Identificación, control y seguridad

Por Osvaldo Callegari

Muchos son los cambios que se han producido en el mundo desde que la tecnología de la información se convirtió en parte esencial de la vida de los seres humanos, las empresas y los humanos. Prueba de ello es el e-goverment, un proceso que genera un punto de inflexión en la transformación digital.

Un mundo transversal: existe una sociedad que comparte y se vincula a través de redes. Por medio de nuevos modelos comunicacionales aparecen nuevas estructuras que apuntan a la modernización de los servicios públicos con el surgimiento de empresas actoras en la industrialización de los datos. Los gobiernos tienen cada vez más desafíos debido a las demandas de sus ciudadanos y las empresas necesitan ser tenidas en cuenta por una serie de necesidades básicas, como es el caso de la seguridad vial. El e-gobierno no escapa a este requerimiento. La premisa fundamental es la seguridad de los datos personales y que cada persona pueda controlar independientemente sus datos.

“El e-government, e-gobierno o gobierno electrónico consiste en el uso de las tecnologías de la información y el conocimiento en los procesos internos de gobierno y en la entrega de los productos y servicios del Estado tanto a los ciudadanos como a la industria. Se basa principalmente en la implantación de herramientas como portales, ERPs, que en caso de los gobiernos se conocen como GRPs, CRMs, y muchas otras, buscando una mejora en la eficiencia y eficacia de los procesos internos y de vinculación con la sociedad.” (Tomado de Wikipedia.org.)

La inclusión electrónica en el gobierno ha sido adoptada en Europa por países como Estonia, Bélgica, Francia, España y Brasil, con modelos diferentes en Irlanda y Gran Bretaña. El uso del voto en línea, como el carnet de conducir electrónico es cada vez más utilizado en la comunidad europea.
Por lo anterior, presentaremos un caso de estudio desarrollado en Nueva León, México.

Proyecto: Licencia de conducir con chip, por el ingeniero Jorge Domene Zambrano, Junio de 2008.

Control vehicular

Se crea el instituto de control vehicular a través de una nueva ley el 2 de diciembre de 2005, un nuevo organismo público descentralizado del Gobierno del Estado de Nuevo León con personalidad jurídica, patrimonio propio, autonomía técnica y de gestión, carácter de autoridad fiscal y formado por un concejo de participación ciudadana.

Entre sus objetivos se contemplaba:

•Organizar, operar y administrar los registros de vehículos, conductores y gravámenes; su inscripción, referendo, avisos e historial de sanciones.
•Coordinar e intercambiar información con diversas entidades de gobierno, para la elaboración de políticas públicas integrales; desarrollo urbano, medio ambiente, seguridad pública, procuración de justicia.
•Diseñar, expedir y renovar los medios de identificación vehicular y del conductor; las licencias, placas, tarjeta de circulación, plastificados.
•Recaudar y administrar las contribuciones en materia vehicular; referendo, tenencia de vehículos, ISAN, propiedad de automotores usados, etc.

Su visión
Contar con sistemas de registración más avanzados a nivel nacional de:
•Fácil captación, administración y verificación
•Salvaguardar la información de vehículos y conductores
•Permitir el intercambio de datos con diversos agentes de la sociedad

Diagrama de funcionamiento y operación

Implementación de la infraestructura tecnológica

Digitalización de imágenes

10 millones de imágenes – Expedientes 2003-2008 - 90% de avance

Tarjetas e-ID

Las tarjetas de identificación e-Id son similares a las tarjetas de acceso, con la diferencia que poseen internamente un microchip y son consideradas un elemento electrónico. Sus tres funciones principales son: identificación, autenticación y firma. Su primera función es identificar al portador de la misma.

Con la incorporación del microchip permite dos niveles de identificación:
•Identificación visual cara a cara
•Identificación automática
Asimismo, se utiliza para la captura de información almacenada en el chip en forma remota. Este proceso puede hacerse a través de Internet.

Esta identificación (puede ser visual o automática) no garantiza que el portador es la persona que dice ser. Para verificar esto se requiere de una autenticación.
El chip que está en la tarjeta e-ID ahora se lo utiliza para su segunda función: autenticar al portador de la tarjeta.
La autenticación digital se realiza electrónicamente.
En algunos países como Bélgica esta función es opcional para los usuarios, los mismos pueden indicar si desean o no autenticación.

Está presente a su vez una función de revalidación con un segundo certificado localizado en el chip y que actúa como una auténtica firma electrónica.

La firma electrónica tiene el mismo valor legal que su equivalente en papel, después de haber introducido la tarjeta en el lector se crea un pin que genera una única firma en el documento.En el caso de que sea un niño la autenticación es desactivada automáticamente.

Ejemplos de aplicaciones operacionales del ciudadano

Casos concretos de usos de la tarjeta e-id en aplicaciones europeas y sus beneficios.
Firma electrónica
•Pueden firmar digitalmente documentos de Word, pdf, correos electrónicos
Firma electrónica para envíos postales
•Se pueden enviar paquetes con una firma interna dentro de los países que han homologado el servicio como Bélgica, Austria
Pago electrónico
•Ahora es posible recibir pagos electrónicos desde operadores de telecomunicaciones.
Certificados electrónicos con las autoridades
•Se pueden emitir documentos con las autoridades electrónicamente.
Tarjetas paras estudiantes
•Es bastante común en Bélgica usar e-id en los colegios privados paras sus alumnos.
Declaraciones fiscales
•El manejo de todos los impuestos.
Transacciones bancaria
•Procesos bancarios en línea
Registración en hoteles
•Esto facilita un proceso de fidelización de los clientes en los principales hoteles.

Areas de aplicación

•Administradores de redes
•Estaciones de policía
•Oficinas de correos
•Bancos
•Sectores sociales
•Servicios de alquileres
•Transporte
•Salud en hospitales

Ventajas
•Ahorra tiempo en identificaciones más eficientes que por medios físicos.
•Calidad en el manejo de la información, menos errores.
•Economía y ecología, una reducción en el gasto de papel usado y menos llenado de planillas.
•Control de acceso en línea, los procesos a las tarjetas pueden hacerse remotamente sin necesidad de una conexión física.

Areas de influencia
•Sitios de Internet donde se requiere un acceso específico ( trabajo en el hogar, usuarios restringidos, correo seguro)
•Restricción para niños a ciertos sitios ( foros, juegos en línea)

Aplicación en una licencia de conducir

Especificaciones de su tecnología

•Biometría - Fotografía de rostro
Captura a 7.1 megapixeles
Match con huella AFIS*

•Biometría - huellas dactilares
Captura calidad AFIS (minucias)
Compresion wsq (estándar FBI)
Comparación 1:1 / 1:n (motor búsqueda)

•Firma digital
Pad electrónico de captura

•Smart Card - chip de contacto
Personalización en sitio - almacenamiento de información conductor 2Kb (datos generales incluyendo fotografía del conductor, e historial de multas)
Areas públicas y privadas en la estructura del chip (protege lectura y escritura de datos)
Algoritmo de encriptación 3DES*
Sistema redundante de información (impresión PVC y código de barras)

Arquitectura de la solución

Experiencia y consideraciones
Lecciones heredadas de los países más avanzados

•Beneficios y obstáculos de los sistemas de identidad basados en tarjetas inteligentes
•Resúmenes de la respuesta europea y las mejores prácticas.

e-gobierno : catalizador para la modernización

En la gran mayoría de los países que lo aplican, el e-gobierno ha comenzado a integrarse en forma extensiva para una modernización de los servicios públicos y las estructuras de gobierno. Se ha comprobado que un alto nivel digital de equipamiento en las empresas obran como un vector de prosperidad y crecimiento; el crecimiento en los países que lo aplicaron habla por sí mismo.

Gran cantidad de estados han determinado que es mejor hacer más promoción a los sistemas modernizados, los cuales cada vez utilizan menos papel, es esta opción la que alienta la ecología y el medioambiente, aunque también está orientado a que el ciudadano sienta que se le está brindando un servicio y mayor seguridad.

Los países que en Europa apostaron por esta tecnificación en forma masiva a nivel gobierno son Estonia, Malta, Austria, Bélgica y Portugal.

Uno de los mayores desafíos en cuanto a modernizar los servicios públicos es tomar los datos y cuentas del consumidor que acarrea una cultura posterior del uso de planillas y papeles. Está visto que el manejo de toda la información personal de los usuarios debe mostrarse con total transparencia y seguridad por los organismos que las controlan; para ello, el estado y las autoridades públicas deben tratar de garantizar los procesos de implementación y las reglas de control que deben seguirse cuando de documentos personales se trate.

El impacto de esta modernización hace que se deban tener en cuenta los siguientes puntos

1.Rol del estado y las autoridades públicas
2.La seguridad entre los organismos de gobierno y sus clientes e-ID
3.El servicio provisto: e-gobierno

La reinserción de los principios éticos y los valores relacionados: e-gobernación.
La identidad es la clave de acceso en forma electrónica de los datos personales.
La identificación es usada para que los ciudadanos puedan autenticarse. Ella habilita el manejo de las autorizaciones garantizadas a los usuarios identificados de acuerdo a quienes son, que rol y que mandato tienen con relación a su requerimiento específico. Cuando se establece este proceso correctamente las puertas del mundo digital se abren al ciudadano que no tiene que llenar más formularios extensos cada vez que realiza un trámite, además con la ventaja de que las validaciones están hechas por el gobierno.

Para evitar confusión, una firma electrónica se utiliza para indicar la aprobación de un documento electrónico. Esta asegura que el documento no puede ser saboteado y controla la integridad del mismo.

Autenticación y firma son características esenciales de un sistema digital, asegurando validez legal, prevención del fraude y protección de la privacidad de los ciudadanos. Algunos países se muestran escépticos a que toda la información este centralizada por el gobierno y prefieren múltiples servicios y sistemas de identificación múltiple.

Conclusiones

Por supuesto que esta tecnología presentada debe pasar por un proceso de maduración antes de ser totalmente aceptada, dado que cada país en particular tiene sus propios intereses a nivel mundial y que el ciudadano no se siente del todo confiado en un solo servicio centralizado. Casos de estudio si demuestran que con el carnet de conducir en Nueva León en México se reflejan buenos resultados dado que existe un mayor control sobre los conductores y los trámites por multas, reduciendo la cantidad de accidentes que ocurren por año al exigirles que cumplan las reglas viales, de todas maneras este flagelo del transporte dista mucho de ser resuelto en su totalidad.

El proyecto de Nueva León en México fue presentado en Brasil por el Ingeniero Jorge Domene Zambrano.

En futuros artículos mostraremos los diferentes métodos de seguridad en los servicios e-gobierno.

El caso presentado corresponde a la empresa GEMALTO y a uno de sus clientes en México. Los nombres y marcas mencionados son nombres y marcas de sus respectivos autores.

Si desea puede escribirle al autor al correo electrónico [email protected]