Identfy
Identfy, primera wallet digital de España Open Source, facilita la identidad digital autónoma y descentralizada
El proyecto
En un mundo digital en constante evolución, la identidad se ha convertido en un recurso fundamental. En esta vida hiperconectada se presentan innumerables desafíos que ponen a prueba la capacidad del usuario de preservar su privacidad mientras precisa de autonomía para gestionar procesos de identificación. Por ello, se plantea el reto de armonizar y simplificar la gestión de identidades digitales.
Venimos de un entorno donde el usuario no tiene control sobre el uso que se hace de su identidad, y en este contexto, nacen la Identidad digital autogestionada (SSI) y las credenciales verificables. Se busca, mediante la filosofía de user centric, darle al ciudadano la autonomía y soberanía sobre su identidad y aquellos atributos vinculados a su persona como registros sanitarios, títulos académicos, certificados, etc.
Recientemente, además, se acaba de aprobar la normativa eIDAS2 que crea un marco regulatorio para el uso de la identidad digital autogestionada para los ciudadanos de Unión Europea y que trae como requisitos el suministro por parte de los estados a los ciudadanos de una Wallet para la gestión de la SSI y credenciales.
Convocatoria de ayudas 2021 destinadas a proyectos de investigación y desarrollo en inteligencia artificial y otras tecnologías digitales y su integración en las cadenas de valor, C005/21-ED.
Identfy, un proyecto de investigación para el diseño, desarrollo y validación de componentes para carteras digitales, soluciones biométricas y de supervisión de identidad digital descentralizada y credenciales verificables.
N.º. del Expediente: 2021/C005/00150739
PRO2300275-01.
Retos
-
Disponer de una herramienta segura para la nueva identidad digital.
-
Mejorar los procesos de identificación entre usuarios y empresas y ciudadanos y entidades públicas y privadas.
-
Salvaguardar la soberanía de los usuarios sobre su identidad y datos personales.
-
Armonizar y facilitar la estandarización de documentos acreditativos.
-
Facilitar a los ciudadanos la interoperabilidad en las gestiones vinculadas con identidad en todo el territorio comunitario.
-
Ayudar a las organizaciones a mejorar la experiencia de usuario y encontrar nuevos modelos de negocio.
La solución
Izertis ha ideado Identfy: un producto específicamente creado para la emisión y presentación de credenciales verificables vinculadas a una identidad digital autogestionada. Este producto se ha desarrollado y testado en varios casos de uso. En especial, tiene relevancia el caso de EBSI-Vector, que ha sido premiado por INATBA como el mejor proyecto Blockchain en 2023, en el que Izertis ejerció el liderazgo.
Identfy es una solución alineada con la normativa eIDAS2 y se ha concebido pensando en los usuarios finales, dueños de su identidad digital, y en los organismos y empresas que tienen que actuar como emisores y gestores de dicha identidad.
Nuestra propuesta consta de una Wallet para el usuario (Holder Wallet) y otra para la entidad (Organization Wallet) que permite dar a todas las partes las herramientas para el nuevo modelo de interacción entre partes.
Por un lado, el usuario ciudadano tendrá la capacidad de almacenar y utilizar su identidad digital preservando la autonomía sobre ésta, además de solicitar, alojar y presentar documentos acreditativos en formato de credenciales.
Unido a ello, la entidad u organización está habilitada para ofrecer un servicio demandado por el usuario, teniendo la posibilidad de solicitar presentaciones de credenciales y verificarlas, así como ser propios emisores de éstas abriendo el abanico a nuevos modelos de negocio y mejores experiencias de usuario.
Este producto está construido sobre la capa de confianza y seguridad que aporta la tecnología DLT, siendo ésta la base del entorno descentralizado que sustenta el concepto de identidad soberana.
En definitiva, Identfy es la respuesta a la necesidad de habilitar una nueva forma de interactuar en el triángulo de la confianza donde se integran el usuario como dueño de sus datos, el emisor como proveedor de identidad y credenciales y el verificador como parte interesada.
El resultado
Una plataforma con dos componentes principales:
- Holder wallet: Una aplicación móvil cuyo uso primario es la identificación y autenticación segura de usuarios ante prestadores de servicios públicos y privados, y cuyo alcance se extiende al acceso seguro a servicios y documentación en ámbitos como salud, educación, fronteras o financiero, mediante identidad digital y credenciales con foco en la privacidad y el control de los datos por el usuario.
- Enterprise wallet: Un servicio que permite a la administración pública, empresas, proveedores de confianza y otras organizaciones, la emisión y revocación de credenciales, la verificación de presentaciones, y la integración con sistemas existentes donde almacenar datos cualificados.
Indentfy está alineada con la normativa eIDAS2 garantizando:
- Interoperabilidad: Asegura su usabilidad en todos los estados miembro, facilitando transacciones y gestión de identidades de manera eficiente.
- No custodia: Otorga a los usuarios control total sobre sus credenciales e identidad, diferenciándose de modelos centralizados y mejorando la seguridad y privacidad.
- Divulgación selectiva: La capacidad de mostrar datos a otra parte sin revelar más de lo necesario en cada caso.
- Identificación biométrica: Otorgando un sistema sencillo de verificación de identidad.
- Uso de estándares: buscando facilitar el acceso y gestión de las credenciales.
- Cumplimiento normativo: cumpliendo con las regulaciones de privacidad establecidas por el Reglamento General de Protección de Datos (RGPD)
- Seguridad e inmutabilidad: usando tecnologías descentralizadas DLT para el registro electrónico de la información, teniendo esta validez jurídica.