PHACKS | Requisitos funcionales

A continuación, se presentan algunos de los requisitos funcionales que ya han sido señalados por organizaciones individuales, y que podrían implementarse de forma colaborativa en PHACKS. Se espera que surjan más requisitos.

Verificación de dirección

Verificar una dirección postal declarada es un desafío para todas las organizaciones, tanto industriales como gubernamentales. Mantener una dirección actualizada es otro desafío. Dependiendo del país, puede que no exista una única fuente legalmente autorizada para las direcciones, aunque muchos pueden tener varias fuentes de corroboración con datos de diversa calidad. En toda Europa, los datos más fiables suelen provenir de los proveedores de electricidad porque, a diferencia de las telecomunicaciones, sus sistemas de medición están conectados físicamente a los edificios y pueden ver el estado de cada conexión de medidor y el pagador asociado. Para empresas y consumidores, esto proporciona visibilidad física y virtual de casi todos los edificios con suministro eléctrico en un país. Como resultado, las compañías eléctricas se están convirtiendo en la fuente autorizada (ya sea definida por ley o acordada en el mercado) para los datos de direcciones en la mayoría de los países de la UE. Sedicii ha estado trabajando para ayudar a los países a capitalizar estos datos, pero de forma segura y de conformidad con el RGPD.

ESB Networks (ESBN) es una fuente autorizada a nivel nacional de información de direcciones en Irlanda. ESBN conserva los datos de direcciones de todos los edificios conectados a la red eléctrica nacional. ESBN exige que ningún tercero acceda a estos datos desde sus sistemas. Sin embargo, ESBN aceptó convertirse en la fuente autorizada para que otras entidades reguladas validen los datos de direcciones de sus clientes y ciudadanos, pero solo mediante el uso de una Tecnología de Mejora de la Privacidad adecuada y aprobada. La plataforma y la tecnología ZKP de Sedicii cumplen con este requisito y el servicio resultante ha sido aprobado por el Comisionado de Protección de Datos de Irlanda.

Al utilizar la tecnología ZKP de Sedicii, ESBN puede ayudar a otros a cumplir con las regulaciones al mismo tiempo que brinda valor agregado y beneficios al consumidor, residente y ciudadano, al reducir la fricción en sus interacciones en torno a la prueba de sus datos de dirección residencial y empresarial y hacerlos más seguros.

Las preguntas clave realizadas en la verificación de la dirección ESBN incluyen:

• ¿Existe la dirección reclamada?
• ¿Es cierto que la persona que dice vivir en esa dirección es el pagador de la factura o puede de alguna otra manera estar vinculada a esa dirección?
• ¿Es la persona quien dice ser?

Sedicii aprovecha esta capacidad de verificación de direcciones operativas mediante:

• Involucrar a los principales sectores industriales y gubernamentales de Irlanda, que ya han expresado un fuerte interés en utilizar el servicio ESBN proporcionado por Sedicii.
• Apoyando a las organizaciones en su planificación de implementación.
• Comenzar a colaborar con organizaciones similares fuera de Irlanda que necesitan verificar los datos de direcciones reclamadas en Irlanda.
• Estamos empezando a colaborar con organizaciones en Irlanda que desean verificar las direcciones declaradas en otros países de la UE, aplicando el mismo enfoque de protección de la privacidad. Estos casos de uso son principalmente transfronterizos con la UE.

Ejemplos: [número de casa], [nombre de la casa], [nombre de la calle], [ciudad], [código postal]

Verificación de edad

Existen numerosos requisitos reglamentarios y prácticos para verificar la edad de una persona, ya sea física o digital, y verificar si tiene la edad exacta, si es mayor o menor de edad.

Esta parece una tarea relativamente sencilla, pero en realidad puede ser muy compleja, ya que las prácticas actuales de verificación de edad (VA) son fáciles de falsificar o eludir, lo que resulta en un gran aumento de infracciones regulatorias, abuso financiero, daños en redes sociales y preocupaciones internacionales. Por lo tanto, existe una creciente demanda de servicios de VA certificados y confiables.

El RGPD exige la mínima divulgación o exposición de información personal necesaria para cumplir con el propósito comercial de la interacción. En algunos casos, la organización o la parte que confía en el cliente ya dispone de otra información personal, como su nombre y dirección, que también puede verificarse. Sin embargo, en otros casos, como al entrar en una discoteca o comprar un producto sujeto a control de edad, como un cuchillo o tabaco, la parte que confía solo debe demostrar que la persona es mayor de edad, por ejemplo, 18 años; no tiene derecho a conocer el nombre ni la dirección de una persona.

En este último caso, la parte que confía necesita saber de alguna manera que la persona que afirma ser mayor de 18 años, o lo que sea, es quien dice ser y que la afirmación de ser mayor de 18 años es cierta. Esto implica que una organización de confianza demuestre la relación entre la identidad declarada, la edad verificada de la persona y la persona en cuestión. También requiere una prueba de que la identidad declarada (los datos) existe en una fuente fidedigna y es válida hoy en día (la persona no ha fallecido), o que no es falsa (también conocida como identificación sintética) ni ha sido identificada como robada.

Están surgiendo nuevas soluciones de AV, pero ninguna puede aún satisfacer los requisitos de AV en todas las situaciones preservando la privacidad. Los expertos en privacidad que participan en el desarrollo de estándares internacionales para AV reconocen que las tecnologías que preservan la privacidad, como ZKP, son necesarias para las soluciones de AV cada vez más exigentes. Como parte del proyecto, Sedicii busca implementar al menos una prueba piloto.

Sedicii es miembro de la Asociación de Proveedores de Verificación de Edad (AVPA), que participa en el desarrollo de normas ISO para la verificación de edad.

Ejemplos: [más de 13], [más de 16], [más de 18], [más de 21], [más de 60], [más de 65], [más de 80], [menos de 13], [menos de 55], [menos de 60]. [over13], [over 16], [over18], [over 21], [over60], [over65], [over80], [under13], [under55], [under60].

Comprobación de asequibilidad

La industria del juego y las apuestas está sujeta a normativas específicas de KYC y juego seguro. Las regulaciones varían según los distintos Estados miembros de la UE, pero existe una creciente convergencia debido al carácter internacional del sector. Malta es probablemente el mayor proveedor de servicios de juego de la UE. Sus mayores grupos de clientes europeos se encuentran en el Reino Unido y los Países Bajos. Existen numerosos proveedores de juegos de azar y apuestas en línea, la mayoría de los cuales dependen de uno de los pocos grandes proveedores de software de juegos de azar. Estos proveedores de software también son posibles participantes del proyecto PHACKS.

Fondos en el banco

Los reguladores exigen que un jugador pueda permitirse jugar, lo que significa que debe tener fondos adecuados en su banco para poder afrontar su actividad de juego normal; sólo el banco puede responder a estas preguntas.

Ejemplos: [riesgo alto], [riesgo medio], [riesgo bajo]

Verificación del pago de impuestos

Algunos reguladores también exigen que la empresa de juegos de azar demuestre que la persona está al día con sus pagos de impuestos; solo la autoridad fiscal puede responder a esta pregunta. [sí], [alta probabilidad], [baja probabilidad], [no]

Soluciones que preservan la privacidad

Ambos casos deben cumplir con el RGPD. Sedicii ha debatido con algunas partes interesadas posibles maneras de cumplir estos requisitos mediante técnicas de protección de la privacidad, y existe interés en probar una solución colaborativa.

Verificación de reembolso de impuestos

Algunas autoridades fiscales tienen grandes dificultades para determinar si una solicitud de devolución de impuestos es real y válida, y si proviene de la persona u organización que dice ser. Es fundamental verificar que el solicitante sea el contribuyente legítimo, así como sus atributos personales. Sin embargo, la sofisticación de muchas solicitudes fraudulentas implica que la autoridad fiscal debe poder validarlas con fuentes de datos fidedignas de forma rápida y eficiente, al igual que otras organizaciones, como bancos y proveedores de servicios de pago. De hecho, los bancos y las autoridades fiscales tienen requisitos muy similares para prevenir el fraude en las devoluciones de impuestos, y los bancos también deben verificar los datos de fuentes fidedignas, incluida la autoridad fiscal, si quieren evitar el procesamiento incorrecto de pagos (como en el caso del fraude de pagos push de autorización) o la retención de los beneficios de algún tipo de delito financiero.

Verificación de dirección IP TCP

Conocer la dirección IP TCP original de un dispositivo, y en ocasiones la información de enrutamiento de la dirección IP TCP, puede ser esencial para la detección, prevención y persecución judicial exitosa de interacciones ilegales transfronterizas o nacionales, o cualquier otra actividad delictiva, como la visualización o el intercambio de pornografía infantil. Las redes privadas virtuales (VPN) disponibles se utilizan cada vez más para facilitar…

Verificación de ubicación

No siempre es posible verificar la dirección de una persona, ni siquiera confirmar su existencia real, a menudo porque la calidad de los datos es insuficiente. En tales situaciones, suele ser posible verificar la ubicación estática o en tiempo real de una persona mediante la latitud y longitud o un sistema de cuadrícula como Universal Transverse Mercator (UTM) o What3Words. Sin embargo, las fuentes fidedignas que proporcionan dicha información pueden requerir el uso de tecnología que proteja la privacidad para permitir su verificación.

Cómo participar en PHACKS

Si está interesado en participar, visite nuestra página Cómo participar o contáctenos .