Saltar al contenido principal
Didit recauda 7,5M $ para construir la infraestructura para identidad y fraude
Didit
Volver al blog
Blog · 6 de octubre de 2026

Marco de confianza de identidad digital del Reino Unido: registro DVS y uso antiblanqueo

Marco de confianza de identidad digital del Reino Unido: registro DVS de 65 servicios certificados, uso en controles antiblanqueo desde febrero de 2026, derecho a trabajar y qué sustituyó a la identidad digital cancelada.

Por DiditActualizado el
uk-digital-identity-trust-framework-cover.png

En resumen

El marco de confianza de identidad digital del Reino Unido (UK digital identity trust framework) es el conjunto de normas del Gobierno con arreglo al cual se certifican los servicios de identidad. Los servicios certificados se inscriben en un registro público, que a 30 de septiembre de 2026 recogía 65 servicios de 47 proveedores.[1] Desde el 26 de febrero de 2026, las entidades reguladas pueden cumplir la parte de verificación de identidad de la regulación 28 de las Money Laundering Regulations con un servicio certificado e inscrito en el registro.[2]

  • GOV.UK One Login tiene 23 millones de usuarios, pero solo pueden utilizarlo los servicios del Gobierno.[3][4]
  • La identidad digital nacional se canceló el 21 de julio de 2026.[5]
  • Aceptar primero: un servicio certificado, con una comprobación documental como alternativa.

Última revisión: 5 de octubre de 2026 · No constituye asesoramiento jurídico

El Reino Unido no tiene ninguna identidad electrónica (eID) nacional a la que una empresa pueda conectarse y, desde julio de 2026, tampoco tiene previsto crearla.[5] En su lugar, cuenta con un marco de confianza de identidad digital: normas de rango legal, que ahora se denominan UK digital verification services (DVS) trust framework, cuya titularidad corresponde a la Office for Digital Identities and Attributes (OfDIA), integrada en el Department for Science, Innovation and Technology (DSIT).[6]

Esta guía cubre todos los sistemas del Reino Unido, la normativa en la que se basa el registro, cómo se computan los servicios certificados en las comprobaciones de prevención del blanqueo de capitales, de derecho a trabajar y de edad, y una lista de comprobación para el lanzamiento. Para una visión más amplia, consulte nuestra guía sobre la identidad digital en el Reino Unido.

El marco de confianza de identidad digital del Reino Unido (UK digital identity trust framework) de un vistazo

El marco nació como UK digital identity and attributes trust framework (DIATF) y después cambió de nombre. La versión 1.0 se publicó el 9 de junio de 2026 y entró en vigor el 1 de septiembre de 2026, sujeta a la acreditación de los organismos de certificación por parte de UKAS. Los certificados emitidos con la versión beta anterior caducaron el 31 de marzo de 2026, y cinco proveedores salieron del registro el 1 de abril de 2026.[6]

65Servicios certificados en el registro DVS, 30 de septiembre de 2026
47Proveedores que prestan esos servicios
23 millonesUsuarios de GOV.UK One Login, septiembre de 2026

Fuentes: registro DVS, 30 de septiembre de 2026[1]; Government Digital Service, 16 de septiembre de 2026.[3]

Ningún sistema del Reino Unido figura en la lista de la UE de sistemas de eID notificados, ya que el Reino Unido abandonó la UE.[7]

SistemaOperadorUsuarios (fecha)CredencialNivel de garantía y notificación a la UEDatos devueltosAcceso del sector privadoEstado en Didit
GOV.UK One LoginGovernment Digital Service (DSIT en el registro)[1]23 millones (sept. 2026)[3]Contraseña y código, o llave de acceso (passkey)[4][3]GPG 45 medio[8] No notificado a la UENombres, fecha de nacimiento, dirección, datos del pasaporte o del permiso de conducir, correo electrónico, teléfono[9]No: solo el Gobierno central[4]No abierto a empresas
GOV.UK WalletGovernment Digital Service[10]Veteran Card: más de 15,000 (ene. 2026)[10]Credenciales del Gobierno[10]No publicado No notificado a la UECredenciales verificadas por proveedores DVS certificados[10]Aún no se puede descargar[11]Próximamente
Servicios DVS certificados47 proveedores[1]65 servicios (sept. 2026)[1]Varía según el proveedorMarco de confianza DVS[6] No notificado a la UEVaría según el proveedorSí, para las comprobaciones de la regulación 28[2]Bajo petición
Identidad digital nacionalGobierno (propuesta)Ninguno: cancelado el 21 jul. 2026[5]Iba a basarse en el móvil[12]Ninguno No notificado a la UEIba a contener nombre, fecha de nacimiento, situación de residencia, foto[12]CanceladoCancelado
GOV.UK VerifyGobiernoCasi 10 millones de cuentas al cierre[13]NingunoNinguno No notificado a la UENingunoCerradoCerrado

Por tanto, lo primero que una empresa puede aceptar es un servicio certificado del registro: GOV.UK One Login solo da servicio al Gobierno, y GOV.UK Wallet todavía no se puede descargar.[4][11]

Cómo funciona en la ley el marco de confianza de identidad digital

La base jurídica es la Parte 2 de la Data (Use and Access) Act 2025, "Digital verification services".[14] La ley recibió la sanción real el 19 de junio de 2025.[15] Las secciones 28 a 44 y la sección 50 entraron en vigor el 1 de diciembre de 2025. Con ello, el marco y el registro pasaron a tener rango legal.[6][16]

SecciónQué estableceEstado a 5 de octubre de 2026
s.28El marco de confianza DVSEn vigor[6]
s.29Códigos complementarios: derecho a trabajar, derecho a alquilar, DBSEn vigor[6]
s.32El registro DVSEn vigor[6]
s.39Tasas de registroNo se cobran ni están previstas[6]
s.45Los organismos públicos pueden compartir datos con un servicio registrado a petición del usuarioNo ha entrado en vigor[6]
s.50Sello de confianza, "UK CertifID" desde marzo de 2026En vigor[6]
s.55Comprobaciones del derecho a trabajar y del derecho a alquilar por una "persona registrada en DVS"Modifica la legislación de inmigración[14]

Data (Use and Access) Act 2025, Parte 2.[14]

Solo los servicios certificados conforme a la versión 1.0 y registrados pueden usar el sello UK CertifID.[6] A 30 de septiembre de 2026, 42 servicios registrados estaban certificados para el derecho a trabajar, 35 para el derecho a alquilar y 29 para las comprobaciones DBS.[1]

Comprobaciones de prevención del blanqueo de capitales

Las Money Laundering Regulations 2017 (MLR) ya aceptaban la identificación electrónica como fuente fiable e independiente:

Regulación 28(19)Money Laundering Regulations 2017

"se obtiene mediante un proceso de identificación electrónica, incluido el uso de medios de identificación electrónica o de un servicio de confianza (en el sentido [...] del Reglamento (UE) n.º 910/2014)" y el proceso "está protegido frente al fraude y el uso indebido y es capaz de ofrecer garantías de que la persona que afirma tener una identidad determinada es de hecho la persona con esa identidad".

Fuente: legislation.gov.uk, regulación 28[17]

Las directrices de HM Treasury y DSIT del 26 de febrero de 2026 vincularon esto al registro:

Directrices, 26 de febrero de 2026Uso de identidades digitales con las Money Laundering Regulations

«las entidades pueden cumplir sus obligaciones en virtud de la Regulation 28 de las MLRs verificando la identidad de un cliente mediante servicios de identidad digital certificados y registrados»

Fuente: GOV.UK, HM Treasury y DSIT[2]

Cubre la verificación de identidad, no toda la diligencia debida con respecto al cliente: sigue siendo necesario determinar el propósito y la índole prevista de la relación, y siguen aplicándose las directrices sectoriales, como las del Joint Money Laundering Steering Group (JMLSG).[2] Las MLR volvieron a modificarse con el SI 2026/621 el 30 de junio de 2026, y el JMLSG indica que sus directrices «se están actualizando en este momento».[18]

Atención

Según una entrada del blog de OfDIA del 26 de febrero de 2026, los servicios que no están certificados y registrados «no pueden considerarse adecuados de forma fiable». Compruebe la entrada en el registro de cualquier proveedor en el que se apoye.

Derecho a trabajar, derecho a alquilar y DBS

Los servicios certificados solo pueden realizar comprobaciones del derecho a trabajar y del derecho a alquilar para personas con un pasaporte británico o irlandés válido (o tarjeta de pasaporte irlandesa). El resto de personas utiliza la comprobación en línea del Home Office con un código para compartir (share code). Un empleador puede ser multado con hasta £45,000 por una primera infracción.[5]

Comprobación de edad y ventas con restricción de edad

En virtud de la Online Safety Act 2023, Ofcom enumera los métodos capaces de ofrecer una garantía de edad altamente eficaz: banca abierta, cotejo con documento de identidad con fotografía, estimación facial de la edad, comprobaciones a través del operador de red móvil, comprobaciones de tarjeta de crédito, servicios de identidad digital y estimación de la edad basada en el correo electrónico. La autodeclaración no es válida.[19] Con la estimación de la edad, Ofcom espera una edad de control (challenge age) y una segunda comprobación por debajo de ella.[20] Contabilizó más de 69 millones de comprobaciones de edad en los servicios que analizó entre julio y diciembre de 2025.[21]

En junio de 2026 el Home Office presentó un reglamento que permite a los clientes de establecimientos con licencia en Inglaterra y Gales acreditar su edad con proveedores DVS registrados.[13] Los supervisores sectoriales de finanzas, juego y telecomunicaciones añaden sus propias expectativas. Esta guía no las resume.

De BritCard al registro: cronología

  1. 19 de junio de 2025Sanción realData (Use and Access) Act 2025.[15]
  2. 1 de diciembre de 2025Rango legalEntran en vigor el marco y el registro.[6]
  3. 26 de febrero de 2026Uso en prevención del blanqueoLos servicios certificados valen para la regulación 28.[2]
  4. 1 de septiembre de 2026Versión 1.0Entra en vigor el marco 1.0.[6]

El marco de confianza DVS, de la ley al registro.

  1. 2021LanzamientoSe lanza el inicio de sesión del Gobierno.[3]
  2. 26 de septiembre de 2025Identidad digitalSe anuncia la identidad digital nacional.[12]
  3. 21 de julio de 2026CanceladaSe abandona la identidad digital nacional.[5]
  4. Finales de 2027CredencialesObjetivo para las credenciales del Gobierno en formato digital.[22]

Productos de identidad del Gobierno, lanzados y cancelados.

La identidad digital nacional se anunció como obligatoria para las comprobaciones del derecho a trabajar antes del final de la legislatura.[12] El carácter obligatorio se suprimió el 15 de enero de 2026, y el nuevo Gobierno canceló el programa el 21 de julio de 2026. La Commons Library no ve «ningún indicio» de que GOV.UK One Login y GOV.UK Wallet se vean afectados.[5]

El permiso de conducir digital está en una prueba privada con personal desde diciembre de 2025, con un despliegue más amplio prometido para 2026. El 5 de octubre de 2026 la cartera todavía no podía descargarse.[10][11] El plazo de la cartera europea de identidad digital (EUDI Wallet) del 24 de diciembre de 2026 se aplica a los Estados miembros de la UE, no al Reino Unido.[23]

Lo que ve el usuario con GOV.UK One Login

Las empresas no pueden conectarse a GOV.UK One Login, pero sus 23 millones de usuarios conocen sus pasos, y esos pasos determinan lo que esperan los usuarios del Reino Unido.[3] Si un servicio necesita una identidad acreditada, el usuario elige la aplicación GOV.UK One Login, preguntas de seguridad en línea o una oficina de Post Office.[24]

GOV.UK One Login

Iniciar sesión

Correo electrónico, contraseña y un código, o una clave de acceso (passkey).

Continuar

1El servicio envía al usuario a iniciar sesión.

Demuestre su identidad

Elija una opción

App, preguntas de seguridad o Post Office.

Usar la app

2El usuario elige una vía.

App GOV.UK One Login

Escanee su documento de identidad con fotografía

Acerque su pasaporte al teléfono para leer el chip.

Iniciar escaneo

3La app escanea el documento y lee el chip.

App GOV.UK One Login

Escanee su rostro

Comparamos su rostro con la foto de su documento.

4Un escaneo facial vincula a la persona con el documento.

GOV.UK One Login

Identidad guardada

  • NombreCompartido
  • Fecha de nacimientoCompartido
  • DirecciónCompartido

5El servicio recibe los atributos que ha solicitado.

Simplificado a partir de la guía de GOV.UK. Son ilustraciones, no la app real.

La app requiere un iPhone 8 o posterior con iOS 16.7, o Android 10. Lee un permiso de conducir británico con fotografía, un pasaporte británico, un pasaporte no británico con chip, un permiso o tarjeta de residencia biométricos o un Frontier Worker permit. Se rechazan los pasaportes caducados. En la Post Office, el personal escanea el documento y toma una fotografía, y el resultado suele llegar en un día. Una vez acreditada, la identidad se guarda para la próxima vez.[24]

Cómo elegir la vía según el caso de uso

En el Reino Unido, la norma que motiva una comprobación determina la vía. Parta de la obligación.

1Identifique la norma que motiva la comprobación

Blanqueo de capitales, situación migratoria o edad.

Qué obligación se aplica

MLR

Servicio DVS certificado

Verificación de identidad; añada el resto de la diligencia debida.

Trabajo o alquiler

Servicio certificado o código para compartir

Servicio certificado para pasaportes británicos o irlandeses.

Seguridad en línea

Garantía de edad altamente eficaz

Estimación con una edad de control, o una comprobación de identidad.

2Mantenga una vía documental para todos los demás

Lectura del chip, prueba de vida y comparación facial.

Caso de usoQué indican las normasFundamento
FintechServicio DVS certificado para la identidad; el resto de la diligencia debida sigue siendo responsabilidad suyaMLR, reg. 28[17][2]
CriptoactivosLa misma vía cuando la empresa está supervisada conforme a las MLROrientaciones[2]
JuegoComprobaciones de identidad y edad; además, las normas del supervisorNo se trata aquí
TelecomunicacionesNo hay una identidad electrónica (eID) del Reino Unido que conectar; servicio certificado o documentoNo se trata aquí
MarketplacesGarantía de edad altamente eficaz para contenido para adultosOfcom[19]
MovilidadComprobaciones de licencias; los proveedores DVS prueban la licencia digital en 2026GDS[10]

Personas sin una identidad digital del Reino Unido (UK digital identity)

Sin una eID nacional, cada cliente pasa por un proveedor, un documento o una eID extranjera.

Residentes extranjeros

Documento o share code

  • GOV.UK One Login admite pasaportes no británicos con chip
  • Documentos de identidad de la UE o del EEE en la Post Office
  • Share code para trabajo y alquiler

GOV.UK; Commons Library

Menores

Aseguramiento de la edad

  • Todavía no hay una credencial del Gobierno que descargar
  • Los métodos de Ofcom cubren esa función
  • OfDIA respalda el plan sobre redes sociales para menores de 16 años

Ofcom; OfDIA

Clientes de la UE

eID de la UE o cartera EUDI

  • Medios eIDAS citados en la reg. 28(19)
  • Las eID nacionales ya existen
  • Carteras desde el 24 de diciembre de 2026

Reglamento (UE) n.º 910/2014

Fuentes de las tres vías: la página de identidad de GOV.UK One Login,[24] la Commons Library,[5] la página de la cartera,[11] Ofcom[19] y OfDIA.[6] La regulación 28(19) cita los medios de identificación electrónica eIDAS, por lo que la eID nacional de un cliente de la UE encaja en su redacción.[17] Consulte sistemas de eID por país y la guía de la cartera EUDI.[23]

Lista de comprobación para el lanzamiento en el Reino Unido

  • Asigne cada comprobación a su norma: MLR, trabajo, alquiler, DBS, seguridad en línea o alcohol.
  • Confirme la inscripción y los códigos de su proveedor en el registro DVS.[1]
  • Registre por separado el propósito y la naturaleza de cada relación.[2]
  • Siga la actualización de JMLSG para el SI 2026/621.[18]
  • Añada una vía de share code para personas sin pasaporte británico o irlandés.[5]
  • Fije una edad de control si utiliza la estimación facial de la edad.[20]
  • Mantenga una vía documental con lectura del chip para el resto de usuarios.

Cómo ayuda Didit con las verificaciones de identidad en el Reino Unido

Didit realiza la verificación de eID y la comprobación de documentos en un único flujo de trabajo. Didit añade esquemas de identidad digital del Reino Unido (UK digital identity) previa solicitud, y GOV.UK Wallet y OneID están en la hoja de ruta de Didit. Lo que puede utilizar hoy en el Reino Unido:

Si su política se basa en la guía del 26 de febrero de 2026, compruebe la inscripción en el registro DVS de cada proveedor que utilice.

Didit proporciona

  • Comprobaciones de documento, chip, prueba de vida y rostro
  • Cribado AML y monitorización
  • La evidencia de cada verificación

Sigue siendo suyo

  • Su evaluación de riesgos y sus políticas
  • En qué proveedor se apoya para la regulación 28
  • La decisión de alta del cliente

Planifique con nosotros sus verificaciones de identidad en el Reino Unido

Indíquenos qué verificaciones realiza en el Reino Unido y empiece hoy con la vía documental.

Hable con nosotros sobre la identidad digital del Reino Unido (UK digital identity)Empiece gratisLea la documentación

Conclusiones clave

  • El UK digital identity trust framework (marco de confianza de identidad digital del Reino Unido) tiene carácter legal desde el 1 de diciembre de 2025. La versión 1.0 se aplica a partir del 1 de septiembre de 2026.
  • El registro DVS recogía 65 servicios certificados de 47 proveedores a 30 de septiembre de 2026.
  • Desde el 26 de febrero de 2026, los servicios certificados e inscritos cumplen la parte de verificación de identidad de la regulación 28 de las MLR.
  • GOV.UK One Login solo da servicio al Gobierno; la identidad digital nacional se canceló el 21 de julio de 2026.

Preguntas frecuentes

¿Qué es el UK digital identity trust framework (marco de confianza de identidad digital del Reino Unido)?

Es el conjunto de normas del Gobierno con arreglo a las cuales se certifica a los proveedores de identidad. Antes se llamaba DIATF y ahora se denomina UK digital verification services trust framework. Adquirió base legal el 1 de diciembre de 2025, y la versión 1.0 se aplica desde el 1 de septiembre de 2026.[6]

¿Cuántos servicios figuran en el registro DVS?

El registro recogía 65 servicios certificados de 47 proveedores a 30 de septiembre de 2026. De ellos, 42 estaban certificados para el derecho a trabajar, 35 para el derecho a alquilar y 29 para las verificaciones DBS.[1]

¿Puede una entidad regulada utilizar un servicio certificado para las verificaciones AML?

Sí. La guía de HM Treasury y DSIT del 26 de febrero de 2026 indica que las empresas pueden cumplir sus obligaciones de la regulación 28 con servicios de identidad digital certificados y registrados. El propósito y la naturaleza prevista de la relación siguen siendo responsabilidad de la empresa.[2]

¿Qué es UK CertifID?

Es el sello de confianza del Gobierno para los servicios de verificación digital, designado en marzo de 2026. Solo pueden usarlo los servicios certificados conforme a la versión 1.0 y registrados.[6]

¿Cuesta algo inscribirse en el registro DVS?

No. La Ley permite cobrar tasas, pero OfDIA no cobró ninguna en su primer periodo de información y no prevé hacerlo por ahora.[6]

¿Qué pasó con la identidad digital nacional del Reino Unido?

Se anunció el 26 de septiembre de 2025 y se canceló el 21 de julio de 2026. GOV.UK One Login y GOV.UK Wallet continúan.[5]

¿Puede mi empresa usar GOV.UK One Login?

No. Está abierto a los departamentos y agencias del Gobierno central, y es gratuito para los servicios del Gobierno. Sus 23 millones de usuarios inician sesión en más de 250 servicios del Gobierno.[4][3]

¿Puede un servicio certificado realizar comprobaciones del derecho a trabajar de cualquier trabajador?

No. Solo puede comprobar a personas con un pasaporte británico o irlandés válido o una tarjeta pasaporte irlandesa. Los demás trabajadores usan un share code del Home Office.[5]

¿Reconoce el Reino Unido las identidades electrónicas (eID) de la UE a efectos de prevención del blanqueo de capitales?

La regulación 28(19) de las MLR cita los medios de identificación electrónica conforme al eIDAS de la UE como fuente fiable, siempre que el proceso esté protegido frente al fraude y el uso indebido. Ningún sistema del Reino Unido figura en la lista de la UE de sistemas notificados.[17][7]

Fuentes

  1. Registro DVS (descarga, última actualización el 30 de septiembre de 2026), DSIT, Office for Digital Identities and Attributes.
  2. Using digital identities with the Money Laundering Regulations, HM Treasury y DSIT, 26 de febrero de 2026.
  3. How we made it easier for millions of users to sign into government services, blog del Government Digital Service, 16 de septiembre de 2026.
  4. About GOV.UK One Login, GOV.UK One Login.
  5. Digital ID (CBP-10369), House of Commons Library, 4 de septiembre de 2026.
  6. OfDIA 2026 annual report on the operation of Part 2 of the Data (Use and Access) Act 2025, Office for Digital Identities and Attributes, 14 de julio de 2026.
  7. Overview of pre-notified and notified eID schemes under eIDAS, Comisión Europea, consultado el 5 de octubre de 2026.
  8. Checking your users' identities, GOV.UK One Login.
  9. Choose which user attributes your service can request, documentación técnica de GOV.UK One Login.
  10. Making the government's first digital wallet a reality, blog del Government Digital Service, 21 de enero de 2026.
  11. GOV.UK Wallet, GOV.UK, consultado el 5 de octubre de 2026.
  12. New digital ID scheme to be rolled out across UK, Prime Minister's Office, 26 de septiembre de 2025.
  13. Managing digital identity, National Audit Office, septiembre de 2026.
  14. Data (Use and Access) Act 2025, Part 2, legislation.gov.uk.
  15. Colección sobre la Data (Use and Access) Act 2025, GOV.UK.
  16. DVS measures in the Data Act have come into force, blog de OfDIA, 1 de diciembre de 2025.
  17. The Money Laundering Regulations 2017, regulation 28, legislation.gov.uk, actualizado a 4 de octubre de 2026.
  18. Current guidance, Joint Money Laundering Steering Group.
  19. Age checks to protect children online, Ofcom, 16 de enero de 2025.
  20. Guidance on highly effective age assurance (Part 3 services), Ofcom, 24 de abril de 2025.
  21. Report on the use of age assurance, Ofcom, 15 de julio de 2026.
  22. Digital driving licence coming this year, DSIT, 21 de enero de 2025.
  23. Reglamento de Ejecución (UE) 2025/848 de la Comisión relativo al registro de las partes usuarias de carteras, EUR-Lex, Diario Oficial de 7 de mayo de 2025.
  24. Proving your identity with GOV.UK One Login, GOV.UK.

Para combinar comprobaciones certificadas del Reino Unido, documentos y las eID nacionales de tus clientes de la UE en un solo flujo, consulta verificación de eID con Didit.

Verifica a tus clientes del Reino Unido en un solo flujo

Documentos, lectura del chip, prueba de vida y control AML, con eID allí donde tus usuarios las tengan.

Empieza gratisHabla con nosotros

Infraestructura para identidad y fraude.

Una API para KYC, KYB, Monitoreo de Transacciones y Detección de Fraude en Wallets. Intégrala en 5 minutos.

Pide a una IA que resuma esta página