EBSI-VECTOR: la identidad digital del futuro, con las herramientas tecnológicas del presente

EBSI-VECTOR: la identidad digital del futuro, con las herramientas tecnológicas del presente

Podríamos pensar que la identidad digital es en algunos ámbitos un concepto "superado", y si usted está leyendo estas líneas, es probable que varias de las gestiones que realiza en ámbitos personales o profesionales ya las esté haciendo a través de medios puramente digitales. Podríamos decir que el panorama actual es en cierto modo "halagüeño", pero vamos a tratar de ahondar un poco en esta cuestión, a fin de poder vislumbrar los aspectos de mejora.

Mejorar lo existente y llenar los "huecos"

La integración a nivel de servicios del "yo digital" ha sufrido una evolución indudablemente favorable, pero ello no es impedimento para que haya aún "camino por recorrer" en varios e importantes procesos de comunicación y transferencia de información entre individuos, empresas y administración. Así, existen no pocas gestiones y procesos a los que la digitalización sólo ha llegado de manera parcial (transferencia de historiales médicos, titulaciones, coordinación de seguridad y salud, etc.), en la medida en que los trámites derivados del acceso o transferencia personal y segura de la información no están aún resueltos en todos los casos.

En un entorno globalizado, dos aspectos en particular son de imprescindible consideración:

• Interoperabilidad: Idealmente, nuestras credenciales digitales deberían servir para la mayor cantidad de gestiones posibles. El problema potencial no es solo la variedad de formatos (certificados, contraseñas, bio-comprobaciones, apps), sino la falta de conexión o "entendimiento" entre los sistemas.
• Seguridad: La mayoría de los sistemas de credenciales digitales funcionan permitiendo que el usuario acceda a un servicio mediante una credencial que debe verificarse, siendo esta credencial emitida bien por el propio prestador del servicio (ej.: acceso a un banco con usuario y contraseña), bien por una autoridad certificadora independiente (ej.: una firma electrónica). Estos sistemas presentan dos debilidades principales: pueden ser vulnerables a suplantaciones o ataques a cualquiera de los agentes implicados, y la revocación de credenciales comprometidas puede no ser inmediata para todos los involucrados.

EBSI-VECTOR: casos de usos de credenciales verificables seguras, basadas en infraestructuras blockchain

Desde junio de 2023 y hasta mayo de 2025, Izertis está colaborando en el proyecto EBSI-VECTOR (EBSI enabled Verifiable Credentials & Trusted Organisations Registries) que, contando con la colaboración de más de 50 socios de 20 países, se centra justamente en el uso de credenciales en los ámbitos de la educación y la seguridad social en Europa. Las premisas de EBSI-VECTOR son las siguientes:

• En el ámbito de la seguridad, EBSI-VECTOR hace uso de tecnología aportada por los diversos nodos de la Infraestructura Europea de Servicios de Blockchain (EBSI). Esta red, de manera muy simplificada, es empleada para "trocear" y "desperdigar" las credenciales, lo que impide que las mismas puedan ser vulneradas mediante el ataque específico a emisores de credenciales, usuarios de las mismas y/o verificadores, y asegura la actualización del estado (validez/revocación) de dicha credencial.
• En el ámbito de la interoperabilidad, el proyecto toma como base los marcos europeos de identidad autosoberana (ESSIF) y la EUeID (Europea Digital IDentity), abordando las necesidades técnicas, institucionales y de usuario para la integración de ambas en los casos de aplicación. Un aspecto fundamental en este sentido es la integración de diferentes digital wallets (holder wallets para los usuarios individuales, Enterprise wallets para las empresas/instituciones), aplicaciones/software destinado a almacenar, gestionar y emplear información digital de manera segura.
• EBSI-VECTOR desarrolla actividades piloto con aplicaciones concretas en los sectores de la educación y la seguridad social. En el ámbito de la educación, se consideran casos de uso relacionados con los logros de aprendizaje, los expedientes académicos y la identidad estudiantil. En el campo de la seguridad social, el proyecto se enfoca en la Tarjeta Sanitaria Europea (EHIC) y el Documento Portátil S1. Adicionalmente, EBSI-VECTOR trabaja en el desarrollo de registros de empresas, abordando la identidad digital de las personas jurídicas.

Las capacidades de Izertis permiten a la organización participar en EBSI-VECTOR con un papel muy relevante, liderando el desarrollo de una Enterprise wallet de referencia para el proyecto (en el pasado reciente, Izertis ha desarrolladoIdentfy, la primera cartera digital de código abierto en España), coordinando la integración conforme con la infraestructura EBSI de las holder wallets, y coordinando además el caso de aplicación en el ámbito de la educación, donde se pretende alcanzar a unas 30 universidades europeas.

Un horizonte de posibilidades

Las tecnologías e infraestructuras blockchain y las carteras digitales son ya herramientas que impulsan una gestión más segura y eficiente de las identidades y credenciales digitales. Izertis trabaja activamente en el ámbito de la aplicación de las tecnologías blockchain a las necesidades de sus clientes, y trabajos como los desarrollados en EBSI-VECTOR se están viendo potenciados por la participación en nuevos proyectos europeos, comoDC4EU y WE BUILD.

La apuesta de Izertis por estas tecnologías y aplicaciones es clara, así como lo es nuestra capacidad de aportar soluciones técnicas y liderar procesos relacionados con la implementación segura de sistemas basados en la identidad digital. Estamos encantados de poder escuchar sus necesidades y ayudarle.