SID y RENAPER: cómo funciona la validación de identidad

“Validado contra RENAPER” puede querer decir tres operaciones distintas: comprobar datos y vigencia del DNI, comparar una huella o cotejar una fotografía facial. Una de esas respuestas no demuestra las otras dos. Y en el catálogo público de servicios, la detección de vida queda fuera de las modalidades biométricas independientes.

El Sistema de Identidad Digital (SID) permite validar identidad a distancia con servicios autorizados de RENAPER. Aporta la comparación con el registro estatal, y su alcance termina donde termina la modalidad contratada. Antes de integrarlo, la organización tiene que saber qué envía, qué recibe, qué deja fuera el servicio y con qué controles propios completa la decisión.

En breve

• SID no es una consulta pública. Empresas y organismos tramitan el alta, y RENAPER decide si otorga el servicio.

• El catálogo oficial distingue validación de datos del DNI, huellas digitales y fotografía de rostro.

• Las modalidades independientes de huella y rostro indican que la detección de vida está fuera de alcance.

• La página del flujo móvil SID describe otra cosa: un SDK combinado con fotos del DNI, selfie y gestos de prueba de vida. Son dos productos distintos.

• Un cotejo RENAPER aporta evidencia de registro, vigencia o similitud, según la modalidad. El riesgo KYC, el fraude y la elegibilidad los decide la organización.

• No hay base para afirmar que Biometric.Vision esté conectado a RENAPER. Cualquier integración tiene que acreditarse con el convenio y el entorno autorizados.

Qué es SID y qué autoridad tiene RENAPER

RENAPER es el organismo con responsabilidad exclusiva sobre la emisión del DNI y el pasaporte, según su descripción institucional. La página oficial de SID lo presenta como una plataforma estatal para validar identidad a distancia y en tiempo real mediante factores biométricos y fotografía del DNI.

La clave está en “validar mediante un servicio”. SID no entrega al contratante una copia de la base. La consulta se hace dentro del marco autorizado y devuelve el resultado que definen la modalidad y el convenio.

Tampoco reemplaza el KYC completo. El resultado no dice si una persona puede representar a una empresa, quién es el beneficiario final, cuál es el propósito de la relación, si hay exposición PEP o sanciones, qué riesgo tiene el dispositivo ni si la transacción es legítima.

Tres servicios, tres preguntas

La página oficial para organizaciones publica este catálogo:

Una respuesta facial no autentica el plástico del DNI. Una respuesta de vigencia no prueba que el usuario tenga el documento en la mano. Y una coincidencia de huella sin control de captura puede quedarse corta frente a los ataques que permita el canal.

Guarde el nombre exacto del servicio, la versión, los campos enviados, el identificador de transacción, la respuesta, la hora y la regla que interpretó esa respuesta. Si todo se etiqueta como renaper_ok, se pierde la diferencia entre fuentes y la auditoría se complica.

Por qué el SDK combinado no es igual al servicio facial

La página del proceso de validación SID describe varias rutas. En la completa, el ciudadano fotografía el frente y el dorso del DNI y se hace una selfie con prueba de vida por gestos aleatorios. El SDK evalúa el documento, consulta la biometría facial y devuelve un resultado positivo o negativo.

La misma página describe una ruta facial sin tarjeta DNI y otra de vigencia con número de documento, género y número de trámite. El catálogo de organizaciones, por su parte, dice de forma expresa que la detección de vida queda fuera de los servicios independientes de huella y fotografía.

Las dos páginas no se contradicen: hablan de alcances diferentes. El error típico es comprar o integrar una modalidad y documentar los controles de otra. El contrato, el manual técnico y el entorno vigente tienen que confirmar:

• producto y versión autorizados;

• captura incluida o responsabilidad del contratante;

• existencia, método y resultado de prueba de vida;

• datos obligatorios y respuesta exacta;

• cobertura de DNI y casos de excepción;

• SLA, timeouts, reintentos y semántica de errores.

Si el proveedor del front-end añade su propia prueba de vida, registre ese resultado como un control aparte y no lo atribuya a RENAPER.

Cómo obtiene acceso una organización

La adhesión a SID se tramita por Trámites a Distancia. Organismos públicos y empresas presentan el alta, y RENAPER procesa la solicitud y comunica los pasos siguientes. La página de modalidades menciona además el Convenio Único de Confronte de Datos.

El acceso no se puede revender como capacidad genérica. En sus condiciones para organizaciones, RENAPER indica que evaluará la existencia de interés legítimo y que los servicios no pueden cederse, transferirse ni facilitarse a terceros ajenos a la organización contratante. También exige cumplir la Ley 25.326 y aplicar medidas de seguridad acordes con los datos tratados.

Antes de prometer una validación, compruebe:

• quién es la entidad contratante;

• para qué finalidad está autorizado el servicio;

• si un integrador actúa dentro del convenio o pretende reutilizar acceso ajeno;

• qué ambientes, credenciales y direcciones están aprobados;

• qué datos puede conservar cada participante;

• cómo se atienden incidentes, derechos del titular y finalización del servicio.

Sin documentación que confirme esa relación para el caso concreto, Biometric.Vision no debe presentarse como conectado a SID o RENAPER.

Flujo de confianza y responsabilidad

Una buena implementación separa:

• captura local: calidad, procedencia, dispositivo, permisos e intentos;

• control propio: documento compatible, prueba de vida o señales antifraude no incluidas;

• consulta RENAPER: modalidad, entrada, respuesta y vigencia temporal;

• regla de negocio: evidencia requerida para el producto y riesgo;

• decisión: aprobar, derivar o detener, con autoridad y motivo;

• seguimiento: cambios de DNI, recuperación, nueva señal de riesgo o revalidación.

Decida de antemano qué hacer si RENAPER no responde. “Servicio no disponible” no equivale a “persona no coincide”, y tampoco a “identidad válida”. Un fallback documental local puede aportar otra evidencia, pero no se debe etiquetar como consulta estatal ni usar para bajar en silencio el nivel exigido.

Datos personales y evidencia de consentimiento

Los términos particulares de SID explican que la finalidad es validar identidad contra los registros RENAPER y verificar la vigencia del DNI. Describen también el marco de convenios, el consentimiento y los límites de tratamiento, y aclaran que los valores biométricos no salen del entorno seguro de RENAPER.

Esa declaración vale para el entorno estatal, no para todo el flujo. La aplicación contratante puede capturar imágenes y metadatos antes de la consulta, así que necesita su propio fundamento, finalidad, minimización, control de acceso, seguridad y eliminación.

Guarde evidencia de qué se informó al usuario, qué entidad consultó, con qué finalidad, qué datos se enviaron y qué resultado volvió. En los logs operativos, evite registrar biometría o números completos si basta un identificador de transacción o un dato enmascarado.

Cómo complementar SID sin duplicarlo

Verificación de documentos Biometric.Vision puede extraer campos y analizar señales en documentos compatibles antes de una consulta autorizada. Su resultado no equivale a una respuesta RENAPER.

Face Match Biometric.Vision puede comparar una captura con una referencia disponible, y Liveness puede evaluar una presentación frente a las clases de ataque cubiertas. Si los usa junto a SID, guarde resultados, referencias y umbrales por separado. No promedie controles ni atribuya al Estado lo que hizo otro sistema.

La combinación responde a una secuencia de preguntas: ¿el documento es plausible?, ¿está vigente en la fuente autorizada?, ¿el rostro coincide con la referencia?, ¿la captura corresponde a una persona viva y presente?, ¿el contexto permite aprobar el producto? Si una pregunta obligatoria se queda sin respuesta, el flujo tiene que mostrarlo.

Lista de control antes de producción

• ¿El convenio autoriza a esta entidad, finalidad y modalidad?

• ¿El equipo distingue dato, vigencia, huella, rostro y prueba de vida?

• ¿La documentación interna coincide con el producto técnico contratado?

• ¿Timeout, no encontrado, mismatch e inconcluso producen estados diferentes?

• ¿Los datos y biometría propios tienen finalidad, retención y acceso definidos?

• ¿La decisión KYC conserva la consulta RENAPER y los controles adicionales?

• ¿El fallback mantiene el nivel de evidencia o exige revisión?

• ¿Marketing evita afirmar una conexión que no puede demostrar?

SID aporta una referencia estatal útil, siempre que se use la modalidad correcta y no se le atribuya más de lo que valida. En el expediente debe quedar escrito qué corroboró RENAPER, qué comprobó la organización y qué decisión sigue siendo responsabilidad de esta última.