Estados de EEUU son clasificados según esfuerzos y políticas de identidad
25 June, 2015
category: Seguridad en Internet
Pennsylvania obtuvo la máxima puntuación
La Coalición Secure ID Coalition publicó un informe con el título “Prácticas y políticas estatales de identidad segura” (State Secure Identity Practices and Policies), donde clasifica algunos estados atendiendo a sus prácticas de identidad segura. La amplia mayoría de las credenciales de identidad empleadas por los ciudadanos estadounidenses, son emitidas a nivel estatal. Las licencias de conducir y los programas de beneficios – Medicaid y asistencia alimentaria – son administrados por los estados, señala Kelli Emerick, directora ejecutiva de la Coalición Secure ID. Y aunque el estado emite las credenciales, los fondos para esos proyectos proceden mayormente del gobierno federal.
Los procesos estatales se han convertido en una base de verificación de identidad personal, y por ello es importante observar lo que hacen las jurisdicciones locales cuando se trata del tema identidad. El informe se centra en 10 estados, que fueron seleccionados por su reputación, gozan de prestigio como líderes en tecnología y han desarrollado innovadoras iniciativas sobre identidad. Otro criterio fue el número de habitantes, en esos 10 estados reside la mayor parte de la población de los Estados Unidos.
El informe clasifica los estados mediante el uso de una puntuación compuesta de identidad segura, derivado de una serie de variables que comprenden cinco categorías. Las cinco categorías son: documentos primarios de identidad, prácticas electrónicas de gobierno (eGovernment), gestión de identidad para las tarjetas de beneficios, documentos de identidad de salud y seguridad, y panorama legal.
Cada categoría variable amerita un número específico de puntos, con un estado hipotético que obtiene un máximo de 100 puntos. Cada categoría variable contiene también entre tres y seis variables individuales que son seleccionadas con el fin de medir la trayectoria del estado dentro de cada campo.
Los resultados del estudio son los siguientes:
Pennsylvania 60/100
Pennsylvania está al frente en prácticas electrónicas de gobierno (eGov), y en documentos de identidad de salud y seguridad. El programa piloto NSTIC de ese estado incluye la identificación “Keystone ID” (Pennsylvania es conocida como estado Keystone o piedra angular) que le permite a los ciudadanos acceder a los servicios en línea patrocinados por múltiples agencias gubernamentales. Dicho estado ha eliminado casi en su totalidad las tarjetas de beneficios basadas en papel. No obstante, podría mejorar significativamente tanto la seguridad de la identidad como la adecuada distribución de los beneficios de seguridad social mediante la adopción de tarjetas de pago habilitadas con chip. Este estado resultó es más débil en cuanto al panorama legal.
Texas 59/100
La puntuación del estado estuvo dada principalmente por sus prácticas en la gestión de identidad de las tarjetas de beneficios. La decisión del estado de eliminar casi todas las tarjetas de beneficio de papel, y de instituir una tarjeta de beneficios habilitada con chip, mejoró su posición y continuará reduciendo el fraude en los beneficios. Aunque Texas actualmente no está implementando un programa piloto NSTIC para gestión de identidad y acceso, merecen reconocimiento sus documentos fundamentales y relativamente seguros de identidad, junto con su decisión de participar en la iniciativa Credencial de Acceso del Personal de Emergencia (First Responder).
Virginia 55/100
Virginia, que alcanzó el tercer lugar, es también encomiable por sus innovadoras prácticas electrónicas de gobierno (eGov). Se destaca por su decisión de participar en un programa piloto NSTIC, mantener una oficina centralizada de ciberseguridad, y participar en la iniciativa Credencial de Acceso del Personal de Emergencia. Con independencia de las acciones mencionadas, Virginia aún tiene mucho que hacer para modernizar su gestión de identidad de tarjetas de beneficios.
Illinois 41/100
Illinois quedó en el último lugar como el estado menos seguro en cuanto a identidad. Este estado tiene que trabajar en las áreas de gestión de identidad de tarjetas de beneficios, prácticas eGov, documentos primarios de identidad, y documentos de identidad de salud y seguridad. Carolina del Norte, que quedó en penúltimo lugar, también tiene que realizar un trabajo significativo con respecto a la gestión de identidad de tarjetas de beneficio. Ambos estados utilizan aún tarjetas en papel para distribuir los fondos de asistencia pública, las cuales son inseguras y limitan la interoperabilidad.
El informe en inglés de la Coalición Secure ID puede descargarse aquí.