El avance de las billeteras digitales como componente central de la infraestructura pública digital plantea una pregunta que va más allá de la tecnología: cómo construir confianza en un ecosistema donde emisores, verificadores y usuarios no se conocen entre sí. Este segundo documento de la serie de notas de política sobre billeteras digitales del Banco Mundial parte de una premisa incómoda: la tecnología, por avanzada que sea, no genera confianza por sí misma. Una credencial puede ser técnicamente válida, con claves correctas, datos legibles y firmas verificables, y aun así resultar fraudulenta si la identificación de la persona en el momento de la emisión no fue rigurosa. Por esa razón, el documento propone que la confianza debe diseñarse de manera explícita mediante lo que denomina marcos de confianza, entendidos como el conjunto de reglas, estándares y responsabilidades que determinan quién puede emitir credenciales, cómo se verifica la identidad, cómo se protegen los datos y quién asume la responsabilidad cuando algo falla.
El corazón del análisis es un modelo de cinco capas que se refuerzan entre sí. La capa estratégica fija la visión compartida, los objetivos y el alcance del esquema; la capa tecnológica define la arquitectura técnica y los estándares de seguridad necesarios para la interoperabilidad, apoyándose en referentes como ISO/IEC 18013 o los protocolos de la fundación OpenID; la capa de reglas del esquema operacionaliza las políticas y los roles de cada participante; la capa de cumplimiento establece los mecanismos de evaluación, supervisión y sanción, desde la autorregulación hasta la certificación previa obligatoria; y la capa de acuerdos traduce todo lo anterior en instrumentos legales vinculantes, desde memorandos de entendimiento hasta tratados internacionales. El texto ilustra esta última capa con casos como el Convenio de Chicago para pasaportes, el marco europeo de identidad digital o las reglas operativas del sistema mexicano SPEI, mostrando la variedad de formas jurídicas que puede adoptar un marco de confianza según el contexto y la escala buscada.
Un aporte particularmente útil para quienes diseñan políticas públicas es la manera en que el documento desglosa la interoperabilidad en tres niveles progresivos. El primero, la portabilidad de credenciales, garantiza que los datos puedan leerse correctamente entre distintas billeteras mediante estándares comunes de codificación y protocolos de intercambio. El segundo, la verificabilidad de firmas, añade la capacidad de confirmar criptográficamente la autenticidad e integridad de una credencial, apoyándose típicamente en infraestructuras de clave pública. El tercero, el reconocimiento legal, es el más complejo y exige alineación de políticas de aseguramiento, de regímenes de responsabilidad y de acuerdos de reconocimiento mutuo entre jurisdicciones, como ocurre hoy en el marco europeo de identidad digital, donde varios países ya delegan la acreditación de auditores en otros Estados miembros.
El documento cierra con una recomendación de sentido práctico: los países no necesitan construir un marco de confianza completo desde el primer día. Pueden avanzar por fases, comenzando con reglas mínimas para un proyecto piloto o un caso de uso específico, y sumando gradualmente capas de cumplimiento y formalización legal a medida que el ecosistema madura y gana ambición, apoyándose además en infraestructuras de acreditación y marcos regulatorios ya existentes en sectores como el financiero. Esta lógica de construcción iterativa, junto con la referencia a casos ya desplegados en el marco del programa de identificación para el desarrollo del Banco Mundial, como los sistemas de credenciales sin billetera en Filipinas, Togo o Benín, convierte al texto en una guía aplicable tanto a países con capacidad institucional limitada como a aquellos que buscan interoperabilidad transfronteriza plena.
Para leer más ingrese a:
Compartir artículo
Para información general sobre la organización: difusion@colombiainteligente.org | Dirección: Edf. TecnoParque Cr 46#56-11 Piso 13 | Medellín – Colombia
Teléfono: +57-4-4441211 Ext. 171 | FAX: +57-4-4440460
Los documentos se clasifican en varios colores tipo semáforo tecnológico que indican el nivel de implementación de la tecnología en el país
Tecnología en investigación que no ha sido estudiado o reglamentado por entidades del sector.
La tecnología se aplica de manera focal y se encuentra en estudio por parte de las entidades del sector.
La tecnología se aplica de manera escalable y se encuentran políticas y regulaciones focales establecidas.
La tecnología se aplica a través de servicios y se encuentran políticas y regulaciones transversales establecidas.
La tecnología se aplica de manera generalizada y se tiene un despliegue masivo de esta.
Para acceder a todos los documentos publicados y descargarlos ingresa aquí