La nueva estrategia que marcará el futuro de la identidad digital en Reino Unido

El gobierno de Reino Unido trabaja en un nuevo conjunto de estándares sobre identidad digital con la idea de fomentar la confianza de los ciudadanos en las tecnologías de verificación: el Marco de Confianza para la Identidad Digital y Atributos, cuya primera versión se presentó a principios de 2023. 

De la frustración de Verify a las nuevas estrategias para la gestión de la identidad digital 

L

os ciudadanos de Reino Unido, al igual que los de otras naciones, demandan procesos de onboarding y verificación de identidad en remoto ágiles, seguros y poco intrusivos. La ausencia de estas características cruciales no solo conlleva el riesgo de perder clientes durante el proceso, sino que también puede instalar una percepción desfavorable del producto o la empresa en la mente de los usuarios. 

A pesar de estas exigencias, el gobierno británico ha fracasado en más de una ocasión en sus intenciones de implantar programas nacionales que faciliten las verificaciones tanto para el sector público como el privado.   

Uno de los fracasos más sonados a este respecto fue Verify, una plataforma de identificación que no supo leer las necesidades reales del ciudadano y acumuló problemas técnicos que llevaron una baja adopción y, finalmente, a su desaparición total.  

Reino Unido está trabajando intensamente en un nuevo paradigma: el Marco de Confianza para la Identidad Digital y Atributos (UK digital identity and attributes trust framework). El Marco es un conjunto de reglas y estándares que pretende facilitar las identificaciones para acceder a un puesto de trabajo, comprar productos con limitaciones de edad o abrir una cuenta bancaria. La intención del gobierno británico es agilizar estos procesos digitalmente y sin la necesidad de establecer un documento de identidad ni compartir más atributos de los necesarios con cada servicio. El plan no busca introducir tarjetas de identidad masivamente, sino crear confianza en los métodos de verificación disponibles. 

Mitigar los fraudes y el crimen cibernético también son objetivos claros del Marco, con medidas dirigidas a saber quiénes están detrás de los proveedores de soluciones de verificación de identidad y si son de confianza. 

El marco, que aún no tiene una fecha establecida de entrada en vigor, influirá en la próxima generación de soluciones de verificación de identidad digital, que deben buscar el equilibrio entre la usabilidad y la protección de la privacidad de los usuarios. Contacta con nuestros expertos en identidad digital y evita pérdidas económicas y de reputación por incumplimiento normativo. 

Proveedores de tecnología de identificación: claves para el máximo cumplimiento 

Todos los proveedores de identidad digital deberán seguir una serie de reglas, que podrán cambiar de unos a otros ligeramente, dependiendo del servicio ofrecido. Estas son algunas de las claves más interesantes: 

• Identidades digitales reusables. Los proveedores podrán crear identidades digitales reusables. Si alguien ya ha proporcionado datos en el pasado para verificar su identidad en un servicio, esa información podrá ser utilizada para establecer una identidad digital en otros servicios relacionados. Por ejemplo, si un usuario ya se ha registrado en la banca electrónica de una entidad, ese banco o fintech puede aprovechar la información que ya tiene sobre el usuario (nombre, dirección, etc.) para ayudarle a establecer una «identidad digital». Esto aplica también para los prestadores cualificados de servicios de confianza (QTSP, Qualified Trusted Service Provider), que podrían utilizar una firma electrónica existente para crear una identidad digital para un usuario, en lugar de pedirle que pase por un proceso completamente nuevo. Esto no solo facilita los procesos, sino que también garantiza la confianza en esas identidades, establecidas a través de información ya verificada. 
• Suspensión y cancelación de cuentas. Todo servicio de identidad digital debe tener robustos protocolos para suspender, cerrar, recuperar y realizar cambios en las cuentas de usuario. Si hay evidencia de que la cuenta está siendo utilizada indebidamente, especialmente después de una brecha de datos, será necesario suspenderla antes de cerrarla. La suspensión brinda a los usuarios la oportunidad de recuperar la cuenta si cambian de opinión o si alguien más accede a ella de manera no autorizada. También será motivo de cierre la actividad fraudulenta demostrable o el expreso deseo del usuario. En caso de sospecha de acceso no autorizado, se debe realizar un proceso de recuperación de cuenta, incluida la verificación de la identidad del usuario. 
• Inclusividad. Para que las soluciones de verificación no excluyan a nadie, las empresas proveedoras deberán admitir la mayor variedad de fuentes de verificación, por ejemplo, para conceder créditos, de manera que no se queden fuera las personas con peores historiales. En el caso de los sistemas de reconocimiento facial, deberán utilizar softwares probados con diversas etnias, para no perjudicar a las minorías demográficas. Será obligatorio que las soluciones sean accesibles, para cubrir las necesidades de las personas con discapacidad visual o auditiva. TrustCloud ofrece avanzadas soluciones de video identificación o firma electrónica centradas en el usuario: simples, inclusivas y accesibles. Solicite una demo ahora. 
• Interoperabilidad. Para simplificar el intercambio de identidades y atributos y quizá también para evitar fallos técnicos como los que acumulaba Verify, el nuevo marco favorece la interoperabilidad entre organizaciones y servicios, para que compartan identidades y atributos de la manera más fluida posible. 
• Encriptación. La propuesta sugiere seguir las mejores prácticas en materia de cifrado de información y técnicas criptográficas, avaladas por autoridades de certificación como el NIST. 

Un marco para todos los sectores donde la verificación de identidad está en el centro 

En las fases iniciales, el Marco de Confianza se centra en áreas específicas como trabajo, acceso a alquileres o verificación de antecedentes penales. Sin embargo, la verificación de identidad es esencial en diversas industrias, desde bancos y fintechs hasta seguros, telecomunicaciones, gaming, apuestas y criptomonedas, por lo que se espera que en los próximos años se introduzca una variedad de casos de uso en diversos sectores. 

El gobierno británico apuesta porque las empresas adopten soluciones de identidad digital en sus sistemas y plataformas y que los consumidores las utilicen en su día a día, logrando que las transacciones digitales sean más seguras y económicas. 

El futuro de las identidades digitales en el Reino Unido dependerá en gran medida de la aceptación y adopción de las soluciones de verificación de identidad digital y de cómo trabajen para ser cada vez más inclusivas, por lo que este nuevo Marco puede abrir una puerta para ello. 

Si bien los desafíos son evidentes, los beneficios potenciales para la economía y la sociedad son significativos. Con un enfoque adecuado en la facilidad de uso, la comunicación al ciudadano y la perfección técnica, el Reino Unido puede liderar la próxima ola de digitalización, transformando la forma en que interactuamos con servicios y productos en línea. 

Contacte con nuestros especialistas en identidad digital ahora