Firmas electrónicas avanzadas
Veridas encargó al prestigioso despacho de abogados español ECIJA un informe jurídico independiente con el fin de analizar y evaluar el nivel de cumplimiento de su tecnología de biometría de voz como firma electrónica avanzada en atención a los requisitos del Reglamento Europeo de Identificación Electrónica y Servicios de Confianza (eIDAS), su Reglamento de Ejecución, así como el Reglamento General de Protección de Datos de la Unión Europea (RGPD). Ambos reglamentos establecen un marco jurídico común para los servicios de confianza y los medios de identificación electrónica en la Unión Europea (eIDAS), así como el marco normativo relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales (RGPD).
Dicho informe, emitido recientemente por ECIJA, determina que la tecnología biométrica de voz de Veridas cumple con los requisitos técnicos y jurídicos necesarios para poder realizar firmas electrónicas avanzadas por parte de los usuarios, ya que cumple con las garantías y nivel de seguridad adecuado en la identificación electrónica exigidos por el artículo 8 del Reglamento eIDAS.
Según este informe, tras las pruebas realizadas “queda constatado que el sistema desarrollado por Veridas de reconocimiento de voz, reúne los requisitos de seguridad necesarios para obtener un nivel de seguridad o grado de confianza ‘sustancial’ en la identidad pretendida, de acuerdo con el Reglamento eIDAS y el Reglamento Ejecutivo, ya que se han acreditado controles técnicos para reducir sustancialmente el riesgo de uso indebido y alteración de la identidad”.
Informe independiente de ECIJA
Tal y como afirma ECIJA, la solución de biometría de voz de Veridas tiene la capacidad de generar firmas electrónicas avanzadas, dado que dicha tecnología permite, entre otros aspectos, que los patrones biométricos del firmante queden vinculados de manera única a éste en cada proceso de firma, permitiendo así la autenticación de éste en los procesos de firma y/o autenticación en los que sea requerida.
El sistema de biometría de voz de Veridas puede ser utilizado en multitud de procesos de negocio, tales como procesos de autenticación de usuarios para poder acceder y consumir de forma segura servicios a distancia, poder firmar transacciones de todo tipo en las que sea necesario garantizar, en un alto grado de confianza, la identidad del firmante, tales como contratación de servicios de suministro, telecomunicaciones, financieros, etc.
En particular, este sistema permitiría reducir, con un sustancial grado de seguridad, los habituales casos de suplantación de identidad que día a día se producen en las contrataciones, tanto presenciales, como no presenciales, en tanto la tecnología permite verificar la identidad o autenticar a los individuos mediante su voz, que es única, irrepetible e inherente a cada persona, lo que hace que sea un sistema muy seguro y de difícil falsificación.
![[INFORME GRATUITO aplicado a ÉCIJA]: Validez de la solución de voz Veridas como firma avanzada](png/7adbb41e-e27f-4d52-b09e-698469f3a6c1.png)
La solución de biometría de voz de Veridas
Veridas ha desarrollado un software de identificación de reconocimiento de voz a través del cual se identifica a los usuarios de manera natural en el momento en el que se comunica, es decir, la verificación del usuario se realiza mientras el usuario habla de forma natural sin requerir la repetición de frases o palabras concretas.
Esta tecnología se ha desarrollado para registrar a una persona con tan solo 5 segundos de voz, y sus verificaciones posteriores se realizan con únicamente 3 segundos de voz del usuario, en cualquier idioma y con cualquier texto hablado. Su precisión de verificación alcanza el 99.9%, y detecta voces pregrabadas para aumentar la seguridad y prevenir el fraude. Todas estas características tecnológicas y de seguridad posicionan a la biometría de voz de Veridas como una solución líder mundial en optimización de tiempo de autenticación (3 segundos frente a 10 segundos de empresas tecnológicas como Amazon o Microsoft) y experiencia de usuario.
El sistema captura las características físicas únicas de la voz a partir de una grabación de audio y las compila en un vector biométrico de voz que es único e irreversible asociado al ID del usuario, dando como resultado un proceso de autenticación comparando, ese vector biométrico asociado a la persona con el vector resultante de otra grabación de audio, utilizando para ello sistemas de antifraude o anti “spoofing” que evitan posibles suplantaciones de identidad. Y, además, garantizando al mismo tiempo la protección de datos y privacidad del usuario, que libremente decide si desea utilizar este sistema de reconocimiento y firma mediante su voz para hacer más ágil cualquier operación. Es decir, es siempre el usuario titular de los datos biométricos, el que decide si desea o no utilizar un sistema como el planteado.
Evaluados por el NIST
Este sistema biométrico ha sido evaluado por organismos como el Instituto Nacional de Estándares y Tecnología del Departamento de Comercio de Estados Unidos (NIST), que es la principal entidad reconocida a nivel internacional para la evaluación de motores biométricos, habiendo situado al sistema de reconocimiento de voz de Veridas en las primeras posiciones del ranking mundial de NIST SRE “CTS Speaker Recognition Challenge1” o por ejemplo, quedando en segunda posición en el Short-duration Speaker Verification Challenge2 (SdSV) en el año 2020, que evalúa y acredita la validez a nivel de seguridad de las tecnologías de reconocimiento de voz en escenarios de corta duración. Además de la tecnología de voz, Veridas también evalúa su tecnología de biometría facial en las categorías de verificación (1:1) e identificación (1:N), lo que le convierte en la única empresa del mundo que somete tecnología propia en tres categorías diferentes del NIST.
Esta solución de voz de Veridas puede integrarse de manera ágil y sencilla en multitud de canales de comunicación de las empresas y administraciones como contact centers, aplicaciones móviles, chatbots, voicebots, plataformas de mensajería, etc. A través de la integración de esta tecnología, ya son muchas las compañías de sectores tan distintos como el financiero, seguros, telco o energía entre otros, las que están consiguiendo reducir notablemente sus costes asociados al contact center, a la vez que mejoran la experiencia de cliente y aumentan notablemente la seguridad de sus procesos de identificación o firma.
Declaraciones
Alonso Hurtado Bueno, socio de ECIJA: “Siempre es un placer poder trabajar con los mejores en tecnologías innovadoras, y Veridas, lo es, sin duda alguna. Desde ECIJA siempre apostamos por un asesoramiento orientado a la minimización de riesgos por parte de nuestros clientes y los usuarios finales de las tecnologías propiedad de empresas como Veridas. Estamos seguros que, con una tecnología de primer nivel como la desarrollada por Veridas, y contando con el debido asesoramiento jurídico en los procesos de implantación, permitirá unos resultados que contarán con la total garantía de cumplimiento normativo.”
Eduardo Azanza, CEO de Veridas: “Este informe avala y refuerza nuestra solución de biometría de voz y, sobre todo, nuestra manera de desarrollar toda la tecnología biométrica de Veridas, basada en los principios de privacidad por defecto y desde el diseño.” Azanza ha añadido que “las más de 50 millones de verificaciones que ya hemos realizado desde Veridas, junto con la confianza de las empresas e instituciones líderes en sus respectivos sectores, como BBVA, Deutsche Telekom o Prosegur, potencian nuestra misión de crear una tecnología que ya permite pasar de la presunción a la certeza en los procesos o transacciones digitales.”
Leire Arbona, Directora de Legal y Cumplimiento de Veridas, ha resaltado el compromiso de Veridas con el cumplimiento de la regulación: “la legislación europea ha sentado las bases para el uso de nuevas tecnologías que faciliten las operaciones de los usuarios, al tiempo que se garantiza un nivel de seguridad equivalente o superior al que ofrecen los procesos presenciales tradicionales. Es ahora nuestra obligación, como empresa tecnológica, ofrecer soluciones que permitan llevar esa habilitación legal a la práctica, pero siempre respetando la privacidad de los usuarios y ofreciendo las mayores garantías en el funcionamiento de la tecnología“.
