Identitat i signatura de tercers

Què és la plataforma d'identificació i signatura de tercers?

Les institucions, especialment les universitats, es relacionen amb persones tant de dintre com de fora de la Unió Europea (UE). Les plataformes d'administració digital implementen mecanismes d'identificació basats, principalment, en certificats digitals i/o credencials de la pròpia institució per facilitar l'accés als serveis oferts a la seu electrònica.

La ciberseguretat obliga a no lliurar credencials de la institució a aquelles persones que no tenen una vinculació amb l'entitat. D'altra banda, alguns col·lectius que es relacionen amb les entitats tenen dificultat en l'obtenció de mecanismes d'identificació habituals basats en certificat digital. La plataforma d'identitat i signatura de tercers permet a les institucions vinculades a la federació d'identitats UNIFICAT disposar d'un mecanisme per a la identificació i signatura de tercers.

Quines eines poden usar la plataforma d'identificació i signatura de tercers?

Aquelles eines i/o tràmits que, segons la política de l'entitat, no requereixin la identificació de persones a través de certificats qualificats.

Quines particularitats té?

• La plataforma requereix el preregistre de la persona (modalitat autoconsum o a través de funcionari habilitat).
• La persona ha d'adoptar documentació oficial que permeti verificar la seva identitat.
• Si es requereix, es pot gestionar l'obtenció de prova de vida.
• Requereix la intervenció humana de l'entitat per a la validació de la identitat.
• Les identitats són compartides entre les diferents entitats que fan ús del servei.
• La identitat creada pot ser utilitzada a diferents institucions i no requereix un circuit de validació a cadascuna d'elles.
• Es basa en mecanismes de claus d'un sol ús enviades per correu electrònic.
• La vigència de la identitat és limitada per caducitat (2 anys) o per revocació.
• La plataforma es troba integrada a UNIFICAT i permet a qualsevol eina el seu ús a través del protocol SAMLv2.