Utah busca una mayor adopción de su marco de identidad digital centrado en la privacidad a través de un consorcio multiestatal, mientras el estado se prepara para reemplazar su actual programa de licencias de conducir móviles. El director de privacidad, Christopher Bramwell, describió la iniciativa en la conferencia de tecnología financiera Money20/20 el 18 de octubre, según informó Payments Dive el 19 de octubre
Bramwell afirmó que Utah no había anunciado los estados participantes y que esperaba que diez estados tuvieran en marcha trabajos legislativos o ejecutivos sobre marcos de gobernanza comparables para enero. Estas declaraciones, recogidas por Payments Dive, describen el trabajo político previsto, no la confirmación de que diez estados se hayan unido, adoptado la ley de Utah o implementado credenciales interoperables.
El consorcio se basa en una iniciativa ya en marcha, en lugar de un programa presentado esta semana. En una entrevista de mayo publicada por el Consejo de Gobiernos Estatales, Bramwell afirmó que la oficina del gobernador Spencer Cox estaba invitando a otros gobernadores a participar. Describió como objetivos de la colaboración la creación de bases legislativas compartidas, modelos de políticas y recursos para su implementación.
Para los residentes de Utah, el próximo cambio administrativo es más concreto. El aviso de transición de la División de Licencias de Conducir indica que el Programa de Identidad Digital Avalado por el Estado, creado por el Proyecto de Ley del Senado 275, reemplazará al programa actual de licencias de conducir móviles, cuya vigencia finaliza el 1 de enero de 2027. Dicho aviso se refiere al programa digital, no a una directiva para que los residentes entreguen sus licencias físicas.
La ley de identidad digital de Utah protege expresamente el derecho a elegir y usar una identificación física avalada por el estado. Establece que el estado no puede obligar a nadie a usar una versión digital. La ley también protege el acceso a servicios y beneficios legales, independientemente del formato de identificación legal elegido. Los residentes también tienen derecho a no entregar su dispositivo al estado al presentar una identificación digital. Esta protección es independiente de la cantidad de información que revele la credencial.
El marco normativo busca limitar la divulgación innecesaria de información. El informe de la cumbre describe la prueba criptográfica como una forma de verificar la identidad sin compartir todos los detalles subyacentes. La ley especifica este principio: una credencial debe permitir comprobar que una persona cumple con una edad mínima sin revelar su edad ni fecha de nacimiento, y permitir la elección de una billetera digital que cumpla con los requisitos estatales.
La implementación también conlleva requisitos de rendición de cuentas pública. La ley exige un período de comentarios de 45 días para las normas propuestas del programa y una respuesta a los comentarios sustanciales antes de que la norma entre en vigor. Los informes anuales, a partir de 2027, deberán abarcar la adopción, los incidentes de seguridad, las medidas correctivas, los comentarios del público y la disponibilidad de herramientas de verificación y monederos compatibles.
Estos requisitos separan la promesa del consorcio de la evidencia de resultados. La explicación de los funcionarios estatales enfatiza el control individual en lugar del seguimiento centralizado. Que el sistema brinde ese control depende de su implementación y aceptación, no simplemente de cuántos estados discutan el marco. Una transición programada a la licencia móvil y una creciente coalición política no deben interpretarse como prueba de que todas las empresas u organismos públicos ya aceptan la credencial de reemplazo.
