Saltar al contenido

BLOG · APRENDE WEB3

Trazabilidad en ISBE: casos del catálogo, qué va en la cadena y cómo desplegarla

Publicado el 12 MIN DE LECTURA Jesús Sánchez Fernández

Trazabilidad en ISBE: casos del catálogo, qué va en la cadena y cómo desplegarla

ISBE (Infraestructura de Servicios Blockchain de España) ofrece para la trazabilidad una red público-permisionada sobre Hyperledger Besu en la que solo escriben organizaciones identificadas, con verificación KYB y un identificador did:isbe, y en la que cualquiera puede leer lo registrado en su explorador público. No se paga gas por transacción: su política de tarifas ADM1010 v1.0 prevé una suscripción mensual con un cupo de transacciones y un precio por cada transacción que lo supere. Su catálogo clasifica cinco casos como trazabilidad, entre ellos Digitanimal (ganadería), Bikiot (bicicletas), Europesip (logística) e iPASS (pasaporte digital de producto).

Aquí tienes qué hace cada caso y en qué estado está, qué datos van en la cadena, cómo encajan las credenciales verificables y cómo se despliega. Ninguno de los casos citados es de Unknown Gravity.

Qué ofrece ISBE a un sistema de trazabilidad

Datos a 16 de octubre de 2026. Si necesitas antes el contexto, empieza por qué es ISBE.

PiezaCómo es en ISBEQué aporta a la trazabilidad
RedPúblico-permisionada, sobre Hyperledger Besu y compatible con la EVM. Operativa desde el 18-dic-2025 y operada por Alastria.Un registro compartido que no pertenece a ninguna empresa de la cadena.
Quién escribeSolo personas jurídicas del Espacio Económico Europeo (EEE) con verificación KYB y did:isbe.Cada evento lo firma una organización identificada.
Quién leeCualquiera, en el explorador Blockscout.Un auditor o un cliente comprueba un registro sin cuenta en tus sistemas.
CosteSin gas por transacción. La ADM1010 v1.0 (16-dic-2025) prevé una suscripción mensual desde 500 € por 50.000 transacciones y 0,020 € por cada transacción que supere el cupo.Coste previsible por volumen. Según esa política, los usuarios finales no tendrán relación económica directa con ISBE.
ContratosPlantillas pre-certificadas o contrato propio homologado; se despliegan a través de la Factory de ISBE.Hay una plantilla para registrar los eventos de un activo.

No consta públicamente si esas tarifas ya se cobran. El detalle está en cómo usar ISBE: alta, requisitos y tarifas, y el enfoque general, en desarrollo sobre ISBE.

Casos de trazabilidad del catálogo de ISBE

El catálogo oficial de ISBE recoge 15 casos a 16 de octubre de 2026; cinco están clasificados como trazabilidad. No hay ficha propia por caso: cada tarjeta enlaza a la web de la empresa. «En el catálogo» significa que ISBE lo lista; no publica fechas, volúmenes ni direcciones de contrato.

CasoQué hace, según el catálogoEstado a 16-oct-2026Fuente
DigitanimalTrazabilidad ganadera con collares GPS; incluye registro de eventos en blockchain.En el catálogoCatálogo de ISBE
BikiotPasaporte digital de bicicletas: identidad, propiedad, mantenimiento, kilometraje y estado, con transferencia de la propiedad.ISBE anunció el 14-sep-2026 que Bikiot despliega en su red el registro del pasaporteCatálogo y noticia de ISBE
EuropesipServicio que centraliza transporte, almacenamiento, facturación, trámites aduaneros y área comercial.En el catálogo; no detalla qué registra en la cadenaCatálogo de ISBE
iPASS (iCommunity Labs)Pasaporte digital de producto (DPP) basado en identidad digital, credenciales verificables y blockchain.En el catálogoCatálogo de ISBE
CollisioConjuntos de datos masivos, trazables y reproducibles: trazabilidad de datos, no de un producto físico.En el catálogoCatálogo de ISBE

Fuera de esa categoría, Crossmint (clasificado como tokenización) crea pasaportes digitales de producto con NFT intransferibles. Y dos avisos:

  • Estar en el catálogo no dice cuánto se usa. La Comunidad de Madrid habló en julio de 2026 de «más de una veintena de aplicaciones ya operativas»; el catálogo no da el volumen de cada caso. Como la lectura es pública, pide al proveedor la dirección de su contrato y revisa sus transacciones en el explorador.
  • Las plantillas aún no tienen casos documentados. La documentación de ISBE marca sus despliegues reales como «en proceso de documentación».

Casos del catálogo de Alastria: otra red

Alastria, la asociación que opera ISBE, tiene su propio catálogo, anterior a ISBE. Sus redes T (Quorum) y B (Hyperledger Besu) son distintas de ISBE, y su identidad ID_Alastria no es el did:isbe.

CasoQué haceRed, según la fichaEstado
FORTRA (Xunta de Galicia, Amtega)Madera, del monte al mercado, con QR para el consumidorRed T de Alastria (Quorum) e IPFSLa ficha de junio de 2023 da 12 empresas activas; no consta después
Vottun, con Borges Aceites, Bimbo, Caladero, Eden Fresh, Huevos Montsoliu y Calconut, entre otrasHistorial de origen, fabricación, manipulación y transporte de perecederosEthereum, Hyperledger Fabric, las redes de Alastria y OracleNo consta (ficha de octubre de 2022)
Pevasa y Albacora, con Code ContractAtún, del lance a la descarga en puerto«Otras redes», fuera de las de AlastriaNo consta (ficha de octubre de 2022)

Ninguno figura en el catálogo de ISBE ni consta que vaya a pasar a esa red. Si alguno lo hiciera, en nuestra lectura tendría que desplegar de nuevo sus contratos en ISBE, porque son redes distintas, y el proveedor tendría que darse de alta como participante.

Qué datos van en la cadena y cuáles fuera

En ISBE cualquiera puede leer la cadena, y su política ECO1020 lo deja claro: en la cadena va la prueba, no el dato.

DatoDónde vaPor qué
Documentos: certificados, análisis, albaranesFuera. En la cadena, su huella (hash) combinada con un valor aleatorio secreto («salt»)Prueba que el documento no cambió sin exponerlo. La ECO1020 exige el salt en toda evidencia.
Eventos del lote: quién entrega, a quién, cuándo, en qué estadoEl evento completo fuera (por ejemplo, en EPCIS 2.0). En la cadena, un identificador opaco, el estado, la fecha y la huellaEl vocabulario CBV 2.0 de GS1 prevé guardar la huella de un evento para notarizarlo.
Identidad de cada organizaciónEn la red, su did:isbe y sus claves públicas; la verificación KYB, fueraCada escritura queda atada a una organización verificada.
Datos personales, precios y proveedoresFuera, siempreLa ECO1020 prohíbe datos personales en la cadena, ni siquiera cifrados, y el Comité Europeo de Protección de Datos recomienda guardar el dato original fuera (directrices 02/2025, versión 2.0). Lo comercial es secreto y la cadena se lee en abierto.

Con mucho volumen, las huellas se agrupan en un árbol de Merkle y se registra solo su raíz: se gasta menos cupo y cada documento se sigue pudiendo comprobar.

El límite es el dato de entrada. La cadena garantiza que un registro no se alteró después de escribirse, no que fuera verdad. Si un sensor falla o alguien declara mal un lote, la cadena guarda el error igual que un acierto. Es el problema del oráculo, y se mitiga fuera de la cadena: firmas identificadas, sensores calibrados, inspección y laboratorio.

Credenciales verificables de producto y de operador

El pasaporte digital de producto del Reglamento de diseño ecológico (ESPR) no se abre a todos por igual. Su artículo 11 dice que cada actor accede «en función de sus derechos de acceso respectivos», que esos derechos limitan también quién modifica datos y que la Comisión podrá fijar por actos de ejecución cómo se expiden y verifican las credenciales digitales de quienes los tienen. El registro de pasaportes de la UE funciona desde el 20 de julio de 2026 y exige identificar a cada operador mediante un proceso de verificación. Ninguna de estas normas exige blockchain.

  • Credenciales de operador. Dicen quién es una organización y quién actúa por ella. En ISBE, el did:isbe se vincula a un certificado eIDAS cualificado; sobre él se emite una credencial LEAR (un poder de representación digital), y con ella la organización emite y revoca credenciales a su personal sin que sus datos personales lleguen a la cadena, según ISBE. Así se decide quién puede escribir cada tipo de evento.
  • Credenciales de producto. Dicen algo de un lote o de una unidad: que un laboratorio lo analizó o que pasó una inspección. Las emite quien responde del dato, y quien las recibe comprueba la firma y que no se han revocado. Para saber que el emisor está autorizado, la capa de identidad de ISBE incluye un registro de emisores de confianza (Trusted Issuer Registry).

La credencial se guarda fuera de la cadena; en la red quedan el identificador del emisor y sus claves. Y dice quién afirma algo, no que sea cierto. El encaje con el pasaporte está en la guía del pasaporte digital de producto, y la identidad, en gestión de identidades digitales.

Cómo se despliega un sistema de trazabilidad en ISBE

En ISBE no despliegas un contrato por tu cuenta: todo pasa por la Factory de ISBE y, según su documentación, un contrato propio lo despliega su personal.

  1. Alta de cada empresa que va a escribir: certificado de representante de persona jurídica, verificación KYB, did:isbe y contrato de adhesión. Sin nodo propio, se accede por el servicio BaaS del portal.
  2. Plantilla o contrato propio. Las plantillas pre-certificadas solo se configuran. Para trazabilidad sirven AssetEventTracker (registra cambios de estado de un activo, devuelve su historial y comprueba si una transición está permitida; solo escribe quien tiene el rol ASSET_EVENT_TRACKER_ROLE), HashTimestamp (sella la huella de un documento con su fecha) y ERC-721 (una identidad única por unidad física). El código de una plantilla no se puede modificar; si necesitas lógica propia, el contrato pasa por homologación, de 2 a 12 semanas según el nivel.
  3. Desarrollo y pruebas en una red Besu local, antes incluso de completar el alta. Lo contamos con código en cómo desplegar un smart contract en ISBE.
  4. Despliegue. Una plantilla se despliega desde el asistente (wizard) de ISBE: tu empresa firma la transacción y el contrato queda desplegado al momento. Un contrato propio pasa una revisión técnica y el personal de ISBE lo despliega en PRE y después en PRO; debe dar a la gobernanza de ISBE el rol que permite pausarlo (PAUSER_ROLE).
  5. Integración. Tus sistemas generan el evento, lo guardan, calculan su huella con salt y la registran. El QR del producto, mejor con GS1 Digital Link, lleva al cliente o al inspector a los datos y a la prueba.

Cuándo encaja ISBE y cuándo no

CriterioISBERed de consorcioAnclaje en red pública
Quién escribeOrganizaciones del EEE con KYB y did:isbeLos socios que admita el consorcioCualquiera con saldo para comisiones
Quién leeCualquieraLos socios, con canales privados si hace faltaCualquiera
IdentidadLa da la redLa construye el consorcioLa construyes tú
CosteSuscripción prevista, sin gasNodos y operaciónComisión en cada anclaje
GobernanzaLa de ISBE, que puede pausar contratosLa que escriban los sociosLa de la red pública

ISBE encaja cuando quienes escriben son empresas del EEE, quieres identidad verificada sin construirla, no quieres operar nodos y te sirve que un auditor compruebe los registros en un explorador público. No encaja, o no sola, si:

  • Tienes proveedores de fuera del EEE que deben firmar sus datos, como cooperativas de café o cacao ante el EUDR: no pueden adherirse a ISBE. Su política ECO1010 hace responsable al participante que despliega una aplicación de verificar a los usuarios de esta; en nuestra lectura, sus datos entrarían por la aplicación de un participante europeo. Confírmalo con ISBE antes de diseñar.
  • Los socios no deben ver los datos de los demás y la confidencialidad por diseño no basta: mira una red permisionada de consorcio.
  • Una sola empresa controla el dato: una base de datos con registro de auditoría sale más barata.
  • Te basta una prueba de existencia sin alta ni suscripción: ancla la raíz de las huellas en Ethereum u otra red pública EVM.

Sea cual sea la red, exige que los datos y las pruebas se puedan exportar y verificar fuera de la plataforma: es la lección de IBM Food Trust y TradeLens, que repasamos en blockchain en la cadena de suministro: casos y límites.

ISBE y EBSI: lo que está planificado

EBSI, la infraestructura europea de servicios blockchain, pone como ejemplo de trazabilidad una declaración de importación verificada por la aduana del aeropuerto de Lieja. ISBE se declara alineada con EBSI, pero la conexión no está hecha: su hoja de ruta para 2026 incluye las herramientas de interoperabilidad para conectarlas. No diseñes contando con ella. Lo explicamos en ISBE, Alastria y EBSI: en qué se diferencian.

Cómo lo abordamos en Unknown Gravity

Unknown Gravity es socia de Alastria, la asociación que opera ISBE. No somos nodo, operador ni partner de ISBE, ni figuramos en su catálogo. Diseñamos el sistema (qué eventos se registran y quién los firma, qué queda fuera de la cadena, qué plantilla encaja y qué credenciales necesita cada operador), lo integramos con tus sistemas y acompañamos a cada empresa en el alta. Si ISBE no es la red adecuada, te lo diremos. El enfoque por sector y por norma está en trazabilidad blockchain para empresas y, para alimentación y ganadería, en el sistema de trazabilidad alimentaria.

Preguntas frecuentes

¿Qué casos de trazabilidad hay en ISBE?

A 16 de octubre de 2026, el catálogo de ISBE clasifica cinco como trazabilidad: Digitanimal (ganadería), Bikiot (bicicletas), Europesip (logística y aduanas), iPASS (pasaporte digital de producto) y Collisio (datos). ISBE anunció en septiembre de 2026 que Bikiot despliega en su red. El catálogo no publica volúmenes.

¿Cuánto cuesta registrar eventos de trazabilidad en ISBE?

No se paga gas por transacción. La política ADM1010 v1.0 prevé una suscripción desde 500 € al mes por 50.000 transacciones y 0,020 € por transacción adicional; no consta si ya se cobra. Agrupar huellas en un árbol de Merkle reduce las transacciones que necesitas.

¿Puede escribir en ISBE un proveedor de fuera del EEE?

No como participante: solo se adhieren personas jurídicas del Espacio Económico Europeo. La política ECO1010 hace responsable al participante de verificar a los usuarios de su aplicación; en nuestra lectura, ese es el cauce para los datos de un proveedor de fuera, pero ISBE no lo detalla. Los requisitos de alta están en cómo usar ISBE.

¿Sirve ISBE para el pasaporte digital de producto?

Puede ser la capa de integridad y de credenciales, pero ni el ESPR ni el registro de la UE exigen blockchain. Cuando un acto delegado exija pasaporte para tu producto, inscribirlo en el registro y poner a disposición una copia de seguridad del pasaporte a través de un prestador de servicios de pasaporte (art. 10.4 del ESPR) serán obligaciones aparte; a 16 de octubre de 2026, ninguno lo exige todavía.

¿Lo que registro en ISBE es público?

La lectura, sí: cualquiera consulta la cadena en el explorador. Por eso la ECO1020 prohíbe registrar datos personales, ni siquiera cifrados, y exige huellas con salt. Documentos, precios y datos de personas se quedan en tus sistemas.

Fuentes

Las fichas de Alastria de cada caso están enlazadas en su tabla.

Casos y datos de ISBE verificados a 16 de octubre de 2026. Este artículo es informativo y no sustituye al asesoramiento jurídico; consulta el texto vigente de cada norma en EUR-Lex. ¿Quieres saber si tu cadena de suministro encaja en ISBE? Hablemos.