El gobierno enfrenta dudas sobre si se puede confiar en que el sistema central de sus planes para una identificación digital mantenga seguros los datos personales de las personas.
La identificación digital estará disponible para todos los ciudadanos y residentes legales del Reino Unido, pero solo será obligatoria para el empleo., Según las propuestas del Gobierno.
Aún no se han anunciado todos los detalles sobre cómo funcionará el sistema, pero el Primer Ministro Sir Keir Starmer ha insistido en que “la seguridad será el núcleo”.
Se basa en dos sistemas creados por el gobierno: Gov.uk One Login y Gov.uk Wallet.
Un inicio de sesión Una cuenta única para acceder a los servicios públicos en línea, según el gobierno, ya se han registrado más de 12 millones de personas.
El año que viene, a estas alturas, podrían rondar los 20 millones, ya que las personas que se registren como directores de empresas tendrán que verificar su identidad a través de One Login. Desde el 18 de noviembre.
Cartera del gobierno del Reino Unido Aún no se ha lanzado, pero eventualmente permitirá a los ciudadanos almacenar su identificación digital (incluido el nombre, la fecha de nacimiento, la nacionalidad y el estado de residencia y la fotografía) en sus teléfonos inteligentes.
Los usuarios necesitan un inicio de sesión de Gov.UK One para acceder a la billetera.
El mes pasado, el gobierno lanzó una tarjeta de identidad digital para veteranos militares. Para probar el concepto.
El gobierno espera evitar problemas de seguridad manteniendo accesibles los datos personales a través de un inicio de sesión en todos los departamentos gubernamentales individuales en lugar de en una base de datos única y centralizada.
Pero el destacado activista por los derechos civiles y diputado conservador David Davies ha expresado su preocupación por posibles fallos en el diseño y la implementación de One Login, que, según él, podría abandonarse y el nuevo esquema de identificación digital, vulnerable a los piratas informáticos.
En un debate en el Westminster Hall a principios de este mes, dijo: “Lo que sucederá cuando se implemente este sistema es que todos los datos de toda la población estarán abiertos a actores nefastos: países extranjeros, criminales de ransomware, piratas informáticos nefastos e incluso sus propios enemigos personales o políticos”.
“Como resultado, será peor que el escándalo de Horizon (Correos)”.
davis El organismo de control del gasto ha escrito a la Oficina Nacional de Auditoría Uno de ellos ha pedido una investigación “urgente” sobre el gasto en Login, que, según él, superará los 305 millones de libras ya asignados.
En su carta, el parlamentario destacó un incidente ocurrido en 2022 en Rumania, donde se descubrió que contratistas sin la autorización de seguridad requerida habían desarrollado un sistema de inicio de sesión en estaciones de trabajo no seguras.
Davis también señaló que One Login no cumple con los propios requisitos del gobierno para ser clasificado como un proveedor de identidad seguro y confiable.
El gobierno culpó a un proveedor por permitirlo Marco de confianza de identidad y atributos digitales La certificación vence a principios de este año y dice que está trabajando para renovarla, lo que sucederá “inmediatamente”.
Por otra parte, el portavoz de tecnología liberal demócrata, Lord Clement-Jones, cuestionó si OneLogin cumplía con los estándares del Centro Nacional de Seguridad Cibernética.
Peer dijo que estaba hablando con un denunciante y que el gobierno no había cumplido el plazo de 2025 fijado por él. Estrategia Nacional de Ciberseguridad Para reforzar los sistemas “críticos” contra los ciberataques.
Los ministros lo han negado, pero el par liberaldemócrata dijo que un funcionario le dijo que One Login no pasaría las pruebas de seguridad requeridas hasta marzo de 2026.
El denunciante destacó un incidente ocurrido en marzo de este año, cuando un llamado “Equipo Rojo” encargado de simular un ciberataque de la vida real supuestamente pudo obtener acceso privilegiado a los sistemas One Login.
El Departamento de Ciencia, Innovación y Tecnología (DSIT) dice que no puede dar detalles del ejercicio del Equipo Rojo por razones de seguridad, pero las afirmaciones de que sus sistemas fueron infiltrados sin ser detectados son falsas.
Los funcionarios del DSIT también aseguraron a Lord Clement-Jones que los subcontratistas en Rumania eran “un puñado de personas”, ninguna de las cuales tenía acceso al producto “y todos los códigos fueron verificados”.
Todos los miembros del equipo que trabajan en One Login utilizan dispositivos “administrados corporativamente” monitoreados por el equipo de seguridad para detectar cualquier actividad maliciosa, dice el departamento.
Pero Lord Clement-Jones le dijo a la BBC que no creía en las garantías del departamento.
Dijo que el historial de los sucesivos gobiernos que implementaron One Login y otros sistemas “garantizará que la nueva identificación digital obligatoria basada en ellos, nuestros datos personales estén seguros y cumplan con los más altos estándares de ciberseguridad”.
La semana pasada, el Primer Ministro entregó el control total del sistema de identificación digital a la Oficina del Gabinete, dirigida por Darren Jones, uno de sus ministros más importantes y de mayor confianza, lo que refleja su importancia para el gobierno.
Pero el Proyecto de Servicio Digital del Gobierno, que forma parte del DSIT, tiene la responsabilidad del diseño.
Un portavoz de DSIT dijo: “Gov.UK continúa ofreciendo One Login a ciudadanos de todo el Reino Unido.
“One Login ahora alberga más de 100 servicios y lo utilizan más de 12 millones de personas, lo que representa casi una sexta parte de la población del Reino Unido.
“One Login sigue los más altos estándares de seguridad utilizados en el gobierno y los sectores privados y cumple totalmente con las leyes de privacidad y protección de datos del Reino Unido.
“El sistema se somete a revisiones y pruebas de seguridad periódicas, incluso por parte de terceros independientes, para garantizar que la seguridad se mantenga sólida y actualizada”.
