Habiendo surgido durante la pandemia, las firmas electrónicas están evolucionando rápidamente. Hablamos con el cofundador de eID Easy para averiguar por qué cree que combinar identidades electrónicas con firmas electrónicas cambiará el mundo para mejor, y por qué Veriff y eID Easy son socios perfectos.
Joao Rei atribuye a la pandemia el repentino aumento tanto en el interés como en la innovación en el mundo de la identificación en línea.
‘Los gobiernos de todo el mundo tuvieron una llamada de atención,’ dice. ‘Han visto que hay una necesidad de identificar a los ciudadanos en línea, y permitir que las personas realicen transacciones en línea en un entorno más seguro.’
Joao es cofundador de eID Easy – al igual que Veriff, una empresa tecnológica con sede en Estonia centrada en la identificación en línea. Han estado en el mercado durante alrededor de seis años, principalmente como un agregador de identidades electrónicas existentes.
Joao es de Portugal, pero ha estado viviendo en Estonia durante 15 años.
‘Cuando me mudé a Estonia por primera vez, me enamoré de toda la infraestructura que el gobierno ha implementado aquí que permite a los ciudadanos usar sus cédulas de identidad, pero utilizarlas en línea,’ dice Joao. ‘Las interacciones con el estado fueron fluidas. Podía identificarme en mi banca en línea y en transacciones cotidianas usando mi cédula de identidad.’
Joao admite que el mundo está alcanzando, pero cree que el pensamiento innovador de Estonia está dando sus frutos, no solo para el estado y para los individuos, sino también para las empresas estonias.
‘Veriff y eID Easy son un poco injustamente afortunados en que hemos visto cómo es el futuro,’ dice.
Cuando la pandemia de Covid golpeó, la necesidad de proporcionar tantos servicios críticos y transacciones en línea generó un problema: los gobiernos y las empresas necesitaban una manera de verificar la identidad de una persona sin que estuviera físicamente presente. Inicialmente, eso significaba que la rapidez tenía prioridad sobre la seguridad.
‘En 2020, todos estaban apurados por hacer una firma en línea sin importar cómo sucediera,’ dice Joao. ‘Así que, ya saben, un garabato en un PDF estaba absolutamente bien.’
Aunque la pandemia ya está detrás de nosotros, la necesidad de llevar a cabo gran parte de nuestras vidas en línea se ha convertido en algo esperado. Afortunadamente, como señala Joao, un enfoque más robusto hacia la firma electrónica está empezando a hacerse presente.
‘Creo que el mundo está madurando, y en específico ciertas industrias están madurando. Quieren asegurarse de que la persona que firme el documento o el garabato que está conectado a la identidad de alguien esté verificado.’
Para los no iniciados, las firmas electrónicas vienen en varios tipos diferentes. Como explica Joao, la mayoría aún son bastante básicas en términos de sus características de seguridad.
‘Si miras la mayoría de las firmas hoy en día, todavía son firmas simples. Entonces, siguen siendo firmas basadas en que alguien haga clic en un correo electrónico y obtenga tal vez un código de autenticación de dos factores en su teléfono, y luego el documento se ‘firma’. Muchas de ellas ni siquiera tienen ese nivel de seguridad.’
El siguiente nivel se conoce como firmas ‘avanzadas’.
‘Una firma avanzada es aquella en la que hay una capa de identidad detrás,’ dice Joao. ‘Esto podría ser cualquier cosa, desde iniciar sesión a través de mi banco en línea – lo cual algunas personas son reacias a hacer – hasta la verificación de identidad a través de video.’
El nivel más alto de firma electrónica se conoce como firmas calificadas. Estas son legalmente vinculantes e igual de pesadas que una firma manuscrita. La Unión Europea en particular tiene un marco sólido para la aceptación transfronteriza de este tipo de firma electrónica.
‘Para obtener una firma calificada, necesitas usar lo que se llama un proveedor de servicios de confianza calificado,’ explica Joao. ‘Cada país tiene múltiples proveedores de servicios de confianza calificados que, para emitir al usuario un certificado de firma, deben verificar la identidad del usuario, en la mayoría de los casos de manera presencial. Presencial también puede significar a través de identificación por video si hay un elemento humano detrás, pero eso necesita ser parte del proceso.’
Es este nivel de firma electrónica en el que eID Easy se está concentrando ahora, para ofrecer el máximo nivel de seguridad a sus clientes.
Asegurar la máxima calidad posible de las firmas significa integrarse solo con el nivel más alto posible de verificación de identidad. Donde esté disponible, eso significa marcos nacionales de identidad electrónica como el de Estonia. Sin embargo, en muchos países aún no existe un marco nacional de este tipo, ya sea por el costo y la complejidad de implementación o porque la opinión pública está en contra de la idea. En estos casos, eID Easy necesita un socio de verificación de identidad cuyos procesos sean de un estándar comparable.
‘Buscamos un socio como Veriff que tenga ese método de verificación de identidad sólido, no solo basado en escanear el pasaporte de la persona, sino todo lo demás que lo acompaña que nos permite luego usar esto como evidencia para producir una firma de alta calidad,’ dice Joao.
Las soluciones de verificación de identidad de Veriff están basadas en una verificación de documentos altamente precisa que emplea automatización impulsada por IA con aprendizaje reforzado a través de retroalimentación humana y, si es necesario, verificación manual. Esto puede combinarse con sofisticada autenticación biométrica a través de captura de imagen de video en vivo.
A medida que las empresas y los individuos dependen cada vez más de transacciones digitales, un medio seguro y universalmente reconocido para firmar documentos digitales nunca ha sido tan importante. Al combinar la API de firma electrónica 'plug-and-play' de eID Easy con la sofisticada solución de verificación de identidad de Veriff, la asociación ofrecerá la mejor calidad posible de verificación electrónica disponible a nivel global.
‘Creo que es una innovación técnica, pero sobre todo, está creando una nueva categoría de producto que podría no haber estado disponible antes,’ dice Joao.
‘Este es el comienzo de esta asociación, que esperamos se vuelva muy fructífera para los clientes de Veriff y para nuestra base de clientes. Ambos estamos comprometidos a hacer que esto sea más sólido, más seguro y más fácil de usar.’
‘Creo que es una cosa tan hermosa que son dos empresas estonias uniendo fuerzas para enfrentar estos desafíos juntos. Y espero que esto sea, como dicen en Casablanca, el comienzo de una hermosa amistad.’