Cómo implementar métodos de verificación de identidad digital en una notaría

Implementar métodos de verificación de identidad digital en una notaría implica incorporar al proceso de admisión de clientes un análisis automatizado de documentos de identidad, comprobaciones biométricas de prueba de vida y autenticación basada en conocimientos, y registrar después el resultado en un libro electrónico que permita detectar manipulaciones. Los pasos exactos dependen de la jurisdicción. En Estados Unidos, la notarización remota en línea solo está permitida donde la legislación estatal la autoriza y el notario cuenta con una habilitación vigente para ejercer en línea. En la UE, el acto notarial sigue realizándose en la oficina física del notario, y las herramientas digitales se utilizan únicamente para la admisión y la preparación. El Reino Unido sigue las normas de la Faculty Office, mientras que jurisdicciones como Hong Kong y los Emiratos Árabes Unidos permiten la incorporación digital de clientes en la fase de atención inicial.

Esta guía aborda cómo diseñar el flujo de verificación de identidad en una notaría, seleccionar los tipos de pruebas, integrarlo con la admisión de clientes, gestionar los fallos y mantener registros conformes con la normativa. Si desea empezar con un sistema que facilite estos pasos, las secciones siguientes se corresponden directamente con lo que necesita configurar.

Diseño de un flujo de verificación de identidad conforme con la normativa

Un flujo conforme con la normativa lleva al cliente por cuatro etapas secuenciales: captura de pruebas de identidad, análisis automatizado del documento de identidad, verificación biométrica de prueba de vida y registro del resultado en el libro. Cada etapa debe arrojar un resultado de aprobación o rechazo antes de que el cliente pase al acto notarial. El flujo debe diseñarse de modo que un fallo en cualquier etapa active un procedimiento de excepción definido, en lugar de una solución improvisada.

El proceso comienza cuando el cliente presenta una prueba de identidad mediante una interfaz de captura automatizada, que lee la zona de lectura mecánica y los datos del chip integrado, si los hay. A continuación, el sistema compara la imagen del documento con las plantillas de la autoridad emisora y utiliza un motor de comparación biométrica que coteja una autofoto tomada en el momento con la foto del documento mediante la detección de ataques de presentación. Si la jurisdicción exige autenticación basada en conocimientos, el cliente responde a preguntas dinámicas generadas a partir de datos de agencias de crédito y registros públicos. Cada resultado se registra con una marca de tiempo, el tipo de documento y el método de verificación utilizado.

Para ver en detalle cómo encaja esto en la organización general de la notaría, consulte nuestra guía de configuración de la notarización remota en línea.

Selección de varios tipos de pruebas de identidad para verificaciones por capas

Ningún tipo de prueba basta por sí solo. Un enfoque por capas combina el escaneo de documentos, la comparación biométrica y la autenticación basada en conocimientos para ofrecer una defensa en profundidad contra la suplantación y la falsificación. Las directrices del NIST sobre verificación de identidad establecen el marco al que se remiten la mayoría de los estados de EE. UU. para determinar las combinaciones de pruebas aceptables.

Escaneo de documentos y análisis de documentos de identidad

El análisis automatizado de documentos de identidad examina los elementos de seguridad de un documento oficial: hologramas superpuestos, microimpresión, elementos ultravioletas y zonas de lectura mecánica. El sistema lee los datos mediante reconocimiento óptico de caracteres y, cuando el documento lo permite, valida el chip NFC integrado. La Faculty Office del Reino Unido ha dejado claro que las imágenes escaneadas planas son insuficientes. En su Standard for Verifying Identity Using Digital Checks, el organismo regulador afirma:

Una copia escaneada de un pasaporte, por ejemplo, no es una forma segura de verificar la identidad, ya que el documento podría haberse falsificado fácilmente. En cambio, el uso de los componentes biométricos y de lectura mecánica de un pasaporte ofrece un alto nivel de seguridad, aunque no absoluto.

La Faculty Office del arzobispo de Canterbury

Por tanto, el análisis del documento debe leer y validar el chip y los datos de lectura mecánica, no limitarse a aceptar una fotografía del documento.

Detección biométrica de prueba de vida

Los motores de comparación biométrica cotejan una autofoto tomada en el momento con la fotografía del documento. El componente crucial es la detección de ataques de presentación, que distingue a una persona real de una fotografía impresa, una máscara 3D, una reproducción de vídeo o una imagen digital inyectada en la señal de la cámara. La norma ISO/IEC 30107-3 define las métricas de evaluación: la tasa de error de clasificación de presentaciones de ataque (APCER) mide la frecuencia con la que un ataque engaña al sistema, y la tasa de error de clasificación de presentaciones genuinas (BPCER) mide la frecuencia con la que se rechaza a un usuario legítimo. Para el trabajo notarial, el motor de prueba de vida debe ser evaluado en el nivel 2 o 3 por un laboratorio de ensayos independiente y acreditado.

Autenticación basada en conocimientos y sus límites

La autenticación basada en conocimientos (KBA) genera preguntas dinámicas a partir de datos de agencias de crédito y registros públicos. El cliente debe responder dentro de un plazo determinado, y las preguntas están diseñadas para que solo pueda contestarlas el verdadero titular de la identidad. La KBA presenta debilidades documentadas. Según la publicación especial 800-63-3 del NIST, la KBA no constituye un secreto aceptable para verificar la identidad digital, ya que las respuestas pueden descubrirse mediante filtraciones de datos o registros públicos.

La KBA también presenta tasas elevadas de fallos. En las primeras sesiones, entre el 15 % y el 30 % de los solicitantes legítimos no superan la prueba, lo que afecta de forma desproporcionada a las personas mayores, los inmigrantes recientes y las personas con un historial crediticio limitado. El NIST ha desaconsejado formalmente la KBA en favor de métodos alternativos de verificación. Su flujo debe admitir métodos alternativos cuando falle la KBA.

Integración de la verificación con la admisión de clientes y la reserva de citas

La incorporación segura de clientes en las notarías depende de integrar la verificación de identidad directamente en la fase de programación y recopilación de datos, de modo que un cliente no pueda reservar una cita notarial sin completar la comprobación de identidad. Esto evita citas que no pueden llevarse a cabo y le da tiempo para resolver las excepciones antes de la sesión. El formulario de admisión debe solicitar el tipo de documento, activar su captura automatizada al reservar y restringir el calendario para que solo los clientes verificados puedan seleccionar una franja horaria.

La integración funciona así: el cliente completa el formulario de admisión, sube o escanea su documento, realiza la comprobación biométrica y recibe la confirmación de la reserva solo si supera todas las verificaciones. Si alguna falla, el sistema dirige al cliente a un procedimiento de excepción en lugar de confirmar la cita. Esto reduce las ausencias de clientes que no habrían superado la verificación al momento de firmar. Si su configuración actual no permite comprobar la identidad antes de reservar, puede comparar los planes que sí lo permiten.

Para obtener más información sobre cómo encaja la automatización de la admisión en el flujo general, consulte nuestra guía sobre cómo automatizar la admisión de clientes con la comprobación previa de identidad, la programación de citas y los pagos.

Gestión de verificaciones fallidas y casos especiales

Defina procedimientos claros para los fallos antes de poner el sistema en marcha. Un cliente que no supera las comprobaciones automatizadas necesita una vía definida que no consista, por defecto, en una anulación manual. El objetivo es saber exactamente cuándo intervenir manualmente y cuándo rechazar la sesión.

Clientes sin documentos de identidad oficiales habituales

Algunos clientes carecen de un documento de identidad oficial habitual, como los inmigrantes recientes, las personas cuyos documentos se han perdido o han sido robados, o los clientes que atraviesan situaciones de transición. Si la legislación de su jurisdicción permite la verificación mediante un testigo digno de confianza, el flujo debe contemplarla. Según el § 117.209 de los Estatutos de Florida y disposiciones similares de otros estados, un testigo digno de confianza que conozca personalmente al otorgante y tenga un documento de identidad válido puede dar fe, bajo juramento, de la identidad del otorgante durante la sesión audiovisual. El libro debe registrar el nombre, la dirección y la declaración jurada del testigo.

Configure el sistema para que la vía del testigo digno de confianza sea una excepción deliberada y registrada, no una alternativa que se aplique sin dejar constancia. El testigo debe completar su propia verificación de identidad antes de que continúe la sesión.

Mantenimiento de registros de identidad que permitan detectar manipulaciones para cumplir los requisitos de auditoría

El libro electrónico debe conservar el resultado de cada comprobación de identidad en un formato que permita detectar manipulaciones. Se trata de un requisito legal. Según el 19 NYCRR § 182.9, el § 117.245 de los Estatutos de Florida y el § 406.108 del Código de Gobierno de Texas, el libro debe registrar determinados metadatos de cumplimiento para cada acto notarial.

No almacene datos prohibidos. Las leyes estatales restringen la inclusión de grabaciones biométricas originales y números de la seguridad social en los asientos del libro. El libro registra el resultado de la verificación, no los datos biométricos subyacentes.

Los plazos de conservación son largos. Florida, Nueva York y California exigen un plazo de conservación de 10 años para los libros electrónicos y las grabaciones audiovisuales. La Faculty Office del Reino Unido exige 12 años. Históricamente, Texas establecía un mínimo de 5 años para las grabaciones notariales en línea, aunque las recientes reformas legislativas están ampliando el plazo para acercarlo a los 10 años. La ley de Florida exige que la grabación sea ininterrumpida y no esté editada:

El proveedor del servicio de notarización remota en línea conservará una copia ininterrumpida y sin editar de la grabación de la comunicación audiovisual en la que se realice una notarización en línea.

La Legislatura de Florida

Para profundizar en la integridad de los registros, consulte nuestra guía sobre cómo preservar la integridad del libro electrónico mediante funciones que permiten detectar manipulaciones.

Normas jurisdiccionales para la verificación de identidad digital

La distinción entre lo que un cliente puede hacer a distancia y lo que requiere la presencia física del notario varía según la jurisdicción. Considere la notarización remota como una posibilidad específica de cada jurisdicción, no como una práctica universal.

• 2020-01-01Entra en vigor la ley permanente de Florida sobre notarización remota en línea, que establece una conservación de 10 años y normas de análisis de documentos por capas
• 2023-01-25Nueva York aplica la parte 182 del 19 NYCRR, que exige libros electrónicos y una conservación de 10 años
• 2023-09-30California promulga la SB 696, que establece un marco legal y la obligación de conservar los registros durante 10 años mediante una aplicación por fases
• 2026-06-26La Faculty Office del Reino Unido publica el Standard for Verifying Identity Using Digital Checks, que exige validar el chip y los datos de lectura mecánica

Estados Unidos: notarización remota en línea donde esté autorizada

En EE. UU., la notarización remota en línea está restringida a los estados que han promulgado leyes al respecto y en los que el notario cuenta con una habilitación para ejercer en línea activa y confirmada. La Secretaría de Estado de California ha publicado avisos para aclarar que la notarización remota no estará disponible hasta que concluya el proceso estatal de certificación tecnológica, aunque ya exista un marco legal. Los notarios deben confirmar su propia autorización antes de ofrecer servicios remotos. El Departamento de Estado de Florida publica orientaciones equivalentes para los notarios en línea de Florida.

UE: preparación frente a otorgamiento

En los sistemas de derecho civil de la Europa continental, la escritura notarial propiamente dicha debe seguir otorgándose en la oficina física del notario. Las herramientas digitales pueden utilizarse para recopilar datos de identidad antes del otorgamiento, admitir clientes y preparar documentos, pero el acto notarial en sí requiere la presencia física del otorgante. Esta distinción entre preparación y otorgamiento es fundamental. Una comprobación de identidad digital realizada a distancia sirve para la preparación, pero no satisface el requisito de otorgamiento.

Reino Unido: normas de la Faculty Office

En Inglaterra y Gales, los notarios se rigen por las instrucciones y orientaciones de la Faculty Office. El Standard for Verifying Identity Using Digital Checks de 2026 permite comprobaciones digitales previas que leen chips biométricos y datos de lectura mecánica, pero rechaza las imágenes escaneadas planas. La verificación presencial con documentos físicos originales sigue siendo una práctica aceptable.

Hong Kong y Emiratos Árabes Unidos: solo admisión inicial

En Hong Kong y los Emiratos Árabes Unidos, la verificación digital puede facilitar la incorporación y admisión inicial de clientes, pero no sustituye las formalidades de otorgamiento exigidas por la ley. El flujo digital sirve para la preparación; el acto notarial sigue el procedimiento legal local.

Para conocer los requisitos de cada sistema, jurisdicción por jurisdicción, consulte nuestra guía sobre métodos de verificación de identidad digital para notarios según la jurisdicción.

Preguntas frecuentes

¿Qué pasos de notarización digital cumplen la normativa para la incorporación de clientes?

Una incorporación conforme con la normativa requiere cuatro etapas secuenciales: captura de pruebas de identidad, análisis automatizado del documento de identidad, verificación biométrica de prueba de vida y registro del resultado en el libro. Cada etapa debe arrojar un resultado de aprobación o rechazo antes de que el cliente pase al acto notarial.

¿Cuáles son las normas de verificación de identidad para la notarización remota en línea?

Las normas de verificación de identidad para la notarización remota en línea, a las que se remiten la mayoría de los estados de EE. UU., siguen las directrices del NIST sobre verificación de identidad. Exigen pruebas por capas que combinan el escaneo de documentos, la comparación biométrica y la autenticación basada en conocimientos. El NIST ha desaconsejado la KBA como método de verificación independiente.

¿Cómo debe gestionar un notario una verificación de identidad fallida?

Remita el caso a revisión manual cuando el documento sea auténtico, pero la puntuación de la comparación biométrica esté por debajo del umbral de aprobación debido a la iluminación o la calidad de la cámara, o cuando una discrepancia en el nombre se deba a una diferencia en el uso de guiones o la transliteración. Rechace la sesión cuando el documento no supere la validación de sus elementos de seguridad o la comprobación biométrica detecte un ataque de presentación.

¿Durante cuánto tiempo debe conservar un notario los registros de verificación de identidad?

Florida, Nueva York y California exigen un plazo de conservación de 10 años para los libros electrónicos y las grabaciones audiovisuales. La Faculty Office del Reino Unido exige 12 años. Históricamente, Texas establecía un mínimo de 5 años, aunque las recientes reformas legislativas están ampliando el plazo para acercarlo a los 10 años.

Para consultar la guía completa de implementación de los métodos de verificación de identidad digital, vuelva a la página de registro, donde podrá configurar cada etapa de verificación descrita anteriormente.