Introducción
El pasado viernes el Gobierno de España publicó una nueva Orden Ministerial que permite el uso de la video-identificación remota como herramienta para la emisión de certificados electrónicos digitales.
Esta normativa sitúa a nuestro país a la vanguardia en términos de transformación digital en Europa y sigue el precedente marcado por el Servicio Ejecutivo de Prevención de Blanqueo de Capitales (SEPBLAC) que ya en 2016 instauró este mismo método como requisito para la apertura de cuentas en entidades bancarias.
Veridas, líder en biometría con millones de validaciones realizadas en todo el mundo, cumple con todos los requisitos establecidos en la norma y cuenta con Dekra como entidad acreditadora.
¿En qué consiste la video-identificación?
La vídeo-identificación remota se realiza a través del móvil. El usuario debe escanear su documento de identidad, seguido de un selfie para la comparación biométrica contra la foto que figura en el documento de identidad y por último, un vídeo en el que vuelve a enseñar el documento, esta vez junto a su cara. Este sistema cuenta con altas medidas de seguridad frente al fraude de documentos y los ataques a pantalla o deep fakes.
Veridas, única empresa española que cumple con los requisitos del CCN
Los requisitos exigidos para implementar un proceso de identificación remota por vídeo están regulados por la Guía de Seguridad del Centro Criptológico Nacional.
1. Evaluado por el NIST: El sistema biométrico de comparación facial debe haber sido evaluado por el Face Recognition Vendor Test (FRVT) en la categoría VISABORDER, del NIST, y haber obtenido una tasa de FNR (False Negative Rate) menor o igual al 5% para un FPR (False Positive Rate) de menor o igual a 1/1.000.000. Veridas supera con creces este requisito con una tasa de error de 1.27%, siendo la única empresa española capaz de cumplir con ese requerimiento.
2. Métodos anti-fraude biométrico: La solución debe establecer medidas técnicas para detectar que la persona está viva a través de pruebas activas o pasivas. El sistema biométrico deberá implementar una detección de ataque de presentación biométrica PAD (Presentation Attack Detection), acorde a la metodología definida por el CCN para los laboratorios acreditados dentro de su esquema. En este aspecto, la solución de Veridas cumple con la prueba de Nivel 1 de iBeta para ataques a pantalla.
3. Método anti-fraude en el documento: La herramienta implementará mecanismos de detección de manipulaciones del documento de identidad para todas aquellas características que sean apreciables visualmente. El software de Veridas lleva a cabo un análisis exhaustivo de los documentos de identidad comprobando elementos como concordancia entre la zona visual (VIZ) y la de lectura mecanizada (MRZ), detección de hologramas o tintas especiales, la autenticidad del material o los intentos de manipulación.
4. Revisión a posteriori: Veridas cuenta con una herramienta de visualización del proceso para la posterior revisión de un agente que le permite analizar las características biométricas del solicitante y la correspondencia de la información incluida en el documento de identidad con la instantánea o imagen del solicitante.
5. Integridad del proceso: La solución de Veridas garantiza que el proceso se ejecuta en unidad de acto, es decir, de forma que pueda evidenciarse que se trata de un único proceso en un único dispositivo y en un único acto secuencial en el tiempo, con independencia de que se ejecute en varios pasos.
6. Identificación en directo: La video-identificación de Veridas está diseñada para garantizar que el proceso de identificación es realizado en tiempo real.
7. Score de validación: Veridas ofrece un scoring biométrico facial entre la cara de la persona que se está identificando y la de la imagen del documento. Además, en caso de rechazo, la herramienta registra el motivo.
8. Seguridad de comunicación: Veridas cuenta con un protocolo de comunicación seguro de acuerdo a los métodos establecidos en la Guía.
Esta nueva regulación supone un paso muy importante en la correcta regulación de las tecnologías de verificación de la identidad que suponen un avance sin precedentes, no sólo en la transformación digital de empresas e instituciones sino en la mejora de la calidad de vida de los ciudadanos, y su protección legal en el ámbito digital.