GOV.UK Verify es un sistema de garantía de identidad desarrollado por el Servicio Digital del Gobierno Británico (GDS). El sistema está diseñado para proporcionar un único inicio de sesión confiable en todos los servicios digitales del gobierno británico , verificando la identidad del usuario en 15 minutos. [1] Permite a los usuarios elegir una de varias empresas para verificar su identidad a un nivel estándar de garantía antes de acceder a 22 servicios en línea del gobierno central . [2]
Historia
La Oficina del Gabinete comenzó a trabajar en el sistema en 2011, cuando se conocía como Programa de Garantía de Identidad (IDAP). [1] [3] Una fase beta privada comenzó en febrero de 2014, [4] pasando a beta pública el 14 de octubre de 2014. [5] El sistema se declaró activo el 24 de mayo de 2016. [6] [7]
En junio de 2018, se anunció que la responsabilidad de la política de identificación digital se había trasladado de GDS al Departamento de Digital, Cultura, Medios y Deporte . La responsabilidad del desarrollo y despliegue de GOV.UK Verify permanece en GDS. [8]
Empresas certificadas
Las empresas de terceros son responsables de llevar a cabo la verificación de identidad dentro del esquema. Las primeras cinco empresas, conocidas como proveedores de identidad (IdP), que se inscribieron para prestar el servicio mediante una licitación emitida por el Departamento de Trabajo y Pensiones [9] fueron Correos , Verizon , Experian , Digidentity y Mydex CIC. [10] Después de una nueva licitación emitida por la Oficina del Gabinete en 2014, [11] Barclays , GB Group , Morpho y Royal Mail se convirtieron en empresas certificadas. [12]
Si bien Mydex CIC participó en el proceso de licitación original, no se convirtió en un proveedor de identidad certificado por GOV.UK. [13] En 2016, Verizon fue temporalmente [14] y luego permanentemente [15] eliminado de la lista de proveedores certificados.
En octubre de 2018, GDS anunció que cinco de los siete proveedores de identidad ( Barclays , Digidentity , Experian , Post Office y SecureIdentity ) habían firmado contratos por 18 meses más. [16] Los usuarios de Citizensafe de GB Group y el servicio de identidad de Royal Mail que se basa en la tecnología de GB Group [17] podrían continuar usando su GOV.UK Verificar identidad durante doce meses, pero necesitarían configurar una nueva cuenta a través de una de las otras cinco empresas. [16] El 24 de marzo de 2020, Barclays dejó de proporcionar nuevas identidades digitales de verificación de GOV.UK, [18] y tanto SecureIdentity como Experian posteriormente también dejaron de proporcionar identidades para clientes nuevos y existentes. [19] Esto dejó solo dos proveedores: Post Office y Digidentity.
Nivel de seguridad
GOV.UK Verify Las empresas certificadas deben verificar las identidades de los clientes hasta el nivel 2, según se define en la Guía de buenas prácticas 45 publicada conjuntamente por CESG y la Oficina del Gabinete. Se pretende que este nivel de garantía de identidad sea suficiente para respaldar un reclamo en un tribunal civil . [20]
Lista de servicios conectados
Los siguientes 22 servicios están conectados a GOV.UK Verify a partir de enero de 2020[actualizar]: [21]
Servicio | Proveedor de servicio |
---|---|
Declaraciones de recompensa total / Administre su pensión del NHS | Autoridad de Servicios Comerciales del NHS |
Obtenga su pensión estatal | Departamento de Trabajo y Pensiones |
Firme la escritura de su hipoteca [22] | Registro de la propiedad HM |
Divulgación y servicio de restricción | Oficina en casa |
Licencia de operador de vehículo | DVSA |
Cuenta tributaria personal | HM Impuestos y Aduanas |
Verifique su impuesto sobre la renta | HM Impuestos y Aduanas |
Renovar su licencia de conducir médica a corto plazo | DVLA |
Informar una afección médica que afecte su manera de conducir | DVLA |
Consulta tu pensión estatal | Departamento de Trabajo y Pensiones, HM Revenue & Customs |
Servicio digital de crédito universal | Departamento de Trabajo y Pensiones |
Ayude a sus amigos o familiares con sus impuestos | HM Impuestos y Aduanas |
Reclamar un reembolso de impuestos | HM Impuestos y Aduanas |
Declaración de autoevaluación | HM Impuestos y Aduanas |
Reclamación de indemnización por despido | Servicio concursal |
Ver o compartir la información de su licencia de conducir | DVLA |
Pagos rurales | DEFRA |
PAYE para empleados: coche de empresa | HM Impuestos y Aduanas |
Trabajo social Inglaterra Identidad | Departamento de Educación |
Plan de Reembolso de Préstamos para Maestros y Estudiantes | Departamento de Educación |
Agregue un código de verificación de licencia de conducir a su teléfono móvil | DVLA |
Asociación de protección cibernética de defensa | Ministro de Defensa |
Uso más allá del gobierno central
Gobierno local
GDS ha estado trabajando con las autoridades locales desde 2013 para probar el uso de GOV.UK Verify por parte del gobierno local. [23] [24] [25] Los servicios del gobierno local que se pusieron a prueba a partir de julio de 2017 incluían la solicitud de pases de autobús gratuitos y permisos de estacionamiento para discapacitados con " insignia azul ". [26]
Sector privado
Desde el principio, GDS tenía la intención de que el uso de GOV.UK Verify se extendiera al sector privado. Si bien el trabajo estaba en marcha en 2017, [27] aún no estaba en su lugar en octubre de 2018 cuando el director de GDS, Kevin Cunnington, anunció que "GOV.UK Verify ahora tiene la madurez suficiente para llevarlo a la siguiente etapa: abrirlo más allá el sector privado para que el sector privado tome la iniciativa ". [dieciséis]
Cunnington anunció que cinco de los proveedores de identidad habían firmado contratos por otros 18 meses, después de los cuales el esquema no recibiría más fondos del gobierno. En cambio, el desarrollo del plan estaría en manos del sector privado. [16] [28]
NHS
GOV.UK Verify fue una de las opciones consideradas por el Servicio Nacional de Salud para su solución de identidad ciudadana. [29] Desde entonces, el NHS anunció que estaba buscando su propia solución basada en aplicaciones, pero estaba buscando una manera de permitir que las personas que tienen una cuenta GOV.UK Verify la usen para iniciar sesión en los sistemas del NHS. [30]
Internacional
Se está trabajando para permitir que los ciudadanos no británicos accedan al servicio a partir de septiembre de 2018. [26]
GOV.UK Verify está diseñado con interoperabilidad con los esquemas de identificación de otros estados de la UE como parte del esquema eIDAS . El 28 de agosto de 2018, GOV.UK Verify dio su primer paso para permitir a los residentes británicos utilizar su cuenta GOV.UK Verify para iniciar sesión en servicios públicos en línea en otros países de la UE. [31] [32] El régimen se "notificó" [ jerga ] el 2 de mayo de 2019. [33]
Crítica
GOV.UK Verify no ha cumplido con varios objetivos que GDS estableció para él: [34]
- Originalmente, la plataforma debía lanzarse en 2012, pero no lo hizo hasta 2016.
- La tasa de éxito en la verificación de personas es del 47% a octubre de 2018. [35]
No cumple con todos los requisitos de identidad de los departamentos gubernamentales, como la identificación de intermediarios o empresas. [34]
La Autoridad de Infraestructura y Proyectos (IPA) revisó Verify en julio de 2018, y señaló la renuencia del departamento a continuar financiando el proyecto, con otro informe solicitando que el programa de aseguramiento de identidad GOV.UK Verify debería ser terminado. [36]
En octubre de 2018, Jo Platt , el ministro en la sombra de la Oficina del Gabinete, dijo que se habían gastado 130 millones de libras esterlinas en el desarrollo de GOV.UK Verify. [37]
Desarrollo futuro
En diciembre de 2018, GDS anunció que durante los próximos 18 meses trabajaría con organismos de normalización, proveedores de identidad y el sector privado para: [38]
- Facilite el cumplimiento y el uso de los estándares
- Acepte más tipos de pruebas de identidad
- Eliminar las barreras para la reutilización de identidades digitales en el sector público y privado.
- Hacer un mejor uso de los datos gubernamentales para ayudar a las personas a demostrar quiénes son en línea
- Abrir el mercado en base a un enfoque basado en estándares
Sin embargo, existen preocupaciones sobre este enfoque [39] y tres de los proveedores de identidad restantes - Experian, Barclays y Secure Identity - han indicado que se están retirando del esquema [40] dejando solo la Oficina de Correos y Digidentity. La oficina de correos depende de la infraestructura de Digidentity para operar como proveedor de identidad. [40]
En abril de 2020, el financiamiento para GOV.UK Verify se extendió por 18 meses debido a la pandemia de COVID-19 . [41]
En agosto de 2020, TechUK criticó el progreso del gobierno desde 2019 por ser lento y opaco. [41]
Ver también
- Identidad digital
- Autenticación electrónica
- Identidad federada
- Puerta de enlace del gobierno
- Gestión de identidad
- Estrategia nacional para identidades confiables en el ciberespacio ( iniciativa equivalente en EE . UU. )
- Intercambio de identidad abierto
- Privacidad por diseño
- Autenticación fuerte
Otras lecturas
- Whitley, Edgar A. (noviembre de 2018), Provisión de identidad digital confiable: enfoque federado de GOV.UK Verify (PDF) , Centro para el Desarrollo Global - vía London School of Economics and Political Science
Referencias
- ^ a b Jee, Charlotte (24 de mayo de 2016). "Esquema de identidad del gobierno del Reino Unido GOV.UK Verify lanzado hoy: ¿Qué es GOV.UK Verify? GOV.UK Verify explicado" . Computer World Reino Unido .
- ^ Merrett, Neil (16 de febrero de 2017). "GOV.UK Verify, NHS números y el desafío de los 25 millones de usuarios" . Computación gubernamental .
- ^ Glick, Bryan (16 de septiembre de 2014). "GDS presenta el esquema de garantía de identidad de servicios públicos 'Gov.UK Verify'" . Computer Weekly .
- ^ Curtis, Sophie (9 de octubre de 2014). "Cómo el gobierno planea 'verificar' su identidad en línea" . El telégrafo .
- ^ Arthur, Charles (6 de noviembre de 2014). "Gov.uk interrumpe silenciosamente el problema del inicio de sesión de identidad en línea" . The Guardian .
- ^ Burton, Graeme (25 de mayo de 2016). "Gov.UK Verify: Tarde, innecesario y finalmente se lanzará esta semana" . Computación .
- ^ Evenstad, Lis (19 de mayo de 2016). "Gov.uk Verify se pondrá en marcha el 24 de mayo de 2016" . Computer Weekly .
- ^ "La función de política de identidad digital pasó de GDS a DCMS" . PublicTechnology.net . 2018-06-13 . Consultado el 15 de octubre de 2018 .
- ^ "Archivo Buscador de Contratos" . data.gov.uk . Consultado el 13 de junio de 2017 .
- ^ Nguyen, Anh (3 de septiembre de 2013). "El gobierno firma los primeros contratos de garantía de identidad" . Computer World Reino Unido .
- ^ Jee, Charlotte (17 de diciembre de 2014). "Oficina de Gabinete buscando proveedores para GOV.UK Verify" . Computer World Reino Unido .
- ^ Hughes, Janet (25 de marzo de 2015). "Adquisición 2: Nuevos proveedores de identidad para unirse a GOV.UK Verify" . Blog de aseguramiento de la identidad . Servicio digital gubernamental.
- ^ "GOV.UK Verify y Mydex CIC | GOV.UK Verify" . Consultado el 13 de junio de 2017 .
- ^ "Verizon" eliminado temporalmente "como proveedor de ID de verificación de GOV.UK - Red de computación del gobierno" . central-government.governmentcomputing.com . 20 de julio de 2016 . Consultado el 13 de junio de 2017 .
- ^ "Las últimas mejoras en las empresas certificadas de GOV.UK Verify | GOV.UK Verify" . 6 de enero de 2017 . Consultado el 13 de junio de 2017 .
- ^ a b c d "Llevando GOV.UK Verify a la siguiente etapa - Servicio digital gubernamental" . gds.blog.gov.uk . Consultado el 11 de octubre de 2018 .
- ^ "CitizenSafe® de GBG se activa como parte de GOV.UK Verify | GBG UK" . Sitio web de GBG Reino Unido . Consultado el 11 de octubre de 2018 .
- ^ "Servicio de identidad de Barclays | Barclays" . www.barclays.co.uk .
- ^ "Experian para cerrar más de dos millones de cuentas de Gov.uk Verify" . ComputerWeekly.com .
- ^ Simpson, Gary; Lindley, Emma. "Investigación de los desafíos de la identidad digital" (PDF) . OIX Reino Unido . Intercambio de identidad abierto: 4.
- ^ "Servicios gubernamentales que utilizan GOV.UK Verify" . GOV.UK . Consultado el 5 de enero de 2020 .
- ^ "Verificación de un servicio hipotecario digital seguro - HM Land Registry" . hmlandregistry.blog.gov.uk . Consultado el 22 de enero de 2018 .
- ^ Mathieson, SA (29 de marzo de 2017). "LCIOC Latest: GDS, Verify, NHS Digital Services" . Blog de Soctim .
- ^ Southern, Joanne (22 de marzo de 2017). "Post invitado: trabajando con GDS en la transformación de los servicios locales" . Blog de aseguramiento de la identidad .
- ^ Hill, Rebecca (3 de mayo de 2017). "Piloto de verificación de gobierno local alcanzado por salidas del ayuntamiento" . Public Technology.net .
- ^ a b Trendall, Sam (13 de julio de 2017). "GOV.UK Verify se ampliará para cubrir otros países el próximo año" . www.publictechnology.net .
- ^ Merrett, Neil (30 de marzo de 2017). "Lanzamiento de verano planeado para GOV.UK Verify pruebas del sector privado" . Computación gubernamental .
- ^ "UK.gov retira el soporte vital del sistema de identidad digital insignia" . www.theregister.com .
- ^ Merrett, Neil (4 de abril de 2017). "NHS Digital tiene como objetivo el lanzamiento de identidad en línea a finales de septiembre" . Computación gubernamental .
- ^ "Inicio de sesión del NHS para utilizar el vídeo para la identificación inicial | Autoridad del Reino Unido" . UKAuthority . Consultado el 5 de noviembre de 2018 .
- ^ "GOV.UK Verify eID esquema pre-notificado bajo eIDAS" . CEF Digital . Consultado el 24 de enero de 2020 .
- ^ "GOV.UK Verify eID esquema pre-notificado bajo eIDAS" (PDF) . Comisión Europea . 24 de enero de 2019.
- ^ "Resumen de los esquemas de eID notificados previamente y notificados bajo eIDAS - Comunidad de usuarios de eID - CEF Digital" . ec.europa.eu . Consultado el 24 de enero de 2020 .
- ^ a b Fishenden, Jerry (5 de mayo de 2017). "Gov.uk Verify y aseguramiento de la identidad: es hora de repensarlo" . Computer Weekly .
- ^ "Tablero - GOV.UK Verify - GOV.UK" . www.gov.uk . Consultado el 11 de octubre de 2018 .
- ^ Glick, Bryan (5 de septiembre de 2018). "El organismo de control de proyectos del gobierno recomienda terminar el proyecto de verificación de identidad de Gov.uk" . ComputerWeekly.com . Consultado el 8 de septiembre de 2018 .
- ^ Trendall, Sam (12 de octubre de 2018). "El ministro en la sombra critica al gobierno por 'abandonar su responsabilidad' en Verify" . PublicTechnology.net . Consultado el 15 de octubre de 2018 .
- ^ "¿Qué sigue para GOV.UK Verify? - Servicio digital del gobierno" . gds.blog.gov.uk . 20 de diciembre de 2018 . Consultado el 20 de diciembre de 2018 .
- ^ Glick, Bryan (5 de agosto de 2019). "Por qué Gov.uk Verify se enfrenta a unos pocos meses críticos, de nuevo, en el blog del editor de Computer Weekly" . www.computerweekly.com . Consultado el 5 de septiembre de 2019 .
- ^ a b Glick, Bryan (23 de agosto de 2019). "Tres proveedores de identidad más para retirarse del programa Gov.uk Verify con problemas" . ComputerWeekly.com . Consultado el 5 de septiembre de 2019 .
- ^ a b "Identidades digitales: el eslabón perdido en una economía digital del Reino Unido" (PDF) . TechUK . 27 de agosto de 2020 . Consultado el 27 de agosto de 2020 .
Este artículo incorpora texto publicado bajo la Licencia de Gobierno Abierto Británico : "Tablero - GOV.UK Verify - GOV.UK" . www.gov.uk . Consultado el 5 de enero de 2020 .
enlaces externos
- Presentamos GOV.UK Verify
- Video que muestra cómo funciona GOV.UK Verify
- GOV.UK Verificar en Twitter
- GOV.UK Verificar el blog
- GOV.UK Verificar el panel de rendimiento
- Documento informativo del programa de garantía de identidad - Oficina Nacional de Auditoría
- Investigación sobre Verify, marzo de 2019 - Oficina Nacional de Auditoría