¿Quién está detrás del documento? Por qué los datos digitales necesitan una identidad organizativa verificable

Los documentos digitales están sustituyendo al papel en los ámbitos de la educación, la sanidad, el comercio y la presentación de informes reglamentarios. Sin embargo, el cambio de formato no ha resuelto la cuestión subyacente: ¿cómo se puede saber qué organización está realmente detrás de los datos y si la persona que los firmó tenía autoridad para hacerlo?

---

---

La digitalización de los procesos en papel suele considerarse un avance. Sin embargo, dado que los documentos digitales pueden copiarse, modificarse y redistribuirse en cuestión de segundos, los mismos retos fundamentales persisten. ¿Cómo sabe el destinatario qué organización ha elaborado un documento, si la persona que lo firmó tenía autoridad para hacerlo y si ha habido algún cambio desde su emisión?

Los procesos de verificación en papel respondían a estas preguntas de forma imperfecta y lenta, mediante sellos, certificaciones notariales y comprobaciones manuales. A medida que esos procesos se trasladan a Internet, las imperfecciones persisten, especialmente a nivel transfronterizo. Un certificado escaneado no es más verificable que el papel del que se escaneó. Una firma digital adjunta a un PDF dice muy poco sobre qué Entidad Legal lo emitió, quién dentro de esa Entidad Legal tenía autoridad para firmar o si la credencial puede aceptarse en un sistema jurídico diferente. El paso a lo digital ha cambiado el medio. No ha resuelto el problema.

Cuando los marcos jurídicos no son suficientes

Pocos lugares ilustran el reto de la confianza transfronteriza con mayor claridad que la Gran Área de la Bahía (GBA). Al funcionar bajo un país, dos sistemas, tres territorios aduaneros y tres monedas, la GBA no tiene un precedente internacional cercano. Para las organizaciones y personas que transfieren credenciales, documentos y transacciones entre Hong Kong, China continental y Macao, la fragmentación de los marcos legales y normativos crea una fricción real. Un documento que goza de plena confianza a un lado de una frontera puede requerir una exhaustiva reverificación al otro lado, incluso cuando los hechos subyacentes no han cambiado. Y aunque es un caso único, la GBA ilustra el problema más amplio de la confianza transfronteriza al que se enfrenta toda organización que opera a nivel mundial.

La respuesta a esa fricción no es un nuevo acuerdo bilateral para cada combinación de sistemas jurídicos. Se trata de un estándar de confianza compartido y neutral que funciona de la misma manera independientemente de dónde se haya emitido un documento y dónde se lea.

Esto es lo que ofrece el Sistema Global LEI, mantenido por la GLEIF como una infraestructura de gestión de la identidad de las organizaciones reconocida internacionalmente y como Infraestructura Pública Digital (DPI) global. Proporciona el único identificador normalizado por la ISO para las entidades legales: el Identificador de Entidad Legal (LEI) y su equivalente digital, el LEI verificable (vLEI).

Dado que el vLEI amplía el LEI normalizado a nivel mundial al ámbito digital, se basa en la infraestructura abierta, con gobernanza independiente y respaldada por los reguladores del Sistema Global LEI. Esto significa que el destinatario de un documento no necesita interpretar el marco de regulación del país que ha emitido la credencial antes de evaluar si es fiable. En su lugar, el destinatario puede verificar computacionalmente la organización que está detrás de la credencial y la autoridad de la persona que actúa en su nombre a través del vLEI. Esto proporciona una base coherente para evaluar la autenticidad y la autoridad más allá de las fronteras.

De la identificación a la autorización

Varias capacidades hacen que el vLEI sea especialmente adecuado para documentar la confianza a través de fronteras y jurisdicciones. En primer lugar, el vLEI hace más que identificar a una organización. Establece quién dentro de esa organización está autorizado a actuar y en qué capacidad.

La mayoría de los documentos requieren que varias partes respalden su contenido: el analista que preparó los datos, el ejecutivo que los aprobó y el auditor que dio el visto bueno a secciones específicas. Hoy en día, esas distinciones no pueden expresarse digitalmente, ya que los sistemas tradicionales firman todo el documento o nada. Un auditor que puede certificar los datos financieros de un informe, pero no el diseño de la portada, no dispone de ningún mecanismo para limitar su firma a las secciones que realmente ha revisado.

El vLEI permite representar esa jerarquía de forma digital y criptográfica. Se pueden atribuir secciones específicas de un documento a roles autorizados concretos, cada uno de los cuales es rastreable hasta la identidad verificada de la organización. Esto es más preciso y legalmente defendible que un sello en papel, ya que cada firma lleva una prueba criptográfica de que el firmante ocupaba un rol verificado dentro de una organización verificada en el momento de la firma.

Una respuesta a muchas preguntas diferentes

En segundo lugar, dado que la capa de confianza subyacente es una infraestructura pública —y no un sistema propietario creado para un único sector o institución—, el vLEI puede proporcionar un mecanismo coherente para verificar la fiabilidad de los documentos en cualquier sector, caso de uso o jurisdicción.

A pesar de la necesidad universal de confianza en los documentos —ya sean títulos y diplomas, resultados médicos, certificaciones de proveedores o pruebas legales—, solo existen soluciones parciales. Dado que estas consisten en comprobaciones manuales, relaciones de confianza institucionales y marcos de firma digital específicos de cada sector, ninguna funciona de manera coherente entre sectores o fronteras, ya que el destinatario debe comprender el sistema específico que utilizó el remitente. Por eso un hospital de Hong Kong no puede verificar fácilmente un informe de alta emitido por el sistema sanitario de otro país.

Por el contrario, el vLEI significa que la misma infraestructura de confianza que permite a un hospital de Hong Kong verificar un informe de alta también puede utilizarse para confirmar que una universidad de China continental ha firmado un título, o que un director financiero ha autorizado una presentación reglamentaria en Macao. Dado que el mecanismo de verificación es coherente, los destinatarios de todos los sectores y entornos normativos pueden comprobar la credencial sin necesidad de comprender el contexto institucional o el marco jurídico que la ha generado.

Cuando la confianza se integra en los datos

Por último, el vLEI permite que la identidad de la organización se incorpore criptográficamente en los datos, lo que significa que la verificación está integrada en la propia credencial, y no se externaliza a comprobaciones manuales por parte del destinatario.

Esto es importante porque, hoy en día, la confianza en un documento depende de que alguien emita un juicio: ¿Parece auténtico este sello? ¿Es legítima la firma? ¿Coincide este certificado con los registros? En un mundo en el que la IA ya puede generar documentos y credenciales convincentes, y en el que el volumen de intercambios transfronterizos de datos hace que la revisión manual resulte poco práctica, ese juicio será aún menos fiable y escalable.

El vLEI permite pasar de una verificación dependiente del ser humano a una confianza verificable computacionalmente. De hecho, la confianza se convierte en una propiedad del propio documento, que cualquier sistema puede comprobar al instante, sin manipulación manual ni riesgo de error humano. Al eliminar la carga de la verificación, el comercio transfronterizo, la presentación de informes reglamentarios y los intercambios de datos digitales se vuelven más rápidos y eficientes.

Cómo se está llevando a cabo ese cambio en la práctica, en el ámbito de las credenciales académicas, los historiales sanitarios, la divulgación de información ESG y la resolución de disputas transfronterizas, fue el tema central de mi reciente conversación en Trust Talks con Eva Chan, directora ejecutiva y fundadora de Certizen Technology.

Analizamos por qué la GBA se ha convertido en un caso de prueba para la infraestructura de confianza digital transfronteriza, cómo se está aplicando el vLEI para que la autorización de las organizaciones sea verificable a nivel de secciones individuales de los documentos, y qué significa que la confianza se integre directamente en los datos en lugar de evaluarse a posteriori.

Escuche el episodio completo de Trust Talks para descubrir cómo se está aplicando la identidad organizativa verificable en todos los sectores de la GBA y más allá, y por qué la cuestión de quién está detrás de los datos digitales se está convirtiendo en un elemento central del funcionamiento de la confianza en la economía digital global.

---