gosphotodesign - Fotolia

Evaluar Conozca los pros y contras de las tecnologías, productos y proyectos que está considerando.

Identidad digital en Reino Unido: ¿El acertijo está a punto de ser resuelto?

Resolver el problema de la identidad digital es clave para el futuro de la economía digital en su conjunto, pero ¿qué tan cerca estamos? Nuestro sitio hermano Computer Weekly analiza lo que está sucediendo con Gov.uk Verify, la participación del sector privado y las lecciones que el Reino Unido podría aprender de otros países.

El Reino Unido tiene un ecosistema de identidad digital en crecimiento, y la identidad digital es fundamental para el futuro en línea del país, particularmente en un mundo post-Brexit.

El uso de ID estándar para interactuar con el gobierno en línea, la banca y las compras podría brindar un gran impulso a la economía del Reino Unido, como lo ha hecho en muchos otros países europeos.

A simple vista, puede parecer bastante sencillo: cree una plataforma de identidad digital, agregue cualquier servicio que necesite, impleméntelo y permita que los ciudadanos lo usen.

Sin embargo, la realidad es que nos enfrentamos a una ecuación complicada con un gran número de variables. La pregunta es: ¿Hay demasiadas variables para que el problema se resuelva alguna vez?

Aquí, Computer Weekly analiza lo que sucedió con Gov.uk Verify, el futuro de la plataforma de identificación, cómo se está involucrando el sector privado y qué está sucediendo en otros países, y si el Reino Unido podría aprender de ellos.

El gobierno comenzó su camino hacia la solución de la ecuación hace muchos años al intentar construir su plataforma de aseguramiento de la identidad Gov.uk Verify.

La plataforma fue pensada como el núcleo del ecosistema de identidad digital que podría funcionar en los sectores público y privado, y facilitar un mercado de terceros confiables para identificar y autenticar a los usuarios de los servicios en línea. El gobierno predijo que habría hasta 25 millones de usuarios de Verify para 2020.

Pero realmente no se ha cumplido el plan. La adopción ha sido lenta, el progreso ha sido limitado y el programa parece estar cambiando de dirección.

En 2017, un informe de la Oficina Nacional de Auditoría (NAO) criticó la baja aceptación del programa, diciendo: "Verify no ha alcanzado el volumen de usuarios en el pronóstico central de los casos de negocios, en parte debido a un desarrollo más lento de los servicios digitales en todo el gobierno, y menos servicios de lo esperado listos para adoptar Verify como la ruta de acceso principal".

Los departamentos del gobierno han tenido dificultades para usar Verify, y algunos han tomado el asunto en sus propias manos. A principios de este mes, en la conferencia Sprint 18 del Servicio Digital del Gobierno (GDS), Nic Harrison, director de diseño de servicios y aseguramiento de la identidad digital de GDS, dijo que había "razones muy reales por las que los departamentos encontraron difícil usar Verify por sí mismo o para simplemente cambiar a Verify".

"Hubo razones operativas muy sólidas", dijo, y agregó que la plataforma de cuenta de impuestos en línea de HM Revenue & Customs (HMRC) es "uno de los mayores generadores de Verify". Sin embargo, HMRC también ha sido visto como uno de los mayores críticos de Verify y ha seguido utilizando y actualizando su propia plataforma Government Gateway.

Harrison dijo en la conferencia Think Digital Identity for Government: "Es cierto que Verify no cumple con todas las necesidades de todos los departamentos. HMRC, por ejemplo, siempre tendrá la necesidad de identificar empresas y terceros profesionales. Verify simplemente no está configurado para entregar eso. Es un servicio personal e individual para los ciudadanos".

Añadió: "GDS está trabajando muy estrechamente con HMRC para ayudar a facilitar la transferencia de cualquier servicio existente orientado a los ciudadanos desde Government Gateway, que todavía está con nosotros, aunque se cerrará en marzo de 2019".

Sector privado y otras soluciones

Entonces, ¿qué está pasando ahora? El gobierno se está apegando a su objetivo de 25 millones de usuarios para 2020, pero en Sprint 18, Harrison reconoció: "Esas 25 millones de cuentas de usuario no serán creadas por los servicios gubernamentales, sino que también vendrán de otros lugares".

Él agregó que este siempre había sido el plan. Sin embargo, al menos públicamente, este es un cambio definitivo en la política, y uno que no se había mencionado anteriormente.

Verify funciona solicitando a los usuarios que configuren una cuenta con uno de una selección de proveedores de identidad de terceros (IDP), como la Oficina postal, Experian y Barclays, que actualmente tienen acceso exclusivo a los usuarios del sector público. Sin embargo, hay numerosas empresas en todo el Reino Unido que hacen un excelente trabajo en identidad digital, pero que están siendo excluidas de los acuerdos actuales.

Algunos ya se están estableciendo en el mercado. Una de ellas es la empresa de identidad digital Etive, que, junto con el London Borough of Tower Hamlets, se encuentra en medio de un proyecto de descubrimiento de identidad digital.

Del mismo modo que los departamentos gubernamentales han luchado con Verify, también lo han hecho los ciudadanos, y la plataforma ha sufrido un alto índice de fracaso al tratar de identificar a los ciudadanos. Muchos usuarios abandonan el proceso sin éxito, especialmente aquellos de entornos socioeconómicos bajos que pueden no tener los datos necesarios para ser verificados, y Verify requiere información como pasaporte, cuenta bancaria o permiso de conducir.

El proyecto Tower Hamlets tiene como objetivo resolver este problema utilizando otras fuentes de datos para ayudar a los usuarios a registrarse en Verify. El proyecto utiliza datos de vivienda social recopilados localmente para "identificar" al usuario, lo cual es adecuado para la prueba de identidad en el nivel de aseguramiento LOA2, que se reconoce en un tribunal civil.

Otro ejemplo es el NHS, que está desarrollando su propia plataforma de identidad ciudadana, debido a que comenzará las pruebas en vivo en breve. El servicio de salud no utiliza la plataforma Verify principalmente porque no es adecuada para información muy confidencial, como los registros personales de salud. Sin embargo, usará Verify para partes de su servicio, aquellos que "requieren niveles más bajos de aseguramiento".

¿Una nueva dirección?

Lo que el gobierno quiere ahora es "una identidad digital omnipresente para los usuarios del servicio, tanto para el sector público como el privado", dijo Harrison, lo cual es una buena noticia para los proveedores de identidad.

Ha quedado claro que Verify no es el único jugador en el juego, y GDS ha comenzado a reconocerlo, queriendo "quitarles la mano de los controles" y en su lugar enfocarse en los estándares y la interoperabilidad en todo el ecosistema.

Esta es una buena noticia para los proveedores de identidad. Los expertos en identidad han dicho varias veces que las demoras de Verify están obstaculizando el desarrollo de un ecosistema de identidad adecuado en el Reino Unido.

El British Standards Institute ya está trabajando en un estándar nacional para la identidad digital, que ha estado bajo consulta. Se conoce como "PAS 499, identificación y autenticación digital, código de práctica".

En la conferencia Think Digital Identity, Jessica Figueras, analista jefe de GlobalData Public Sector, dijo que la idea de tener un servicio central no había resultado como la había planeado el gobierno.

"Tenemos un gran programa de identidad centralizado, cada vez más caro y cada vez más impopular", dijo, y agregó que incluso si parece sencillo y "cumple todos los requisitos", en realidad es más fácil decirlo que hacerlo.

"A menudo existe la obsesión de encontrar la solución de tecnología única que satisfaga todas esas necesidades, y a menudo no da resultados", dijo.

El horizonte internacional

Otros países están muy por delante del Reino Unido en lo que respecta a la economía digital, a pesar de que el gobierno afirma que el Reino Unido es uno de los mejores del mundo. Entonces, ¿qué puede aprender el Reino Unido de los demás?

Según Don Thibeau, presidente y jefe de la junta del Open Identity Exchange (OIX), la identidad digital es un problema en todos los sectores y países.

Estados Unidos, dijo, abandonó su versión de Verify, y en Finlandia, la aceptación de su sistema de identidad ha sido baja.

Pero otros países, como Noruega, Dinamarca e India, han tenido éxito en los sistemas basados en la banca. El BankID de Noruega se lanzó a principios de la década de 2000, y aunque ha tardado un tiempo, las últimas cifras muestran que 2,9 millones de los 5,3 millones de ciudadanos del país usan BankID; en otras palabras, la mayor parte de la población adulta de Noruega.

Harrison, del GDS, dijo que es importante recordar que, en general, "hemos descubierto que los países que siguen este enfoque normalmente han tardado unos seis años en lograr una adopción del 50%".

"Así que no nos engañemos a nosotros mismos: este no es un proceso rápido", dijo, señalando que, según las investigaciones, existen "diferencias clave entre los países que tienen tarjetas de identificación y los que no".

"El niño del póster para los países dirigidos por tarjetas de identificación es obviamente Estonia", dijo Harrison, y agregó que para aquellos que no tienen documentos de identidad, "la identidad digital ubicua solo puede lograrse mediante la adopción de estándares".

En declaraciones a Computer Weekly a principios de este mes, el ex CIO de Estonia, Taavi Kotka, dijo que no necesariamente se necesitan tarjetas de identificación, pero sí se necesita un identificador único para lograr un gobierno digital completo.

"Los escandinavos y los nórdicos están muy por delante [del Reino Unido], y solo hay una razón: tienen un identificador único", dijo.

"Si usted me dijera que es un ingeniero de gobierno electrónico, que quiere gobierno electrónico, pero no puede usar un identificador único, le diré que es imposible, porque si John Smith está en un sistema, y John Smith está en otro sistema, y necesita información de ambos sistemas sobre John Smith, ¿cómo puede estar seguro de que es la misma persona? Eso es lo que el identificador único realmente resuelve".

Otro problema en el Reino Unido, dijo Kotka, es que la identidad digital se ha convertido en un problema político, y podría estar en lo cierto.

Verify fue una parte clave del manifiesto de las elecciones generales de los conservadores en 2017, el cual decía que el gobierno "establecerá una estrategia para racionalizar el uso de datos personales dentro del gobierno, reduciendo la duplicación de datos en todos los sistemas, para que automáticamente cumplamos con el principio 'solo una vez’ en los servicios del gobierno central para 2022, y en servicios públicos más amplios en 2025".

También es posible que, sin el giro del gobierno en las tarjetas de identificación hace algunos años, principalmente debido a la campaña pública de NO2ID vehementemente opuesta, la situación en torno a la identidad digital hoy en día podría ser muy diferente.

Aunque no comentó específicamente sobre esa situación, Kotka dijo que el Reino Unido había hecho de la pregunta de identidad "una cuestión de ingeniería, una cuestión política", y que simplemente es un hecho que "no se puede construir un gobierno digital sin un identificador único".

Él agregó: "Es una cuestión de ingeniería. No lo haga político. Mientras se haga político, no habrá ningún gobierno digital o sociedad electrónica en el Reino Unido".

¿Qué depara el futuro?

El argumento de Kotka puede ser controvertido para algunos, pero el hecho es que el Reino Unido se está quedando atrás. Sin embargo, eso no quiere decir que el trabajo que GDS y el resto del gobierno han realizado no sea digno de elogio.

Pero es hora de una nueva era. Muchos han considerado GDS como los malos, tratando de impulsar una plataforma agonizante tanto en los ciudadanos como en los departamentos, y como dijo Figueras, de GlobalData Public Sector: "Estoy bastante segura de que hay personas que están hartas de escuchar todas las crítica de Verify".

El verdadero problema es que, durante mucho tiempo, a pesar de que Harrison dijo que este no era el caso, parecía que GDS simplemente había decidido poner luces intermitentes e ignorar los consejos y las críticas, seguiendo firmemente su propio camino.

Por lo tanto, es refrescante ver al gobierno ahora abierto a trabajar más estrechamente con el sector privado para lograr una identidad digital correcta.

A menudo hay un tema recurrente en el sector público, ya sean los fideicomisos del NHS, los consejos locales o el gobierno central, sobre que un lugar es "tan diferente" de otro que no hay lecciones que aprender, y si las hay, deben ser muy adaptadas y modificadas.

Este no es siempre el caso, y aunque el Reino Unido nunca tendrá tarjetas de identificación, eso no significa que no haya lecciones que aprender o consejos de países que sí las tengan. Eso se aplica a las naciones que utilizan el sector bancario para impulsar la identidad digital. Puede que no sea la forma en que lo hacemos aquí, pero la receta podría funcionar para el Reino Unido.

Entonces, ¿qué depara el futuro? ¿La señal del gobierno de un cambio hacia el aprovechamiento del ecosistema de identidad digital mejorará la aceptación y el desarrollo? ¿Los ciudadanos pronto podrán usar su identificación digital en servicios públicos y privados? Con suerte, este es el impulso que el sector necesitaba.

Este artículo se actualizó por última vez en junio 2018

Profundice más

Inicie la conversación

Envíenme notificaciones cuando otros miembros comenten sobre este artículo.

Enviando esta solicitud usted acepta recibir correos electrónicos de TechTarget y sus socios. Si usted reside afuera de Estados Unidos, esta dando autorización para que transfiramos y procesemos su información personal en Estados Unidos.Privacidad

Por favor cree un Nombre de usuario para poder comentar.

- ANUNCIOS POR GOOGLE

Close