Verificación de identidad inicial
El identity proofing (o verificación de identidad inicial) es el proceso de recopilación, validación y verificación de la información de una persona para establecer su identidad con un nivel de confianza definido. Es el primer paso antes de la emisión de credenciales digitales.
El identity proofing se diferencia de la autenticación en que se produce durante el primer contacto con un individuo, cuando aún no existe ninguna relación de confianza. El objetivo es responder a la pregunta: «¿Es esta persona realmente quien dice ser?» antes de conceder un acceso o crear una cuenta. Este proceso es fundamental para prevenir la suplantación de identidad desde el inicio de la relación.
El NIST (National Institute of Standards and Technology) define tres niveles de garantía de identidad (IAL - Identity Assurance Level): IAL1 (autodeclaración), IAL2 (verificación remota con documento) e IAL3 (verificación presencial o equivalente). El reglamento europeo eIDAS ofrece un marco similar con niveles de garantía bajo, sustancial y alto.
Un proceso robusto de identity proofing comprende típicamente la recopilación de atributos de identidad (nombre, fecha de nacimiento, dirección), la validación de las pruebas de identidad (documento válido, no caducado, no revocado), la verificación de la identidad (correspondencia entre la persona y las pruebas) y la evaluación del riesgo de fraude en cada etapa.
Regulaciones
Ejemplos concretos
- 1.Un banco digital implementa un proceso de identity proofing de nivel IAL2 para la apertura de cuentas: el cliente presenta un documento de identidad, graba un vídeo selfie y confirma su número de teléfono por SMS.
- 2.Un organismo de certificación eIDAS verifica la identidad de un solicitante de certificado de firma cualificada exigiendo presencia física o un proceso de vídeo certificado con detección de vida.
- 3.Una plataforma de trabajo temporal verifica la identidad de los trabajadores temporales durante su registro, combinando verificación documental y control biométrico para alcanzar un alto nivel de confianza.