IVIS Piloting on EBSI – en el caso de uso de interoperabilidad para el intercambio y verificación cruzada de credenciales verificables ciudadanas emitidas por gobiernos regionales.
La Comisión Europea está trabajando en un nuevo paradigma de identidad descentralizada y credenciales verificables autogestionadas por el ciudadano, de forma que les facilite identificarse y autenticarse fácilmente y sin riesgos de suplantación y al mismo tiempo proteger la privacidad y confidencialidad de las comunicaciones digitales ciudadanas. En la parte legal, el borrador del próximo Marco de Confianza Digital de la UE eIDASv2 se propone reconocer SSI – Self Sovereign Identities y ledgers para soportar la emisión y verificación de credenciales, y proporcionar a los ciudadanos tarjeteros (o wallets) de identidad digital para auto-gestionar su credencial de Identidad Nacional que se emitirá a nivel país y también todas aquellas atestaciones verificables de atributos que seguramente incluirán muchas de las credenciales que usamos de forma más habitual y recurrente.
A nivel técnico, la Comisión Europea está construyendo una infraestructura europea de servicios de blockchain (EBSI) para soportar, entre otros, los Registros de Emisores Confiables (Trusted Issuers Registry) y los esquemas (Trusted Schema Registry) de distintos tipos de credenciales. Esto permite verificar tanto la credencial presentada bajo control exclusivo del titular y su vigencia, como la firma del emisor confiable de la misma. En EBSI, en principio, todos los Trusted Issuers son entidades de Derecho Público. EBSI también define y administra el programa para pruebas de conformidad de los tarjeteros; y el programa de Early Adopters, que en la edición Wave 2 ya permitió pilotar algunos casos de uso: https://ec.europa.eu/digital-building-blocks/wikis/display/EBSI/Verifiable+Credentials+Success+Stories
En esta edición Wave 3 se han establecido 7 clusters, entre los que se encuentra el Identity Cluster en el cual, pese a que la convocatoria ha sido para todos los países de la UE, solo se han presentado administraciones públicas y otros organismos todos españoles, esto es: La Comunidad Autónoma de la Región de Murcia, el Gobierno de La Rioja, la AOC-Administració Oberta de Catalunya, la Ciudad de Ceuta, el Colegio Oficial de Médicos de Madrid y el Centro de Innovación I2Cat. IVIS actúa como SPOC (Single Point of Contact) y coordinador del cluster, tomando parte activa en la definición y seguimiento de del objetivo y acciones del proyecto piloto.
Los participantes estamos teniendo la oportunidad de comprender, aprender y pilotar con credenciales verificables antes de la aprobación del marco eIDASv2, y convertirnos en pioneros siendo incluidos en el registro de emisores de confianza en esta etapa temprana. Como objetivo del proyecto nos hemos propuesto comprender, desarrollar y pilotar:
- Cómo los gobiernos regionales y otras instituciones avaladas por ellos pueden emitir atestaciones verificables de atributos de ciudadanos, bajo su competencia actual
- Cómo un ciudadano puede obtener, gestionar y compartir tales credenciales usando su tarjetero EBSI
- Cómo los gobiernos regionales pueden solicitar y verificar un atributo ciudadano si es emitido por otro gobierno, para servicios y/o beneficios al ciudadano.
Es decir, el criterio de selección de las credenciales verificables del proyecto de interoperabilidad es que sean de utilidad para un ciudadano al que le sean emitidas por un Gobierno Autonómico de origen cuando tenga que presentarlas y ser reconocidas por la AAPP de destino. Entre las seleccionadas, tenemos tarjetas de estudiante, profesor, funcionario, volante de empadronamiento, discapacitado, colegiado médico, …
Las partes interesadas como participantes de este proyecto deben comprometerse a colaborar en la selección de credenciales ciudadanas verificables y en la definición de la credencial en conjunto con las otras partes interesadas para crear esquemas comunes. Los proveedores de tecnología y consultoras que forman parte del proyecto aportan los módulos técnicos para emitir y verificar, además de las wallets EBSI conformant para apoyar el despliegue y operativa de los pilotos.
Más información: PROGRAMA: EU EBSI EARLY ADOPTERS Wave 3: https://ec.europa.eu/digital-building-blocks/wikis/display/EBSI/Early+Adopters