Biometría será el mecanismo oficial de verificación en las instituciones financieras
El sistema bancario enfrenta la obligación de adaptar sus procesos de verificación mediante tecnología biométrica
Las instituciones financieras que operan en el país entraron en una cuenta regresiva para transformar sus esquemas de seguridad digital.
Con la publicación en el Diario Oficial de la Federación (DOF) de las nuevas disposiciones impulsadas por la Secretaría de Hacienda y Crédito Público (SHCP) y la Comisión Nacional Bancaria y de Valores (CNBV), el sistema bancario enfrenta la obligación de adaptar sus procesos de verificación mediante tecnología biométrica en un plazo máximo de 90 días hábiles.
La normativa establece el uso de la biometría facial como mecanismo oficial de verificación para complementar la autenticación por huella dactilar.
Dicho cotejo exige un umbral mínimo de coincidencia de 90% contra las bases de datos del Instituto Nacional Electoral (INE), la Secretaría de Relaciones Exteriores (SRE) u otras autoridades federales.
Asimismo, la reforma faculta a las instituciones financieras a conformar bases de datos biométricas propias bajo estrictos controles de ciberseguridad, cifrado, segregación en infraestructura dedicada y la prohibición explícita de comercializar la información.
Frente al reto operativo, la compañía Identy.io advierte sobre la necesidad de evitar soluciones superficiales.
Al respecto, su más reciente análisis destaca que “reducir esta reforma a una lista de casillas por marcar sería desaprovechar lo que realmente está en juego: la oportunidad de construir la infraestructura de identidad que sostendrá a la institución durante la próxima década”.
La estrategia técnica sugiere migrar hacia sistemas avanzados conocidos como ABIS (Automated Biometric Identification System), capaces de procesar volúmenes masivos de datos y realizar tareas de duplicación para garantizar que una persona no posea identidades múltiples dentro del sistema.
En este sentido, Identy.io enfatiza la diferencia conceptual entre verificar una transacción y estructurar un modelo corporativo, al sostener que “un matcher responde a una transacción, un ABIS responde a una estrategia de identidad”.
Valor estratégico
En el análisis explica que el valor estratégico del nuevo modelo radica en desplegar un ciclo de vida completo de la identidad digital que abarque la captura, verificación, identificación, vinculación y la posterior reutilización del registro seguro en todos los canales bancarios.
Sobre este beneficio, el documento precisa que “el verdadero valor de una infraestructura de identidad no inicia cuando se captura un rostro o una huella. Comienza cuando esa identidad puede reutilizarse de forma segura en todos los canales sin tener que volver a verificarla desde cero cada vez”.
Las instituciones financieras deberán definir su arquitectura tecnológica en el tiempo establecido, considerando esquemas de cifrado desde el dispositivo del usuario para mitigar riesgos de filtración.
Al respecto, el Identy.io concluye que “las que aprovechen este plazo para construir una infraestructura de identidad basada en un ABIS bien diseñado estarán resolviendo no sólo la obligación de hoy, sino sentando las bases para absorber la que venga después”.
