Governo e serviços públicos

Instituições públicas são fontes autoritativas de muitos atributos de identidade, permissões, licenças, benefícios e decisões de elegibilidade. Ao mesmo tempo, usuários de serviços públicos frequentemente precisam reapresentar os mesmos documentos em diferentes órgãos e programas.

O UbID pode apoiar um modelo governado no qual instituições públicas emitem ou verificam evidências portáveis, limitando coleta repetida, acesso irrestrito a bancos de dados e divulgação desnecessária.

O problema

Jornadas de identidade em serviços públicos geralmente envolvem:

• apresentação repetida de documentos de identidade civil;
• verificação manual entre órgãos;
• dependência de um único portal ou banco de dados;
• divulgação de registros completos para provar uma condição restrita de elegibilidade;
• cópias de documentos de longa duração distribuídas entre muitos sistemas;
• dificuldade para explicar qual autoridade emitiu uma declaração e se ela continua vigente;
• desafios de acessibilidade e continuidade para pessoas que perdem um dispositivo ou não podem usar um canal.

Uma credencial verificável pode transportar uma declaração pública autoritativa sem dar a todo verificador acesso direto aos sistemas internos do emissor.

Participantes

• Emissor público — ministério, município, agência, registro ou órgão público delegado e autorizado.
• Cidadão, residente, organização ou representante — titular da credencial.
• Verificador público ou privado — serviço autorizado a solicitar a evidência.
• Autoridade de política — órgão que define finalidade jurídica, elegibilidade, confiança no emissor e condições de aceitação.

Exemplos de credenciais de serviço público

Um perfil governado do setor público pode representar:

• elegibilidade por idade ou residência;
• uma permissão ou licença;
• autorização profissional ou organizacional;
• direito a um serviço ou programa;
• registro ou status de regularidade;
• autoridade delegada para agir por outra pessoa ou organização;
• um atributo verificado derivado de registro oficial.

O UbID não exige converter todas as informações públicas em credenciais. O caso de uso deve ser justificado por portabilidade, minimização, eficiência ou interoperabilidade.

Exemplo de fluxo de confiança

1. A instituição pública estabelece a identidade e a elegibilidade do solicitante conforme seu processo jurídico.
2. A instituição emite uma credencial que contém as declarações mínimas aprovadas.
3. O titular armazena a credencial sob seu controle.
4. Um serviço solicita uma prova definida para uma finalidade declarada.
5. O titular analisa e autoriza a apresentação.
6. O verificador confere autoridade do emissor, integridade, status, contexto e declarações divulgadas.
7. O verificador aplica sua própria política de serviço ou elegibilidade e registra evidências proporcionais.

Confiança entre órgãos sem acesso irrestrito

Uma credencial pode reduzir a necessidade de cada órgão consultar o banco de dados de todos os outros. O verificador recebe evidências assinadas e informações de status, em vez de amplo acesso ao sistema-fonte.

Essa separação favorece responsabilidade mais clara:

• o emissor é responsável pela declaração;
• o titular controla a apresentação;
• o verificador é responsável por sua solicitação e decisão;
• a plataforma fornece mecanismos de troca, verificação, segurança e evidência.

Privacidade, direitos e acessibilidade

Implantações públicas exigem salvaguardas fortes:

• solicitar apenas os atributos necessários para o serviço;
• evitar identificadores universais de correlação entre órgãos não relacionados;
• explicar a finalidade e o destinatário de cada apresentação;
• fornecer procedimentos de correção, contestação e recurso;
• preservar alternativas não digitais ou assistidas quando necessário;
• definir retenção para apresentações e evidências de verificação;
• separar elegibilidade para serviço público de vigilância ou perfilamento não relacionados;
• apoiar continuidade quando um dispositivo é perdido, substituído ou inacessível.

Identidade nacional e reconhecimento jurídico

O UbID pode complementar sistemas oficiais de identidade, registros, assinaturas eletrônicas e infraestrutura de chave pública. Não se declara identidade nacional, não substitui documentos legais nem cria reconhecimento jurídico que não tenha sido concedido pela autoridade competente.

Uma implantação no setor público deve definir precisamente quais credenciais são oficiais, quais emissores são autorizados, onde a credencial pode ser aceita e qual efeito jurídico ou administrativo uma verificação bem-sucedida produz.

Composição de produtos UbID

• UbID Proof apoia assurance de identidade e documentos.
• UbID Credential Cloud emite permissões, atributos e credenciais de elegibilidade.
• UbID Wallet facilita custódia e apresentação sob controle do titular.
• UbID Access facilita acesso seguro a serviços.
• UbID Connect habilita interoperabilidade entre domínios de confiança.
• UbID Recover facilita continuidade protegida.
• UbID Pulse apoia responsabilidade operacional.

Limite da documentação pública

A documentação pública não publica registros de cidadãos, regras específicas de órgãos, integrações com registros, endpoints protegidos, controles de fraude, configuração de assinatura nem lógica interna de decisões.

Consulte também Privacidade desde o design, Minimização de dados e Alinhamento regulatório.