Muchos gobiernos gastan miles de millones asegurando bases de datos de identidad.
Cada brecha de seguridad dispara otra capa de protección, otro proveedor, otro sistema que los ciudadanos deben navegar.
Y sin embargo: la confianza está decayendo y el fraude está aumentando. Los ciudadanos todavía esperan semanas por servicios que deberían ser instantáneos.
Una teoría al respecto: estamos resolviendo el problema equivocado.
¿Y si en realidad es un problema de infraestructura que estamos intentando resolver con herramientas de seguridad?
El Cambio de Modelo Mental: Infraestructura vs Seguridad
Pensemos en el modelo de la electricidad.
No asegurás la electricidad construyendo una central eléctrica para cada edificio. Construís una red—infraestructura compartida a la que todos se conectan. La red está asegurada, pero la arquitectura es de acceso, no de aislamiento.
Ahora pensá en cómo los gobiernos manejan la identidad digital.
Cada agencia construye su propio sistema de verificación. Cada servicio crea su propia base de datos. Cada interacción requiere probar “soy quien digo ser” desde cero.
Esto no es una red eléctrica. Esto es cada edificio con su propio generador.
Si quisieras garantizar el fracaso de un sistema digital, harías exactamente esto: obligar a los usuarios a probar su identidad para cada servicio por separado, almacenar copias de sus datos en cientos de bases aisladas, y asegurar que ningún servicio pueda hablar con otro.
¿Te suena familiar? Esa es la arquitectura real de la mayoría de los sistemas de gobierno digital hoy.
Cuando damos vuelta el problema, la solución se vuelve obvia: deja de construir sistemas de identidad y empieza a construir infraestructura de identidad.
¿Para Qué Sirve Realmente la Identidad?
Volvamos a lo básico. ¿Qué trabajo hace la identidad digital en el gobierno?
La identidad establece confianza entre un ciudadano y un servicio.
Eso es todo. La función principal es: crear confianza una vez, usarla en todas partes.
Desde primeros principios:
- La confianza debería establecerse una vez, no repetidamente
- La identidad debería ser portátil, no aislada
- La verificación debería ser infraestructura, no sobrecarga
- Los ciudadanos deberían poseer sus credenciales
La Evidencia: Qué Pasa Cuando se Construye Infraestructura
Esto es lo que cambia cuando los gobiernos tratan la identidad como infraestructura en lugar de un problema de seguridad:
Antes (Modelo de Seguridad):
- El ciudadano prueba su identidad a 15-30 agencias diferentes
- Cada agencia mantiene bases de datos separadas con copias de los mismos datos
- Los nuevos servicios tardan 12-18 meses en desplegarse (la integración de identidad es el cuello de botella)
- La prevención de fraude requiere que cada agencia verifique independientemente
- Los ciudadanos abandonan procesos debido a la complejidad
Después (Modelo de Infraestructura):
- El ciudadano verifica una vez, accede a 120+ servicios
- Las credenciales de identidad son portátiles y propiedad del ciudadano
- Los nuevos servicios se despliegan en 4-6 semanas (se conectan a la infraestructura existente)
- La prevención de fraude ocurre en la capa de infraestructura
- Las tasas de finalización de servicios saltan 3-5x
Estas son métricas de sistemas desplegados en Argentina, México y Colombia sirviendo a 8M+ ciudadanos.
El modelo de infraestructura no reduce la seguridad—mueve la seguridad a la capa correcta mientras simultáneamente resuelve el problema de utilidad.
Por Qué Esto Importa Ahora
Los gobiernos están digitalizando. El 71.5% de los países del mundo están ahora en niveles altos o muy altos de desarrollo de gobierno digital. La pregunta es qué arquitectura elegir.
Arquitectura de seguridad: Cada agencia construye y asegura su propio sistema. Progreso incremental. Complejidad compuesta. Los gobiernos gastan $209 mil millones anuales en IT, en su mayoría integrando sistemas uno por uno.
Arquitectura de infraestructura: Construir capa de verificación compartida una vez. Cada nuevo servicio se vuelve más rápido, no más difícil.
La brecha entre estos dos enfoques se compone con el tiempo.
En el Año 1, la diferencia es modesta—tal vez algunos servicios desplegados más rápido.
En el Año 5, un gobierno ha desbloqueado 100+ servicios digitales. El otro todavía está integrando sistemas uno por uno.
En el Año 10, ni siquiera es comparable. Uno tiene infraestructura que hace que los nuevos servicios sean triviales. El otro está atrapado en deuda técnica.
Qué Requiere Esto
Tratar la identidad como infraestructura requiere algo incómodo: pensamiento arquitectónico y a futuro, no soluciones de proveedores.
Y está el problema político: los ciclos de reelección son cortos.¿Para qué comprometerse con una transformación arquitectónica si los resultados llegarán después de las siguientes elecciones?
Pero, contrario a lo que se piensa, la infraestructura de identidad reutilizable puede implementarse en meses, no años. Sovra lo ha hecho múltiples veces—sistemas completos desplegados en 4-6 meses en gobiernos de América Latina. No es necesario esperar una década para ver resultados.
Qué Preguntar
Si estás liderando transformación digital, aquí está el diagnóstico:
Pregunta 1: Cuando despliegas un nuevo servicio digital, ¿se vuelve más fácil o más difícil que el anterior?
- Más fácil = tienes infraestructura
- Más difícil = estás acumulando deuda técnica
Pregunta 2: ¿Puede un ciudadano verificar su identidad una vez y acceder a todos tus servicios?
- Sí = modelo de infraestructura
- No = modelo de seguridad con problemas de utilidad
Pregunta 3: ¿Estás construyendo sistemas o arquitectura?
- Sistemas = resolviendo problemas locales
- Arquitectura = resolviendo el problema global una vez
Tus respuestas revelan en qué camino estás.
Qué Sigue
Infraestructura de identidad reutilizable: La capa arquitectónica que permite a los ciudadanos verificar una vez y acceder a todo.
Los gobiernos que están ganando en prestación de servicios digitales tomaron una decisión arquitectónica: Dejaron de tratar la identidad como 47 problemas de seguridad diferentes y empezaron a tratarla como una oportunidad de infraestructura.
Si todavía estás agregando capas de seguridad a sistemas fragmentados, estás optimizando localmente mientras pierdes globalmente.
Un enfoque lleva a mejora incremental en una arquitectura fundamentalmente limitada. El otro lleva a retornos compuestos donde cada nuevo servicio es más fácil que el anterior.
¿En qué camino está tu gobierno?
→ En Sovra construímos infraestructura de identidad reutilizable para gobiernos de América Latina. Si estás repensando la arquitectura de identidad digital en tu país, hablemos.
Lecturas Rápidas Esta Semana
📄 Transformación Pública Digital en Latinoamérica - Lo último en pensamiento sobre identidad digital en América Latina
🎙️ Sovra Podcast #04 — Martín Güemes: Identidad Digital como política de Estado en Salta, Argentina - Cómo Salta está construyendo infraestructura reutilizable
🔗 Modelo de datos de credenciales verificables v2.0- El estándar de credenciales digitales recomendados por Word Wide Web Consortium
🌐 Regulación eIDAS (EU) - Cómo Europa está construyendo identidad reutilizable
P.D. Mandale este newsletter esto a alguien que esté repensando la arquitectura de gobierno digital.