Para verificar la edad de los usuarios, Cartera Digital Beta, la app creada por el Gobierno, se basa en una arquitectura de gobernanza basada en listas blancas de confianza, en las que estarán registrados los actores implicados en el sistema de verificación de edad. En las siguientes líneas explicamos qué son las listas blancas para la verificación de edad y cómo funcionan.
Contenido del artículo
- ¿Qué son las listas blancas para la verificación de edad?
- ¿Cuáles son las listas blancas para la verificación de edad en España?
- ¿Cómo funcionan las listas blancas para la verificación de edad?
- ¿Es obligatorio inscribirse en las listas blancas de verificación de edad?
- ¿Cómo darse de alta en las listas blancas de verificación de edad?
- Te ayudamos a cumplir la Ley de Protección de Datos
¿Qué son las listas blancas para la verificación de edad?
Las listas blancas para la verificación de edad son mecanismos que identifican y certifican a todos los actores implicados en la verificación de edad en internet, en concreto, al proveedor de servicios, al emisor de credenciales de mayoría de edad y al presentador de las credenciales.
La aplicación Cartera Digital Beta utiliza este sistema de gobernanza basado en las listas de confianza del Reglamento eIDAS2. Así mismo, las páginas y sitios online obligados por la futura ley de protección de menores en entornos digitales a implementar sistemas de verificación de edad adecuados y eficaces, deberán recurrir a este sistema de listas de confianza y adherirse al marco de confianza público desarrollado por el Gobierno.
La función de las listas blancas para la verificación de la edad es garantizar que solo los actores verificados e inscritos en ellas pueden consultar y validar las credenciales de mayoría de edad aportadas por los usuarios.
¿Cuáles son las listas blancas para la verificación de edad en España?
Para Cartera Digital Beta y la verificación de edad, serán tres las listas blancas de confianza, todas ubicadas en servidores públicos y cada una de ellas gestionada por una entidad diferente:
- Lista blanca de proveedores de contenidos para adultos: Esta lista recogerá a las plataformas y páginas web de contenidos para adultos que se adhieran al sistema de Cartera Digital Beta (recordamos que para evitar el acceso a contenidos inadecuados de menores y crear un entorno digital seguro, estas plataformas y webs estarán obligadas por la futura ley de protección de menores en entornos digitales a habilitar un sistema de verificación de edad). Estará gestionada por la Secretaría de Estado de Telecomunicaciones (SETELECO).
- Lista blanca de apps de verificación: Esta lista estará disponible de manera pública y recogerá todas las aplicaciones de verificación de edad que se hayan desarrollado de acuerdo a los criterios técnicos y normativos del eIDAS2. Estará gestionada por la Secretaría de Estado de Digitalización e Inteligencia Artificial (SEDIA). La primera de esas apps es Cartera Digital Beta.
- Lista blanca de emisores de credenciales: Esta lista recogerá a todos los emisores de credenciales de mayoría de edad. Estará gestionada por la Secretaría General de Administración Digital (SGAD), que es también el primer emisor de credenciales de mayoría de edad.
Fuente Ministerio para la Transformación Digital y la Función Pública
¿Cómo funcionan las listas blancas para la verificación de edad?
Las listas blancas para la verificación de la edad funcionan de la siguiente forma:
- Primero se identifica y certifica a las plataformas de contenido, los emisores de credenciales y aplicaciones de confianza; para ello estas deben registrarse y ser aprobadas por las autoridades competentes (por ejemplo, en el caso de las aplicaciones, sería la SEDIA). Estas autoridades gestionan y mantienen las listas blancas y comprueban que estas cumplen con los requisitos legales y técnicos exigidos.
- Los proveedores de contenidos para adultos tienen el papel de verificador, de manera que cuando un usuario quiere acceder al contenido de uno de estos proveedores, este solicitará la credencial de mayoría de edad, en principio a través de un código QR que debe ser escaneado por la aplicación Cartera Digital Beta. La plataforma comprueba la credencial validándola contra la lista blanca de emisores de credenciales.
- Cartera Digital Beta (y cualquier otra aplicación desarrollada por terceros para la verificación de edad) funciona como el presentador de la credencial, a través de ella se solicitan las credenciales de mayoría de edad a lista de emisores de confianza, que verificarán la edad consultando un documento de identidad; en el caso de la SGAD y Cartera Digital Beta, se hace presentado el DNIe, un certificado cualificado o Cl@ve.
- Las listas blancas de confianza se actualizan de manera periódica para incluir nuevos proveedores de contenido, emisores de credenciales y aplicaciones que quieran adherirse al sistema, y para comprobar que los ya incluidos siguen cumpliendo con los requisitos legales y técnicos del sistema. Si un proveedor, emisor o aplicación deja de cumplir estos requisitos, puede ser eliminado de la lista.
Cabe recordar que estas listas blancas son para la verificación de la edad, que será la primera función que cubrirá Cartera Digital Beta, pero con el tiempo irá añadiendo funciones y se podrán cargar otro tipo de credenciales; estas también funcionarán sobre este marco de confianza basado en listas blancas, aunque deberemos esperar para saber qué otras listas se crean y qué entidades serán las encargadas de su gestión.
¿Es obligatorio inscribirse en las listas blancas de verificación de edad?
Una vez esté operativa Cartera Digital Beta, las páginas web y plataformas de contenidos para adultos ubicadas en España estarán obligadas a implementar un sistema de verificación de edad efectivo y que cumpla con los requisitos del eIDAS2 y el RGPD, por lo que también deberán solicitar su inscripción en la lista blanca de confianza para proveedores de contenido.
Los emisores de credenciales y las aplicaciones que quieran formar parte de este sistema, también estarán obligadas a inscribirse en la lista blanca correspondiente.
Esta obligación para proveedores de contenidos para adultos, también está contemplada en la futura ley de protección de menores en entornos digitales (como ocurre con la instalación de fábrica de una aplicación de control parental obligatorio para los fabricantes de móviles).
¿Cómo darse de alta en las listas blancas de verificación de edad?
Aún no se ha publicado cómo deberá realizarse el proceso de alta en las listas blancas para la verificación de edad en ninguna de las entidades que se ocuparán de su gestión. Es de esperar que cuando Cartera Digital Beta esté más cerca de su lanzamiento o ya disponible para el público, se publiquen los requisitos que deberán cumplir los proveedores de contenidos para adultos, los emisores de credenciales y los desarrolladores de aplicaciones para poder inscribirse en su correspondiente lista blanca.
En definitiva, las listas blancas para la verificación de la edad son los «registros» que podremos consultar para saber qué proveedores de contenidos para adultos, emisores de credenciales y aplicaciones para verificar la edad son de confianza y son las listas sobre las que el sistema realizará todo el proceso de verificación y validación de las credenciales de mayoría de edad. Y cuando Cartera Digital Beta amplíe sus funciones, es de esperar que se creen otras listas blancas de confianza para ellos.
