Identificación BOA

Hay aproximadamente 24.000 BOA en los Países Bajos: inspectores de transporte público, agentes de control de aparcamiento, guardas forestales, policía portuaria y muchos más. Cada uno lleva una credencial física emitida por Justis. Esa credencial arrastra dos problemas estructurales:

• Vulnerable al fraude. Una credencial perdida o robada puede ser utilizada por cualquiera. Los ciudadanos no tienen forma de comprobar si el portador es un BOA real y actualmente acreditado.
• Sensible en materia de privacidad. La credencial muestra el nombre completo del BOA. Ciudadanos hostiles utilizan esa información para localizar a los agentes, acosarlos en su domicilio o amenazar a sus familias.
• Emisión lenta y costosa. Imprimir, enviar, activar y revocar credenciales físicas es una cadena logística que lleva días.
• Sin forma de revocar. Una vez que una credencial está en circulación, Justis no dispone de ningún mecanismo en tiempo real para invalidarla ante los ojos del público.

El Ministerio de Justicia y Seguridad quería una alternativa digital que eliminara esos riesgos sin perder la confianza que transmite la credencial física y que, a ser posible, añadiera nuevas capacidades por el camino.

La plataforma INSIGNE sustituye la credencial física por una Credencial Verificable emitida por Justis, almacenada en el teléfono del BOA y verificable por cualquier ciudadano, sin necesidad de instalar nada.

1. Emisión. Justis utiliza un portal web para emitir una identificación digital BOA como Credencial Verificable, firmada con el propio DID de Justis. El BOA recibe un correo electrónico con un código de referencia y, por separado, un PIN. Instala la app de INSIGNE, introduce el PIN y la credencial se almacena cifrada en su dispositivo, con un flujo de recuperación mediante frase semilla en caso de pérdida del dispositivo.

2. Identificación. Cuando el BOA necesita identificarse, abre la app, elige qué atributos compartir (número de credencial, foto, ámbito de autoridad) y desbloquea con datos biométricos. La app genera una Presentación Verificable de corta duración.

3. Verificación. El ciudadano escanea el QR en la pantalla del BOA con la cámara predeterminada de su teléfono, sin necesidad de ninguna app. El QR contiene un enlace cifrado a una página alojada por el Ministerio que muestra los atributos seleccionados del BOA, el estado de autenticidad y la validez actual. La presentación caduca a los 15 minutos y se utiliza como máximo una vez.

4. Revocación. Justis puede revocar una identificación BOA desde el Portal del Emisor. La siguiente verificación —en línea en cuestión de segundos— indica que la credencial no es válida.

Todo el flujo se basa en Identificadores Descentralizados (DID) y Credenciales Verificables de W3C, de modo que la misma credencial puede utilizarse en cualquier verificador compatible y está lista para el despliegue de la Cartera Europea de Identidad Digital.

La identificación BOA en acción. El siguiente vídeo muestra a un BOA utilizando la app de INSIGNE para compartir su credencial; un ciudadano puede escanear el QR con la cámara de su propio teléfono para comprobar si esa credencial es válida.

Credenco desarrolló toda la solución INSIGNE para el piloto de Justis y RET, desde la app móvil hasta el Portal del Emisor y el servicio de verificación. Alcance:

• App móvil de INSIGNE para iOS y Android: almacenamiento de credenciales, divulgación selectiva, desbloqueo biométrico y protecciones sin conexión.
• Portal del Emisor de Justis — aplicación web para emitir, reemitir y revocar credenciales BOA.
• Servicio de verificación — página pública que muestra la Presentación Verificable a cualquier ciudadano que escanee el QR, además de una vista autenticada para otros agentes de la autoridad.
• Gestión de claves respaldada por HSM en el dispositivo móvil para las claves privadas del BOA, además de bloqueo automático si el teléfono permanece sin conexión demasiado tiempo.
• Revocación y registro de auditoría — quién emitió, quién activó, quién visualizó y cuándo.
• Arquitectura de privacidad por diseño — Presentaciones Verificables cifradas en reposo, eliminadas tras una visualización o 15 minutos, y nunca vinculadas a la identidad del ciudadano que verifica.