Glosario de Identidad Digital
El mundo de la identidad digital evoluciona a un ritmo vertiginoso, trayendo consigo un complejo abanico de estándares técnicos y marcos normativos. Para los profesionales que gestionan la autenticación, la seguridad y el cumplimiento normativo, mantenerse al día con esta terminología puede suponer un reto.
Este glosario ofrece definiciones de los conceptos fundamentales que impulsan el sector en la actualidad. Utilízalo como referencia práctica para entender las tecnologías, los procesos y las normativas que impactan en las operaciones diarias y decisiones de producto de tu organización.
2FA (Autenticación de dos factores)
Un proceso de seguridad que requiere que el usuario proporcione dos formas distintas de identificación para verificar su identidad antes de poder acceder a una cuenta o sistema.
Ejemplo: Debes utilizar la 2FA para iniciar sesión introduciendo tu contraseña y un código en tu móvil.
3D Secure (3DS)
Un protocolo de autenticación que añade una capa adicional de verificación para proteger los pagos online con tarjeta y reducir el fraude.
Ejemplo: El banco solicitó una comprobación 3D Secure para confirmar la compra de una entrada por internet.
Agente
Una entidad o aplicación que actúa en nombre de un usuario u organización para gestionar, almacenar o intercambiar credenciales de identidad digital de forma segura.
Ejemplo: Tu cartera de identidad digital actúa como un agente para presentar credenciales ante los verificadores.
Agente de software
Un programa informático autónomo diseñado para realizar tareas específicas, como la recuperación o verificación automatizada de datos de identidad, en nombre de un usuario o de un sistema más amplio.
Ejemplo: El agente de software recuperó y verificó automáticamente los certificados de cumplimiento.
API (Interfaz de Programación de Aplicaciones)
Un conjunto de reglas que permite que diferentes sistemas de software, como las plataformas de verificación de identidad y los sistemas bancarios centrales, se comuniquen de forma segura.
Ejemplo: Integramos la API de Signicat para una verificación de identidad fluida durante el proceso de pago.
Autenticación
El proceso de verificar la identidad de un usuario recurrente cuando inicia sesión en un sistema o servicio.
Ejemplo: La app requiere autenticación biométrica antes de conceder el acceso a la cuenta.
Autenticación Multifactor (MFA)
Un mecanismo de seguridad que requiere que el usuario proporcione dos o más factores de verificación independientes para poder acceder a una cuenta o sistema.
Ejemplo: La MFA mantiene tu cuenta segura al requerir un escaneo biométrico secundario.
Autenticación Reforzada de Cliente (SCA)
Un requisito de seguridad en virtud de la PSD2 que exige el uso de la autenticación multifactor para los pagos electrónicos con el fin de reducir el fraude.
Ejemplo: Para cumplir con los requisitos de la SCA, la pasarela verifica las compras a través de una app de banca móvil.
Autenticación sin contraseña
Un método de seguridad que sustituye las contraseñas tradicionales por factores de verificación alternativos como biometría, enlaces mágicos o claves criptográficas.
Ejemplo: Los clientes disfrutan de la autenticación sin contraseña al iniciar sesión únicamente con su huella dactilar.
Autorización
El proceso de determinar y conceder los permisos o acciones específicos que un usuario autenticado puede realizar.
Ejemplo: Mientras que la autenticación le permitió iniciar sesión, la autorización determinó que solo podía ver los archivos, no editarlos.
Biometría
La medición y el análisis de las características físicas o de comportamiento únicas de las personas, que se utilizan para identificar a los individuos de forma segura en entornos digitales.
Ejemplo: Los smartphones dependen de la biometría, como los lectores de huella dactilar, para mantener los datos seguros.
Cartera de identidad digital
Una aplicación digital segura que almacena y gestiona credenciales de identidad, permitiendo a los usuarios autenticarse y compartir datos de forma fluida.
Ejemplo: Utilizó su cartera de identidad digital para compartir fácilmente su carné de conducir verificado.
Cartera europea de identidad digital (EUDI Wallet)
Una iniciativa centralizada de la UE que proporciona una cartera segura para que los ciudadanos almacenes, gestionen y compartan credenciales de identidad verificadas en todos los Estados miembros.
Ejemplo: Puedes usar la EUDI Wallet para abrir una cuenta bancaria en el extranjero sin complicaciones.
Certificado
Documento electrónico utilizado para demostrar la propiedad de una clave pública a fin de proteger conexiones o inicios de sesión digitales.
Ejemplo: La plataforma utiliza un certificado digital para garantizar que todos los datos de los clientes estén cifrados.
Comunicación de Campo Cercano (NFC)
Una tecnología inalámbrica de corto alcance utilizada para leer de forma segura los datos cifrados de los microchips integrados en pasaportes electrónicos y documentos de identidad.
Ejemplo: La app utilizó tecnología NFC para leer los datos cifrados directamente del chip del DNI del usuario.
Contraseña de un solo uso (OTP)
Una contraseña temporal generada aleatoriamente que se utiliza para autenticar a un usuario para una única sesión de inicio de sesión o transacción.
Ejemplo: Introdujo la OTP enviada por mensaje de texto para completar su inicio de sesión seguro.
Detección de Fraude con IA
El uso de inteligencia artificial para analizar el comportamiento del usuario y detectar actividades fraudulentas en tiempo real durante el onboarding o las transacciones.
Ejemplo: El sistema de detección de fraude con IA bloqueó instantáneamente la transferencia desde una ubicación inusual.
Diligencia Debida del Cliente (CDD)
El proceso de identificar a los clientes y evaluar el riesgo que suponen, como requisito fundamental para el cumplimiento AML.
Ejemplo: El banco llevó a cabo la CDD para verificar a los beneficiarios finales de la empresa.
eIDAS
Un reglamento de la UE que establece estándares para la identificación electrónica y los servicios de confianza en todos los Estados miembros.
Ejemplo: Las firmas electrónicas de la empresa cumplen plenamente con las normativas eIDAS.
eIDAS 2.0
Una actualización del reglamento de servicios de confianza de la UE que introduce la cartera europea de identidad digital (EUDI Wallet) para compartir identidades de forma segura en cualquier país de la UE.
Ejemplo: eIDAS 2.0 introduce una cartera digital unificada para servicios en toda la UE.
ETSI TS 119 461
Un estándar técnico europeo que define la política y los requisitos de seguridad para la verificación de identidad en remoto y los servicios de confianza.
Ejemplo: Nuestra herramienta de verificación por vídeo cumple estrictamente con el estándar ETSI TS 119 461.
Firma Electrónica Avanzada (AES)
Una firma electrónica segura que identifica de manera única al firmante y puede detectar cualquier cambio posterior en los datos firmados.
Ejemplo: Firmamos el contrato con el proveedor utilizando una AES para evitar futuras alteraciones.
Firma Electrónica Cualificada (QES)
El tipo más seguro de firma electrónica bajo el reglamento eIDAS, que en la UE posee exactamente la misma validez legal que una firma manuscrita.
Ejemplo: El acuerdo de la hipoteca online se formalizó con una QES legalmente vinculante.
Firma electrónica
Datos electrónicos vinculados lógicamente a un documento, utilizados por una persona para expresar su conformidad o aceptación.
Ejemplo: Utilizó una firma electrónica para firmar rápidamente el contrato de alquiler en su tablet.
Firma Electrónica Simple (SES)
La forma más básica de firma electrónica, adecuada para acuerdos de bajo riesgo pero que ofrece una garantía legal limitada en comparación con una AES o QES.
Ejemplo: Utilizamos una SES para firmar rápidamente los estatutos internos del equipo por ser de bajo riesgo.
Grupo de Acción Financiera Internacional (GAFI / FATF)
Un organismo intergubernamental que establece estándares y políticas internacionales para combatir el blanqueo de capitales y la financiación del terrorismo a nivel mundial.
Ejemplo: El país actualizó sus leyes para alinearse con las recomendaciones del GAFI sobre criptomonedas.
Identidad Autosoberana (SSI)
Un paradigma de identidad digital que otorga a los individuos el control absoluto sobre sus datos personales y sobre cómo se comparten con terceros.
Ejemplo: La SSI te garantiza decidir quién puede ver tus datos personales.
Identidad digital
La suma de toda la información digital y atributos oficiales que representan de forma única a una persona en internet.
Ejemplo: Tu identidad digital permite a los bancos verificar quién eres sin necesidad de conocerte en persona.
Identidad electrónica (eID)
Una solución digital utilizada para demostrar de forma segura la identidad de un individuo o empresa para acceder a servicios online.
Ejemplo: Los ciudadanos utilizan su eID nacional para presentar sus declaraciones de impuestos de forma segura por internet.
Identificación Biométrica
Un proceso de seguridad que verifica la identidad de una persona mediante características biológicas únicas, como rasgos faciales o huellas dactilares.
Ejemplo: Utilizó el escaneo facial rápido para realizar comprobaciones biométricas y desbloquear su app.
Inicio de Sesión Único (SSO)
Un método de autenticación que permite a los usuarios autenticarse de forma segura y acceder a múltiples aplicaciones o servicios distintos utilizando un solo conjunto de credenciales de inicio de sesión.
Ejemplo: El SSO da a los empleados acceso instantáneo a todas las aplicaciones con un solo inicio de sesión diario.
ISO/IEC 27001
Un estándar internacional que detalla los requisitos para establecer, implementar y mantener un sistema de gestión de la seguridad de la información.
Ejemplo: Obtuvimos la certificación ISO/IEC 27001 para demostrar nuestro compromiso con la seguridad de los datos.
Know Your Business (KYB)
Un proceso obligatorio de diligencia debida utilizado para verificar la existencia legal, la estructura de propiedad y la legitimidad de una entidad corporativa.
Ejemplo: La plataforma ejecutó una comprobación KYB para verificar los datos de registro del proveedor.
Know Your Customer (KYC)
El proceso normativo de verificar la identidad de un cliente antes de otorgarle acceso a servicios financieros con el fin de prevenir el fraude.
Ejemplo: El proceso KYC requirió que el usuario subiera una foto de su DNI.
Ley de Resiliencia Operativa Digital (DORA)
Un reglamento de la UE destinado a reforzar la seguridad informática y la resiliencia operativa de las entidades financieras frente a ciberamenazas.
Ejemplo: En virtud de DORA, la institución actualizó sus servidores para resistir ciberataques.
Método de identidad
El servicio específico de identidad electrónica elegido por un usuario para demostrar quién es.
Ejemplo: La plataforma soporta múltiples métodos de identidad para dar cabida a usuarios de distintos países.
Nivel de Garantía (LOA)
Una clasificación estandarizada que representa el grado de confianza o certeza de que una identidad digital representa con precisión a la persona del mundo real que la reclama.
Ejemplo: Acceder a historiales médicos requiere una identidad electrónica con un Nivel de Garantía "Alto".
Número de identificación nacional
Un número único emitido por un gobierno para hacer un seguimiento de ciudadanos y residentes con fines oficiales y administrativos.
Ejemplo: Debes proporcionar tu número de identificación nacional para solicitar la subvención del gobierno.
OAuth 2.0
Un protocolo de autorización estándar de la industria que permite a las aplicaciones de terceros otorgar un acceso limitado y seguro a las cuentas de los usuarios sin exponer sus contraseñas.
Ejemplo: El sitio usa OAuth 2.0 para permitirte iniciar sesión a través de Google sin compartir tu contraseña.
Onboarding
El proceso inicial de verificar la identidad de un nuevo usuario cuando se registra para convertirse en cliente de un servicio.
Ejemplo: El proceso de onboarding simplificado permitió al nuevo cliente abrir una cuenta de forma segura en cuestión de minutos.
Onboarding en remoto
El proceso totalmente digital de verificar la identidad de un nuevo usuario y concederle acceso a los servicios sin requerir su presencia física.
Ejemplo: El onboarding en remoto permite a los clientes abrir una cuenta bancaria desde casa en cuestión de minutos.
Pasaporte electrónico (ePassport)
Un pasaporte biométrico que contiene un microchip integrado que almacena de forma segura la información personal y biológica del titular.
Ejemplo: El lector NFC escaneó su pasaporte electrónico para verificar su identidad al instante.
Perfil digital (Persona)
Una identidad o perfil digital específico y contextual que crea un usuario para interactuar en determinados entornos, lo que le permite separar sus atributos personales, profesionales o anónimos.
Ejemplo: Creó un perfil digital para separar sus cuentas profesionales de las de gaming.
Persona con Responsabilidad Pública (PEP)
Un individuo que ocupa un cargo público destacado y que presenta un mayor riesgo de verse implicado en casos de soborno o corrupción.
Ejemplo: El equipo realizó comprobaciones de antecedentes exhaustivas porque el cliente es una PEP.
Prevención del Blanqueo de Capitales (AML)
Un marco normativo de leyes y procedimientos diseñado para evitar que los delincuentes oculten fondos obtenidos ilegalmente como ingresos legítimos.
Ejemplo: La startup fintech se aseguró de que todos sus procedimientos AML cumplieran con los requisitos legales.
Proveedor de identidad
Una organización que suministra y gestiona identidades electrónicas (eIDs) para que los usuarios inicien sesión en servicios.
Ejemplo: Una agencia gubernamental nacional actúa como proveedor de identidad cuando emite identificaciones digitales oficiales a sus ciudadanos.
Prueba de vida
Una tecnología contra la suplantación de identidad utilizada durante la verificación biométrica para garantizar que la muestra que se captura es de una persona física real viva, en tiempo real.
Ejemplo: La app utilizó una prueba de vida pidiéndole al usuario que sonriera a la cámara.
Reconocimiento Óptico de Caracteres (OCR)
Una tecnología que extrae texto legible de imágenes, documentos escaneados o documentos de identidad para automatizar la entrada de datos durante el proceso de alta.
Ejemplo: El sistema utiliza OCR para extraer instantáneamente datos personales de un pasaporte escaneado.
Reglamento de Prevención del Blanqueo de Capitales (AMLR)
Un reglamento unificado de la UE que establece un código normativo único y de aplicación directa para el cumplimiento normativo AML y la lucha contra la financiación del terrorismo en toda Europa.
Ejemplo: El AMLR garantiza que los bancos de toda la UE sigan normas idénticas contra el blanqueo de capitales.
Reglamento General de Protección de Datos (RGPD / GDPR)
Una exhaustiva ley de privacidad de la UE que regula cómo las organizaciones recopilan, procesan y protegen los datos personales de los ciudadanos europeos.
Ejemplo: Para garantizar el cumplimiento del RGPD, la plataforma añadió una función de eliminación de datos en un solo clic.
SDK
Un kit de desarrollo de software que proporciona las herramientas y el código necesarios para crear aplicaciones para una plataforma específica.
Ejemplo: Los desarrolladores utilizaron el SDK proporcionado para añadir rápidamente la verificación de identidad a la app móvil.
Segunda Directiva de Servicios de Pago (PSD2)
Una directiva de la UE que promueve el open banking y exige la Autenticación Reforzada de Cliente (SCA) para proteger los pagos electrónicos.
Ejemplo: En virtud de la PSD2, los consumidores pueden utilizar de forma segura apps de terceros para hacer un seguimiento de sus gastos bancarios.
Sellado de tiempo
Un proceso criptográfico que demuestra que un dato o documento específico existía en un momento exacto del tiempo sin haber sido alterado.
Ejemplo: El sellado de tiempo demostró que el contrato se firmó antes de que expirara el plazo legal.
Sexta Directiva contra el Blanqueo de Capitales (AMLD6)
Una directiva de la UE que refuerza la responsabilidad penal y armoniza la definición de los delitos de blanqueo de capitales entre los Estados miembros.
Ejemplo: El banco actualizó su software de cumplimiento para adaptarse a las nuevas tipologías de delitos financieros que introduce la AMLD6.
Sistema de Verificación de Dirección (AVS)
Un sistema de seguridad que verifica la dirección de facturación proporcionada por un usuario cotejándola con la dirección registrada por el emisor de su tarjeta para evitar el fraude en los pagos.
Ejemplo: La comprobación AVS rechazó el pago debido a que el código postal de facturación no coincidía.
Usuario final
El particular que en última instancia utiliza un producto o servicio, como la persona que firma un documento.
Ejemplo: El software se diseñó para ser intuitivo, de modo que el usuario final pudiera navegar por él sin esfuerzo.
Verificación de Documentos
El proceso automatizado de validar la autenticidad de los documentos de identidad, como pasaportes o DNI, para detectar manipulaciones o falsificaciones.
Ejemplo: La verificación de documentos garantiza que el documento de identidad subido es auténtico durante el onboarding.
Verificación de identidad
El proceso de confirmar que un individuo u organización es exactamente quien dice ser.
Ejemplo: La verificación de identidad se completó comprobando que el selfie del usuario coincidía con su pasaporte escaneado.