Configuración y uso de la identidad digital belga

Distingue identificador, tarjeta y clave. El número del Registro Nacional identifica un registro de población/extranjeros; el BIS, un registro de seguridad social fuera del Registro Nacional. Ninguno inicia sesión por sí solo. La eID o tarjeta electrónica de extranjero puede incluir certificados de autenticación/firma; un anexo en papel o decisión de residencia normalmente no. itsme, MyGov.be y códigos CSAM son claves separadas vinculadas al registro.

Elige una vía utilizable

• eID/tarjeta admisible + PIN + lector USB/NFC: nivel CSAM más alto, acceso amplio y firma cualificada donde se admita. Requiere certificados activos y ordenador Windows, macOS o Linux compatible; no hay middleware federal móvil.
• itsme: app para identificar, entrar, confirmar y a veces firmar. Clientes admisibles activan mediante BNPPF, Belfius, KBC/CBC, ING, Hello Bank o Fintro; alternativa con eID/tarjeta belga admisible, PIN, ordenador y lector. itsme ya admite países, documentos y números no belgas: el +32 no es requisito universal. El número debe recibir SMS y la combinación país/documento debe estar soportada.
• Usuario/contraseña CSAM más código por email, SMS o app: respaldo útil, pero su menor nivel no abre todas las funciones. La activación digital suele empezar con eID, itsme u otra clave fuerte. El número SMS puede ser belga o extranjero.
• Oficina local de registro: para fronterizos, residentes/no residentes sin eID/itsme. Acude con pasaporte/ID y email personal. Verifican registro/BIS, entregan código en papel y enlace por correo; combina ambos, normalmente empezando por código email.
• eIDAS/eID extranjera: elige identificación europea y el país mostrado en un portal participante. Reconocimiento depende de servicio/país; no crea tarjeta belga ni todas las funciones.

Antes, confirma nombre oficial, nacimiento y número Registro/BIS. Banco o telefonía no corrigen el Registro Nacional. Comprueba que la tarjeta tiene certificados activos y conoces PIN. Mantén respaldo independiente antes de depender del teléfono.

Los costes son de tarjeta, no login CSAM. Ejemplos municipales 2026: Ciudad de Bruselas eID belga normal 30 EUR, urgente 150 y superurgente 170; tarjeta A 30 EUR mayores de 12 y 12 EUR menores. Etterbeek indica 31 EUR para eID/varias tarjetas y 10 EUR para PIN/PUK. Confirma municipio/categoría; el lector comercial se paga aparte.

Recoge y activa la tarjeta en el municipio con carta/instrucciones PIN. Verifica identidad, domicilio, validez y certificados de autenticación/firma. Las tarjetas solicitadas desde 25 abril 2026 usan el proceso nuevo solo PIN; anteriores pueden conservar PUK. No adivines repetidamente: PIN bloqueado/olvidado depende de generación y municipio.

Instala y prueba en el dispositivo real

1. Usa ordenador Windows, macOS o Linux compatible. Descarga solo de la web federal eID: actualmente Windows 10/11, macOS 14.6+ y paquetes Linux; no móvil.
2. Instala middleware, conecta lector, inserta tarjeta y lee con eID Viewer. El Viewer muestra datos, pero no se necesita solo para entrar.
3. Abre Test login, selecciona CSAM, certificado de autenticación e introduce PIN. Chrome, Edge y Safari son compatibles; Firefox necesita complemento Belgium eID. En macOS, la petición de contraseña del llavero en este flujo espera PIN. Un lector con teclado puede mostrarla en el aparato.
4. Prueba otro servicio y la firma por separado. Autenticación identifica; firmar PDF/formulario usa certificado de firma/PIN y quizá otro software. Valida la firma final.

Diagnostica en orden: ¿Viewer lee, certificado correcto, navegador/complemento, prueba federal, falla solo un portal? Reinserta/reinicia, cambia USB/navegador y actualiza solo oficialmente. No instales controladores de anuncios ni permitas control remoto.

Si no llega PIN, pide reposición vía Interior/municipio y recoge/restablece según indiquen. Bruselas permite pedir online/recoger y señala que tarjetas nuevas 2026 ya no tienen PUK; Gante dice que las solicitadas antes de 25 abril 2026 sí. Precios: Etterbeek 10 EUR, Brasschaat 2,40 y algunos gratis. Confirma precio, presencia y tarjeta necesaria.

Nunca guardes PIN con tarjeta ni lo reveles a municipio, banco, itsme, policía o soporte. Mientras funciona, descarga documentos y activa segunda clave CSAM. Caducidad, reemplazo o bloqueo de certificado puede exigir volver a vincular/probar aunque el número nacional no cambie.

Activa alternativas mientras funcione la clave fuerte. En CSAM Mis claves digitales, entra con eID, itsme u otra fuerte, revisa contactos y habilita solo respaldos seguros. Email, SMS y autenticador se combinan con usuario/contraseña CSAM; superan a la contraseña sola, pero no sirven para toda función de alta seguridad.

Usa buzón privado con 2FA para email. CSAM admite para SMS número belga o extranjero receptor. Guarda recuperación del autenticador antes de cambiar móvil. Prueba cada clave en ventana privada y elimina números/dispositivos antiguos. Sin eID/itsme, cita en oficina local: pasaporte/ID y email; combina código papel con enlace.

Configura itsme correctamente

Descarga app oficial de App Store/Google Play. Clientes admisibles activan por BNPPF, Belfius, KBC, CBC, ING, Hello Bank o Fintro. Si no, vía eID actual: empieza en app con teléfono/email y eID; continúa en ordenador con código, extensión Connective si se pide, lector, tarjeta y PIN; escanea QR, valida SMS y crea código itsme privado de cinco cifras. Países/documentos figuran en itsme Coverage; no repitas que siempre exige número belga.

Lee cada petición: organización, acción y datos. Login no es pago; firma/confirmación no es inocua. itsme no envía emails que pidan entrar, actualizar o reactivar. Rechaza acciones inesperadas y contacta por web oficial.

Con app activa, cambia número en Mis datos y valida SMS. Si está inactiva, la web puede confirmar número nuevo con eID/lector. Móvil nuevo, código olvidado o bloqueo exige reactivación; borrar/reinstalar no conserva sesión. Asegura primero eID/lector u otra clave.

MyGov.be y eIDAS/Smart-ID pueden aparecer en algunos portales, no universalmente. Elige la más fuerte y prueba la tarea. Nunca compartas clave: para hijo, familiar, cliente o empresa utiliza representación o mandato legal.

Mantén una lista de recuperación sin códigos secretos: claves activas, teléfono/email asociado, vía oficial de bloqueo y respaldo. Revísala después de cambiar móvil, SIM, correo o tarjeta y elimina inmediatamente cualquier ruta antigua.

Identifica la operación. Autenticar prueba quién eres; enviar/confirmar transmite formulario/decisión; firmar vincula documento; consentir permite uso definido de datos; mandatar deja actuar a otra persona/entidad en un servicio concreto. Entrar no completa automáticamente nada.

Destinos comunes

• MyMinfin: impuestos, liquidaciones, pagos, inmuebles y Tax-on-web. Ofrece eID, itsme, MyGov.be y Smart-ID; para algunos no residentes eIDAS, oficina o ForReg. La declaración requiere envío/firma final, no solo guardar. Mandato fiscal permite actuar a familiar/contable.
• MyHealth: informes, recetas, vacunas/medicación y enlaces sanitarios con eID, itsme o MyGov.be y reglas de rol/mandato. Ver no equivale a consentir intercambio.
• my eBox: buzón oficial. Al activarlo autoridades pueden notificar allí; configura aviso seguro pero entra por portal, no enlace del email. Revoca autorización de proveedor en eBox/CSAM.
• MyCareer: carrera laboral; corrige periodos con la institución que los aportó. Student@work: horas, empleos y certificado; acceso del empleador es consentimiento específico revocable en “Acceso a mis datos”.
• Portales regionales Mijn Burgerprofiel, IRISbox y Mon Espace usan claves disponibles, pero datos regionales. Login CSAM no prueba expediente completo.

Para firma digital, revisa documento final, partes, importe, idioma, anexos y validación; elige certificado de firma, no autenticación. Guarda original firmado y evidencia. itsme firma solo si el servicio inicia transacción de firma; login normal no firma.

Usa mandatos CSAM para servicios admitidos. Selecciona tipo exacto, partes y vigencia. Solo funciona tras aceptación requerida de ambas. Prueba capacidad representada y revoca al terminar. Empresa puede requerir además gestor de acceso/derecho; no compartas credenciales de administrador.

Guarda recibo: URL, capacidad, fecha de envío/firma, acuse/referencia, PDF y caducidad. Reabre para comprobar estado. Si una clave débil no completa paso sensible, cambia a eID/itsme; no des por cumplida la obligación.

Comprueba también en nombre de quién actúas. Muchos portales permiten persona privada, empresa o representado. Un documento correcto enviado en capacidad equivocada no sirve necesariamente a la parte prevista. Verifica rol y destinatario antes de enviar y abre después el acuse dentro del expediente correcto.

Localiza la capa errónea. Un portal puede mostrar Registro Nacional, BIS, fuente fiscal/social, municipio, banco o perfil propio. Cambiar email CSAM no cambia estado civil/domicilio; perfil bancario no corrige Registro. Captura el error sin credenciales y anota portal, fecha, identificador y fuente esperada.

Para nombre, nacimiento, nacionalidad, hogar o domicilio en población/extranjeros, contacta al municipio gestor con documentos civiles/domicilio. Para BIS, pide a la institución creadora/usuaria - empleador, seguridad social, mutua u oficina - la vía autorizada. No crees segunda identidad por ortografía; pide fusión/vinculación si hay duplicado.

Si registro está bien pero tarjeta/certificados no, lleva tarjeta/pruebas al municipio. Pregunta si requiere corregir datos, certificados, PIN o reemplazo y qué justificante temporal vale. Precio local: Bruselas publica 30 EUR normal para ejemplos eID/tarjeta mayores de 12 y 150 urgente; Etterbeek 31 EUR para tarjetas listadas. Confirma categoría y recibo.

Sin tarjeta belga con certificados:

• En servicio participante elige identificación europea eIDAS y país. Si falta país/clave/nivel, guarda mensaje; un lector no fuerza compatibilidad.
• Si ya constas en Registro/BIS, acude a BOSA/oficina local con pasaporte/ID y email para código papel más email de activación CSAM.
• MyMinfin ofrece ForReg a quien carece de medio belga/eIDAS y no puede viajar; Finanzas puede rechazarlo si existe clave reconocida. Sigue entrevista/documentos.

Compara nombres completos/orden, fecha/lugar de nacimiento, nacionalidad, número y domicilio. itsme/banco falla si fuentes difieren; corrige la autoritativa, espera sincronización y reintenta, no múltiples cuentas. Algunas tarjetas no tienen certificados por tipo/estatus; middleware no transforma anexo de papel en eID.

Escala con pruebas: ayuda del portal si solo ese falla; municipio/fuente BIS para datos; BOSA para CSAM/oficina; soporte eID si falla prueba federal. Conserva caso/plazo. Si vence trámite legal, pide a la administración canal no digital aceptado y prueba el fallo: un problema técnico no amplía automáticamente plazo fiscal, social o migratorio.

Actúa según lo comprometido. Tarjeta de identidad/residencia perdida afecta certificados e identificación; teléfono perdido afecta itsme, banco y apps CSAM; credenciales bancarias robadas requieren también banco/Card Stop. Bloquear una cosa no bloquea automáticamente las demás.

Secuencia inmediata

1. Para tarjeta belga perdida/robada llama a DOC STOP 00800 2123 2123; si falla o desde red extranjera, +32 2 518 2123, 24/7. Denuncia a municipio/policía cuando se exija; extranjeros suelen necesitar declaración policial para reemplazo. Pregunta documento temporal y viaje; no lo presupongas.
2. Con móvil perdido, petición sospechosa o código itsme expuesto, usa itsme Block en app/web oficial, teléfono y todos los nombres; SMS confirma. Reactiva después en móvil nuevo mediante banco/eID. Tres códigos erróneos bloquean; olvidarlo exige bloquear/reactivar o reinstalar y reactivar.
3. Si tarjetas/apps de pago o banco están expuestos, llama Card Stop 078 170 170 (fuera +32 78 170 170) y línea fraude oficial. Nadie pide PIN, código itsme o transferencia “segura”.
4. Cambia contraseña email, revoca sesiones, bloquea SIM con operador y desactiva claves CSAM afectadas usando respaldo limpio. Revoca mandatos o autorizaciones eBox sospechosas.
5. Conserva mensajes, URL, tiempos y transacciones. Denuncia delito a policía y mensajes en Safeonweb / [email protected]; fraude consumidor en ConsumerConnect. No reenvíes códigos.

Revisa MyMinfin, eBox, MyHealth, MyCareer/Student@work, portales regionales y mandatos por envíos, cambios o accesos desconocidos. Contacta oficialmente para revertirlos; reemplazar tarjeta no deshace una declaración o mandato.

Para reemplazo cita municipal con pasaporte/identidad, denuncia, foto/pago. Ejemplo Bruselas 2026: eID normal 30 EUR, urgente 150, superurgente 170; recargo segunda pérdida 60 y tercera 150; residencia puede variar. Tras recoger, activa PIN/certificados, prueba middleware, reactiva itsme y solo respaldos necesarios.

Cambia contraseñas reutilizadas, activa alertas, guarda referencias y revisa crédito, banco y administración. Trata email/SMS “reactiva ya” como phishing y navega manualmente. La recuperación termina al bloquear lo perdido, funcionar reemplazo, disputar transacciones y verificar registros/mandatos sin cambios.