LOS SERVICIOS ELECTRÓNICOS DE CONFIANZA: UN CAMBIO RADICAL EN NUESTRAS VIDAS

Asegurar nuestra identidad digital, poco a poco, se hace realidad, y hoy ya es posible hacer todos los trámites a distancia, personas u organizaciones, con total transparencia y seguridad

Los servicios electrónicos de confianza son un conjunto de servicios altamente regulados y controlados por los gobiernos de la UE relacionados principalmente con la identidad de las personas y de las empresas y que tienen como objetivo principal garantizar que las interacciones digitales entre estos cumplen con todos los requisitos técnicos y de seguridad necesarios para asegurar que las identidades digitales y la información que se comparte por medios electrónicos son reales, confidenciales y confiables.

Pero, ¿cómo se garantiza la confianza en estos servicios? “A varios niveles. En primer lugar, existen un conjunto de reglamentos y normativas técnicas desarrollados por organismos de estandarización internacionales, europeos y nacionales que definen al detalle los requisitos obligatorios para poder prestar estos servicios, tanto a nivel tecnológico como de gestión y seguridad. En segundo lugar, el Gobierno obliga a las empresas y organismos que los quieran ofrecer, también conocidos como Prestadores Cualificados de Servicios Electrónicos de Confianza o QTSP (del inglés Qualified Trust Service Providers) a homologarse, llevando a cabo un conjunto de auditorías que verifican que los productos, las infraestructuras y las organizaciones cumplen con estas normativas y estándares. Por último, tanto el Gobierno de España como la UE hacen pública una lista con el conjunto de empresas certificadas, lo que permite a cualquier persona comprobar directamente la validez y estado de homologación de cada serautorizar

vicio y prestador”, explica Pere Barba, CTO de Víntegris, la empresa que, desde 2004, fabrica sistemas y aplicaciones innovadores para la gestión de certificados digitales, firmas digitales legalmente vinculantes y autenticación robusta, que son utilizados por los principales bancos, compañías de seguros, salud y empresas minoristas e instituciones gubernamentales y del sector público de todo el mundo.

SERVICIOS Y TRANSACCIONES

Los servicios y transacciones más conocidos son el servicio de emisión de certificados digitales o firma electrónica, pero la lista es bastante más larga e incluye muchos de los aspectos que cubren el proceso de comunicación entre dos partes (personas y organizaciones) en los entornos digitales, principalmente internet, como las notificaciones electrónicas o las marcas de tiempo. “En cualquier caso, la lista de servicios de confianza evoluciona y va creciendo para adaptarse a las novedades del mercado. Recientemente, por ejemplo, se ha aprobado en España el servicio de identificación a distancia que permite la creación de identidades digitales con el mismo valor jurídico que la personación física, y que permite garantizar en los ecosistemas digitales la autenticidad de las personas y organizaciones con absoluta confianza. Esta nueva situación representa un cambio de paradigma radical, puesto que por primera vez se alinea desde un punto de vista operativo y de reconocimiento jurídico la capacidad de interacción de las personas en el mundo digital y en el metaverso con la del mundo físico”, comenta Barba.

Este proceso de identificación a distancia de confianza es un proceso de video identificación, parecido al que el sector bancario lleva utilizando desde hace algunos años, pero con una serie de mejoras y controles adicionales que permiten asegurar con mayores garantías la identidad de las personas. Entre estos controles destacan el uso de tecnología biométrica que certifica la autenticidad de la documentación presentada y su correspondencia con los rasgos faciales del solicitante, una prueba de vida que garantiza que no se estén usando videos pregrabados y una validación contra el servicio de verificación de datos y documentación de la Policía Nacional. “Adicionalmente el conjunto de evidencias resultantes de este proceso es revisado por el prestador del servicio antes de la creación de la identidad digital y habilitar a la persona para interactuar con el resto de los miembros del ecosistema”, puntualiza el CTO de Víntegris. Y añade que, “este proceso representa un antes y un después en la capacidad de transformación digital que las empresas y administraciones públicas pueden ofrecer a la ciudadanía, puesto que hasta hace poco era necesaria la personación física en todos los trámites con un mínimo de implicaciones legales o posibilidad de fraude, lo que limitaba la capacidad de transformación de procesos y trámites a aquellos con una carga jurídica mínima”.

Con la creación y aprobación del servicio de identificación a distancia, también conocido como video identificación cualificada, se abre la puerta a la creación de soluciones que permitan una interacción entre las personas, organizaciones y administraciones públicas cien por cien remota, digital y confiable. Por este motivo, se abre el abanico de los trámites que se podrán hacer digitalmente a partir de ahora. “Prácticamente se podrán hacer todos los trámites”, asegura Pere Barba. “Con las Administraciones Públicas, por ejemplo, existen todavía un sinfín de operativas que exigen a los ciudadanos desplazamientos a los ayuntamientos, diputaciones y agencias ministeriales, entre otros. Los servicios de confianza ofrecen a día de hoy ya, todos los elementos necesarios para que estos trámites se puedan digitalizar, mejorando la eficiencia de estas organizaciones y ahorrando el tiempo que se invierte en desplazamientos y generando un ahorro en huella de carbono sin antecedentes hasta ahora. Por otro lado, también se introduce la posibilidad de emitir certificados electrónicos a distancia, lo que supone un ahorro en tiempo y dinero, no solo para los ciudadanos, sino también para muchas empresas y profesionales autónomos que pueden, con esta nueva herramienta, introducir de manera muy sencilla y en cualquier situación, procesos de firma electrónica con el máximo reconocimiento legal”.

RETOS Y DESAFÍOS

Como en muchos otros escenarios tecnológicos, el principal desafío es educar a todas las partes en los riesgos que tiene el uso incorrecto o descontrolado de nuestra identidad en el mundo digital. “A partir de aquí, es importante saber identificar a las organizaciones y empresas que ofrecen los servicios de confianza homologados, puesto que representan el único mecanismo real que permite garantizar que la transformación digital de nuestra sociedad se haga garantizando nuestros derechos como ciudadanos de la UE y el tratamiento confiable de los datos que compartimos entre nosotros y con terceros. De igual forma, es importante desconfiar de las empresas que gestionan nuestros datos sin ningún tipo de supervisión y que, o bien no cumplen con los criterios de seguridad necesarios para garantizar la custodia de nuestros datos, o bien puedan compartirlos con fines económicos. Hay que buscar siempre la etiqueta de Prestador Electrónico de Servicios de Confianza Cualificados”, concluye Pere Barba, CTO de Víntegris.

Pere Barba, CTO de Víntegris