Los servicios digitales y las transacciones electrónicas son cada vez más importantes. Esta tendencia se ha visto acelerada por las restricciones de COVID-19 que limitan el contacto en persona, lo que ha incrementado las interacciones digitales entre personas de todo el mundo. Sin embargo, las transacciones electrónicas en las que no se puede confiar en la identidad de las partes dan lugar a fraudes. La identidad digital, es decir, la identificación de una persona física o jurídica o de una entidad dentro de un servicio electrónico, es más importante que nunca. La «identidad digital» se define, a efectos del presente documento, como una representación única de un sujeto que participa en una transacción en línea. Esto contiene dos elementos que constituyen el papel de la identidad digital: representar a un sujeto y apoyar una transacción en línea. La propia «identidad» puede definirse como un conjunto de atributos relacionados con una entidad. Existen multitud de normas en el ámbito de la identidad digital. El objetivo de este documento es ofrecer una visión general de las normas y organizaciones de normalización más importantes en este ámbito. Esta información es útil para los principiantes, para saber qué hay disponible, pero también para los lectores más experimentados que quizá no conozcan algunas partes de las normas existentes. También ofrece un análisis de las normas relacionadas con los distintos medios que sustentan la identidad digital. Esto abarca los medios creados y gestionados por servicios de confianza, los medios de identificación electrónica y el Monedero de Identidad Digital de la UE. Las normas de identidad digital abarcan varios ámbitos. Pueden describir políticas; servicios que emiten o gestionan medios de identidad digital; formatos y protocolos que deben utilizarse; formas de auditar servicios relacionados; requisitos para dispositivos seguros; o procesos y algoritmos recomendados.

Las normas en el ámbito de la identidad digital han evolucionado considerablemente con el tiempo. Un repaso cronológico revela que la atención inicial se centró en abordar aspectos técnicos fundamentales, como codificaciones y formatos, especificaciones de tarjetas, interfaces, perfiles, algoritmos y protocolos. En esta primera era, casi todas las normas fueron publicadas por las organizaciones europeas e internacionales de normalización CEN, ISO e IETF. En la segunda era, que comenzó en torno a 2007, se publicaron normas importantes para abordar aspectos de evaluación de la seguridad de la información (por ejemplo, Common Criteria), cuestiones criptográficas, firmas y, más tarde, dispositivos seguros de creación de firmas y biometría. El reglamento eIDAS desencadenó la participación del ETSI y la publicación de normas para los servicios de confianza. Los esfuerzos de normalización abarcan varias capas de identidades digitales, desde el nivel de la política y la gobernanza hasta el de las especificaciones operativas y técnicas. También abordan varios elementos y tecnologías de apoyo a las identidades digitales, como los certificados electrónicos, la identificación de personas, los dispositivos de firma y los aspectos de ciberseguridad.

Las normas de identidad digital se han desarrollado debido a la creciente demanda de transacciones digitales seguras, confiables y con reconocimiento cruzado, impulsada por varios programas gubernamentales de transformación digital y las restricciones COVID-19. Los esfuerzos de normalización abarcan varias capas de identidades digitales, desde el nivel de la política y la gobernanza hasta el de las especificaciones operativas y técnicas. También abordan varios elementos y tecnologías de apoyo a las identidades digitales, como los certificados electrónicos, la identificación de personas, los dispositivos de firma y los aspectos de ciberseguridad. El informe comienza explicando la importancia de la identidad digital en el entorno actual, donde las interacciones y transacciones en línea son cada vez más frecuentes. Se destaca que la identidad digital es crucial para garantizar la confianza, la privacidad y la seguridad en el mundo digital. A continuación, se analizan los estándares de identidad digital existentes, tanto a nivel internacional como a nivel de la Unión Europea (UE). El informe examina los diferentes marcos normativos y técnicos utilizados en la gestión de la identidad digital, y se destacan los desafíos y riesgos asociados con la implementación de estos estándares. El informe también proporciona una visión general de los principios y mejores prácticas para la implementación de estándares de identidad digital, incluyendo la interoperabilidad, la privacidad, la seguridad y la usabilidad. Se discuten las consideraciones clave a tener en cuenta al desarrollar e implementar soluciones de identidad digital, y se proporcionan recomendaciones para abordar los desafíos identificados.

Además, el informe destaca la importancia de la colaboración y la cooperación entre los diferentes actores involucrados en el ámbito de la identidad digital, como los proveedores de servicios, los reguladores y los usuarios finales. Se enfatiza la necesidad de establecer un marco sólido de confianza y seguridad para garantizar la adopción y el uso adecuado de la identidad digital. En conclusión, el informe resalta la importancia de garantizar la confianza, la privacidad y la seguridad en el entorno digital a través de la implementación de estándares sólidos. Proporciona orientación y recomendaciones para los actores involucrados en la gestión de la identidad digital, con el objetivo de promover soluciones seguras e interoperables que beneficien a los usuarios finales y fortalezcan la confianza en la economía digital.

Para leer más ingrese a:

https://www.enisa.europa.eu/publications/digital-identity-standards

https://www.enisa.europa.eu/publications/digital-identity-standards/@@download/fullReport