El Grupo de Dirección de Ecosistema de Identidad (IDESG) aprobó los requisitos básicos para el Marco de Ecosistema de Identidad, un conjunto de condiciones mínimas para los participantes en el ecosistema de identidad en cuatro áreas clave: privacidad, seguridad y resiliencia, interoperabilidad y experiencia de usuario. Como ha sido identificado en la Estrategia Nacional de Identidades de Confianza en el Ciberespacio, el establecimiento exitoso de dicho marco es una necesidad para el continuo desarrollo exitoso del comercio en línea, la eficiencia gubernamental, y la comunicación efectiva y eficiente entre los individuos, el sector privado, y el sector público.

Los requisitos servirán como base para el Programa de Autoevaluación de IDESG, que se quiere poner en funcionamiento más adelante en este propio año. Con ese esquema, los proveedores de servicios de identidad y las partes confiantes estarán en capacidad de autoevaluar sus propias políticas, procedimientos y operaciones con respecto a los requisitos básicos y avalar que están en conformidad con estos.

IDESG ofrecerá un servicio público de listados para las organizaciones que se autoevalúan y determinan que existe conformidad con los requerimientos básicos. El modelo, los requisitos, el alcance del programa Trustmark de marco de confianza y la declaración de alcance integrarán la versión inicial del marco de ecosistema (IDEF) en la forma en que se concibe en el plan estratégico.

Los comités de IDESG sobre privacidad, seguridad, estándares y experiencia de usuario, junto con la Oficina de Gestión de Marco de IDESG han estado trabajando desde el 2014 para desarrollar los requisitos básicos. Se pretende que el Programa de Autoevaluación permita que esos proveedores de servicio apliquen los requisitos a sus propias operaciones para determinar dónde cumplen los requerimientos, e identificar las áreas que pueden requerir una atención más enfocada con vistas a ajustarse en lo sucesivo a la base de referencia.

Los requerimientos básicos existen actualmente en forma de un conjunto de declaraciones de requisitos; los comités de trabajo de IDESG están preparando información adicional para cada una de las declaraciones de requisitos, con el fin de esclarecer y explicar mejor los requisitos y en qué forma pueden cumplimentarse. La información suplementaria ayudará a explicar los requisitos para todas las audiencias, pero en particular está dirigida a contribuir a la orientación para las organizaciones que quieren realizar autoevaluaciones con respecto a los requisitos durante este año. Esa información suplementaria será parte del lanzamiento de la versión 1 de IDEF que saldrá en fecha posterior este año.

La próxima plenaria de IDESG tendrá lugar conjuntamente con la Cumbre Global de Identidad en Tampa, Florida en los días 24 y 25 de septiembre.