La identidad digital, clave para acceder a los servicios en toda Europa

SPID: el nuevo sistema de identidad digital

El Sistema Público de Identidad Digital de Europa, conocido en Italia como Sistema Pubblico di Identita Digitale o SPID, es algo con lo que la mayoría de nosotros ya estamos familiarizados. Es un sistema que garantiza a todos los ciudadanos y empresas el acceso funcional y seguro a los servicios digitales de la Administración Pública y a los de las entidades privadas participantes. Esto incluye el acceso desde cualquier tipo de dispositivo, con credenciales únicas (evitando así la proliferación de diferentes nombres de usuario, contraseñas, sistemas de reconocimiento, etc. con todas las ineficiencias y riesgos relacionados).

Esto es cierto en Italia y, cada vez más, también en toda la Unión Europea. Es precisamente el tema de SPID en Europa en el que nos vamos a centrar en este post. En primer lugar, comenzaremos estableciendo algunos puntos preliminares básicos.

Los diferentes niveles de seguridad de SPID

En primer lugar: ¿quién emite la identidad SPID ?

Es emitido por los Proveedores de Identidad Digital (IdP), que son entidades privadas acreditadas por AgID (Agenzia per l'Italia Digitale). Estas entidades gestionan la autenticación de los usuarios según normativas muy estrictas y en constante actualización. Es importante tener en cuenta que cuando se trata de seguridad, hay 3 niveles diferentes de seguridad relacionados con la identidad SPID:

• Nivel 1, o “bajo”: permite la autenticación mediante un ID y contraseña establecidos por el usuario.
• Nivel 2, o “significativo”: el nivel de seguridad más común y uno que muchos de nosotros ya nos hemos encontrado usando. Permite la identificación de doble factor, con una “contraseña de un solo uso” (OTP), y generalmente se distribuye a través de mensajes de texto o mediante las aplicaciones dedicadas de diferentes proveedores.
• Nivel 3, o “alto”: el nivel de seguridad que proporciona el mayor nivel de confiabilidad. Además del nombre de usuario y la contraseña, requiere un medio físico para la gestión de claves criptográficas. Este medio puede ser una tarjeta inteligente o un dispositivo remoto de firma digital.

Después de esta importante especificación (que, como veremos, también tendrá implicaciones para la identidad SPID en Europa ), sigamos con nuestro tema. Sin embargo, antes de pasar a la UE, veremos algunas cifras importantes sobre el despliegue de SPID en Italia.

Difusión de SPID en Italia – algunas cifras importantes

El sistema SPID no es nuevo. De hecho, la primera medida donde se implementó fue el Decreto del Primer Ministro del 24 de octubre de 2014, publicado en la Gaceta Oficial N° 285 del 9 de diciembre de 2014 . En otras palabras, no estamos hablando de una tecnología en pañales, sino todo lo contrario.

Lo cierto, sin embargo, es que el período de pandemia que ahora queda atrás ha acelerado la difusión de la identidad SPID entre todos los segmentos de la población. Para tener una mejor idea de esto, veamos los datos de AgID (fuente agid.gov.it):

• En mayo de 2022, había más de 30 millones de identidades digitales SPID en Italia.
• De estos 30 millones, hasta 10 millones (por lo tanto, un tercio) se activaron en los 12 meses anteriores.
• Los accesos a través del SPID para utilizar los servicios de la administración pública superaron los 500 millones en 2021. En los cuatro primeros meses de 2022, el número de accesos había rondado los 330 millones.

Mirando aún más en detalle, podemos ver la progresión obvia del promedio semanal de identidades digitales emitidas:

• alrededor de 76.000 en los primeros 5 meses de 2020;
• alrededor de 262.000 en los próximos 7 meses de 2020;
• alrededor de 198.000 en 2021;
• alrededor de 196,000 solo en enero de 2022.

Nuevamente, SPID se usó para acceder a los servicios en red:

• En 2019: más de 55 millones de veces;
• en 2020: más de 143 millones de veces;
• en 2021: más de 571 millones de veces;

Podríamos seguir con esas cifras, pero basta con ver que la tendencia ya es muy clara. Ahora, estamos listos para pasar al plan de identidad SPID en Europa. Aquí nos preguntaremos: ¿cuáles son las normas, usos y oportunidades?

SPID en Europa: regulaciones, usos y oportunidades

Para enmarcar el tema de SPID en Europa , es imprescindible, en primer lugar, mencionar eIDAS .

eIDAS (los Servicios de Identificación, Autenticación y Confianza electrónica) es el reglamento europeo de identificación electrónica y servicios de confianza para transacciones electrónicas en el mercado interior. eIDAS proporciona una base reguladora común para interacciones electrónicas seguras entre ciudadanos, empresas y administraciones públicas y aumenta la seguridad y eficacia de los servicios electrónicos y las transacciones de comercio electrónico y negocios electrónicos. Es a partir de este reglamento que se han creado estándares únicos para todo lo relacionado con las diversas formas de autenticación electrónica en todos los países de la Unión Europea.

En particular, en lo que se refiere a SPID, la referencia a tener en cuenta es la publicación en el Diario Oficial de la Unión Europea (DOUE C318 y DOUE C344 de 2018). Con la notificación de SPID por parte de Italia y su publicación en el Diario Oficial Europeo, se hizo posible utilizar SPID para acceder a los servicios en red de todas las administraciones públicas de la Unión Europea.

De acuerdo con lo establecido en el Reglamento eIDAS , el uso de un servicio de identificación digital notificado por un estado europeo en otros países de la UE debe ser reconocido dentro de los 12 meses siguientes a su notificación y publicación en la Gaceta. Por lo tanto, a partir del 10 de septiembre de 2019, los ciudadanos italianos pueden utilizar la identidad digital SPID para acceder a los servicios puestos a disposición por otras administraciones europeas. Más específicamente: para el acceso a los servicios que impliquen el uso de credenciales de Nivel 2 y Nivel 3, la aceptación por parte de todos los estados miembros es obligatoria. Sin embargo, para las credenciales de Nivel 1, no hay obligación: el consentimiento para acceder a dichos servicios queda a discreción de cada estado individual.

Sin embargo, más allá de las regulaciones, preguntémonos: ¿para qué se usa la identidad SPID en Europa? ¿Y cómo se puede usar? Hay muchos casos. Aquí hay una lista de los más importantes y extendidos:

• Solicitud de actas de nacimiento.
• Abrir una cuenta bancaria y solicitar un préstamo.
• Presentación de declaraciones de impuestos .
• Aplicar para la universidad , ya sea en su propio país o en otro estado miembro.
• Solicitar certificados médicos de cualquier tipo y conservar recetas médicas que puedan ser utilizadas en cualquier Estado miembro.
• Comunicar un cambio de domicilio o residencia .
• Alquilar un automóvil con una licencia de conducir digital.
• Un check-in en línea ordinario en un hotel.

Cerramos este apartado con las palabras de Margrethe Vestager , vicepresidenta de la Comisión Europea encargada de digital, y las del comisario de Mercado Interior, Thierry Breton. Como dijo Vestager:

“Con la identidad digital europea podremos hacer en cualquier estado miembro lo que hacemos en nuestro propio país sin costes adicionales y con menos trabas, por ejemplo, alquilar un apartamento o abrir una cuenta bancaria en el extranjero, y todo ello de forma segura y manera transparente . Nosotros decidiremos cuánta información queremos compartir sobre nosotros, con quién y con qué propósito. Esta es una oportunidad única que nos permitirá experimentar aún más lo que significa vivir en Europa y ser europeo”.

Como dijo Bretón :

“Los ciudadanos de la UE esperan no solo un alto nivel de seguridad , sino también comodidad ; ya sea que estén tratando con administraciones nacionales, como presentar una declaración de impuestos o matricularse en una universidad europea donde necesitan identificación oficial. Las billeteras de identidad digital europeas les brindan una nueva forma de almacenar y usar datos para todo tipo de servicios , desde registrarse en el aeropuerto hasta alquilar un automóvil. Se trata de dar a los consumidores una opción, una opción europea. Nuestras empresas europeas, grandes y pequeñas, también se beneficiarán de esta identidad digital y podrán ofrecer una amplia gama de nuevos servicios, ya que la propuesta ofrece una solución para servicios de identificación seguros y fiables».

Estas son declaraciones que resumen la amplitud de beneficios y oportunidades que surgen de la adopción cada vez más amplia de la identidad SPID en Europa . En particular, en el siguiente y último apartado, queremos partir de la referencia que hace el Comisario Thierry Breton a las empresas grandes o pequeñas. Este es un aspecto fundamental y un lado donde no debemos limitarnos al puro cumplimiento legislativo.

No solo cumplimientos: oportunidades SPID para empresas en Europa

Cuando hablamos de digitalización y de la identidad SPID en Europa , no debemos cometer un error (todavía) generalizado: el de limitarnos a los cumplimientos. De hecho, ya hemos señalado las grandes ventajas que posibilita la transición a la identidad digital en términos de seguridad, transparencia, comodidad y mayor eficiencia.

Pero hay un tema adicional que siempre debemos tener presente: la integración . De hecho, la integración es absolutamente decisiva cuando pasamos del ámbito de los particulares al de las empresas. Por ejemplo, permite integrar soluciones de firma electrónica con identificación mediante identidad SPID. Esta es una evolución natural e innovadora de los procesos de firma, que es extremadamente útil en varios frentes.

¡Una revolución digital madura de 360 ​​grados!