Introducción: Regulación y Tecnología de la Mano
España ha sido pionera en la regulación de los procesos de verificación digital de identidad, consolidándose como uno de los primeros países en implementar normativas específicas en este ámbito. Desde 2016, la regulación de SEPBLAC ha permitido el uso de tecnologías avanzadas para verificar la identidad de los ciudadanos en procesos financieros y de confianza electrónica.
Con la creciente digitalización y la necesidad de realizar transacciones seguras a distancia, la confianza en la identidad del usuario se ha convertido en un pilar fundamental. Es aquí donde entran en juego las soluciones tecnológicas de video-identificación y biometría, garantizando seguridad y cumplimiento normativo.
Este artículo analizará cómo ha evolucionado la regulación de identificación no presencial en España, los requisitos exigidos por SEPBLAC y cómo soluciones tecnológicas como las de Veridas cumplen con estas normativas.
SEPBLAC y la Prevención del Blanqueo de Capitales
El Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC) es el organismo encargado de supervisar y regular la prevención del blanqueo de capitales y financiamiento del terrorismo en España.
Desde 2016, SEPBLAC ha autorizado la identificación remota para la apertura de cuentas bancarias y otras operaciones financieras, estableciendo un marco normativo que ha evolucionado hasta incluir procesos de video-identificación automatizada.
Normativa SEPBLAC: Identificación No Presencial
Según el artículo 21.1.d) del Reglamento de la Ley 10/2010, los sujetos obligados pueden establecer relaciones de negocio a distancia si:
- Se emplean procedimientos seguros de identificación.
- Dichos procedimientos han sido autorizados por SEPBLAC.
Para cumplir con estos requisitos, los sistemas de verificación de identidad deben garantizar:
- Autenticidad, vigencia e integridad del documento de identidad.
- Grabación de la videoconferencia, asegurando la trazabilidad del proceso.
- Captura de imágenes nítidas del anverso y reverso del documento.
- Revisión de evidencias por un operador especializado.
Evolución de la Identificación No Presencial en España
2016: Autorización de la Identificación No Presencial
En febrero de 2016, SEPBLAC publica la “Autorización de procedimientos de identificación no presencial mediante videoconferencia”, estableciendo que:
- La tecnología debe verificar la autenticidad y vigencia de los documentos.
- La videoconferencia debe ser grabada con registro de fecha y hora.
- El usuario debe exhibir visiblemente el anverso y reverso de su documento.
- Se deben capturar imágenes de alta calidad y nitidez del documento.
2017: Video-Identificación Automatizada
En mayo de 2017, SEPBLAC amplió la normativa permitiendo la video-identificación automatizada, sin necesidad de interacción en línea con un operador. Se establecieron requisitos adicionales, como:
- Proceso en un único dispositivo y en tiempo real.
- Transmisión en directo, sin archivos pregrabados.
- Captura obligatoria de fotografías separadas del documento.
- Revisión de evidencias por un operador capacitado.
Estos cambios favorecieron el uso de tecnologías biométricas avanzadas y garantizaron un mayor nivel de seguridad y eficiencia en los procesos de identificación remota.
Regulación de la Identificación Remota en España: Orden ETD/465/2021
Para reforzar la seguridad en los procesos de identificación remota, en mayo de 2021 se aprobó la Orden ETD/465/2021, regulando los métodos de verificación por vídeo para la expedición de certificados electrónicos cualificados.
Requisitos Clave de la Orden ETD/465/2021
- Unidad de acto: El proceso debe ejecutarse en un solo dispositivo y en un único flujo secuencial.
- Tiempo real: No se permiten grabaciones pregrabadas o editadas.
- Autenticidad del documento: La tecnología utilizada debe garantizar su vigencia e integridad.
- Validación biométrica: Se debe comprobar la correspondencia del usuario con el documento mediante tecnologías de reconocimiento facial certificadas por NIST.
- Prueba de vida: Implementación de mecanismos de detección de ataques de presentación.
- Grabación del proceso: Se debe registrar el vídeo donde el usuario muestra el anverso y reverso de su documento.
- Revisión posterior: Todas las evidencias deben ser verificadas por un operador especializado.
Además, a nivel técnico, esta orden se complementa con el Anexo F.11 de la Guía CCN-STIC-140, estableciendo los requisitos específicos para las herramientas de video-identificación utilizadas por los prestadores de servicios electrónicos de confianza.
Proceso de Verificación de Identidad según SEPBLAC
A continuación, se muestra un esquema del flujo de verificación de identidad remota según los requisitos de SEPBLAC y la Orden ETD/465/2021:
1. Captura del Documento
El usuario escanea el anverso y reverso de su documento de identidad.
2. Selfie y Prueba de Vida
Se verifica que el rostro del usuario coincide con el documento mediante tecnología biométrica avanzada.
3. Grabación del Video
El usuario muestra su documento en video, asegurando su autenticidad.
4. Validación Biométrica y Documental
Se analiza la vigencia e integridad del documento y su correspondencia con la biometría del usuario.
5. Revisión Manual por un Operador
Un especialista revisa todas las evidencias recopiladas para validar el proceso.
Cómo Veridas Cumple con SEPBLAC
Las soluciones de Veridas garantizan el cumplimiento normativo de SEPBLAC y la Orden ETD/465/2021 mediante:
- Tecnología biométrica certificada por NIST.
- Verificación documental avanzada.
- Implementación de prueba de vida contra ataques de presentación.
- Cumplimiento con la Orden ETD/465/2021 y la Guía CCN-STIC-140.
Veridas ofrece un sistema confiable, seguro y certificado, asegurando que las entidades financieras y de confianza electrónica cumplan con los más altos estándares de seguridad.
Preguntas Frecuentes (FAQs)
¿Qué es SEPBLAC?
Es el organismo supervisor encargado de la prevención del blanqueo de capitales y la regulación de la identificación digital en España.
¿Cómo se realiza la identificación remota según SEPBLAC?
A través de video-identificación en tiempo real, combinando tecnologías biométricas y validación documental.
¿Qué normativa regula la identificación remota en España?
La Orden ETD/465/2021 establece los requisitos técnicos para la verificación de identidad por vídeo.
¿Cómo garantiza Veridas el cumplimiento de SEPBLAC?
A través de soluciones tecnológicas certificadas que cumplen con los estándares de autenticidad, biometría y seguridad documental.
¿Qué beneficios tiene la video-identificación automatizada?
- Mayor seguridad y trazabilidad.
- Reducción de costos y tiempos de verificación.
- Cumplimiento normativo garantizado.
Conclusión
SEPBLAC ha permitido que España sea líder en verificación de identidad remota, estableciendo regulaciones que garantizan la seguridad en transacciones digitales.
Las soluciones de Veridas cumplen con estos requisitos, proporcionando herramientas avanzadas para la identificación digital segura y confiable.
