta de aparcamiento, con una Versión máxima 20, o 97 × 97 módulos.
• Tarjeta de discapacidad: 26,25 mm × 26,25 mm incluyendo la zona de silencio, en el reverso en la esquina inferior derecha, a al menos 5 mm de los bordes derecho e inferior.
• Tarjeta de aparcamiento: 37 mm × 37 mm, en el anverso, ligeramente descentrada a la derecha hacia el borde inferior.

La carga útil está sellada con un sello electrónico cualificado, tal como se define en el Reglamento (UE) n.º 910/2014, utilizando el algoritmo ES256. El código de la tarjeta de discapacidad contiene el nombre y los apellidos del titular, el número de serie de la tarjeta y la fecha de caducidad; el código de la tarjeta de aparcamiento contiene únicamente el número de serie y la fecha de caducidad. Ambos incluyen un identificador de revocación de 16 bytes que no está impreso en la tarjeta ni se muestra a los verificadores.

Listas de revocación publicadas en un plazo de 24 horas

Los emisores de tarjetas deben publicar las listas de revocación en una URI notificada a la Comisión y deben actualizarlas en un plazo de 24 horas tras una revocación. Dichas listas no podrán contener más que identificadores de revocación; ningún número de serie ni ningún otro dato personal. Los Estados miembros deben comunicar a la Comisión qué autoridades u organismos emiten las tarjetas, y la Comisión debe garantizar el acceso público a dicha información.

Cuando los Estados miembros utilicen aplicaciones de verificación, estas deberán comprobar el sello electrónico y el estado de revocación, mostrar los datos codificados en el código para que puedan compararse con los campos impresos e indicar si la tarjeta es válida. La verificación no podrá dar lugar a la notificación al organismo emisor, y los verificadores de tarjetas no podrán conservar los datos una vez finalizada la verificación. La Comisión podrá facilitar código fuente de ejemplo para las aplicaciones nacionales.

Protección contra el fraude de la tarjeta de aparcamiento

Además del código, el reglamento establece tres características de seguridad obligatorias para la tarjeta de aparcamiento:

• Un material que proteja contra la delaminación, como el policarbonato.
• Un dispositivo de imagen ópticamente variable difractiva de aproximadamente 20 mm × 20 mm en el anverso, que muestre un mapa estilizado o el código distintivo del Estado miembro emisor rodeado por el círculo de 12 estrellas.
• Un patrón anti-escaneo fuera del código QR y su zona de silencio, que contenga el texto oculto “COPY” o “VOID” o líneas horizontales y verticales que aparezcan cuando la tarjeta sea fotocopiada.

Los Estados miembros podrán añadir únicamente las características opcionales enumeradas en el reglamento: un chip RFID pasivo en la parte frontal derecha, vinculado lógicamente al código y que contenga el mismo identificador de revocación, legible a aproximadamente un metro y no diseñado para una lectura fiable más allá de los cinco metros, conforme a la Directiva 2014/53/UE; tinta ópticamente variable o que cambie de color; y grabado láser de los campos de datos.

Las tarjetas se clasifican como un servicio público digital transeuropeo en virtud de la Ley de Europa Interoperable, Reglamento (UE) 2024/903, y se publicará un informe de evaluación de la interoperabilidad en el Portal de Europa Interoperable. Para los titulares de las tarjetas, la consecuencia práctica es que un formato de código único sustituye a los mosaicos nacionales: una tarjeta emitida en un Estado miembro puede ser comprobada por un operador de aparcamiento o un inspector en otro sin necesidad de contactar con la autoridad emisora y sin dejar un rastro de datos. Los Estados miembros y los organismos emisores nacionales disponen ahora de una plantilla técnica fija para alinear su producción y sus herramientas de verificación.

Fuente: Diario Oficial de la Unión Europea, serie L, n.º 2026/1436, 12 de noviembre de 2026, Sección I (referencia oficial: Reglamento Delegado (UE) 2026/1436 de la Comisión, ELI: http://data.europa.eu/eli/reg_del/2026/1436/oj).