Marco de confianza de identidad digital del Reino Unido: registro DVS y uso antiblanqueo
Marco de confianza de identidad digital del Reino Unido: registro DVS de 65 servicios certificados, uso en controles antiblanqueo desde febrero de 2026, derecho a trabajar y qué sustituyó a la identidad digital cancelada.

En resumen
El marco de confianza de identidad digital del Reino Unido (UK digital identity trust framework) es el conjunto de normas del Gobierno con arreglo al cual se certifican los servicios de identidad. Los servicios certificados se inscriben en un registro público, que a 30 de septiembre de 2026 recogía 65 servicios de 47 proveedores.[1] Desde el 26 de febrero de 2026, las entidades reguladas pueden cumplir la parte de verificación de identidad de la regulación 28 de las Money Laundering Regulations con un servicio certificado e inscrito en el registro.[2]
- GOV.UK One Login tiene 23 millones de usuarios, pero solo pueden utilizarlo los servicios del Gobierno.[3][4]
- La identidad digital nacional se canceló el 21 de julio de 2026.[5]
- Aceptar primero: un servicio certificado, con una comprobación documental como alternativa.
El Reino Unido no tiene ninguna identidad electrónica (eID) nacional a la que una empresa pueda conectarse y, desde julio de 2026, tampoco tiene previsto crearla.[5] En su lugar, cuenta con un marco de confianza de identidad digital: normas de rango legal, que ahora se denominan UK digital verification services (DVS) trust framework, cuya titularidad corresponde a la Office for Digital Identities and Attributes (OfDIA), integrada en el Department for Science, Innovation and Technology (DSIT).[6]
Esta guía cubre todos los sistemas del Reino Unido, la normativa en la que se basa el registro, cómo se computan los servicios certificados en las comprobaciones de prevención del blanqueo de capitales, de derecho a trabajar y de edad, y una lista de comprobación para el lanzamiento. Para una visión más amplia, consulte nuestra guía sobre la identidad digital en el Reino Unido.
El marco de confianza de identidad digital del Reino Unido (UK digital identity trust framework) de un vistazo
El marco nació como UK digital identity and attributes trust framework (DIATF) y después cambió de nombre. La versión 1.0 se publicó el 9 de junio de 2026 y entró en vigor el 1 de septiembre de 2026, sujeta a la acreditación de los organismos de certificación por parte de UKAS. Los certificados emitidos con la versión beta anterior caducaron el 31 de marzo de 2026, y cinco proveedores salieron del registro el 1 de abril de 2026.[6]
Fuentes: registro DVS, 30 de septiembre de 2026[1]; Government Digital Service, 16 de septiembre de 2026.[3]
Ningún sistema del Reino Unido figura en la lista de la UE de sistemas de eID notificados, ya que el Reino Unido abandonó la UE.[7]
| Sistema | Operador | Usuarios (fecha) | Credencial | Nivel de garantía y notificación a la UE | Datos devueltos | Acceso del sector privado | Estado en Didit |
|---|---|---|---|---|---|---|---|
| GOV.UK One Login | Government Digital Service (DSIT en el registro)[1] | 23 millones (sept. 2026)[3] | Contraseña y código, o llave de acceso (passkey)[4][3] | GPG 45 medio[8] No notificado a la UE | Nombres, fecha de nacimiento, dirección, datos del pasaporte o del permiso de conducir, correo electrónico, teléfono[9] | No: solo el Gobierno central[4] | No abierto a empresas |
| GOV.UK Wallet | Government Digital Service[10] | Veteran Card: más de 15,000 (ene. 2026)[10] | Credenciales del Gobierno[10] | No publicado No notificado a la UE | Credenciales verificadas por proveedores DVS certificados[10] | Aún no se puede descargar[11] | Próximamente |
| Servicios DVS certificados | 47 proveedores[1] | 65 servicios (sept. 2026)[1] | Varía según el proveedor | Marco de confianza DVS[6] No notificado a la UE | Varía según el proveedor | Sí, para las comprobaciones de la regulación 28[2] | Bajo petición |
| Identidad digital nacional | Gobierno (propuesta) | Ninguno: cancelado el 21 jul. 2026[5] | Iba a basarse en el móvil[12] | Ninguno No notificado a la UE | Iba a contener nombre, fecha de nacimiento, situación de residencia, foto[12] | Cancelado | Cancelado |
| GOV.UK Verify | Gobierno | Casi 10 millones de cuentas al cierre[13] | Ninguno | Ninguno No notificado a la UE | Ninguno | Cerrado | Cerrado |
Por tanto, lo primero que una empresa puede aceptar es un servicio certificado del registro: GOV.UK One Login solo da servicio al Gobierno, y GOV.UK Wallet todavía no se puede descargar.[4][11]
Cómo funciona en la ley el marco de confianza de identidad digital
La base jurídica es la Parte 2 de la Data (Use and Access) Act 2025, "Digital verification services".[14] La ley recibió la sanción real el 19 de junio de 2025.[15] Las secciones 28 a 44 y la sección 50 entraron en vigor el 1 de diciembre de 2025. Con ello, el marco y el registro pasaron a tener rango legal.[6][16]
| Sección | Qué establece | Estado a 5 de octubre de 2026 |
|---|---|---|
| s.28 | El marco de confianza DVS | En vigor[6] |
| s.29 | Códigos complementarios: derecho a trabajar, derecho a alquilar, DBS | En vigor[6] |
| s.32 | El registro DVS | En vigor[6] |
| s.39 | Tasas de registro | No se cobran ni están previstas[6] |
| s.45 | Los organismos públicos pueden compartir datos con un servicio registrado a petición del usuario | No ha entrado en vigor[6] |
| s.50 | Sello de confianza, "UK CertifID" desde marzo de 2026 | En vigor[6] |
| s.55 | Comprobaciones del derecho a trabajar y del derecho a alquilar por una "persona registrada en DVS" | Modifica la legislación de inmigración[14] |
Data (Use and Access) Act 2025, Parte 2.[14]
Solo los servicios certificados conforme a la versión 1.0 y registrados pueden usar el sello UK CertifID.[6] A 30 de septiembre de 2026, 42 servicios registrados estaban certificados para el derecho a trabajar, 35 para el derecho a alquilar y 29 para las comprobaciones DBS.[1]
Comprobaciones de prevención del blanqueo de capitales
Las Money Laundering Regulations 2017 (MLR) ya aceptaban la identificación electrónica como fuente fiable e independiente:
Regulación 28(19)Money Laundering Regulations 2017
"se obtiene mediante un proceso de identificación electrónica, incluido el uso de medios de identificación electrónica o de un servicio de confianza (en el sentido [...] del Reglamento (UE) n.º 910/2014)" y el proceso "está protegido frente al fraude y el uso indebido y es capaz de ofrecer garantías de que la persona que afirma tener una identidad determinada es de hecho la persona con esa identidad".
Fuente: legislation.gov.uk, regulación 28[17]
Las directrices de HM Treasury y DSIT del 26 de febrero de 2026 vincularon esto al registro:
Directrices, 26 de febrero de 2026Uso de identidades digitales con las Money Laundering Regulations
«las entidades pueden cumplir sus obligaciones en virtud de la Regulation 28 de las MLRs verificando la identidad de un cliente mediante servicios de identidad digital certificados y registrados»
Fuente: GOV.UK, HM Treasury y DSIT[2]
Cubre la verificación de identidad, no toda la diligencia debida con respecto al cliente: sigue siendo necesario determinar el propósito y la índole prevista de la relación, y siguen aplicándose las directrices sectoriales, como las del Joint Money Laundering Steering Group (JMLSG).[2] Las MLR volvieron a modificarse con el SI 2026/621 el 30 de junio de 2026, y el JMLSG indica que sus directrices «se están actualizando en este momento».[18]
Atención
Según una entrada del blog de OfDIA del 26 de febrero de 2026, los servicios que no están certificados y registrados «no pueden considerarse adecuados de forma fiable». Compruebe la entrada en el registro de cualquier proveedor en el que se apoye.
Derecho a trabajar, derecho a alquilar y DBS
Los servicios certificados solo pueden realizar comprobaciones del derecho a trabajar y del derecho a alquilar para personas con un pasaporte británico o irlandés válido (o tarjeta de pasaporte irlandesa). El resto de personas utiliza la comprobación en línea del Home Office con un código para compartir (share code). Un empleador puede ser multado con hasta £45,000 por una primera infracción.[5]
Comprobación de edad y ventas con restricción de edad
En virtud de la Online Safety Act 2023, Ofcom enumera los métodos capaces de ofrecer una garantía de edad altamente eficaz: banca abierta, cotejo con documento de identidad con fotografía, estimación facial de la edad, comprobaciones a través del operador de red móvil, comprobaciones de tarjeta de crédito, servicios de identidad digital y estimación de la edad basada en el correo electrónico. La autodeclaración no es válida.[19] Con la estimación de la edad, Ofcom espera una edad de control (challenge age) y una segunda comprobación por debajo de ella.[20] Contabilizó más de 69 millones de comprobaciones de edad en los servicios que analizó entre julio y diciembre de 2025.[21]
En junio de 2026 el Home Office presentó un reglamento que permite a los clientes de establecimientos con licencia en Inglaterra y Gales acreditar su edad con proveedores DVS registrados.[13] Los supervisores sectoriales de finanzas, juego y telecomunicaciones añaden sus propias expectativas. Esta guía no las resume.
De BritCard al registro: cronología
- 19 de junio de 2025Sanción realData (Use and Access) Act 2025.[15]
- 1 de diciembre de 2025Rango legalEntran en vigor el marco y el registro.[6]
- 26 de febrero de 2026Uso en prevención del blanqueoLos servicios certificados valen para la regulación 28.[2]
- 1 de septiembre de 2026Versión 1.0Entra en vigor el marco 1.0.[6]
El marco de confianza DVS, de la ley al registro.
- 2021LanzamientoSe lanza el inicio de sesión del Gobierno.[3]
- 26 de septiembre de 2025Identidad digitalSe anuncia la identidad digital nacional.[12]
- 21 de julio de 2026CanceladaSe abandona la identidad digital nacional.[5]
- Finales de 2027CredencialesObjetivo para las credenciales del Gobierno en formato digital.[22]
Productos de identidad del Gobierno, lanzados y cancelados.
La identidad digital nacional se anunció como obligatoria para las comprobaciones del derecho a trabajar antes del final de la legislatura.[12] El carácter obligatorio se suprimió el 15 de enero de 2026, y el nuevo Gobierno canceló el programa el 21 de julio de 2026. La Commons Library no ve «ningún indicio» de que GOV.UK One Login y GOV.UK Wallet se vean afectados.[5]
El permiso de conducir digital está en una prueba privada con personal desde diciembre de 2025, con un despliegue más amplio prometido para 2026. El 5 de octubre de 2026 la cartera todavía no podía descargarse.[10][11] El plazo de la cartera europea de identidad digital (EUDI Wallet) del 24 de diciembre de 2026 se aplica a los Estados miembros de la UE, no al Reino Unido.[23]
Lo que ve el usuario con GOV.UK One Login
Las empresas no pueden conectarse a GOV.UK One Login, pero sus 23 millones de usuarios conocen sus pasos, y esos pasos determinan lo que esperan los usuarios del Reino Unido.[3] Si un servicio necesita una identidad acreditada, el usuario elige la aplicación GOV.UK One Login, preguntas de seguridad en línea o una oficina de Post Office.[24]
Iniciar sesión
Correo electrónico, contraseña y un código, o una clave de acceso (passkey).
Continuar
1El servicio envía al usuario a iniciar sesión.
Elija una opción
App, preguntas de seguridad o Post Office.
Usar la app
Responder a preguntas de seguridad
2El usuario elige una vía.
Escanee su documento de identidad con fotografía
Acerque su pasaporte al teléfono para leer el chip.
Iniciar escaneo
3La app escanea el documento y lee el chip.
Escanee su rostro
Comparamos su rostro con la foto de su documento.
4Un escaneo facial vincula a la persona con el documento.
Identidad guardada
- NombreCompartido
- Fecha de nacimientoCompartido
- DirecciónCompartido
5El servicio recibe los atributos que ha solicitado.
Simplificado a partir de la guía de GOV.UK. Son ilustraciones, no la app real.
La app requiere un iPhone 8 o posterior con iOS 16.7, o Android 10. Lee un permiso de conducir británico con fotografía, un pasaporte británico, un pasaporte no británico con chip, un permiso o tarjeta de residencia biométricos o un Frontier Worker permit. Se rechazan los pasaportes caducados. En la Post Office, el personal escanea el documento y toma una fotografía, y el resultado suele llegar en un día. Una vez acreditada, la identidad se guarda para la próxima vez.[24]
Cómo elegir la vía según el caso de uso
En el Reino Unido, la norma que motiva una comprobación determina la vía. Parta de la obligación.
1Identifique la norma que motiva la comprobación
Blanqueo de capitales, situación migratoria o edad.
Qué obligación se aplica
Servicio DVS certificado
Verificación de identidad; añada el resto de la diligencia debida.
Servicio certificado o código para compartir
Servicio certificado para pasaportes británicos o irlandeses.
Garantía de edad altamente eficaz
Estimación con una edad de control, o una comprobación de identidad.
2Mantenga una vía documental para todos los demás
Lectura del chip, prueba de vida y comparación facial.
| Caso de uso | Qué indican las normas | Fundamento |
|---|---|---|
| Fintech | Servicio DVS certificado para la identidad; el resto de la diligencia debida sigue siendo responsabilidad suya | MLR, reg. 28[17][2] |
| Criptoactivos | La misma vía cuando la empresa está supervisada conforme a las MLR | Orientaciones[2] |
| Juego | Comprobaciones de identidad y edad; además, las normas del supervisor | No se trata aquí |
| Telecomunicaciones | No hay una identidad electrónica (eID) del Reino Unido que conectar; servicio certificado o documento | No se trata aquí |
| Marketplaces | Garantía de edad altamente eficaz para contenido para adultos | Ofcom[19] |
| Movilidad | Comprobaciones de licencias; los proveedores DVS prueban la licencia digital en 2026 | GDS[10] |
Personas sin una identidad digital del Reino Unido (UK digital identity)
Sin una eID nacional, cada cliente pasa por un proveedor, un documento o una eID extranjera.
Residentes extranjeros
Documento o share code
- GOV.UK One Login admite pasaportes no británicos con chip
- Documentos de identidad de la UE o del EEE en la Post Office
- Share code para trabajo y alquiler
GOV.UK; Commons Library
Menores
Aseguramiento de la edad
- Todavía no hay una credencial del Gobierno que descargar
- Los métodos de Ofcom cubren esa función
- OfDIA respalda el plan sobre redes sociales para menores de 16 años
Ofcom; OfDIA
Clientes de la UE
eID de la UE o cartera EUDI
- Medios eIDAS citados en la reg. 28(19)
- Las eID nacionales ya existen
- Carteras desde el 24 de diciembre de 2026
Reglamento (UE) n.º 910/2014
Fuentes de las tres vías: la página de identidad de GOV.UK One Login,[24] la Commons Library,[5] la página de la cartera,[11] Ofcom[19] y OfDIA.[6] La regulación 28(19) cita los medios de identificación electrónica eIDAS, por lo que la eID nacional de un cliente de la UE encaja en su redacción.[17] Consulte sistemas de eID por país y la guía de la cartera EUDI.[23]
Lista de comprobación para el lanzamiento en el Reino Unido
- Asigne cada comprobación a su norma: MLR, trabajo, alquiler, DBS, seguridad en línea o alcohol.
- Confirme la inscripción y los códigos de su proveedor en el registro DVS.[1]
- Registre por separado el propósito y la naturaleza de cada relación.[2]
- Siga la actualización de JMLSG para el SI 2026/621.[18]
- Añada una vía de share code para personas sin pasaporte británico o irlandés.[5]
- Fije una edad de control si utiliza la estimación facial de la edad.[20]
- Mantenga una vía documental con lectura del chip para el resto de usuarios.
Cómo ayuda Didit con las verificaciones de identidad en el Reino Unido
Didit realiza la verificación de eID y la comprobación de documentos en un único flujo de trabajo. Didit añade esquemas de identidad digital del Reino Unido (UK digital identity) previa solicitud, y GOV.UK Wallet y OneID están en la hoja de ruta de Didit. Lo que puede utilizar hoy en el Reino Unido:
- Comprobaciones de documentos para más de 14,000+ tipos de documentos en más de 220+ países y territorios, con lectura del chip NFC a $0.15.
- Prueba de vida pasiva y cotejo facial: la verificación KYC completa cuesta $0.33.
- Cribado AML frente a más de 1,300+ listas de sanciones, PEP y vigilancia a $0.20, y monitorización a $0.07 por persona y año.
- Estimación de edad a $0.10, con los resultados dudosos derivados a una verificación de documento de identidad.
Si su política se basa en la guía del 26 de febrero de 2026, compruebe la inscripción en el registro DVS de cada proveedor que utilice.
Didit proporciona
- Comprobaciones de documento, chip, prueba de vida y rostro
- Cribado AML y monitorización
- La evidencia de cada verificación
Sigue siendo suyo
- Su evaluación de riesgos y sus políticas
- En qué proveedor se apoya para la regulación 28
- La decisión de alta del cliente
Planifique con nosotros sus verificaciones de identidad en el Reino Unido
Indíquenos qué verificaciones realiza en el Reino Unido y empiece hoy con la vía documental.
Hable con nosotros sobre la identidad digital del Reino Unido (UK digital identity)Empiece gratisLea la documentación
Conclusiones clave
- El UK digital identity trust framework (marco de confianza de identidad digital del Reino Unido) tiene carácter legal desde el 1 de diciembre de 2025. La versión 1.0 se aplica a partir del 1 de septiembre de 2026.
- El registro DVS recogía 65 servicios certificados de 47 proveedores a 30 de septiembre de 2026.
- Desde el 26 de febrero de 2026, los servicios certificados e inscritos cumplen la parte de verificación de identidad de la regulación 28 de las MLR.
- GOV.UK One Login solo da servicio al Gobierno; la identidad digital nacional se canceló el 21 de julio de 2026.
Preguntas frecuentes
¿Qué es el UK digital identity trust framework (marco de confianza de identidad digital del Reino Unido)?
Es el conjunto de normas del Gobierno con arreglo a las cuales se certifica a los proveedores de identidad. Antes se llamaba DIATF y ahora se denomina UK digital verification services trust framework. Adquirió base legal el 1 de diciembre de 2025, y la versión 1.0 se aplica desde el 1 de septiembre de 2026.[6]
¿Cuántos servicios figuran en el registro DVS?
El registro recogía 65 servicios certificados de 47 proveedores a 30 de septiembre de 2026. De ellos, 42 estaban certificados para el derecho a trabajar, 35 para el derecho a alquilar y 29 para las verificaciones DBS.[1]
¿Puede una entidad regulada utilizar un servicio certificado para las verificaciones AML?
Sí. La guía de HM Treasury y DSIT del 26 de febrero de 2026 indica que las empresas pueden cumplir sus obligaciones de la regulación 28 con servicios de identidad digital certificados y registrados. El propósito y la naturaleza prevista de la relación siguen siendo responsabilidad de la empresa.[2]
¿Qué es UK CertifID?
Es el sello de confianza del Gobierno para los servicios de verificación digital, designado en marzo de 2026. Solo pueden usarlo los servicios certificados conforme a la versión 1.0 y registrados.[6]
¿Cuesta algo inscribirse en el registro DVS?
No. La Ley permite cobrar tasas, pero OfDIA no cobró ninguna en su primer periodo de información y no prevé hacerlo por ahora.[6]
¿Qué pasó con la identidad digital nacional del Reino Unido?
Se anunció el 26 de septiembre de 2025 y se canceló el 21 de julio de 2026. GOV.UK One Login y GOV.UK Wallet continúan.[5]
¿Puede mi empresa usar GOV.UK One Login?
No. Está abierto a los departamentos y agencias del Gobierno central, y es gratuito para los servicios del Gobierno. Sus 23 millones de usuarios inician sesión en más de 250 servicios del Gobierno.[4][3]
¿Puede un servicio certificado realizar comprobaciones del derecho a trabajar de cualquier trabajador?
No. Solo puede comprobar a personas con un pasaporte británico o irlandés válido o una tarjeta pasaporte irlandesa. Los demás trabajadores usan un share code del Home Office.[5]
¿Reconoce el Reino Unido las identidades electrónicas (eID) de la UE a efectos de prevención del blanqueo de capitales?
La regulación 28(19) de las MLR cita los medios de identificación electrónica conforme al eIDAS de la UE como fuente fiable, siempre que el proceso esté protegido frente al fraude y el uso indebido. Ningún sistema del Reino Unido figura en la lista de la UE de sistemas notificados.[17][7]
Fuentes
- Registro DVS (descarga, última actualización el 30 de septiembre de 2026), DSIT, Office for Digital Identities and Attributes.
- Using digital identities with the Money Laundering Regulations, HM Treasury y DSIT, 26 de febrero de 2026.
- How we made it easier for millions of users to sign into government services, blog del Government Digital Service, 16 de septiembre de 2026.
- About GOV.UK One Login, GOV.UK One Login.
- Digital ID (CBP-10369), House of Commons Library, 4 de septiembre de 2026.
- OfDIA 2026 annual report on the operation of Part 2 of the Data (Use and Access) Act 2025, Office for Digital Identities and Attributes, 14 de julio de 2026.
- Overview of pre-notified and notified eID schemes under eIDAS, Comisión Europea, consultado el 5 de octubre de 2026.
- Checking your users' identities, GOV.UK One Login.
- Choose which user attributes your service can request, documentación técnica de GOV.UK One Login.
- Making the government's first digital wallet a reality, blog del Government Digital Service, 21 de enero de 2026.
- GOV.UK Wallet, GOV.UK, consultado el 5 de octubre de 2026.
- New digital ID scheme to be rolled out across UK, Prime Minister's Office, 26 de septiembre de 2025.
- Managing digital identity, National Audit Office, septiembre de 2026.
- Data (Use and Access) Act 2025, Part 2, legislation.gov.uk.
- Colección sobre la Data (Use and Access) Act 2025, GOV.UK.
- DVS measures in the Data Act have come into force, blog de OfDIA, 1 de diciembre de 2025.
- The Money Laundering Regulations 2017, regulation 28, legislation.gov.uk, actualizado a 4 de octubre de 2026.
- Current guidance, Joint Money Laundering Steering Group.
- Age checks to protect children online, Ofcom, 16 de enero de 2025.
- Guidance on highly effective age assurance (Part 3 services), Ofcom, 24 de abril de 2025.
- Report on the use of age assurance, Ofcom, 15 de julio de 2026.
- Digital driving licence coming this year, DSIT, 21 de enero de 2025.
- Reglamento de Ejecución (UE) 2025/848 de la Comisión relativo al registro de las partes usuarias de carteras, EUR-Lex, Diario Oficial de 7 de mayo de 2025.
- Proving your identity with GOV.UK One Login, GOV.UK.
Para combinar comprobaciones certificadas del Reino Unido, documentos y las eID nacionales de tus clientes de la UE en un solo flujo, consulta verificación de eID con Didit.
Verifica a tus clientes del Reino Unido en un solo flujo
Documentos, lectura del chip, prueba de vida y control AML, con eID allí donde tus usuarios las tengan.
Artículos relacionados
- e-Devlet para empresas: verificación de identidad en Turquía
- Integración de Singpass Myinfo: guía para empresas en Singapur
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)