Idioma: Español
Fecha: Subida: 2023-11-23T00:00:00+01:00
Duración: 50m 51s
Lugar: Conferencia
Visitas: 337 visitas

Conferencia principal: La propuesta de Reglamento eIDAS 2: contexto y visión general

Descripción

Conferencia: La propuesta de Reglamento eIDAS 2: contexto y visión general
Ángel Martín Bautista. Subdirector Adjunto de Planificación y Gobernanza de la Administración Digital. Secretaría General de Administración Digital. Ministerio de Asuntos Económicos y Transformación Digital

Transcripción (generada automáticamente)

Buenos días de nuevo. Vamos a dar comienzo a la primera de las intervenciones. Esta ponencia principal, que va a correr a cargo de Ángel Martín Bautista ángel tiene una, una cualidad en su formación académica que me gustaría destacar y que tiene mucho que ver con lo que he comentado anteriormente, porque el pulso no sé si simultáneamente me ha parecido entender que si los estudios en Ciencias Físicas y en Filosofía y Letras en la Universidad Autónoma de Madrid. Con lo cual tiene un perfil muy versátil, no que yo creo que hay que poner en valor y día en la sociedad actual, porque se interés de repente, porque el mundo de la entidad artificial, pues entren perfiles profesionales cerrados con las humanidades y la filosofía, pues a lo mejor no puede dar alguna de las claras en su intervención. Actualmente es subdirector adjunto de planificación y gobernanza de la Administración digital. En la Secretaría General de animación digital ya no sé cómo se llama el ministerio, actualmente se ha cambiado de nombre, o la última remodelación transformación digital bueno ahora es trasformación digital únicamente única única anteriormente su etapa como alto funcionario público, ha trabajado nada. Nada más y nada menos que 17 años en el sector privado en diversos ámbitos de la consultoría, la estrategia, la energía, las telecomunicaciones, la industria automotriz y, por supuesto, las tecnologías de la información y la comunicación. Sus principales responsabilidades en actualmente, pues tienen que ver con la gestión de los trabajos que se llevan a cabo en diversas áreas de su dirección, con un especial foco de seguimiento en ejecución de 5 de los 9 de la 9 medidas del eje 1, del plan de digitalización de las administraciones públicas del Gobierno de España, de 2021 a 2025, especialmente, pues tiene una dedicación más intensa a los nuevos modelos de identidad digital donde ha representado y representa España en las reuniones técnicas que han dado lugar al nuevo reglamento eIDAS 2 durante esta Presidencia española del Consejo Europeo, que está a punto de terminar, y también tenemos de enfatizar esta idea, no de que sea aprobado este normativa, seguramente gracias al impulso que mucha gente habéis puesto encima de la mesa, pero seguramente Ángel respaldado por esa Presidencia de España en el Consejo Europeo, pues ha tenido un papel activo, no en la coordinación de los trabajos, y también está implicado en la coordinación de alguno de los grandes consorcios europeos que están desarrollando esta. Este marco anual, pues cuando quiera tiene la palabra y muchas gracias por acompañarnos externa. En la Facultad de Derecho a la enseña de Murcia. Muchas gracias, Julián. Muchas gracias a la Universidad de Murcia en nombre de la Secretaría General de Administración Digital. La verdad es que hacéis que se sienta 1, 1 estoy entre amigos porque verdaderamente el plantel de personas que habéis invitado para hablar sobre ese tema es un lujo, porque realmente habéis encontrado ya se verá a continuación a las personas que en cada 1 de los puntos que se van a tocar pues son los que realmente saben de lo que lo que se habla y decir que, efectivamente es un orgullo haber participado en este reglamento que ha sido cerrado bajo la Presidencia española, lo cual es un éxito de nuestro país en este sentido, de un reglamento que, como veréis, es extraordinariamente complejo y con un montón de distintas aristas, de líneas de trabajo simultáneas y que a mí me gusta decir que se dice mucho en los pasillos de la Comisión que se espera, que hay esperanzas de que este reglamento tenga tenga un poder de cohesión territorial y también que apoye el mercado único de una forma parecida a la que pueda haber hecho el euro digital o el roaming. En la medida en que en 2 años, pues será obligatorio que todos los ciudadanos de la Unión Europea puedan disponer de un mismo objeto digital, en su teléfono móvil, en su dispositivo que les permita hacer, por la serie de cosas que vamos a contar ahora, no? Bueno, pues ya entrando en materia y por contextualizar, pues hablamos de ellas, ese reglamento que vino en el año 2014 que, desde luego impulsaba esa cohesión territorial y ese mercado único en relación a establecer mecanismos de reconocimiento mutuo entre los distintos países de los sistemas de identificación. Que cada país pudiera notificar, el que fuera o los que fueran los países pudieran disfrutar 1, ninguno o varios. En este sentido se puede resumir mucho este reglamento en algo así como si aquí te vale, a mí me vale. Si a ti te vale esa ese modo de identificación en tu país bueno, pues yo lo acepto en el mío, de manera que un ciudadano que quiera conectarse a sistemas con ese sistema tuyo pues servirá aquí también y viceversa, porque esto ha producido una amalgama de distintos sistemas de identificación. Les ha estado muy bien, pero es verdad que con los años se ha visto que esto habría que reforzarlo, que había lagunas, algunas de ellas, pues son estas presupuesto. Ha ido cada vez que un país propone un nuevo sistema de identificación digital a sus ciudadanos y lo notifica la Comisión para que sea asumido por los demás, con la verdad. Es un trabajo muy farragoso, muy, muy, muy difícil de revisión entre pares y que es complejo, porque estamos hablando de que cada 1 tiene su sistema, el que sea y los demás pues tenemos que estudiarlo y ver cómo funciona. Solo hay 14 Estados miembros que hayan notificado ese tipo de este tipo de sistema de identificación y muchos de los que no es que además no le proporcionan a sus ciudadanos de sus países ningún sistema, ningún medio de identificación digital para reales, para relacionarse con nuestro caso. Las administraciones públicas hay un escaso por decir algo que verdaderamente es prácticamente nulo uso por parte del sector privado de estos mecanismos, luego, pues se basa en un sistema en el cual o se entrega toda la información o ninguna. Esto cuál es? La verdad es que los tiempos que estamos, pues también toca, pues un poco más exquisito a la hora de ver qué información se proporciona según qué casos. Bueno, pues por todo esto ya en febrero del año 2020 la comisión empezó ya a hablar sobre que esto habría que mejorarlo. El testigo lo recogió un poquito más tarde, en octubre de 2020, el Consejo, que pide formalmente ya la Comisión que proponga a eso el desarrollo de un reglamento nuevo que venga a reforzar lo que ya se haya hecho contra en mucho, en mucho detalle. Pero, bueno, ya empezamos ahí o en este en este tiempo también en marzo de 2021 se publica la conocida como brújula digital. Está brújula, digital. Entre sus objetivos hay 1 que tiene que ver con la identidad digital. También establece, pues esto que os he puesto aquí no, que para el año 2030 el 100 por 100 de los ciudadanos europeos tienen que poder tener, si quieren un sistema de identificación digital, que además esté reconocido a través de toda el marco de la Unión Europea. Con todos estos ingredientes, pues ya por fin la Comisión lanzó la conocida como su propuesta de regulación de modificación de ese reglamento, eIDAS que había avanzado en el 2014, algunas son solo algunas de las principales de los principales aspectos que se propusieron en ese reglamento o en esa propuesta de reglamento. Solo son estas que tenéis aquí. En primer lugar, son objetivos muy ambiciosos. Como sabe, en primer lugar habla de un nuevo objeto que se denomina cartera digital o la que en inglés este es un artefacto que el ciudadano va a aportar en su dispositivo móvil, ya veremos cómo cómo simplemente a esto, y la idea es que sea el equivalente digital, de lo que todos tenéis en la cabeza en relación a una cartera. Una cartera, un monedero a un repositorio que lleváis en el bolso en el bolsillo, donde están puestas gerenciales permiso de circulación que tarjeta sanitaria tarjetas de crédito -transporte; soy socio del gimnasio, lo que sea todo eso imaginar transformarla el mundo digital. Este enfoque le da a al ciudadano el control de su información porque hasta ahora la información en realidad dónde está realmente -es-en poder de esos que os lo harán -esto es el gimnasio, en su base de datos -van con su base de datos y así sucesivamente el ministerio en su base de datos esto va a permanecer así pero además lo vais a tener vosotros que para eso -son datos vuestros y esto nos va a dar a nosotros el control control para poder decidir a quién -le presenta y según qué datos -en? Qué condiciones y? Esto es 1 de los principales objetivos que tiene la Comisión en la mente cuando propone esto no además otra cosa muy interesante es que este reglamento -habla de identidad -en el sentido amplio -que quiero-decir con esto Pues que hasta ahora general -hay una confusión en? Torno a este tema -porque-se viene a confundir identidad con identificación así que-mientras que la identificación -es-solamente 1 o pocos de los atributos que conciernen -a vosotros-como pueda ser vuestro nombre apellidos en España el número de DNI o la fecha de nacimiento la identidad abarca cualquier atributo que se pueda predicar sobre vosotros Sobre una persona jurídica sobre un objeto atributos, como pueda ser, pues que tenéis que tenéis los hijos, pues lo que he dicho antes, que soy socio de un equipo de fútbol, etcétera, incluso lo que otro pueda decir de vosotros o incluso lo que vosotros mismos podáis predicar sobre vosotros mismos. Esto es identidad en este marco se refiere a eso que no es poco, a eso se le llama atributos, es mentira, y eso será algo que también será almacenado en ese nuevo objeto digital que propone la Comisión crear hace 2 años. Además, la Comisión habla de que esto debe ser posible ser utilizado. De forma indistinta por el sector público y por el sector privado. Esto es un ciudadano, debe ser posible que le entregue una credencial de este tipo un atributo de identidad, a una empresa o a cualquier Administración pública. Como he dicho, esto le da el control al ciudadano, al usuario de sus propios datos, puestos que lo lleva el y por cierto, esto de que lo lleve el es precisamente lo que soluciona 1 de los problemas clásicos de conexión de información. Entre sistemas informáticos, públicos y privados, porque hasta ahora general y a nivel mundial siempre ha sido un problema. Que una empresa se pueda conectar a un sistema informático de las administraciones públicas para preguntarle lo que sea. Hay excepciones honrosas, pero no es lo normal. Por qué no es normal Pues por cuestiones, por cuestiones legales, por cuestiones de seguridad, por cuestiones de quién financia y cómo se financia eso, etcétera. Esto es establecer conexiones entre sistemas informáticos de estos 2 ámbitos. Pues siempre ha sido un reto. Bueno, pues ahora, de golpe y plumazo, viene a resolverse esto, puesto que el conector es el ciudadano; conectores. El propio ciudadano, que lleva el dato. El cómo lo lleva? El hace con el que quiera se lo pueden presentar a quien quiera, ya sea en el sector público o en el sector privado. Por esto que se plantea esta conexión con el sector privado está en esta propuesta tan ambiciosa. Se habla, por supuesto, de que esto es sencillo, porque si no, no va a funcionar. Ha de ser usable a ser también accesible, por supuesto, con altísimos niveles de seguridad. Porque estamos hablando de un sistema que va a contener muchísimos datos, todos ellos datos personales y además todo esto ha de funcionar de manera transfronteriza. Esto es un permiso de circulación emitido por una autoridad en un país, tiene que ser reconocido inmediatamente por por otro. Bueno, pues esto son los objetivos y además hay bastantes más que preferido destacar de esta propuesta que hizo la Comisión hace 2 años en respuesta a la prescripción que se le exige o no. Bueno, pues esa propuesta, que fue en junio de 2021, fue considerada por una parte, por el Consejo Europeo; y por otra parte, por el Parlamento Europeo, ambos de manera independiente. Como suele ocurrir en estos casos, se pusieron a trabajar en ese reglamento y empezaron a trabajar en el, no han estado trabajando intensamente estos 2 años. En ese documento se le llama típicamente 3 columnas, donde la primera columna es precisamente el texto de la izquierda, la propuesta de la Comisión como completamente segmentada, y fragmentada para que cada cada país, en el caso del Consejo y los, y en el caso del Parlamento, por los partidos políticos en huelga, en parte. Es que trabajan ahí? Pues empiecen a opinar sobre sobre qué les parece esto que ha propuesto la Comisión haya que imaginar el documento. En el caso del consejo, cada línea prácticamente con 20 si prácticamente no con 27 controles de cambios al que al país que le toca en ese momento presidir le toca coordinar eso. Por suerte, a nosotros esa parte no nos ha tocado. Hemos tenido más suerte, como veremos si nos ha tocado en la fase siguiente, no. En todo caso, cuando tanto en el Consejo como el Parlamento por fin se llega a un texto de consenso entre ellos, pues en diciembre de 2022 se llegó a ese texto definitivo por parte del consejo que se llama orientación general, y en el caso de el Parlamento, pues esto fue este año en marzo, donde se llevó al mandato del Parlamento Europeo ya tenemos 3 textos el texto original propuesta de la Comisión, el texto del Consejo y el texto del Parlamento. Bueno, pues aquí es donde empiezan las reuniones y los trílogos, para ponernos de acuerdo en un solo texto. Aquí empezado. Empezaron a trabajar en la presidencia anterior a la nuestra, que ha sido la Presidencia sueca en donde ya hubo este año, un primer trílogo se ha mantenido luego sí porque ya sabéis, trabajan en las 3 instituciones en diálogo a 3 bandas. Aquí fueron necesarias 9 reuniones técnicas para para preparar el segundo trílogo que se celebró el 23 de mayo, y y ahí fue donde heredamos nosotros este expediente Bueno, pues este expediente estoy contando esto para que os hagáis una idea del enorme trabajo que hay detrás de esto no ha sido necesarias desde finales de julio hasta hace 2 semanas, como tú señalas, 19 reuniones técnicas en Bruselas para ponernos de acuerdo entre el Consejo, la Comisión y el Parlamento, y dejar el conocido como texto 4 columnas en este caso donde las 3 primeras son Cómo imagináis lastres que acabamos de ver en la primera columna de la propuesta de la Comisión; la segunda, la de Parlamento, la tercera del Consejo; y la tercera en principio está vacía y bueno, pues en esa última reunión, número 19 conseguimos dejar todas las columnas en verde cerrando el texto. Con lo cual se puede decir que ha sido la Presidencia española la que ha llegado por fin a un consenso sobre este texto y esto se materializó en un último trílogo de cierre que se produjo pues se este mes en donde por fin pues se ha afirmado que se ha rubricado y fue nuestra vicepresidenta primera Ana María. Calviño, pues felicitarse por por esto no hay que decir que aquí España representa los intereses del consejo, no los intereses de España. Entonces, nosotros somos los que coordinamos en esas reuniones, que los intereses de las administraciones públicas de los distintos países pues estén ahí bueno está simplemente, ahí ya tenéis publicado por quien quiera ver cómo, cómo está la última versión de ese texto definitivo, como ha quedado y bueno, los próximos pasos son ahora toca una revisión jurídico lingüista, tiene que votarse en la Comisión y previsiblemente este mes luego de en enero se votará en el plenario, se adoptará el Consejo también en enero y la publicación y entrada en vigor se espera, que se han primado todos estos pasos que vienen a continuación, pues ya son pasos. Ya hay una cierta liturgia, lo más difícil para decir que ya han terminado algunas novedades de este reglamento, como ha quedado la cosa. En relación a aquella propuesta que hizo la Comisión Bueno, la verdad se ha quedado muy parecido a lo que con todos los matices que requiere una ponerse de acuerdo, tantos actores distintos para Barajas, es un lujo haber participado en esto y ver con lo complicado que es cómo se recogen todas las opiniones y todas las sensibilidades de cada país y de cada partido político elegido por los ciudadanos. No hay discusiones realmente intensas y a puerta cerrada, y la verdad que ha sido un lujo participar en esto y ver cómo se trabaja en la creación de normas a nivel europeo. Bueno, pues como ha quedado esto, bueno, pues se pretende pasar. Debe depender únicamente de soluciones nacionales como pasaba en el leídas 1, donde cada 1 notificaba una, un esquema de identificación. Bueno, pues ahora ahora nace esta cartera digital, que va a ser el primer medio. Identidad de identificar, de identidad electrónica común de la Unión Europea. Esto es, los Estados miembros van a estar obligados dentro de 2 años a partir de la aprobación de los actos de implementación de este reglamento, a proporcionar a sus ciudadanos esta cartera digital, una cartera digital común. Esto significa que no va a proporcionar cada Estado su cartera digital, sino que los Estados miembros van a proporcionar Estados cartera digitales interoperables compatibles entre sí y que permitan la comunicación y el entendimiento entre todas ellas las que las proporcionan los Estados miembros. Esta cartera digital va a ser gratuita, por supuesto, para el ciudadano y voluntaria. Va a tener un nivel de confianza alto, tanto en su arquitectura técnica evidentemente, como también en el modo en el que se va a recibir, por ejemplo, la credencial más importante de todas, que es la de identificación en la que dice quiénes somos, pero además, como comentaba al principio, va a permitir incorporar lo que llaman a prestaciones electrónicas de atributos o credenciales como crear, y si aquí pues aquí aquí se abre un negocio extraordinario. Por cierto, aquí va a haber muchas empresas que se van a dedicar a esto a decir que yo soy lo que sea. En nombre de otro que no puede decirlo porque no tiene los medios técnicos, por ejemplo, prefiere contratar a una empresa para que lo diga en su nombre. Es ello un gimnasio que diga que yo soy cinturón azul de carácter seguramente ese gimnasio? Contrate a alguna empresa de este estilo para para que emita una a prestación electrónica de atributo en este caso que soy cinturón azul. El carácter que no lo soy por cierto. Pero sabrá cualificados y no cualificados, en función del modo y en función de quién sea el emisor de estas estas credenciales. Así es como sea. Se establece un nuevo servicio de confianza que consiste precisamente en esto, en emitir estos atributos y validarlos también. Otra de las características que tendrá esta cartera es que los usuarios deben poder saber cuáles han sido todas las transacciones que han hecho. Yo debo poder saber que hace 3 años entré en una empresa una credencial, porque la empresa me lo requería para, para lo que fuera, pues esa ese eso debe estar ahí; debe ser posible hacer esa trazabilidad. Como he dicho, 24 meses después de la entrada en vigor de este reglamento, particularmente los actos de implementación, pues será cuando los Estados miembros tienen la obligación de proporcionar esta cartera digital, que será obligatoria, aceptarla por el sector público y para parte del sector privado, particularmente grandes empresas y plataformas, que todos conocéis como Féix vulva, amazona, etcétera. Desde el diseño de esta cartera tiene que tener altos estándares de seguridad y también de privacidad, y, bueno, se avanza. Se avanza mucho en esto, que se llama la liquidez, y si esto es el hecho de que hasta ahora había Estados miembros que no proporcionaban Estado que no proporcionaba medios de identificación digital a sus ciudadanos o que proporcionaban muchos, pues esto hacía que en algunos casos se produjeran fallos de seguridad e inconsistencias en relación a que no sabíamos quiénes estaban detrás de una conexión de Internet cuando se conectaban a España desde otro país o sabíamos si era la misma persona con distintos medios de identificación de su país o no, y bueno, esto esto ahora se resuelve, ha de ser posible. No dice cómo todavía esto será implementación como se explicite, pero aquí está ya dicho que ha de ser posible no que no haya esa ruta, que haya saludado, pero tenemos que saber quién está detrás de una conexión de Internet cuando se conecta desde otro país, sino un ciudadano distinto, de ciudadano del Instituto de nuestra nacionalidad. Aparece un nuevo capítulo sobre gobernanza para facilitar esta coordinación entre los países y se va a crear pues un grupo de trabajo y europeo. Han dicho a la identificó previsión. Grupo en donde las autoridades nacionales enviaremos expertos para que participen en ese grupo de trabajo durante los próximos años es importante decir que un atributo de identidad va a tener el mismo valor que el que tiene ahora mismo el formato papel y que legalmente está así establecido, y estar esta validez va a ser reconocida por parte de todos los Estados miembros. Entonces, como veis, refuerza extraordinariamente la papel de los atributos digitales. Una cosa que se ha discutido mucho es sobre la gratuidad, y sobre el código fuente de este software, pues al final ha quedado que este software con alguna excepción, sobre todo relacionadas con algún país que pueda considerarse de seguridad nacional, pero en general el código fuente tiene que ser código abierto. Cualquiera puede abrirlo, puede verlo, puede mejorar, mejorarlo, puedo opinar y pueden criticarlo, y respecto a la certificación de la cartera, bueno, pues se seguirán cuando estén cuando estén disponibles las certificaciones del saber si quieren crítica y de Enisa, pero entre tanto hasta que eso esté en nuestra todavía se seguirán las que cada país tiene en el marco de sus competencias. Otra cosa interesante es que el cual va a funcionar online soflama online significa que tú puedes presentarle un código QR en la calle a un amigo tuyo para ir para andar, una apuesta sobre si realmente es filósofa o no, y en ese momento él lo puede comprobar. Esto es posible que me pare la Guardia Civil para, para aprovechar para pedirme una documentación o un policía por la calle y yo le presenté mi móvil en ese momento, pero también evidentemente, online. Puedo conectarme través de Internet a otro país y comprar lo que sea en una farmacia por lo que fuera, el cual es, va a permitir firmar. Esto qué significa? Que que va a ser gratuito para las personas físicas siempre que no hagan negocio con eso No, aquí también ha habido una extraordinaria discusión con ese tema y ha quedado así. Se crean varios servicios de nuevos de confianza o se le acabe en los registros electrónicos, pero me gusta señalar este aparece un nuevo servicio de control de confianza que son los libros mayores electrónicos, solos y hechas que también aquí ha habido bastante debate en torno a esta cuestión y por supuesto todo el reglamento tiene que estar alineado con con protección de datos. Bueno, pues estas son algunas de las algunas de las principales novedades. Si lees el reglamento, Brics que hay más, os voy a contar cómo este reglamento, que al mismo tiempo desarrolla varias líneas en paralelo y esto esto es un proyecto de esos que no es apto para cardíacos, porque realmente se han empezado estas líneas prácticamente las 4 las que voy a contar. La primera, la de la izquierda es lo que se ha dicho, es la regla, es el reglamento, es la ley esto es todo lo que se contaba en reuniones para ver cómo queda el reglamento el texto final, pero esto hay que implementarlo, hay que hacer un artefacto, hay que construir, por ejemplo, asegurar que esto cómo se hace. Bueno, pues esa segunda es el turbo que también empezó al mismo tiempo que la regulación. Esto es, al mismo tiempo que una regulación que no se sabe lo que va a contener. Empieza un proyecto para decir cómo se van a hacer. Fijaros la complejidad. No, esto va a ser objeto de una de las conferencias que viene detrás de mí iban a entrar en detalle en esta cuestión. Aunque yo pasaremos por encima, simultáneamente se construye ya con esas especificaciones. Se empieza a construir un primer lugar de referencia. Ya llevamos tiempo construyendo ese web y finalmente la cuarta pata que tenéis a la derecha del todo es la que da respuesta. Vamos a aprobar ese cual ya se está aprobando un cuadro que ya se está construyendo en función de unos requisitos que ya se están haciendo desde el mismo momento en el que el reglamento empezó a proponerse. Fijaros la complejidad de este proyecto ponente del reglamento. Solo añadir este esquema. Para qué Para qué? Para que lo entendáis bien en el centro se encuentra el ciudadano con su teléfono móvil o su dispositivo, y ahí tiene instalada pues esa aplicación informática. Cartera digital que contiene un conjunto el que sea de atributos de su identidad, del ciudadano esos atributos. Al ciudadano le han llegado de lo que se llama una fuente auténtica. Lo que penaliza la izquierda. Esa fuente auténtica es el gimnasio. Ministerio, o quien sea, que os da un documento que dice algo de vosotros mismos, documento que firman ellos en el que entregan documentos. Quién lo firma y yo firmo que fulanito es ingeniero. Puede ocurrir, y ahí está ese negocio que nos comentaba antes, que la fuente auténtica se apoye en lo que se llaman emisores de credenciales. Entonces habrá pues seguramente aparezca un sector nuevo que que diga en nombre de la fuente auténtica que efectivamente, pues yo soy ingeniero, está estas estas credenciales, se le entregan al ciudadano en su lugar y ahora el ciudadano, como decía al principio hace con ellas lo que él quiere, por ejemplo, entregársela a un tercero porque ese tercero necesita comprobar que 1 es ingeniero para lo que sea una oferta de empleo a través de Internet, lo que fuere en el argot del Reglamento a este tercero se le llama. En parte es quien recibe esa creencia. Pues bien, ahora esa credencial hay que comprobar que efectivamente la ha emitido la autoridad competente y que además esa esa esa en concreto es válida. Para eso está la parte de abajo, aparte de abajo, son los registros de confianza o transfiere engorro infraestructuras de funcionarios. Esto es lo más complicado, es aquí donde está la gobernanza, es aquí donde cada país, al menos -1 de estos en donde se establezca quién en cada país puede emitir, según qué tipo de información como admitirla y como se gobierna, todo esto, no. Entonces, esto tiene una parte desde luego técnica, pero sobre todo tiene una parte que es jurídica y que es legal, que tiene que ver con con nuevos procedimientos administrativos relacionados con esto. Esta es la gobernanza que tiene el reglamento, pues se establecen que he contado, vamos con, y con con el turbo que nunca sé cómo traducirlo caja de herramientas o en fin la cosa empezó al mismo tiempo que el reglamento y a los países nos llamaron para decirnos. Mira, vamos a empezar a trabajar en ver cómo hacer esta cartera digital y vamos a construir vamos a crear una serie de grupos de trabajo transversales y verticales. Los transversales, pues son aquellos en donde vamos a ver cómo se puede hacer esto de que, por ejemplo, se firme con iguales o que 1 se pueda identificar, con el cual hay cosas que son sí o sí para ocurrir en cualquier país, las otras también van a ocurrir en cualquier país, pero son más de negocio. Entonces le ocurre a la Comisión proponer una serie de temas. Permiso de circulación y lo más académico es movilidad, recetas médicas; en fin, fueron 6 o 7 dijo Vamos a trabajar para construir igual que al menos funcione en esos casos de uso, recetas, circulación, etcétera, que se puede afirmar que te puedas identificar, y vamos a empezar ya a trabajar en esto desde el punto de vista técnico. Bueno, pues esto fue hace 2 años. En estos 2 años se ha trabajado muy intensamente, hay una presentación detrás de mí sobre este tema y al final, pues al final seguimos trabajando en esto. Se han publicado ya varias versiones de la arquitectura de referencia del futuro europeo. Esto es, la guía de instrucciones. Cabe seguir los países para construir ese dentro de 2 años, esa esa arquitectura de referencia? Pues de qué habla. Pues habla, habla de eso de interoperabilidad, todos vamos a construir, nuestro huele todo. Cuando digo todos quiero decir. Todos los Estados miembros han de construir iguales siguiendo estas especificaciones porque es la única manera de que los cuales se entiendan entre sí esto es mi iguale nacional, española, de poder entenderse con el valor belga o el de Rumania, o el que sea. Hablamos de estándares de protocolos, de modelos de datos, etcétera, y bueno, pues en relación a la tecnología, bueno, pues parece que hace que están materializándose, pues 2 sabores en relación a esto No, esto es aunque el reglamento es tecnológicamente, agnóstico, pero sí que es verdad que se está estableciendo que al menos se utilicen una de estas 2 maneras de construcción. Para qué? Para que, efectivamente, los cuales se entiendan entre sí con estas instrucciones, o por lo menos con la primera versión de este, este documento de la arquitectura de referencia, la Comisión Europea lanzó una licitación pública para que ya empezaron a construirse un o una implementación de referencia que viene a ser esto? Pues viene a ser el esquema que hay que probar para ver que efectivamente, todo esto encaja y funciona Bueno, pues este esta licitación las hizo hace tiempo, se la llevó una UTE formada por 2 empresas, y aquí estamos trabajando muy intensamente en la construcción de desigualdad. También entre los países se trabaja con metodologías ágiles. En donde cada 15 días nos reunimos para debatir y discutir cuáles son los elementos a incluir en lo que se llama el próximo esprín de 2 semanas con nuevas funcionalidades. A su vez esas funcionalidades evidentemente, van bebiendo de la arquitectura de referencia, que va cambiando y evolucionando que a su vez, sobre todo ahora breve, de que el reglamento que acabamos determinar lo digo porque es que esto empezó hace 2 años. Ahora por lo menos ya tenemos un texto terminado como para saber esto. Ya parece que ya se quedaba así; si no era suficiente. La Comisión dice. Bueno, esto, igual que construya esa UTE de empresas, vamos a aprobarlo, vamos a ver cómo funciona o vamos a ver si funciona, vamos a ver si hace todo esto que tiene que hacer y no lo va a aprobar cualquiera dice la Comisión. Para poder probar esto establezco, pues me voy a dar una subvención donde podría subvencionar el 50 por 100 de los gastos que impliquen estas pruebas, y para aprobarlos se van a establecer o se tienen que establecer consorcios, consorcios de país en donde el consorcio tiene que tener un mínimo de 3 país. Se va a aprobar ese igual, el que está construyendo esa empresa o ese conjunto de empresas y en el marco evidentemente de los casos de uso del turbo y diplomas académicos, permiso de conducción, etcétera, pues de unos meses, un tiempo cuajar on 4. Conocido como grandes consorcios europeos son el consorcio o consorcio potencial consorcio europeo adolece el consorcio dicho al cretense a favor y libro, y el consorcio no cada 1 de ellos se enfoca en unos casos de uso. Por suerte, no hay ningún caso de uso que estén más de 1 cuando hace que no haya ninguna competencia y, como veis, es un proyecto este que genera mucho interés. Claro, está el contrato, el consorcio potencial, tienen 20 países, está focalizado ese consorcio en la banca, abrir una cuenta bancaria, por ejemplo a través de Internet 1 podrá abrir una cuenta de España en cualquier banco de la Unión Europea adquirir una tarjeta sin en en una tienda; pues eso es otra cosa que también se va a trabajar en ese consorcio. El permiso de circulación y recetas médicas entre otros casos de uso, está trabajando el potencial del consorcio dobleces, pues trabajan 19 países aquí están enfocados, fundamentalmente en atributos relacionados con la movilidad. Esto es, con con esas credenciales que utilizan ciudadanos que viajan a través de la Unión Europea antes de la adquisición del billete de avión, identificación en un hotel, etcétera. Está el consorcio, no vi que estar enfocado en pagos en pagos y, por último, lo dejo para el final, está el consorcio de Llíria, o quédense al folleto que son este es el consorcio más grande en términos de número de participantes por caso de uso; adquiriremos 22 países, incluyendo a Ucrania, y solicito entrar aquí y hay que decir que este consorcio lo estamos liderando desde la Secretaría General de Administración Digital esto es, el consejo lo lidera España, como digo, son 22 países y 80 organizaciones, y no son cuadros. Cualquier organización no son los muchos consorcios que la mayor parte de los participantes son empresas, sino que aquí la mayoría son organismos públicos. Hablamos del Ministerio de Educación, Ministerio de Universidades. Para que os hagáis una idea, 1 de los 82 participantes es el consorcio Erasmus, que a su vez, pues hacernos una idea de lo que hay detrás de ese acto, esto es, que aparte del sector educativo europeo que se encuentran aquí este consorcio está enfocado en Seguridad Social y en credenciales de diplomas. Como contaré más adelante, Luis Ariño y como digo, cuando empezamos a cuando propusimos en España trabajar y liberar a este paso, no nos hacemos una idea de que tuviera tanto tirón, no esperábamos tanto tantos participantes y la verdad que está siendo apasionante en la gestión de este consorcio. Bueno, esto ya lo contará más en detalle, Luis, detrás de mí tiene que ver con cómo está organizado ese consorcio, cuáles son los paquetes de trabajo y el entraran más en detalle en esta cuestión. Aquí os pongo de esas 4 líneas de trabajo. Cuáles son el cronograma previsto leídas? Hay una estrellitas que acaba de ser aprobado el texto definitivo, pero bueno, hasta el año 2026 nos espera que exista ya no entre en vigor esta regulación. Durante estos 2 años se producirá lo que sea malo, simplemente los actos de implementación que viene a ser el cómo se va a hacer cada una de esas cosas que os he mencionado antes porque todavía queda la aquí y les apela está ahí en esos 2 años en donde ahora tiene también una una fase de discusiones en relación a ese cómo, pero bueno, ese cómo ese como en gran medida esos actos de implementación van a provenir precisamente del turbo; os quedáis más baja, para eso existe el turbo para ver cómo se puede hacer esto ya lo estamos haciendo, ese como ya existe, no, no en donde se espera que en marzo de este año que viene ya se publica en la última versión de ese marco de referencia y a partir de ahí pues los trabajos sean sustituidos por ese nuevo grupo de trabajo que el propio reglamento establece que se va a crear en el ámbito de la gobernanza simultáneamente, pues país como este, esta UTE formada por empresas que han sido adjudicadas están construyendo, y para que lo están construyendo como lo están construyendo, lo están construyendo. Por una parte, basándose en las especificaciones, que hoy vienen del turbo de arriba, pero también y esto es muy importante a partir de la retroalimentación que debemos los consorcios desde abajo. Esto es si en nuestro consorcio español les dijimos. Oye, mira, no funciona, esto necesito para un diploma que la tributo tenga, que se yo técnico, que es necesario para que esto funcione, bueno, pues es decírselo a él a la construcción del futuro en que esto es ahora ya hay impulso por parte del turbo si por parte de las pruebas para la construcción de ese artefacto por último abajo pues eso, tenéis abajo los grandes pilotos que sirven para eso, para aprobar ese y que ya el cual cuando salgan 2026 pues pueda ser implementado con cualquier país. Hasta aquí os he querido contar todo lo que se estaba haciendo y todas las explicaciones en relación a leídas en el marco internacional, en el marco europeo, pero es que hay una derivada que nos afecta a nosotros aquí en España y para que veáis hasta qué punto una regulación europea tiene dimensiones insospechadas hace 2 años. También prácticamente a la vez que la Comisión Europea hizo su propuesta de modificación del Reglamento, pues en ese momento apareció aquí en España, pues eso, que tenéis delante el plan de recuperación, transformación y resiliencia todas las ayudas que nos han dado a todos los países, particularmente a España para para fortalecer la economía, y ahí están los documentos España digital, 20 o 25, del cual emana el plan de digitalización de las administraciones públicas, 2021 a 2025. Este último plan tiene 3 ejes. El tercero, enfocado a comunidades autónomas y entidades locales. Segundo, enfocado al ministerio. Extractores, o con, con negocios muy específicos, donde se quieren reforzar, y el primero, pues es más transversal, lo ejecutamos. Lo coordinamos desde la. Desde la Secretaría General de Administración Digital y particularmente ejecutamos. También somos nosotros los que desarrollamos las medidas 9 medidas del eje 1. Pues bien, en ese eje 1, la medida 4, se denomina nuevo modelo de identidad digital y aquí que se estaba pensando en mejorar los sistemas de identificación en España. Aquí estábamos pensando, por ejemplo, en el sistema clave, que todos conocéis que es el sistema que se utiliza en prácticamente todas las administraciones públicas para identificarse. Ante ellas no hay, queríamos mejorarlo, darle una vuelta porque es verdad que recibimos con razón muchas o algunas críticas por parte de los ciudadanos, porque es un sistema complicado, estaba claro y pincha permanente, y el móvil ahora abre con certificado digital electrónico leídas fin y no todas esas. Digamos, compuertas que tiene esa pasarela. Te llaman como son capaces de llevar al mismo sitio, dependen del nivel de seguridad que exija ese al que te quieres conectar. Pues bien, estábamos en esto, aparece la propuesta de regulación que nos dice que en 2 años todos los países vamos a tener obligatoriamente que lanzar este cual es necesario, donde nos planteamos que lo hiciéramos en esa medida 4 de este plan, desde luego que tenía que tener un ojo puesto en lo que se esté haciendo desde la Comisión Europea, y es por eso que esa medida en la que llevamos trabajando tiempo pues, como no puede ser de otra manera, lo que plantea es la creación de un Google que será igual que dentro de 2 años será algo Nacional de España, pero nosotros lo vamos a lanzar antes, antes de 2 años. Vamos a lanzar versiones que van a ir evolucionando para converger a eso que se contado en la primera parte de mi intervención. La medida 4 habla de desarrollar ese nuevo sistema de identificación. Sobre todo sencillos. Usables. De qué estamos hablando aquí? Pues de un código QR, básicamente que todo el mundo ya sabe manejar este sistema debido al COVID y los manteles de los agentes. Los restaurantes, todo el mundo sabe perfectamente manejarla en este en este marco, pues nos planteamos que los beneficios para nosotros pues serán una mayor usabilidad. También nos planteamos que no solo hablamos ya de identificación sino de identidad en el sentido amplio. También nos nos planteamos qué, que haya distintos proveedores que puedan utilizar este guay proveedores de atributos de identidad y, por supuesto, que sea compatible con clave. Esto es clave, irá Qué evolucionando a favor de esto como lo estamos haciendo nosotros? Bueno, pues aquí nosotros estamos trabajando en 2 líneas aquí en España. En una primera línea, es una línea de pruebas piloto. Vamos a ver cómo funciona esto en una segunda línea, que ya no es un piloto y tendrá escala nacional. Pues bien, ese piloto de universidades resulta que vosotros sois una de las universidades que trabaja en las 3 universidades que trabaja con nosotros; en este piloto. No es un piloto donde está la Universidad de Murcia, la Carlos III, de Madrid y la Rovira de Chile, y también estará la CNMT en la Fábrica de Moneda y Timbre, y lo estamos coordinando nosotros, la secretaría general En qué consiste este piloto, este piloto por rapidez adquirimos una cartera digital del mercado para ver cómo funciona esa parte era digital la hemos adaptado a este piloto y está limitada a estas 3 universidades. Estos solamente estudiantes, profesores, personal, pagas investigador pueden, pueden utilizar y trabajar en este piloto de pruebas que empezó en junio hace poco y terminan el año que viene, pues mayo, junio. También consiste en que el estudiante, típicamente 1 de vosotros, se conecta a se descarga desde su móvil en los gestores de lío sobre esa cartera digital es una suerte que estoy aquí porque son vosotros, podéis hacerlo o es esa cartera digital y automáticamente o se envía a un sistema de onboarding digital de la Fábrica Nacional de Moneda y Timbre. Esto es porque no hace falta que vayáis a Madrid a demostrar que vosotros sois quien sois. Bien decís, ser, se utiliza. También hemos aprovechado para aprobar una tecnología de onboarding digital con inteligencia artificial, donde prototípicamente, pues se hace una prueba de vida en general, Bennani por delante por detrás, quien tiene que pronunciar unas palabras, unas frases o lo que sea, y hay un sistema automático que analiza eso y con pruebas y o determina con un cierto nivel sí sí efectivamente, creo que vosotros sois o no sois vosotros, sí en caso de que no lo crea, voy a pasar a un humano que pasaría a llamarlos y a comprobar esto. En todo caso, una vez se pasa este primer paso, recibí una primera credencial en vuestra cartera digital que se emite en este caso; la CNMT, que nos permite identificarnos en vuestra universidad en este caso, pues en la de Murcia, y una vez en la Universidad de Murcia o los estudiantes de la reválida o de la Carlos III, de Madrid, pues puede recibir otras credenciales que les emita esa universidad, por ejemplo, la académica VIH y tener acceso a servicios ofrecidos por esa universidad. Como digo, este es un piloto del cual esperamos ver que, como lo vais vosotros como como cómo funciona, qué resultados tiene, y en eso estamos, y bueno, pues agradeceros y agradecer el que seáis un actor tan destacable en este proyecto que desde luego, va a tener un impacto muy importante en cómo sea la cartera definitiva a cartera española, no cartera. Ya entrando en materia del proyecto nacional, que tiene varias fases, estamos en la primera, en donde establecemos, en esta primera fase un mínimo producto viable. También será posible ya que el ciudadano se descarga una cartera, visita, una cartera digital que ya estamos construyendo nosotros, y no es una cartera del mercado, pues por la sencilla razón de que, como habéis visto en el reglamento, eIDAS tiene que ser el código abierto, es tenemos la obligación de publicar casi tripas del código. Por lo tanto, no puede ser una cartera que compremos en el mercado, así que la estamos construyendo. Esperamos terminar la muy pronto, muy pronto, son 2, 3 meses, como mucho, y el ciudadano podrá descargarla obtener una primera credencial de identificación y entrar en una Administración pública a través del sistema clave. Presentando un QR con esa cartera, o en caso de que se esté conectando directamente con su móvil, ni siquiera eso directamente el móvil, pues le enviará a clave en este caso. La información necesaria para que se identifiquen es fases siguientes. Vamos a incorporar más credenciales verificables de este estilo. Con nuevos casos de uso estamos abiertos a recibir propuestas, ya tenemos varias, y en este sentido, pues este está llamado a ser un nuevo servicio común de los que ofrecemos desde la Secretaría General de Administración Digital a distintas administraciones públicas. Estoy pensando, por ejemplo, en ayuntamientos, que quieran emitirla a un ciudadano, que está empadronada en muchísimos ayuntamientos. Ni tienen la capacidad tecnológica, ni el conocimiento ni los medios para hacer esto, y nosotros podemos ser el que ofrezca de forma gratuita a cualquier ayuntamiento. Esto, la ventaja es que el ayuntamiento ni se tiene que preocupar que sea por la cartera digital, porque eso será, viene dado, no lleva al ciudadano, ni por esa infraestructura de confianza que permite verificar que esa credencial que dice que alguien está empadronado en ese ayuntamiento, es válida. Y en esta fase en fases siguientes, pues queremos efectivamente, interoperar ya al sector privado y confluir con la Unión Europea. Este es el esquema que vamos a seguir. Se descarga la aplicación, accede a la aplicación informática. Hace también una memoria digital y se emite una creencia y aquí entra a través de aclarar algún servicio de la Administración pública. Vuelvo a poner el calendario previsto poniendo al final cómo encaja todo lo anterior con nuestro proyecto nacional para que veáis cómo nuestra cartera digital confluye con esto. Nuestra cartera digital bebé a su vez, de todo lo que estamos haciendo a nivel europeo, en donde, como habéis España está muy bien posicionado en todos esos grupos de trabajo de arriba como para saber de primera mano cuáles son las las especificaciones y cuáles son las las cosas necesarias que hay que hacer de la cartera para que ya vaya siendo el germen de lo que será la cartera digital española. Para terminar, bueno, pues hablar de que este proyecto nacional pues pretende eso ser seguro sencillo ofrecer un sinfín de credenciales verificable, sino un nuevo servicio de la Administración pública y confluir con Europa, y nada más por mi parte. Muchísimas gracias por vuestra atención.

Propietarios

UMtv (Universidad de Murcia)

Publicadores

Julian Valero Torrijos

Comentarios

Nuevo comentario

Serie: LA NUEVA REGULACIÓN SOBRE IDENTIDAD DIGITAL EN LA UNIÓN EUROPEA (+información)

DEL MARCO NORMATIVO A SU APLICACIÓN PRÁCTICA

Descripción

9 h. Inauguración
• José Manuel López Nicolás. Vicerrector de Transferencia, Comunicación y Divulgación Científica. Universidad de Murcia
• Javier Martínez Gilabert. Director General de Transformación Digital. Comunidad Autónoma de la Región de Murcia
• Francisca Ferrando García. Decana de la Facultad de Derecho. Universidad de Murcia
• Julián Valero Torrijos. Director de la Cátedra Fundación Integra sobre Identidad y Derechos Digitales. Universidad de Murcia
9.15 h. Conferencia: La propuesta de Reglamento eIDAS 2: contexto y visión general
Ángel Martín Bautista. Subdirector Adjunto de Planificación y Gobernanza de la Administración Digital. Secretaría General de Administración Digital. Ministerio de Asuntos Económicos y Transformación Digital
10.15 h. Mesa 1
• eIDAS2 como un instrumento para la transformación socioeconómica. María Cristina Timón. Universidad de Murcia. Colaboradora iDerTec
• eIDAS 2 y ordenación de mercado: ¿es necesaria una ley de identificación electrónica en España? Ignacio Alamillo Domingo. Doctor en Derecho. Asesor en Grupo Logalty. Colaborador iDerTec
• Modera: Julián Valero Torrijos. Director de la Cátedra Fundación Integra sobre Identidad y Derechos Digitales. Universidad de Murcia
11.30 h. Pausa café
12.00 h. Mesa 2
• eIDAS 2 and the role of identity standards: an outlook of current activities. Steffen Schwalm. Head of Digital Identity & Trust at msg
• La arquitectura de referencia (ARF) del eIDAS 2. Sancho Canela Sancho. Experto en Identidad Digital. NTT Data
• Modera: Magnolia Pardo López. Profesora titular de Derecho Administrativo. Universidad de Murcia

13.15 h. Mesa 3
• La iniciativa European Blockchain Services Infrastructure. José Manuel Panizo Plaza. IT Product Officer at D3.002 - DG DIGIT. Comisión Europea
• El piloto de gran escala DC4EU. Lluis A. Ariño Martín. DC4EU WP5 leader. Digital Strategist. Universidad Rovira i Virgili
• Modera: Antonio Ruiz Martínez. Coordinador de Tecnologías de la Información. Universidad de Murcia
14.30 h. Clausura
Organiza. Cátedra Fundación Integra sobre Identidad y Derechos Digitales de la Universidad de Murcia
Colabora. iDerTec. Grupo de investigación sobre Innovación, Derecho y Tecnología