Nuevas Tarjetas de Identificación

Nuevas Tarjetas de Identificación
Ofreciendo seguridad, confidencialidad y abriendo la puerta a los servicios electrónicos
SECTOR PÚBLICO > CASO DE ESTUDIO
Unidad ciudadana, un sello distintivo
El derecho de los ciudadanos de contar
con un instrumento de identificación, al
igual que la obligación del Estado de
proteger la identidad de éstos, son muy
buenos ejemplos de las responsabilidades
inherentes al ejercicio de la soberanía.
Los documentos seguros, emitidos por las
autoridades gubernamentales con este
único propósito, no sólo le permite a los
Estados la identificación de sus ciudadanos, sino también distinguirlos de los
extranjeros, quienes podrían, por diversos
motivos, ya sea políticos o económicos,
intentar beneficiarse de manera fraudulenta
de los derechos reservados para los
ciudadanos de ese Estado en particular.
La tarjeta de identificación
portuguesa reemplaza a
un conjunto de 5 documentos
de identificación anteriores.
También proporciona acceso a
muchos servicios nuevos en línea.
Es un símbolo de la modernización
radical de los servicios públicos y
del país como un todo.
> Principales objetivos de nuestros clientes, actualmente:
• Crear un registro civil moderno y confiable, que dé certidumbre a los servicios
de administración pública, esto de manera sostenible y confidencial.
• Modernizar los documentos de identificación con el fin de contribuir a
combatir el fraude e incrementar los niveles de confiabilidad tanto a nivel
nacional como internacional.
• Garantizar el cumplimiento de las normas internacionales de seguridad en los
documentos de identificación y de viajero.
• Ayudar a conseguir la descentralización y fortalecer el vínculo entre los
servicios públicos y los ciudadanos.
• Proporcionar una plataforma compartida que sea vigente a largo plazo, para la
creación de documentos de identificación y la prestación de servicios
públicos a todas las autoridades gubernamentales.
• Sentar las bases para una administración moderna y digitalizada.
• Ofrecer a los ciudadanos la garantía de que sus datos están resguardados y
su uso es absolutamente confidencialidad.
Estos documentos también garantizan al
ciudadano el ejercicio de sus derechos y
obligaciones. Claramente, el robo de
documentos y el fraude, son causa de
injusticia social, ya que las instituciones
pueden, sin estar conscientes de ello,
destinar recursos a una persona
malintencionada que está usurpando la
identidad de otra, privando así al ciudadano
auténtico de aquello a lo que tiene derecho
por ley.
Por lo tanto, el requisito más importante es
la inviolabilidad de los documentos que se
emiten. Ésta es claramente la razón por la
cual los Estados están modernizando sus
documentos de identificación nacional, y
cambiando a documentos de alta
seguridad que incorporan las más recientes
innovaciones para una emisión confiable.
Nuevas Tarjetas de Identificación
Ofreciendo seguridad, confidencialidad y abriéndole la puerta a los servicios electrónicos
Una forma de garantizar la seguridad y
protección de los datos de los
ciudadanos en el mundo digital
La cantidad de información que se transmite
de manera digital se ha incrementado
exponencialmente a lo largo de los últimos
10 años: de 100 millones a 30 mil millones
de correos electrónicos de carácter
profesional o privado. La facilidad de su uso
va, mano a mano, con la percepción que
tiene el público en general sobre la relativa
vulnerabilidad de los medios electrónicos.
La ausencia de un “testimonio escrito” y de
testigos presenciales, característica de las
diversas modalidades de transacciones
electrónicas, ha creado la necesidad de
contar con un sistema que garantice la
identidad del emisor y del receptor.
Desde 1997, el diseño, producción e
implementación de las Tarjetas Electrónicas
seguras de Identificación Nacional,
generalmente conocidas como “tarjetas
e-ID”, han buscado satisfacer ese requisito
en especial.
La idea de una tarjeta de identificación
electrónica que sea válida tanto
físicamente como para uso digital, se
está convirtiendo rápidamente en una
realidad.
Más aún, el formato electrónico de dichas
tarjetas de identificación implica que,
además de ser utilizadas para aplicaciones
de firma electrónica, también se adapten
idealmente para emplearse en otros usos
como otorgar al portador acceso a las
instalaciones de empresa o zonas
restringidas y, en algunos países, licencias
de manejo, tarjetas de salud, tarjetas de
pasajero para servicios de transporte,
tarjetas de pago o incluso tarjetas bancarias.
¿Cómo funciona y para qué sirve?
La tarjeta inteligente (que incluye un
microprocesador), está considerada como
el medio de autenticación más seguro,
permitiendo tanto prevenir el robo de
identidad como proteger los datos personales
del ciudadano de una manera efectiva. Es el
medio elegido para garantizar el acceso a
las aplicaciones electrónicas de la
administración gubernamental
(e-Government). También puede ser
utilizado como medio de alojamiento de una
variedad de aplicaciones (pago electrónico,
monedero electrónico, firma digital,
autenticación, identificación, documentos de
La calidad, la confiabilidad y el valor percibido de un documento de identificación (en este
caso, la tarjeta electrónica de identificación sueca de policarbonato), ayudan a generar
confianza y facilitan su implementación.
viajero, etc.). Este potencial para
proporcionar una amplia gama de servicios
en un solo dispositivo significa que una gran
variedad de usos pueden reunirse del modo
más práctico posible y, así, transformar una
simple tarjeta de identificación estatal en una
credencial de verdadera utilidad para los
ciudadanos, otorgándoles acceso a la más
amplia gama de servicios estatales, posible.
Gracias a su chip incorporado, la tarjeta
electrónica de identificación ahora puede
ofrecer tres distintas funciones:
identificación, autenticación y firma.
La primera función de la tarjeta de
identificación, es la de identificar al titular. La
tarjeta electrónica de identificación proporciona
exactamente la misma información que la
tarjeta de identificación tradicional, solo que
en este caso además se encuentra
almacenada en el chip, por lo cual, la tarjeta
electrónica de identificación puede ser
utilizada para identificarse de dos maneras:
> Identificación visual, cara a cara:
mediante el uso de la información visible
en la tarjeta.
> Identificación automática: mediante la
obtención de la información almacenada
en el chip. Este tipo de identificación se
puede realizar de manera remota a través
de Internet.
La identificación, por sí sola (sea visual o
automática), no nos garantiza que el solicitante
sea en realidad la persona que pretende
ser. Para estar realmente seguros de esto,
necesitamos de una autenticación. Es aquí
donde la segunda función del chip de la
tarjeta electrónica de identificación, entra en
operación: la autenticación del titular de la
tarjeta. Esta es una función completamente
nueva que no se encontraba presente
físicamente en las antiguas tarjetas de
identificación. El chip electrónico contiene un
certificado digital de autenticación, el cual
puede comprobar “electrónicamente” la
identidad del titular de la tarjeta. La
autenticación ofrece un nivel de seguridad
mayor al de la simple identificación, ya que
requiere que el usuario tenga en su poder la
tarjeta, pero también que sepa el código NIP
correspondiente.
La tercera función también es una adición a
lo que ofrecía la tarjeta de identificación
convencional. Un segundo certificado,
localizado en el chip de la tarjeta electrónica,
permite aplicar a los documentos
electrónicos una firma electrónica auténtica.
Después de introducir su tarjeta electrónica
de identificación, el ciudadano puede
verificar su aprobación en una ventana, en
donde se generará una firma única para el
documento. Todos los años, cada
ciudadano debe llenar un gran número de
formularios administrativos los cuáles deben
pasar por un proceso de identificación
relativamente lento. Este proceso,
actualmente vigente en muchas oficinas a lo
largo del país, involucra habitualmente los
siguientes pasos:
> La identidad del solicitante debe de ser
verificada por el funcionario público.
> Los datos tienen que transcribirse o
codificarse.
> El solicitante tiene que firmar su aplicación.
Al utilizar las tarjetas electrónicas de
identificación, estas operaciones pueden
realizarse en cuestión de segundos.
En 2009, tras la implementación de
sus tarjetas de identificación, el
Sultanato de Omán activó la función
e-Purse (monedero electrónico) a las
tarjetas. e-Purse es una práctica
herramienta de pago electrónico,
especialmente útil para aquellas
personas que no cuentan con acceso
a servicios bancarios. Se utiliza para
identificar y firmar documentos
mediante el uso de la huella digital en
los cajeros automáticos, con el
objetivo de simplificar la vida de
aquellos clientes con bajos niveles de
alfabetización, así como para reducir
los errores y tiempos de espera.
Los ciudadanos belgas ahora pueden identificarse y reportar delitos a la policía federal
belga, a través de Internet, usando su tarjeta electrónica de identificación. El proceso
ahorra un tiempo significativo en comparación con el tradicional y engorroso proceso de
efectuar una denuncia en la estación de policía, lo cual toma dos horas en promedio. Este
programa forma parte del plan del gobierno belga para simplificar todos los procesos
administrativos de aquel país.
Control de acceso en línea:
> Aplicaciones:
• Administraciones locales
• Estaciones de policía
• Oficinas postales
• Bancos
• Sector social
• Servicios de alquiler de vehículos o equipo
• Transporte (en Estonia)
• Atención médica y hospitales (Malta,
Bélgica, Italia, etc.)
> Beneficios:
• Ahorro de tiempo: los procesos de
identificación se llevan a cabo de una
manera más rápida y eficiente, incluso
en un contexto de venta libre.
• En cuanto a los controles físicos de
identificación, las inspecciones visuales
son llevadas a cabo de la misma
manera que se hace con la tarjeta
tradicional. El personal de control
fronterizo puede verificar la fotografía
almacenada en la tarjeta inteligente.
• La calidad y confiabilidad de la
información está garantizada: una gran
disminución en la cantidad de errores e
imprecisiones en la codificación.
• Reducción en la cantidad de errores en
la captura de datos.
• Economía y ecología: un decremento
en la necesidad de archivar se ve
reflejado en la reducción de la cantidad
de papel utilizado.
Estas aplicaciones se llevan a cabo de
manera remota, por lo tanto, requieren de
una computadora, un lector de tarjeta y una
conexión a Internet. Por lo que se refiere al
control de acceso físico, es importante
poder filtrar el acceso a ciertas
aplicaciones, bases de datos y sitios de
Internet.
> Aplicaciones:
• Sitios de Internet que requieren de un
control de acceso específico (trabajo a
distancia, grupos de usuario
restringidos, correos electrónicos
seguros).
• Acceso restringido de menores a
ciertos sitios de Internet con contenido
inapropiado (foros, apuestas en línea).
• Acceso a las bases de datos y sus
archivos en línea.
> Beneficios:
• Fácil de usar.
• Mayor seguridad en la web.
• Mejor protección para los menores.
Identificación y autenticación en
Internet
El elemento de autenticación de la tarjeta
electrónica de identificación es quizás el
componente que ofrece mayor potencial al
otorgar la capacidad de firma digital. La
autenticación electrónica es algo que está
destinado a revolucionar nuestras vidas
como ciudadanos. Todos los documentos
oficiales que antes tenían que ser
aprobados mediante una firma manual,
ahora podrán ser autenticados mediante
firma electrónica.
> Aplicaciones:
• Declaraciones en línea (declaración de
impuestos, declaración de IVA, policía).
• Firma remota de contratos.
• Voto electrónico.
• Justicia remota (presentación de
testimonio a distancia, presentación de
decretos, acceso remoto a las
sentencias dictadas).
• Comercio electrónico (compra de
boletos para eventos deportivos,
subastas públicas a distancia).
• Tarjetas de certificación profesional
(abogados, procuradores).
> Beneficios:
• Ahorro significativo de tiempo: el
usuario no requiere viajar al lugar de la
entrega.
• Ahorro de costos: costos de viaje,
costos postales.
• Amplia disponibilidad: el servicio está
disponible 24/7, sin importar la
ubicación del usuario.
• Ecología: reducción de la cantidad de
papel utilizado.
Nuestras observaciones muestran
claramente que las tarjetas electrónicas de
identificación se han convertido en un
verdadero catalizador para el éxito del
gobierno electrónico, especialmente en los
países en donde la comunicación va de la
mano con la modernización de las
relaciones con los ciudadanos y las
empresas, demostrando así que las tarjetas
electrónicas de identificación son una
herramienta eficiente para el ciudadano a
fin de poder ejercer y garantizar sus
derechos.
Dos factores clave están fuertemente
asociados al éxito de este proyecto: la
confiabilidad de estos documentos seguros
y su adopción por parte de los ciudadanos.
Estos factores hacen que sea más sencillo
el obtener el apoyo político necesario para
estos proyectos y activan los recursos
considerados, necesarios para que la
implementación se lleve a cabo. La tarjeta
garantiza el acceso seguro a archivos
digitales y protege los datos personales del
ciudadano, al igual que todos sus
documentos administrativos de tipo virtual,
contra cualquier tipo de mal uso. Además
de cubrir las necesidades más habituales
en términos de seguridad física y uso de
Internet, tales como comercio electrónico,
pagos, impuestos en línea y acceso seguro
a archivos administrativos, se están
abriendo paulatinamente nuevas áreas de
aplicación en las que dichas soluciones
pueden ser utilizadas en beneficio de los
ciudadanos y las empresas, como parte de
diversos programas piloto.
Ejemplos de estas aplicaciones son:
> Monitoreo, historial de tratamiento y
prevención en salud (Bélgica, Francia,
Alemania, Portugal, Sur-Este).
> Apoyo a la niñez (Bélgica).
> Venta de boletos por computadora o
e-Ticketing, como forma de facturación
habitual para suscripciones al transporte
local (Estonia, España, Bélgica).
> Compra segura para la cadena de valor
(Francia, Bélgica, Italia, etc.)
> Tarjetas de acceso para lugares
restringidos ya sean públicos o privados o
bien a estacionamientos públicos.
> Enlaces de aplicaciones, con verificación
digital, de las funciones y atribuciones de
autorización, para su uso en el
intercambio internacional de datos
gubernamentales confidenciales (Austria,
Bélgica, Europol, EuroJust, etc.).
> Voto electrónico, participación electrónica
y acceso libre a Internet para los
ciudadanos que asisten a debates y
sesiones de deliberación de las
autoridades locales (Estonia, Bélgica,
Francia, España (Barcelona), etc.).
¿Cuáles son las principales
preocupaciones de los ciudadanos?
Nuestros estudios (Gemalto 2007-2009)
muestran, sistemáticamente, un grado
mayor de sensibilidad cuando se trata de
servicios de “proximidad”, en áreas como la
de servicios sociales, salud, finanzas y
educación, seguidas de los servicios de
transporte y de esparcimiento público,
como segunda instancia. El éxito de las
declaraciones de impuestos en línea ha
sido espectacular en toda Europa.
Adicionalmente, en los países en donde ha
habido más progresos, se puede observar
una gran sinergia entre las políticas, tanto
nacionales como locales (Austria, Bélgica,
Estonia, Portugal, Suecia, etc.).
Gemalto y los programas de identificación
De los 25 proyectos de tarjetas electrónicas de identificación que se han puesto en
funcionamiento en todo el mundo, 15 sirven como referencias que Gemalto puede
citar como parte de su cartera: (Bélgica, Finlandia, Hong Kong, Suecia, Omán,
Emiratos Árabes Unidos, Catar, Baréin, Arabia Saudita, Portugal, Kuwait, Lituania,
por nombrar tan sólo unos ejemplos).
Los estados más avanzados hacen uso de nuestra experiencia en seguridad
digital, así como de nuestros 120 años de experiencia en impresión segura para
implementar de manera sencilla nuestras soluciones probadas.
Nuestras soluciones para modernizar registros civiles, enrolamiento,
personalización, entrenamiento y gestión de proyectos, están en funcionamiento
en más de 50 programas nacionales.
Además, nuestros servicios gestionados nos permiten proveer un servicio, de
punta a punta, desde la fabricación misma hasta su entrega a las autoridades
locales o a los ciudadanos (la policía de Dinamarca, Suecia, Noruega, Estonia, etc.).
w w w. g e m a l t o . c o m
© 2010 Gemalto. All rights reserved. Gemalto, the Gemalto logo are trademarks and service marks of Gemalto NV and are registered in certain countries. June 2010 CC
La implementación de estos documentos
digitales proporciona servicios y beneficios
reales a los ciudadanos y a las empresas
en términos de su interacción cotidiana con
la administración local o nacional.