Sector público · República Dominicana · En pruebas privadas

Una identidad verificada
que su institución puede aceptar.

verificado.do establece la identidad de un ciudadano leyendo el chip de su cédula y verificándolo con el mismo procedimiento que emplea una puerta automática de frontera con un pasaporte. Esa identidad queda reutilizable: su institución puede aceptarla —y, cuando la firma esté disponible, aceptar también una firma electrónica del ciudadano— sin fotocopiar cédulas ni construir su propio sistema de verificación.

Lectura del chip por NFC Identificadores distintos por institución Infraestructura propia
Posicionamiento

Complementario a Soy Yo RD.
Hace un trabajo distinto.

El Estado dominicano ya cuenta con Soy Yo RD, de la OGTIC, que permite al ciudadano consultar sus propios registros —JCE, INTRANT, EDES, académicos— desde un solo lugar. Es un servicio valioso y verificado.do no pretende sustituirlo, competir con él ni duplicarlo. Resuelven problemas diferentes, y conviene decirlo con precisión.

Soy Yo RD: el ciudadano consulta lo suyo

Un ciudadano se autentica y consulta la información que el Estado tiene sobre él. La relación es entre el ciudadano y sus propios datos: consulta, transparencia, acceso.

verificado.do: un tercero puede confiar

Una identidad verificada y reutilizable que una institución distinta al emisor puede aceptar como prueba de quién es la persona. La relación es entre el ciudadano y quien necesita confiar en él.

Dicho de la forma más corta posible: Soy Yo RD permite al ciudadano mirar sus datos; verificado.do permite que otra institución acepte su identidad. Una institución que hoy pide una fotocopia de cédula no necesita un portal de consulta: necesita poder confiar en una identidad que alguien más ya verificó correctamente. Ese es el hueco que verificado.do cubre, y puede convivir con los servicios existentes del Estado en lugar de reemplazarlos.

El mecanismo

Se verifica como se verifica un pasaporte en frontera.

La identidad del ciudadano no se declara: se lee del chip de su cédula por NFC y se verifica criptográficamente. Es el mismo procedimiento que ejecuta una puerta automática de frontera con un pasaporte electrónico, sobre la misma familia de estándares (ICAO 9303).

  • Canal seguro (PACE). El diálogo con el chip se cifra y se autentica antes de leer un solo dato.
  • Firma del emisor, encadenada. Se comprueba la firma de los datos y se sigue la cadena hasta el certificado raíz del país.
  • Autenticación activa. El chip demuestra, con su propia clave privada, que es el chip físico y no una copia de sus datos.
  • Y después, reutilizable. El ciudadano inicia sesión con una clave ligada a su dispositivo más PIN o biometría. No vuelve a escanear la cédula en cada trámite.
Ver el estado actual, sin adornos
1 · Canal seguro con el chip
PACE establece un canal cifrado y autenticado con el chip del documento antes de cualquier lectura.
2 · Firma del certificado emisor
Los datos leídos vienen firmados por el emisor del documento. Se verifica esa firma sobre los datos.
3 · Cadena hasta la raíz del país
Ese certificado emisor debe encadenar hasta el certificado raíz nacional (CSCA). Sin la raíz del país, la verificación no se da por buena.
4 · Prueba de chip físico
La autenticación activa exige al chip una operación con su clave privada: los datos copiados de un chip no la pueden producir.
Documento auténtico e íntegro · chip físico, no clonado
Valor institucional

Qué cambia dentro
de la institución.

No es un portal más. Es una forma distinta de recibir la identidad de una persona en cualquier trámite en el que hoy se pide una cédula sobre el mostrador.

Dejar de fotocopiar cédulas

En lugar de una fotocopia que nadie puede validar y que hay que archivar y custodiar, la institución recibe una identidad ya verificada, con constancia de cómo se verificó. Menos papel, menos custodia de copias, menos criterio del empleado en el mostrador.

Trámites en línea de verdad

Un trámite que hoy exige presencia física solo para comprobar quién es la persona puede completarse en línea, porque la comprobación de identidad ya está resuelta con garantías. Menos filas, menos desplazamientos, menos ventanillas dedicadas a verificar.

Firma electrónica del ciudadano En desarrollo

El diseño contempla que formularios, declaraciones y autorizaciones se firmen desde el teléfono con la clave ligada al dispositivo, más PIN o biometría, de modo que el expediente quede con una firma vinculada a una identidad verificada en el enrolamiento. Todavía no está disponible: hoy el servicio identifica y autentica; la firma de documentos es trabajo en curso.

Privacidad por diseño

Cada institución recibe un identificador opaco distinto para la misma persona —identificadores pairwise— y no recibe el número de cédula. Se comparten únicamente los atributos que ese trámite necesita.

Infraestructura soberana

El emisor y el verificador se operan en servidores propios de la empresa, sin dependencia de proveedores extranjeros para la verificación de la identidad de ciudadanos dominicanos. La operación puede quedar en el país.

Inclusión: el NFC va del lado del lector

El chip se lee una sola vez, en el enrolamiento. El teléfono con NFC hace falta del lado de quien lee, no necesariamente del ciudadano: una institución o un agente puede enrolar a una persona cuyo propio teléfono no tenga NFC.

Identificadores pairwise

La misma persona.
Un identificador distinto en cada institución.

Si todas las instituciones usan el número de cédula como llave, cualquiera puede cruzar expedientes entre ellas. Con identificadores pairwise eso no es posible por construcción: nadie recibe el número nacional y ninguna institución puede reconocer al ciudadano en la base de otra.

Identidad verificada chip leído una vez Institución A id: 7f3a·9c02·b1e4 Institución B id: 2b9e·44d7·0aa8 Institución C id: e5d1·08fc·37b2 número de cédula
Cada institución recibe un identificador opaco propio y solo los atributos que necesita. El número de cédula no se entrega.
Modelo de enrolamiento

Tres modalidades,
para que nadie quede fuera.

No todo dominicano tiene un teléfono con NFC, y algunos no tienen teléfono inteligente. Por eso el chip se lee una única vez y el requisito de NFC recae en el dispositivo que lee, no en el ciudadano. Estas tres modalidades cubren los tres casos reales.

Modalidad 1

Auto-enrolamiento

El ciudadano con un teléfono compatible con NFC lee el chip de su propia cédula desde la app, crea su PIN y queda enrolado sin acudir a ninguna oficina.

Modalidad 2

Enrolamiento asistido por un agente

Un funcionario o agente autorizado lee el chip con el dispositivo de la institución y se realiza una comparación facial contra la fotografía contenida en el chip, para confirmar que quien está presente es el titular. La identidad resultante queda en el teléfono del ciudadano, aunque este no tenga NFC.

Modalidad 3

Mediado por agente, sin teléfono inteligente

Para el ciudadano sin teléfono inteligente, el agente verifica el chip y la coincidencia facial en el momento, y la institución atiende el trámite sobre esa verificación presencial en lugar de sobre una fotocopia. La verificación se hace igual; lo que cambia es dónde reside la credencial.

Estado actual

Qué funciona hoy
y qué está pendiente.

El producto está en pruebas privadas. Preferimos que una institución evalúe esta página sabiendo exactamente dónde estamos, en lugar de descubrirlo en la primera reunión. Lo siguiente es el estado real, sin redondear.

Funciona y está comprobado

  • La app lee chips eID gubernamentales reales y verifica autenticidad e integridad, con detección de clonación. Comprobado sobre un pasaporte electrónico y sobre una cédula de identidad belga.
  • Sobre una cédula dominicana con chip, el canal seguro PACE se estableció con éxito.
  • Las claves de inicio de sesión están ligadas al dispositivo (device-bound).
  • acceso, nuestro sistema de identidad y registro de accesos, es un desarrollo propio y está en operación.
  • Emisor y verificador se operan en servidores propios de la empresa.

Pendiente, y lo decimos claro

  • Para completar la verificación de la firma en la cédula dominicana hace falta el certificado raíz del país (CSCA) de la JCE. Ha sido solicitado formalmente y no ha sido otorgado. Sin él no afirmamos verificación completa de la cédula dominicana.
  • El producto está en pruebas privadas. No hay despliegue público ni disponibilidad general.
  • El valor jurídico de una firma electrónica avanzada sin acreditación es una cuestión abierta, sujeta a opinión legal. No la damos por resuelta.
  • No contamos con notificación eIDAS, acreditación de INDOTEL ni certificación ISO, y no las afirmamos.
  • No existe convenio, alianza ni respaldo de la JCE, de la OGTIC ni de ninguna otra institución del Estado. Nada en esta página debe leerse como aval institucional.

Esta lista es también una invitación. La pieza que falta —el certificado raíz nacional— no es un problema de ingeniería: es una decisión institucional. Estamos disponibles para colaborar con las entidades competentes en las condiciones, controles y auditoría que consideren necesarios antes de que una verificación completa de la cédula dominicana pueda ofrecerse a terceros.

Datos del proveedor

Con quién estaría
tratando la institución.

Sector público

Conversemos con los papeles
sobre la mesa.

Si su institución hoy resuelve la identidad de un ciudadano con una fotocopia de cédula o con una fila presencial, hay una conversación técnica que vale la pena tener. Podemos mostrar la lectura y verificación del chip en vivo, explicar el modelo de identificadores pairwise y responder por escrito qué está probado y qué no.