La pandemia ha sido un trampolín para la identidad digital. El impulso se ha acelerado gracias a varios desarrollos clave: mayor disponibilidad de credenciales presentables digitalmente, aceptación de la tecnología biométrica, mayor uso de la identificación digital para permitir el cumplimiento en actividades de alta confianza y las principales partes interesadas en todo el mundo, desde gobiernos hasta gigantes tecnológicos, creando y habilitando la infraestructura dentro de la cual la identificación digital puede operar.
Ahora estamos a apenas dos o tres años de una existencia de identidad digital completa.
Pero esta nueva realidad necesita el compromiso de los compradores, aquellas organizaciones que llegarán a depender de la identificación digital. Hay decenas de miles de organizaciones en todo el mundo que no avanzan al mismo ritmo que las que trabajan para hacer realidad la identificación digital. Son organizaciones de todos los sectores: banca, finanzas, comercio minorista, pagos, venta de propiedades, pensiones, viajes, investigación de antecedentes laborales, verificación de edad y más.
Los beneficios de la identificación digital son significativos (integración digital mejorada, menores costos por usuario y menor fraude) y deben comunicarse mejor a estas organizaciones.
En otros mercados del mundo, aunque hay dudas entre algunas organizaciones, la identificación digital todavía se está estableciendo a un ritmo mucho más rápido. Tomemos, por ejemplo, los países nórdicos y, en particular, Dinamarca. La identificación digital se ha establecido allí durante muchos años, con casi todo: licencia de conducir, información de salud, incluido el pase Covid, tarjetas de lealtad minorista, membresía de gimnasio, logros educativos, acceso a cuentas bancarias, vinculado a la identificación de una persona. Los beneficios se experimentan ampliamente en la sociedad danesa.
“Los beneficios de la identificación digital son significativos: integración digital mejorada, menores costos por usuario y menor fraude, y deben comunicarse mejor”
Nick Mothershaw, OIX
La UE exige que todos los países puedan emitir a los ciudadanos una billetera de identificación digital que puede contener todo, desde credenciales de salud y educación hasta información bancaria y derechos de beneficios, para que puedan demostrar fácilmente quiénes son y qué tienen derecho a hacer. Es un programa ambicioso, pero que es demasiado “gobierno grande” para países como el Reino Unido, donde el mal recuerdo del intento de introducir tarjetas de identificación nacionales todavía es muy importante.
De alguna manera, la realidad de la identificación digital es como un nuevo centro comercial. Los proveedores están listos para ir y han abierto tiendas, pero nadie les ha dicho a los compradores que está abierto o cómo llegar. Para aquellos que encuentran su camino a través de las puertas, tienen muchas preguntas: ¿Mi regulador aceptará esto? ¿Es seguro? ¿Qué ocurre si algo va mal?
Aunque se está discutiendo mucho sobre la resolución de problemas relacionados con la identidad digital, no se está proporcionando claridad en áreas clave, específicamente la confianza y la seguridad, los costos y el cumplimiento, la inclusión y el impacto en la innovación y la competencia. En el Reino Unido, las partes que confían están comprensiblemente nerviosas por la falta de reglas o pautas claras para establecer una identificación digital de forma segura y recuperar la información correcta de ella. Como resultado, la adopción de la identidad digital en el Reino Unido se ha estancado.
El marco de confianza de identidad y atributos digitales que está desarrollando el Departamento de Cultura, Medios, Medios Digitales y Deporte (DCMS) es la oportunidad de abordar plenamente las preocupaciones de las organizaciones del Reino Unido que dependerán de la identificación digital. En su último borrador, todavía hay algunas áreas fundamentales que aún no se han abordado por completo, pero definitivamente va en la dirección correcta.
Las áreas finales donde se requiere claridad para ayudar a que las organizaciones avancen son:
Gobernancia: Un órgano de gobierno supervisará el marco de confianza del DCMS. OIX está instando al gobierno a nombrar un nuevo organismo de gobierno especializado, creado específicamente para la identidad, en lugar de adjuntarlo a un organismo existente. Y recomendamos encarecidamente que sea una colaboración de los sectores público y privado, basada en el enfoque cada vez más colaborativo adoptado para crear el marco de confianza. Esto será esencial para garantizar el enfoque en el cliente y permitir la innovación, además de ayudar a impulsar y respaldar la adopción entre las organizaciones.
Interoperabilidad: Para que los consumidores puedan usar una única identidad de su elección en muchos sectores diferentes, hay tres áreas clave que deben coordinarse: la forma en que se comparten los datos, la forma en que se comunica la aceptación de la identificación digital y la forma en que se aborda el fraude. OIX está trabajando para ayudar a definir los estándares de atributos de ID para el Reino Unido, que serán interoperables a nivel mundial. Si bien la identificación digital está demostrando ser más efectiva para mitigar el fraude, gracias a una prueba de identificación más sólida y autenticadores biométricos sólidos, la falta de coordinación entre los muchos sectores diferentes podría abrir oportunidades para la manipulación por parte de los estafadores. Será necesario desarrollar y promover una única marca de confianza en el Reino Unido para mostrar a los usuarios que las identificaciones son interoperables en todos los sectores.
Responsabilidad: Con el fraude viene la responsabilidad y esta es una gran pregunta para aquellas organizaciones que retrasan sus preparativos para la adopción de la identificación digital. Sin embargo, se trata de un asunto principalmente comercial, y eso ha sido reconocido en el nuevo marco de confianza. Las condiciones o limitaciones se dejarán para que se establezcan los esquemas específicos del sector, como los que surgen en las finanzas y la compra de viviendas, ya que cada caso de uso tendrá diferentes consideraciones de responsabilidad. Este es un gran ejemplo de cómo el nuevo marco de confianza del Reino Unido está acertando, permitiendo que el sector privado aproveche las construcciones comerciales existentes cuando sea apropiado.
Inclusividad: ¿Será la identidad digital lo suficientemente inclusiva? Millones todavía luchan por acceder a productos y servicios. Las organizaciones necesitan estar seguras de que la identificación digital hará avanzar este desafío, no hacia atrás. Necesitamos estándares en el marco que garanticen la inclusión y permitan la adopción del sector privado, como la apertura de más conjuntos de datos. OIX ha identificado cinco conjuntos de datos clave que permitirán a aquellos que tienen problemas de identidad (que ascienden a 5,9 millones de ciudadanos del Reino Unido) acceder a los servicios del sector público y privado. Incluyen números de pacientes del NHS, números de seguros nacionales, facturas de impuestos municipales, servicios bancarios en línea y registros de aprendizaje.
Al trabajar en estrecha colaboración con el sector privado e incorporar el trabajo de esquemas centrados en el sector recientemente establecidos, el marco fiduciario del DCMS puede desempeñar un papel importante no solo para respaldar la economía del Reino Unido, sino también para permitirle operar en igualdad de condiciones con otros mercados.
Necesitamos hacer esto bien en el Reino Unido. Debemos responder las preguntas pendientes para aquellas partes que tendrán que comprender y navegar los elementos prácticos de la adopción total de la identidad digital. Los beneficios para los consumidores, las organizaciones y la sociedad serán enormes. Para comenzar a entregarlos, estas organizaciones deben participar ahora.
Nick Mothershaw es el estratega jefe de identidad en el Intercambio de identidad abierto (OIX).