Verificación online de la identidad: identificación en línea
La verificación de la identidad es el proceso para asegurar que una persona es quien debe ser. Pero si el proceso es online, ¿cómo se garantiza la seguridad?
Verificación de identidad, ¿en qué consiste?
¿Qué es la verificación de identidad? La verificación de la identidad es el proceso para asegurar que una persona es quien debe ser. Pero si el proceso es online, ¿cómo se garantiza la seguridad?
Cuando hablamos de identidad nos estamos refiriendo a la cualidad de idéntico, es decir, la correspondencia exacta de una cosa con otra cuando se comprara. Es el conjunto de rasgos y características únicas asociadas a un individuo único e irremplazable. Cuando hablamos de personas esto se vuelve esencial, especialmente en el entorno online, donde la suplantación de identidad es un fenómeno más habitual de lo que pensamos.
La verificación de la identidad es un requisito imprescindible en la mayoría de procesos y gestiones, tanto online como offline, y en todo tipo de situaciones, desde la apertura de una cuenta bancaria, hasta la realización telemática de la declaración de la renta.
En banca (y en muchos sectores), el proceso de verificación de identidad se conoce como proceso KYC (Know Your Customer).
¿Cómo saber si la identidad de una persona es verdadera?
La verificación de identidad asegura que haya una persona real detrás de un proceso y corrobora que ésta es quien declara ser, evitando tanto que una persona realice un proceso en nuestro nombre sin autorización expresa, como que se creen identidades falsas o se cometa fraude.
Existen diversos métodos y sistemas de verificación de identidad. El proceso de verificación de identidad online y offline puede realizarse de distintas formas, según el canal y el lugar donde se realiza la verificación.
En el tradicional cara-a-cara, un individuo se personifica en una empresa (tienda, sucursal, oficina comercial), institución (agencia tributaria, servicio de empleo) u organización y entrega su documento de identidad (DNI, pasaporte o equivalentes) para que el agente compruebe, normalmente de forma visual, que la fotografía se corresponde con la persona que está entregando el documento.
Después, se puede realizar una fotocopia del documento, rellenar un formulario y realizar las comprobaciones necesarias, estando listo para realizar las gestiones pertinentes por parte del usuario identificado.
Pero, ¿cómo saber la identidad de una persona cuando el proceso es online?
Online, el proceso para verificar la identidad de los clientes tuvo que adaptarse a los cambios y a los retos que suponía no disponer de un lugar físico con horarios y empleados que pudieran realizar la validación de documentos de identidad y cruzarlos con las personas que los entregan.
Por suerte, actualmente la mayoría de las soluciones de software para verificar la identidad de usuarios en remoto pueden realizar la verificación de identidad online y validación de documentos de identidad, de forma segura y rápida tanto para usuarios como para empresas en cualquier lugar del mundo, incluso con mayor legitimidad legal que el proceso tradicional.
¿Cómo verificar la identidad con certificado digital?
A lo largo de los años se han ido desarrollando diferentes tipos de APIs para la verificación de identidad online.
Sin embargo, es importante destacar que no todos los proveedores ni todas las soluciones de verificación de identidad online cumplen con los estándares y cualificaciones necesarias (especialmente en el sector financiero) para poder llevar a cabo el proceso según la regulación y garantizar su legitimidad, seguridad y confianza.
Uno de los métodos que no cumple con los estándares de seguridad apropiados y aprobados por la ley para verificar la identidad de las personas online es el uso de imágenes y selfies. Este proceso solo es utilizado para operaciones de bajo riesgo, ya que no es del todo confiable.
De hecho, para prevenir fraudes e inseguridades, el regulador europeo ETSI ha estandarizado la verificación de identidad online al reconocer la video identificación como el único método online legítimo para verificar la identidad de los usuarios.
En la banca online y demás instituciones financieras, el proceso de identificación de clientes online (conocido como KYC) debe cumplir con las regulaciones más estrictas para garantizar su legitimidad y garantizar la seguridad de la empresa y clientes.
El proceso KYC es la versión online del conocido proceso Know Your Customer. Es decir, la verificación de clientes online y de forma digital. Por tanto, es en este proceso de verificar la identidad de los clientes que toma un papel principal la seguridad, eficiencia y garantía de la solución que se utilice. Siendo la verificación de identidad online a través de vídeo en streaming, como QES Multi, el único método digital y totalmente remoto que cumple con todas las regulaciones legales requeridas.
QES Multi, basado en VideoID y firma electrónica, es el software más avanzado para verificar la identidad con certificado digital. Mediante el uso de la inteligencia artificial y el machine learning, esta solución garantiza la seguridad del proceso KYC incluso más que el método tradicional de cara a cara ya que está respaldada con un certificado digital para verificar la identidad que une inequívocamente al usuario con el documento o el proceso que acepta y responde a todas las necesidades legales impuestas por los reguladores en materia de verificación de identidad. Además, el proceso se realiza automáticamente y en segundos mediante un proceso sin interrupciones y rápido.
¿Cómo verificar la identidad de una persona online? Pasos del proceso de identificación online
- El usuario que desea registrarse visita la web, aplicación o plataforma de la empresa, organización o institución.
- Acepta el uso de la cámara y el micrófono para poder verificar su identidad.
- Se le pide que muestre el documento de identidad por las dos caras. La tecnología de VideoID analiza su veracidad y correspondencia con el usuario automáticamente.
- Posteriormente, el usuario muestra su cara, sonriendo a cámara.
- Finalmente, se genera un certificado cualificado al mismo tiempo que un equipo de agentes cualificados valida el vídeo en un proceso aparte en tiempo real.
- La identidad ha sido verificada y las credenciales de la persona sirven como prueba de que el usuario es quien dice ser; del mismo modo que el vídeo grabado con la validación de el o los documentos de identidad y rostro de la persona y la validación del correo electrónico y el teléfono.
- El usuario queda registrado en la empresa u organización y puede realizar cualquier operación de alto riesgo digitalmente gracias a la firma electrónica y su certificado.
La firma electrónica y la authenticación facial también son métodos y sistemas de verificación de identidad online que funcionan con diferentes procesos y se utilizan para distintas operaciones. Ambos pueden funcionar con vídeo identificación por streaming, el proceso más seguro y fiable para verificar la identidad con certificado digital.
Regulaciones y estándares en verificación de identidad online
AML5 (o 5AMLD, Fifth Anti-Money Laundering Directive) y eIDAS (electronic IDentification, Authentication, and Trust Services) son las regulaciones que marcan los estándares y las normas en cuanto al uso y las formas de aplicación de la verificación de identidad online.
AML5 responde ante la necesidad de combatir el fraude y la falsificación de identidad, el blanqueo de capitales y la financiación del terrorismo; mientras que eIDAS regula todos los aspectos relativos a la firma electrónica y los servicios de confianza, y los requisitos para la realización de transacciones electrónicas.
Estas regulaciones europeas son estrictas y muy completas, dotando a los procesos de verificación de identidad online que las cumplen, de una seguridad garantizada y un respaldo de fiabilidad inquebrantable. Son la referencia para el marco regulatorio internacional en todos los estados con respecto a los procesos para verificar la identidad con certificado digital en remoto.
Validación online de la identidad: usos y aplicaciones
El proceso de validación online de la identidad es obligatorio para verificar la identidad del usuario, y proporciona seguridad completa en los siguientes casos y situaciones:
- En la banca y las finanzas: apertura de cuentas bancarias, trámites bancarios y financieros de cualquier índole o compraventa online.
- En los sectores de las telecomunicaciones y aseguradoras: contratación de productos y servicios, así como realización de gestiones.
- Aplicaciones y plataformas: en cualquier proceso de log-in (inicio de sesión) en web o apps, como segundo factor de autenticación, acceso a recintos y edificios, check-in en turismo, registro de clientes y usuarios, etc.
- En los gobiernos y la administración: para renovar o expedir certificados electrónicos, renovar documentos de identidad, en procesos de identificación para crear credenciales en sedes electrónicas gubernamentales o aplicaciones médicas y gestiones relacionadas con salud, fármacos y receta electrónica.
Signicat, partner digital de soluciones integrales de identificación
Signicat ofrece servicios globales de verificación de identidad online de clientes, usuarios y ciudadanos:
- VideoID: solución única de identificación a través de vídeo en tiempo real, basada en inteligencia artificial y machine learning, que cumple con AML5 y eIDAS, siendo equivalente a la identificación presencial.
- Electronic Signature API: solución integral de firma electrónica simple, avanzada y firma electrónica cualificada para todo tipo de documentos y necesidades de contratación o firma digital.
El sistema de verificación de identidad de Signicat ofrece verificación de identidad por ordenador y móvil con el objetivo de simplificar el proceso de verificación de identidad para empresas y clientes.