Diseño e implementación de un sistema de identidad digital descentralizada para ciudadanos de la Unión Europea en el ámbito sanitario

Resumen

La gestión de la identidad digital depende actualmente de una autoridad centralizada, como puede ser el Estado, un banco o un proveedor de servicios de Internet. Esta autoridad tiene control absoluto sobre esta identidad, tanto desde el punto de vista de la emisión como de la verificación de los certificados de identidad. Desde el punto de vista ciudadano, debemos confiar todo el control sobre nuestros certificados a estas autoridades, las cuales podrían actuar de manera maliciosa al, por ejemplo, eliminar todo rastro sobre la emisión de un certificado.

Como respuesta, están surgiendo iniciativas como la europea EBSI (European Blockchain Services Infrastructure) que apoyan un enfoque de identidad autosoberana (SSI). Esta identidad autosoberana promueve una identidad con un mayor control por parte del ciudadano, el cual puede generarla y controlarla a lo largo de todo su ciclo de vida. EBSI pretende alinear la identidad autosoberana con el marco europeo para el reconocimiento de identidades electrónicas (eIDAS) y con el reglamento general de protección de datos (RGPD).

En este Trabajo de Fin de Máster se han aplicado conceptos relacionados con la identidad autosoberana en el ámbito sanitario para ciudadanos de la Unión Europea. Estos conceptos son, principalmente, los identificadores descentralizados (DID), las credenciales verificables (VC), los registros de datos verificable (VDR) y los agentes digitales. Todo estos se respaldan en los registros distribuidos (DLT), en las pruebas de conocimiento cero (ZKP) y en la revelación selectiva, entre otros. Las tecnologías seleccionadas que implementan estos conceptos son Hyperledger Indy, Hyperledger Aries y Hyperledger Ursa, las cuales se van a referir en este documento como el stack de identidad Hyperledger.

Las credenciales verificables (VC) permiten no solo verificar de manera automática las afirmaciones sobre una identidad digital (claims) que contiene, sino que también permiten revelar únicamente la información necesaria o el cumplimiento de ciertas condiciones sobre esta a una tercera entidad verificadora, evitando así desvelar información adicional.

Para ello, se ha diseñado un sistema para la gestión descentralizada de la identidad digital en el ámbito de la Unión Europea para validar su propuesta de valor, así como los conceptos y tecnologías de identidad autosoberana y, tras esto, se ha implementado un Producto Viable Mínimo (MVP) con el fin de validar la aplicación de la SSI en un escenario sanitario realista. Dado que el impacto causado por las pandemias y otros riesgos sanitarios globales se encuentran entre las principales preocupaciones ciudadanas y políticas, se ha elegido el control de la pandemia por COVID-19 como caso concreto para el escenario del proyecto.

Sin embargo, el propósito de este Trabajo de Fin de Máster no es presentar únicamente una solución para el control de la pandemia COVID-19, sino presentar un sistema de gestión de identidad digital paneuropeo extensible a otros escenarios sanitarios. Otros ejemplos de aplicación son el del control de otras pandemias y endemias, el de crear un DNI neonatal o el de perseguir el enfoque propuesto por la OMS de una salud única (One Health).