Hoy en día, la cuestión del SPID merece especial atención porque el acceso de terceros puede tener graves consecuencias.
Lo que hasta ayer se consideraba una conducta rayana en la normativa, prestar la propia credencial a un hijo o nieto para realizar un trámite, se está convirtiendo en un procedimiento codificado y, de alguna manera, una necesidad administrativa. Sin embargo, esta apertura de la «llave universal» hacia terceros trae consigo una serie de implicaciones operativas que van mucho más allá de la simple cortesía familiar.
SPID, porque hay que tener cuidado
El punto central reside en la posibilidad de acceder a servicios de la Administración Pública por cuenta de terceros, normalmente personas mayores o con pocos conocimientos tecnológicos. No se trata de un «préstamo de contraseñas» informal, sino de un sistema estructurado que permite a un delegado actuar en los portales del INPS o de la Agencia Tributaria. El riesgo real no es el acceso en sí, sino la amplitud de poderes que de él se derivan.: una vez dentro, el perímetro de actuación está casi completo.
Cualquiera que gestione la identidad de otras personas puede, con unos pocos clics, cambiar sus datos bancarios para acreditar su pensión o la devolución de impuestos. Reemplazar un IBAN en el perfil personal de un usuario es una operación que lleva unos segundospero que puede desviar importantes flujos financieros antes de que el propietario original se dé cuenta. Esta arquitectura, diseñada para facilitar a quienes quedan atrás en la transición digital, transforma efectivamente al delegado en un alter ego digital con plenos poderes.
Para activar este modo, la persona que delega (por ejemplo, un padre anciano) debe presentar una solicitud específica. Es interesante destacar cómo, para aquellos que no puedan acudir físicamente a las oficinas por motivos de salud, existe la posibilidad de enviar la documentación firmada directamente desde su domicilio, adjuntando un certificado médico que acredite el estado de impedimento. Un detalle aparentemente menor, pero que revela cuánto intenta hacer la Autoridad Palestina integrar la fragilidad física en los protocolos de TI.
Pero obviamente siempre hay que tener cuidado porque la delegación SPID debe hacerse única y exclusivamente a personas como niños, entonces cuando estés seguro. Cada ciudadano puede designar sólo un delegadoy cada delegado no puede gestionar más de tres personas (excepto tutores legales o curadores). Se trata de un sistema de pesos y contrapesos que busca evitar la creación de «centros de asistencia» ilegales gestionados por particulares. A pesar de estas barreras, el control detallado sobre lo que sucede una vez que inicia sesión sigue siendo complejo.