Descarga archivo PDF (20MB) - Biometría

jurídicas, es posible afirmar que la evolución del derecho ha superado la visión inicial proclive a
admitir solamente las firmas digitales. (UNCITRAL; 2007)
En ese sentido, el panorama jurídico es lo suficientemente amplio como para dar validez
a cualquier método de autenticación electrónica que esté acordado entre las partes o cuyo
procedimiento cuente con algún marco procedimental. Así se admiten las claves simétricas,
tecnologías biométricas, firmas digitales emitidas por certificadores no licenciados, todas ellas
con el valor jurídico de una firma electrónica susceptible de dar por satisfecho el requisito legal
de “firma” como expresión del consentimiento de la persona.
b. Factores de autenticación
El Marco e-ID Social contiene un glosario de términos que constituye un punto de partida para
el establecimiento de acuerdos entre nuestros países.
Define a los factores de autenticación como aquellos “elementos que integran el proceso de
identificación”, a saber:
• Algo que sé: la persona se autentica mediante algo que sabe: una clave, un número que la
identifica – PIN, una frase o una respuesta a una pregunta de seguridad.
• Algo que tengo: la persona se autentica utilizando algo que posee: un token, una tarjeta
inteligente, un certificado digital.
• Algo que soy: el individuo se autentica con base en una característica que tiene su persona,
esto es, un dato biométrico.
El glosario también define el concepto de tecnologías biométricas, como aquellos “métodos
automatizados que aseguran el reconocimiento de individuos con base en rasgos físicos o
conductuales distinguibles.” Las tecnologías utilizadas en biometría incluyen el reconocimiento
de huellas dactilares, de rostros, de patrones de las venas, del iris, de voz y del tecleo, entre
otros.” (MARCO; 2011)
En cuanto a los sistemas biométricos, el Marco e-ID Social, lo define como el “sistema informático
de reconocimiento con base en uno o varios patrones, que opera requiriendo datos biométricos a
un individuo, extractando un patrón de estos datos adquiridos y comparando el ejemplo contra
una plantilla previamente registrada. Dependiendo de la aplicación, esta plantilla puede estar
almacenada en una base de datos centralizada o en un dispositivo individual, como un token o
una tarjeta inteligente.” (MARCO; 2011)
A continuación, el Marco e-ID Social define las Infraestructuras de Clave Pública, también
conocidas como Infraestructuras de Firma Digital o PKI por sus siglas en inglés - Public Key
Infrastructure. Entiende por tal al “conjunto de hardware, software, personas, políticas y
procedimientos necesarios para crear, administrar, almacenar, distribuir y revocar certificados
de clave pública basados en criptografía asimétrica, que facilitan la creación de una asociación
verificable entre una clave pública y la identidad del tenedor de su correspondiente clave
privada.” (MARCO; 2011)
Seguidamente, se refiere a la firma digital, también conocida como firma electrónica segura,
firma electrónica avanzada o firma electrónica reconocida. El Marco e-ID Social reconoce dos
236