A más de un año de eIDAS 2.0: cómo va la Identidad Digital Europea

Identidad Digital

Por Luisa Martínez, departamento de Marketing Grupo Signe

Vamos en el camino hacia la Identidad Digital Descentralizada. ¿Algún día pensaste en la posibilidad de cruzar una frontera, abrir una cuenta bancaria, acceder a un servicio de salud o comprar una vivienda en cualquier lugar del mundo sin inconvenientes burocráticos?

Esa posibilidad está más cerca que nunca y sería posible a través de una identificación única que pueda ser reconocida y verificada en los países, empresas e instituciones con las que interactúas. En ello avanzan Europa y otros países del mundo.

La identidad ha sido concebida de varias maneras a lo largo de la historia. La que conocemos hoy, se trata de una “identidad burocrática”, definida por una sociedad industrializada a través de el DNI o el pasaporte. Y la Identidad Digital, ligada a la anterior, establecida para un entorno digital.

La Identidad Digital se reguló en 2014 a nivel europeo a través del Reglamento eiDAS, el marco normativo más estricto y amplio en Identificación Electrónica y Servicios de Confianza para las transacciones electrónicas, en el cual se basan las regulaciones de otros países del mundo.

Ahora nos encontramos en un momento crucial en que la sociedad está construyendo las bases para el próximo paso evolutivo de la Identidad: la Identidad Digital Descentralizada, marcada por el nuevo paradigma descentralizado que propone Blockchain.

 

Blockchain y nuevos modelos de identidad digital

 La Identidad Digital se define como el conjunto de atributos que determinan a un usuario en internet. Estos atributos dejan una huella y un rastro en las distintas plataformas y sistemas de información con las que interactuamos.

A grandes rasgos, existen dos modelos de Identidad Digital:

 Centralizada:  una institución genera y mantiene la información relativa a la identidad digital. Es decir, se gestiona a través de un tercero.

Descentralizada: la identidad digital se gestiona a través de una red descentralizada, como Blockchain, permitiendo al usuario tener control exclusivo sobre sus datos y su uso.

¿Cuántas veces nos damos de alta en una página web y no sabemos qué sucede con los datos que hemos registrado? La preocupación por el control y uso de nuestros datos da origen a la Identidad Digital Descentralizada (Decentralized Digital Iderntity -DID) y la Auto- Identidad Soberana (Self-soverign Identity – SSI).

La Identidad Digital Descentralizada apunta a que las personas puedan recuperar la soberanía sobre sus datos, es decir, su identidad en el entorno online y esto es posible a través de la tecnología blockchain puesto que aporta descentralización, inmutabilidad y trazabilidad.

Con este tipo de identidad, el usuario se identifica a través de una clave pública y otra privada, almacenadas en un sistema criptográfico descentralizado como lo es la cadena de bloques.

 

Cómo funciona la identidad digital descentralizada sobre la Blockchain

La creación, gestión y validación de credenciales a través de una Identidad Digital Descentralizada sucede mediante estos actores en la red de Blockchain:

  • Emisor: emite credenciales certificadas firmadas digitalmente y las agrega en el wallet del titular.
  • Titular: gestiona sus credenciales a través de su wallet y las presenta ante las entidades verificadoras que las soliciten.
  • Verificador: solicita pruebas y verifica las credenciales del titular, las cuales deben estar certificadas por un emisor válido.

La tecnología Blockchain proporciona los elementos para que las personas puedan autenticarse usando credenciales más fiables en un entorno incorruptible y posibilita nuevos modelos de identidad a favor de la soberanía sobre los datos personales y la privacidad.

También te puede interesar: Blockchain: por qué se habla de soberanía digital y la revolución de la confianza.

 

eIDAS 2.0 y la nueva Identidad Digital Europea

Hace más de un año (3 de junio de 2021) la Comisión Europea propuso el  Reglamento eiDAS 2.0 como marco para una Identidad Digital Europea que estará a disposición de los ciudadanos, residentes y empresas en la UE.

Con este busca introducir un sistema de identificación digital único en Europa que permite guardar los datos personales y documentos de forma digital para facilitar las operaciones online entre los estados miembros de la UE. Se trata de una Wallet o Cartera de Identidad digital Europea.

 ¿Qué es la Wallet de Identidad Digital Europea o e-ID?

Se trata de una aplicación que permitirá a los ciudadanos europeos almacenar su identidad digital y toda su documentación en una misma wallet en su teléfono, y así poder identificarse de una manera única.

Al igual que como en una cartera física, en la wallet se podrá llevar el DNI, carnet de conducir, tarjetas bancarias, recetas médicas, titulaciones universitarias y demás credenciales y atributos vinculados a tu identidad de manera electrónica.

Esto quiere decir que un ciudadano europeo puede hacer lo mismo que hace en su propio país, sin costes adicionales y sin obstáculos, en cualquiera de los 27 Estados de la UE.

La Identidad Digital Europea permitirá, por ejemplo: alquilar un piso o un coche, abrir una cuenta bancaria, solicitar un préstamo, presentar la declaración de impuestos, registrarse en un hotel o inscribirse en una universidad.

Este nuevo modelo de Identidad Digital, basado en wallets, favorece la Identidad Digital autosoberana (SSI) puesto que los usuarios tendrán el pleno control de sus datos y podrán acceder a servicios online sin tener que usar métodos de identificación privados o compartir datos innecesarios, según explica la Comisión Europea.

¿Cómo avanza la adopción de la Wallet?

 Se espera que para 2023 los ciudadanos de la Unión Europea puedan comenzar a usar la wallet, pero aún falta camino por recorrer. Se deben preparar a los gobiernos, los ciudadanos y a las empresas para el cambio.

El 60% de la población de la UE tiene acceso a la identificación digital, pero «hoy en día, solo el 14% de los servicios públicos clave en los Estados de la UE permiten la autenticación transfronteriza con la identificación electrónica», según Thales (Biometric Update, 2022).

Suecia, España y Finlandia forman el Consorcio Consorcio de Billetera EUDI que busca crear múltiples casos de uso para eIDAS 2.0 y se pretende resolver los problemas fronterizos, de seguridad, privacidad y experiencia de usuario actuales.

Se está trabajando en la emisión de las billeteras, la gobernanza del ecosistema, la evaluación, la interoperabilidad y el ciclo de vida de las credenciales.

Otra área que se está explorando es la capacidad de pago de las wallet y las diferentes identidades digitales de una persona, como lo son en lo laboral y lo personal.

El sector de la identidad digital tiene el potencial de generar entre el 3% y el 13% de su PIB en 2030, pero esto dependerá de los casos de uso y de la adopción masiva por parte de la población, según un estudio de McKinsey  (ElPaís, 2021).

El monedero digital ya está en pruebas

El primer piloto de prueba ya se está llevando a cabo por NOBID (‘Nordic-Baltic eID Project‘),  un consorcio conformado por Dinamarca, Alemania, Islandia, Italia, Letonia y Noruega, de acuerdo con últimos reportes (a enero de 2023).

Los del norte son los elegidos para realizar esta prueba debido a que lideran la digitalización de los documentos ciudadanos.  Por ejemplo, Noruega asegura que casi el 90% de los ciudadanos tienen DNI electrónico, mientras que en Letonia los DNI digitales serán obligatorios desde este 2023.

Caso Ucrania: primer país que legaliza el pasaporte digital

 Mientras que la Unión Europea avanza en la carrera hacia una Identidad Digital Europea, Ucrania se convirtió en el primer país del mundo en legalizar el pasaporte digital y en equipararlo con el tradicional.

Actualmente, los ucranianos pueden llevar su pasaporte en el teléfono a través de la aplicación móvil Diia. Tanto empresas como departamentos del gobierno lo aceptan y los ciudadanos pueden abrir una cuenta, reservar un tren o hacer trámites con el Estado. Ahora, su gran reto, es que este sea reconocido a nivel internacional.

Esta experiencia se está compartiendo con los países de Europa para avanzar en la Identidad Digital Europea.

 

Qid: Nuestra Identidad Digital Cualificada 

 Aunque la UE está trabajando en una identidad soberana descentralizada basada en tecnología blockchain a partir del eIDAS.20, desde el Grupo Signe quisimos ir un paso por delante y patentamos nuestra Identidad Digital Cualificada (Qid), la cual consiste en la unión de la firma electrónica y la tecnología Blockchain para dotar de reconocimiento legal a la autenticación y trazabilidad de una identidad en el entorno de Blockchain. 

De esta manera nuestra Qid se adecua al Reglamento eIDAS y a los estándares internacionales en materia de identificación y transacciones electrónicas. 

Se trata de un paso más en la aplicación de Blockchain, ya que es la primera vez que se puede usar la tecnología Blockchain para la firma de contratos y certificación de documentos con plena validez legal. 

 Esto quiere decir que los datos almacenados en Blockchain podrían ser utilizados, en caso de conflicto, en un juicio sin necesidad de acompañarlos de una prueba pericial. En este caso, el blockchain evoluciona de la evidencia probatoria al reconocimiento legal. 

 Nuestra Qid es una herramienta que está cambiando la manera de hacer negocios y que está afianzando la identidad de profesionales y empresas en el mundo digital.  

¡Conoce y pregunta por nuestra Identidad Digital Cualificada aquí!