La prueba del Estado digital alemán: el cifrado sanitario y los certificados en línea chocan con los cuellos de botella del mundo real

La transición sanitaria es la prueba más inmediata. Alemania está sustituyendo el cifrado heredado RSA-2048 por criptografía de curva elíptica (ECC-256) en toda la infraestructura telemática que conecta consultas médicas, hospitales, farmacias y aseguradoras sanitarias. El cambio lo gestiona gematik, la agencia responsable de la red. Desde el 1 de octubre, las aseguradoras públicas de salud empezaron a emitir tarjetas sanitarias electrónicas respaldadas exclusivamente por el nuevo estándar, mientras que las etapas finales de la retirada de los certificados RSA heredados están previstas para el 14 y el 19 de octubre.

En el ámbito administrativo, la Oficina Federal de Justicia ha introducido un certificado digital de antecedentes penales, conocido en Alemania como Digitales Führungszeugnis. Los ciudadanos pueden recibir el documento a través de su cuenta BundID sin acudir a una autoridad local ni esperar el envío postal.

Ninguna de las dos medidas constituye por sí sola una revolución digital. Su importancia radica en lo que exigen de los sistemas que las rodean. Alemania está yendo más allá de poner servicios individuales en línea para establecer reglas comunes de identidad, autenticación y comunicación segura. Ese cambio es necesario para que la administración digital funcione a escala nacional. Y es también donde empiezan las dificultades prácticas.

Los estándares de seguridad se topan con la realidad de la sanidad

El paso a ECC es una actualización técnica con consecuencias directas para los servicios médicos cotidianos. La criptografía de curva elíptica puede proporcionar una seguridad criptográfica sólida con claves sustancialmente más pequeñas que RSA, lo que reduce las exigencias computacionales y la hace más eficiente para los sistemas conectados.

Esa ventaja importa en una red de la que dependen las recetas electrónicas, los certificados de incapacidad laboral y las historias clínicas electrónicas. La seguridad no puede tratarse como una capa opcional añadida una vez construidos esos servicios. La red debe permanecer protegida a medida que evolucionan los estándares criptográficos, y la infraestructura que la sustenta debe ser capaz de cumplir los nuevos requisitos.

Pero un estándar más fuerte no genera automáticamente un servicio más fiable.

Las consultas médicas y los hospitales necesitan hardware compatible, incluidos conectores especializados y tarjetas de identidad profesionales. Algunos proveedores pueden tener que sustituir equipos u obtener nuevas tarjetas antes de que se retiren sus certificados actuales. Los fabricantes de tarjetas han reconocido retrasos de entrega de hasta cuatro semanas, lo que genera dudas sobre si todas las partes de la red podrán completar la transición a tiempo.

Gematik ha informado de que no ha habido interrupciones sistémicas. Es tranquilizador, pero no elimina el riesgo que afrontan los proveedores individuales cuyo equipo no está listo. Una red puede seguir operativa en su conjunto mientras una consulta tiene problemas con las recetas electrónicas o el acceso a los historiales digitales.

Las consecuencias no se distribuyen de forma uniforme. Las grandes organizaciones pueden tener más capacidad para coordinar actualizaciones técnicas, mientras que las consultas pequeñas afrontan los mismos requisitos con menos recursos para absorber costes adicionales y trabajo administrativo. La información disponible no establece la carga financiera total de la transición ni cómo se distribuyen esos costes en el sistema sanitario. Sin embargo, deja claro que los proveedores deben lidiar con los requisitos prácticos del cumplimiento normativo.

Los plazos de certificados que se acercan dejan poco margen para la complacencia. Si los sistemas incompatibles pierden conectividad, el problema inmediato no será el fallo abstracto de una política criptográfica. Será la interrupción de la administración clínica rutinaria.

Esta es la tensión central del enfoque alemán: el Estado eleva sus requisitos de seguridad en una red crítica cuyo funcionamiento depende de miles de organizaciones separadas y de sus equipos. El estándar puede ser uniforme. La preparación no puede darse por supuesta.

Un certificado sin pasar por el ayuntamiento

El nuevo certificado digital de antecedentes penales ofrece un beneficio más visible para los ciudadanos. Emitido tradicionalmente en papel de seguridad verde, el documento sirve para acreditar la ausencia de antecedentes penales en circunstancias como solicitudes de empleo. La versión digital se entrega en PDF al Buzón Ciudadano Central del solicitante, al que se accede a través de BundID.

La tasa sigue siendo de 13 euros, la misma que la del certificado en papel. La diferencia está en el proceso. Los solicitantes que cumplan los requisitos técnicos y no necesiten comprobaciones adicionales de antecedentes ni una revisión de antecedentes penales europeos pueden recibir un certificado digital estándar en cuestión de horas.

Para solicitarlo se necesita un documento de identidad con función de identificación electrónica activada y PIN, un teléfono inteligente compatible con NFC, una cuenta BundID y una tarjeta de crédito para el pago. También puede utilizarse un permiso de residencia electrónico o un carné eID de la UE elegible. Las solicitudes se tramitan a través del portal en línea de la Oficina Federal de Justicia.

El cambio defiende una causa de la administración digital más fácil de medir que muchas promesas de modernización administrativa: un proceso que podía implicar presencia física y retrasos postales puede completarse ahora de forma remota.

Sin embargo, la seguridad del documento depende de algo más que de colocar un PDF detrás de un inicio de sesión.

Su autenticación combina un Sello Electrónico Cualificado con un Sello Digital Visual. El primero puede validarse digitalmente con visores de PDF estándar. El segundo se representa mediante un código QR en la esquina superior izquierda del documento, lo que permite comprobar su autenticidad tanto en pantalla como en una copia impresa.

Esa segunda capa aborda un problema que seguirá siendo relevante a medida que la administración pública abandone el papel: los documentos aún deben poder considerarse fiables cuando salen del entorno digital en el que fueron emitidos.

Hay un inconveniente. El código QR debe comprobarse con ZeSI mobile, una aplicación gratuita específica desarrollada por Bundesdruckerei. La cámara estándar de un teléfono inteligente o un lector de QR genérico no pueden validar el sello. Cada página de un documento de varias páginas debe escanearse por separado.

La aplicación también tiene limitaciones funcionales conocidas en algunos teléfonos inteligentes, incluidos el Samsung Galaxy A36 5G y el Galaxy A13 5G. El soporte lo gestiona Bundesdruckerei.

Para un servicio diseñado para eliminar fricciones administrativas, esas limitaciones importan. Un documento puede ser criptográficamente seguro y, aun así, difícil de verificar para alguien cuyo teléfono no esté plenamente compatible. La arquitectura de seguridad puede ser sofisticada, pero su utilidad sigue dependiendo de la compatibilidad de dispositivos de consumo corrientes.

Una identidad digital, muchos puntos de fallo

BundID está en el centro del nuevo servicio de certificados. Creado en virtud de la Ley alemana de Acceso en Línea, pretende proporcionar una identidad digital común para las interacciones con las autoridades federales, estatales y locales.

Un marco de identidad compartido puede reducir la necesidad de que los ciudadanos naveguen por procesos de autenticación separados para cada servicio administrativo. También da al Gobierno una base sobre la que construir servicios sin papel adicionales.

El certificado de antecedentes penales demuestra tanto la promesa como los límites de ese enfoque. Su entrega está centralizada a través de BundID, pero el solicitante sigue necesitando una identificación compatible, un teléfono inteligente que funcione, un método de pago y acceso a una aplicación de verificación aparte si hay que comprobar el sello.

El sistema depende, por tanto, de que varios componentes funcionen juntos. Una debilidad en cualquiera de ellos puede socavar la comodidad que promete el conjunto.

La infraestructura sanitaria alemana afronta un problema comparable a mayor escala operativa. Su transición exige compatibilidad entre tarjetas de identidad profesionales, conectores, certificados y los sistemas utilizados por las organizaciones sanitarias. En ambos casos, los estándares nacionales deben operar en un entorno tecnológico fragmentado.

Los lanzamientos simultáneos del 1 de octubre no establecen por sí mismos que el Gobierno coordinara deliberadamente ambas medidas como un único programa. Sí revelan una dirección común en la política administrativa: la identidad digital segura y la criptografía moderna se están convirtiendo en infraestructura esencial en lugar de proyectos técnicos aislados.

Eso crea un desafío de gobernanza. Las autoridades centrales pueden definir requisitos y gestionar los sistemas que controlan, pero la implementación exitosa también depende de fabricantes, proveedores de servicios y usuarios. Los retrasos en las entregas y los dispositivos no compatibles no son necesariamente fallos de la criptografía o de la política de identidad. Son fallos de preparación en los puntos donde esas políticas se topan con el mundo real.

Los límites de prescindir del papel

El certificado digital también muestra por qué sustituir el papel no significa eliminar toda necesidad de él.

La versión electrónica no puede recibir una apostilla, una legalización ni las formas pertinentes de autenticación adicional que exigen ciertos procedimientos legales en el extranjero. Los solicitantes que necesiten un certificado para esos fines deben seguir pidiendo la versión en papel.

Para alguien que solicita un empleo en el extranjero, el nuevo servicio puede por tanto ofrecer poca ventaja práctica si la autoridad receptora exige un documento que pueda someterse a legalización internacional. Alemania ha digitalizado la emisión sin hacer que el documento resultante sea apto para todas las jurisdicciones.

Esa limitación es importante porque el valor de un documento administrativo depende no solo de la rapidez con que pueda obtenerse, sino también de dónde vaya a ser aceptado. Un PDF válido y verificable dentro de un sistema no satisface automáticamente los requisitos de otro.

Una cuestión relacionada tiene que ver con la expansión de los historiales digitales en la sanidad. La historia clínica electrónica de Alemania funciona con un modelo de exclusión voluntaria, lo que significa que se crean historiales para los asegurados de la sanidad pública a menos que rechacen explícitamente participar. Los pacientes pueden ocultar documentos, restringir el acceso o solicitar su eliminación a través de los servicios digitales de su aseguradora o de un ombudsman.

Esos derechos ofrecen mecanismos de control individual, pero la eliminación de la historia clínica electrónica no borra la documentación médica subyacente que un médico u hospital conserva de forma independiente. La distinción importa: retirar información de un sistema digital no es lo mismo que retirar todas las copias oficiales de ella.

A medida que más servicios pasan a ser digitales por defecto, la confianza dependerá de que los ciudadanos entiendan no solo lo que un sistema hace posible, sino también lo que no hace. El mismo principio se aplica a la autenticación. Un sello digital puede establecer la autenticidad de un documento sin garantizar su aceptación en el extranjero; un historial electrónico puede dar a los pacientes un mayor control sobre el acceso sin sustituir todos los demás registros de su tratamiento.

El desafío inmediato de Alemania es operativo. Los proveedores sanitarios deben cumplir los plazos de cifrado, mientras que los ciudadanos que usan el nuevo servicio de certificados deben navegar por una cadena de herramientas de identidad y verificación que aún no es compatible con todos los dispositivos. El desafío a más largo plazo es institucional: garantizar que una mayor seguridad y unos estándares digitales comunes no creen nuevas barreras para las personas y organizaciones que se espera que los utilicen.