Identidad y firma de terceros

¿Qué es la plataforma de identificación y firma de terceros?

Las instituciones, especialmente las universidades, se relacionan con personas tanto de dentro como de fuera de la Unión Europea (UE). Las plataformas de administración digital implementan mecanismos de identificación basados, principalmente, en certificados digitales y/o credenciales de la propia institución para facilitar el acceso a los servicios ofrecidos en la sede electrónica.

La ciberseguridad obliga a no entregar credenciales de la institución a aquellas personas que no tienen una vinculación con la entidad. Por otro lado, algunos colectivos que se relacionan con las entidades tienen dificultad en la obtención de mecanismos de identificación habituales basados en certificado digital. La plataforma de identidad y firma de terceros permite a las instituciones vinculadas a la federación de identidades UNIFICAT disponer de un mecanismo para la identificación y firma de terceros.

¿Qué herramientas pueden usar la plataforma de identificación y firma de terceros?

Aquellas herramientas y/o trámites que, según la política de la entidad, no requieran la identificación de personas a través de certificados cualificados.

¿Qué particularidades tiene?

• La plataforma requiere el preregistro de la persona (modalidad autoconsumo o a través de funcionario habilitado).
• La persona debe adoptar documentación oficial que permita verificar su identidad.
• Si se requiere, se puede gestionar la obtención de prueba de vida.
• Requiere la intervención humana de la entidad para la validación de la identidad.
• Las identidades son compartidas entre las diferentes entidades que hacen uso del servicio.
• La identidad creada puede ser utilizada en diferentes instituciones y no requiere un circuito de validación en cada una de ellas.
• Se basa en mecanismos de claves de un solo uso enviadas por correo electrónico.
• La vigencia de la identidad es limitada por caducidad (2 años) o por revocación.
• La plataforma se encuentra integrada en UNIFICAT y permite a cualquier herramienta su uso a través del protocolo SAMLv2.