Comprobación de identidad en línea para beneficios estatales
04 September, 2014
category:
Atención de salud establece acceso seguro para los servicios electrónicos a los ciudadanos
Cualquiera que ha solicitado beneficios de servicios sociales sabe que comunicarse con una oficina tradicional puede resultar difícil, cuando menos. Es por esa razón que muchos estados están pasando al procesamiento de las aplicaciones y la comprobación de la identidad en línea.
No obstante, aunque las aplicaciones para beneficios realizadas en Internet tienen sentido por muchas razones, no en último lugar por la comodidad, existen preocupaciones vitales que es preciso enfrentar para asegurar que esos sistemas sean tan seguros como fáciles de usar.
Comprobar una identidad en línea puede ser un asunto peliagudo, pero por suerte hay entidades que están trabajando en aras de asegurar que un ciudadano que solicite Medicaid, bienestar infantil o un servicio similar, sea quien dice ser.
Procesamiento de alto volumen de datos
¿Cómo estableces la identidad de una persona a través de un portal en línea? LexisNexis es una de un gran número de compañías que utilizan datos públicos para ofrecerle a las agencias estatales un nivel de seguridad de que la persona es quien dice ser.
“Poseemos registros de identidad para 585 millones de personas vivas o fallecidas, y pueden proveer esos datos a las organizaciones comerciales y gubernamentales para identificar activamente sus bases de usuarios”, explica Alisoun Moore, director senior de atención de salud gubernamental en LexisNexis Risk Solutions.
Compañías como LexisNexis pueden proporcionar acceso a la historia de la información de identidad. “Si te registras para votar, comprar un carro o solicitar una licencia de conducir – cosas que típicamente uno hace entre las edades de 16 a 21 – comenzamos a darte seguimiento desde ese momento en adelante”, dice Moore. “Todo eso es información de registros públicos”.
“Nosotros tomamos información de unas 10,000 fuentes de datos de registros públicos, todas estandarizadas en base al Acta de Reporte de Crédito Justo”, explica.
Los registros públicos contienen virtualmente toda la información que necesita una agencia estatal para verificar la identidad de un ciudadano. “Si rentas un apartamento o compras una casa, esa dirección es un registro público y puede utilizarse para establecer residencia”, explica Moore. “Si encuentras que una persona tiene varias direcciones que son actuales, por ejemplo, eso puede indicar que la persona tiene algún problema o discrepancia con la residencia”.
Esa información pública puede configurarse como la parte introductoria de una aplicación para probar la identidad. “El estado de la Florida ha implementado un proceso de comprobación de identidad incluso antes que el ciudadano solicite el servicio”, explica Moore. “La verificación en este caso se realiza mediante un breve cuestionario que formula preguntas como por ejemplo ‘¿Vivía usted en esa dirección en el 2001?’”
Como explica Moore, Florida ha experimentado una notable reducción de los casos de fraude en la solicitud de beneficios después de haberse adoptado medidas adicionales de verificación, ya que los usuarios fraudulentos – que muy posiblemente no conocen las respuestas a esas preguntas – simplemente se retiran.
El mismo proceso de comprobación puede utilizarse cuando uno solicita una licencia de conducir. “El Departamento de Vehículos Motorizados (DMV) chequea tus antecedentes de conducción, lo cual es información pública”, señala Moore. “Entonces la base de datos LexisNexis inmediatamente proporciona la información que permite que la DMV identifique adecuadamente al individuo que reclama una identidad específica”.
Esto contrasta grandemente con la forma en que se ha realizado tradicionalmente la comprobación de la identidad a nivel estatal. “La verificación en persona se basa en una credencial – licencia de conducir, pasaporte, certificado de nacimiento, etc. – para determinar si eres quien dices ser”, explica Moore. “El empleado de la agencia revisa para comprobar si las firmas coinciden. Así es como se ha verificado la identidad durante décadas y en muchos casos se sigue haciendo”.
Pero el gran desafío surgió con la era electrónica. “Es más eficiente para las agencias de gobierno prestar servicios a los ciudadanos mediante aplicaciones en línea, solo que ello supone un gran cambio para la comprobación de la identidad”, dice Moore.
La aparición de la Ley de Cuidado de Salud Asequible, conocida como Obamacare, ha facilitado mucho el salto a las solicitudes de beneficios realizadas en línea.
“La Ley de Cuidado de Salud Asequible ha hecho algo increíble, ya que ha estimulado a que la atención de salud en los Estados Unidos U.S. – una industria de $2,500 millones – pase a ser digital” expresa Moore. “También ha incentivado a los proveedores de atención de salud a implementar registros médicos electrónicos, y han invertido decenas de millones de dólares para crear y operar digitalmente los intercambios de seguros médicos”. En este nuevo mundo de la atención de salud digital se ha convertido en algo vital el poder identificar a las personas de forma electrónica, y como dice Moore, esto es solo el comienzo. “Esto apenas ha comenzado. Pueden imaginar cómo serán las cosas cuando pasen otros cinco años”, dice Moore. “¿No sería magnífico si se pudiera compartir la información de salud de forma segura y eficiente?”
Por ahora, el portal en línea es la zona cero para las solicitudes digitales de beneficios, y el futuro a largo plazo posiblemente aprovechará la analítica predictiva para brindar mejor protección a los solicitantes.
“Lo que avizoramos para el futuro es la evolución de la analítica de identidad”, señala. “Por ejemplo, se podría predecir qué tipo de actividad fraudulenta puede ocurrir con una aplicación específica de servicios, así como qué podrían intentar los estafadores”.
La clave para la tecnología de autenticación basada en conocimiento es que trata de neutralizar el fraude cuando aún es incipiente. Típicamente el fraude se identifica por un indicio en una línea directa, y una agencia policial investiga y persigue el fraude. Moore considera que hay una mejor forma. “Verificar y autenticar la identidad de un individuo por adelantado, y así puedes asegurar que el fraude de entrada no se produzca”. señala.
Creando puentes en Michigan
La Estrategia Nacional para Identidades de Confianza en el Ciberespacio (NSTIC) está igualmente involucrada en desplazar las identidades en línea de forma segura. NSTIC ha distribuido fondos para una serie de ensayos, incluyendo dos esfuerzos separados de gobiernos estatales para comprobar las identidades de los ciudadanos en línea. En Michigan, MI Bridges está buscando la forma de ofrecer a los ciudadanos un portal en línea a través del cual puedan acceder a una serie de beneficios. Parece que el sistema está casi a punto. “Teníamos un creciente número de casos aquí en Michigan en nuestras oficinas locales, de modo que el Departamento de Servicios Humanos y el Departamento de Gestión de Tecnología crearon una aplicación en línea para los beneficios públicos”, dice Dave Akerly, director de comunicaciones del Departamento de Servicios Humanos de Michigan. MI Bridges representará una serie de ventajas tanto para las agencias estatales como para los ciudadanos a los que dan servicio. “Pueden acceder a cualquier hora y desde cualquier lugar para solicitar nuestros diversos programas de beneficios y chequear su status”, explica Akerly. “Así se disminuye el tiempo que nuestro personal tiene que dedicar a responder llamadas telefónicas y reduce la cantidad de visitas en persona”. Según estima Akerly, MI Bridges maneja 7,000 solicitudes semanales en línea. El sistema actuará como la puerta delantera de los Servicios Humanos, que procesa más de $6,000 millones anualmente, que es mayormente asistencia para los beneficios.
Keystone ID en el estado “Keystone” o “Clave”
Pennsylvania ha estado trabajando fuertemente en su propio programa piloto NSTIC, que promete crear identidades seguras y confiables en línea para utilizarlas a través de los límites organizativos e institucionales, abarcando tanto los sectores públicos como privados.
El programa se ejecuta en colaboración con el Departamento de Bienestar Público para utilizar su directorio de ciudadanos y servicios, dice Erik Avakian, oficial principal de seguridad informática de la Mancomunidad de Pennsylvania. “El Departamento de Bienestar Público mantiene muchísimos datos de muchísima gente”, señala.
Cualquiera puede registrarse en una cuenta que proporciona a los residentes un acceso básico, pero con eso no existe un nivel de identidad. “Si desean registrarse para beneficios de bienestar u otros servicios seguros, tienen que presentar un cierto nivel de validación de identidad”, explica.
La cuenta resultante, una identificación clave o Keystone ID, es un punto único de acceso desde el cual el ciudadano puede aspirar a los servicios de la mancomunidad.
Keystone ID es el vínculo común que le permite a los residentes acceder a las aplicaciones de beneficios, de modo que la interoperabilidad es una necesidad. “Así se reduce el fraude y el robo potencial de identidad, porque la identidad se verifica y se valida en un sistema”.
Aunque el nuevo sistema trabajará con una amplia gama de servicios estatales, es particularmente prometedor para el sector de salud.
Avakian explica que la meta última del proyecto es determinar cómo Keystone ID funcionará a través de las entidades tanto públicas como privadas, como mismo ocurre con la atención de salud. El sistema debe funcionar ya en la vida práctica en el tercer trimestre de 2014.
¿Qué es lo que sigue?
Las solicitudes de beneficios y de atención de salud están pasando con gran rapidez hacia la esfera digital, provocando con ello una serie de nuevos desafíos respecto a la identidad. Como más personas ingresan a los sistemas de salud en base a la Ley de Cuidado de Salud Asequible, la necesidad de verificar de manera efectiva y eficiente la identidad de los individuos se ha convertido en una preocupación esencial.
Los estados están seguros de que van a continuar por ese camino, ofreciendo identidades federadas de alta seguridad a los ciudadanos. Aunque el proceso se está iniciando en el terreno de los beneficios, es probable que las lecciones aprendidas y las tecnologías implementadas se extenderán en su momento a través de los servicios estatales desde Medicaid y desempleo, pasando por todos los servicios hasta una simple licencia de pesca.
A medida que progrese la labor que realizan los participantes y proveedores de datos en el programa piloto NSTIC, así mismo ha de avanzar seguramente la colaboración entre los sectores público y privado para proporcionar una identidad en línea segura e interoperable.
Vea más detalles sobre los programas de Michigan y Pennsylvania en el artículo original en inglés.