Certificaciones

iProov se toma muy en serio el cumplimiento normativo y cumple con una amplia gama de estándares del sector.

Alianza FIDO

iProov Vitalidad dinámica® es el la primera solución del mundo certificada por FIDO para la verificación facial a distancia, acreditada por Ingenium Biometrics.

¿Qué es la certificación FIDO de verificación facial?
La Certificación de Verificación Facial FIDO es el programa de evaluación más riguroso que evalúa la fiabilidad, la usabilidad y la seguridad de la sistemas de verificación de identidad .

¿Por qué es importante la verificación facial FIDO?
Dynamic Liveness ha sido sometida a una exhaustiva evaluación de sus capacidades de reconocimiento facial y detección de vida, de conformidad con las normas ISO 19795 e ISO 30107. La tecnología bloqueó todo tipo de ataque de presentación, como fotos, máscaras, transformaciones faciales, vídeos y deepfakes presentados.

La certificación FIDO confirma la solidez de la solución, lo que avala su defensa sin igual frente a las amenazas en constante evolución a lo largo de todo el ciclo de vida de la identidad. Establece un estándar de calidad y destaca la capacidad de los proveedores para proteger a los consumidores frente a ataques de presentación y deepfakes presentados, sustituyendo las afirmaciones propias sobre la mitigación de ataques por métricas de rendimiento verificadas de forma independiente para la tasa de coincidencia de presentación de ataques de suplantación (IAPMR) y la tasa de rechazo falso (FRR).

iBeta

ISO 30107-3 probada por iBeta

La tecnología Dynamic Liveness y Express Liveness® de iProov cumple con la norma ISO/IEC 30107-3:2017 para la comprobación de los niveles 1 y 2 de detección de ataques de presentación (PAD).

¿En qué consisten las pruebas de iBeta según la norma ISO/IEC 30107-3?
iBeta es un laboratorio de pruebas biométricas acreditado por el NIST NVLAP (código de laboratorio de pruebas NVLAP 200962-0). El departamento de control de calidad de iBeta llevó a cabo pruebas PAD de conformidad con la norma ISO/IEC 30107-3. La norma ISO/IEC 30107-3:2017 establece:

• Principios y métodos de evaluación del rendimiento de los mecanismos de detección de ataques de presentación;
• Comunicación de los resultados de las pruebas de evaluación de los mecanismos de detección de ataques de presentación;
• Clasificación de los tipos de ataques conocidos

¿Por qué es importante la certificación iBeta?
iBeta lleva desde 2012 realizando pruebas biométricas como laboratorio independiente. Durante las pruebas realizadas a la tecnología de iProov, iBeta no logró obtener acceso no autorizado mediante ataques de presentación (PA), lo que arrojó una tasa de éxito global de los PA del 0 %, lo que equivale a una tasa combinada global de coincidencia de presentación en ataques de suplantación (IAMPR) del 0 %. Esto proporciona una referencia, una prueba válida para auditorías, de que el sistema puede distinguir a los usuarios reales de fotos, vídeos y máscaras de alta calidad. Las pruebas independientes refuerzan la seguridad de las soluciones de verificación de iProov.

ISO/IEC 19795-1:2006

La tecnología iProov cumple con la norma ISO/IEC 19795-1:2006 y está auditada por el Laboratorio Nacional de Física (NPL) del Reino Unido.

¿Qué es la norma ISO/IEC 19795-1:2006?
El NPL desarrolla y mejora metodologías para evaluar el rendimiento de los sistemas biométricos, llevando a cabo evaluaciones y prestando asesoramiento técnico sobre el rendimiento de dichos sistemas, con el fin de lograr un reconocimiento más robusto y preciso. La metodología de iProov para evaluar el rendimiento de la verificación biométrica cumple con los requisitos pertinentes de la norma ISO/IEC 19795-1:2006, y estas metodologías para evaluar la detección de ataques de presentación cumplen con la norma ISO/IEC 30107-3:2017.

¿Qué significa la conformidad con la norma ISO/IEC 19795-1:2006?
Esta certificación acredita que los principios y métodos de iProov mantienen la eficacia de sus mecanismos de ataque de presentación, los cuales cumplen con la norma ISO/IEC 19795-1:2006.

ISO/IEC 19795-1:2006

La tecnología iProov cumple con la norma ISO/IEC 19795-1:2006 y está auditada por el Laboratorio Nacional de Física (NPL) del Reino Unido.

¿Qué es la norma ISO/IEC 19795-1:2006?
El NPL desarrolla y mejora metodologías para evaluar el rendimiento de los sistemas biométricos, llevando a cabo evaluaciones y prestando asesoramiento técnico sobre el rendimiento de dichos sistemas, con el fin de lograr un reconocimiento más robusto y preciso. La metodología de iProov para evaluar el rendimiento de la verificación biométrica cumple con los requisitos pertinentes de la norma ISO/IEC 19795-1:2006, y estas metodologías para evaluar la detección de ataques de presentación cumplen con la norma ISO/IEC 30107-3:2017.

¿Qué significa la conformidad con la norma ISO/IEC 19795-1:2006?
Esta certificación acredita que los principios y métodos de iProov garantizan la eficacia de sus mecanismos de ataque de presentación, los cuales cumplen con la norma ISO/IEC 19795-1:2006.

eIDAS

eIDAS EN 319-401, además de certificaciones modulares;firma electrónica (eSig) de nivel «Cualificado» y garantía de identidad electrónica (eID) de nivel «Alto». Debido a las auditorías anuales de eIDAS, también cumple con lo dispuesto en el artículo 24, apartado 1, letra d), de la Directiva sobre blanqueo de capitales (AMLD5). Para este requisito, nuestraDeclaración de prácticas de servicios de confianzaestá disponible públicamente.

¿Qué es eIDAS?
eIDAS (Identificación electrónica, autenticación y servicios de confianza) es un reglamento de la UE sobre identificación electrónica y servicios de confianza para las transacciones electrónicas en el mercado único europeo. La evaluación de la conformidad independiente se rige por el Reglamento (UE) n.º 910/2014, modificado por el Reglamento (UE) n.º 2024/1183 (eIDAS 2), que introduce el marco dela Cartera de Identidad Digital Europea(EUDI Wallet).

¿Por qué es importante la conformidad con eIDAS?
Las soluciones basadas en iProov cumplen con las normas ETSI EN 319 401 y ETSI EN 319 411-1/2, y cuentan con la certificación de auditores independientes, entre ellos TÜV Austria CERT GmbH y Ernst & Young, en lo que respecta a la conformidad con la cláusula 23 (d) del Reglamento eIDAS. Además, la certificación modular de iProov ha sido auditada con el nivel «Qualified» para eSig y el nivel de garantía «High» para eID. iProov también cumple con el artículo 24 (1) d de la AMLD5. Estas rigurosas auditorías aportan confianza en el rigor y la solidez de las soluciones, minimizan los gastos operativos de las organizaciones derivados de procesos de auditoría independientes y aceleran el tiempo de comercialización.

DIATF del Reino Unido (Gamma)

iProov cuentacon la certificación del Marco de Confianza de Identidad y Atributos Digitales del Reino Unido (DIATF), versión 0.4 gamma, evaluada por Kantara en su calidad de organismo de evaluación de la conformidad. El certificado de conformidad se expidió el 16 de octubre de 2025 y es válido hasta el 16 de octubre de 2028. Para obtener más información,consulte nuestra página de gov.uk sobre losservicios de identidad y atributos digitales aquí.

¿Qué es el DIATF del Reino Unido?
El DIATF es el marco del Gobierno del Reino Unido que establece las normas para unos servicios de identidad digital y de atributos seguros y fiables. La certificación se concede tras una evaluación independiente realizada por un organismo de evaluación de la conformidad acreditado y se publica en el registro oficial de gov.uk.

¿Por qué es importante la certificación DIATF de iProov?
iProov ID está certificado como servicio de identidad en la función de «Titular», configurado como servicio subyacente para productos de socios. Cumple con el perfil de identidad M1C en el nivel «Medio», con una calidad «Alta» del autenticador y una calidad «Muy alta» de la protección. Esto proporciona una garantía de identidad alineada con los requisitos gubernamentales, adecuada para el sector público del Reino Unido y para casos de uso regulados, y permite la integración con otros ecosistemas de identidad de confianza del Reino Unido.

iRAP

Ha sido auditada según el programa iRAP (Programa de Evaluadores Certificados en Seguridad de la Información) en Australia. Ha obtenido el nivel IPD 3 (Nivel 3 de verificación de identidad), el nivel más alto.

¿Qué es iRAP?

El Programa de Evaluadores Certificados en Seguridad de la Información permite a los clientes del Gobierno australiano verificar que se han implantado los controles adecuados y determinar el modelo de responsabilidad adecuado para cumplir los requisitos del Manual de Seguridad del Gobierno Australiano (ISM), elaborado por el Centro Australiano de Ciberseguridad (ACSC).

¿Por qué es importante el iRAP?
La evaluación del iRAP garantiza que los controles, el personal, los procesos y la tecnología sean lo suficientemente sólidos como para proteger al Gobierno australiano frente a filtraciones de datos. iProov permite a los ciudadanos realizar de forma segura una prueba de verificación de vida real en el nivel tres de verificación de identidad (IP3), necesario para acceder a los servicios gubernamentales. El IP3 es el nivel más alto de garantía y es necesario para evitar la creación de identidades fraudulentas. En el marco de identidad digital de confianza (TDIF) del Gobierno australiano, el IP3 exige una «alta confianza» en la identidad declarada y está destinado a servicios en los que el fraude puede acarrear graves consecuencias.

NIST SP 800-63-4 Directrices sobre identidad digital

iProov es el primer y único proveedor cuya conformidad con los requisitos de verificación biométrica del NIST SP 800-63-4 ha sido validada de forma independiente. Esto incluye haber superado pruebas acreditadas por la ISO para la detección de ataques de inyección (IAD) contra deepfakes y otros ataques generados por IA.

¿Qué es la norma NIST SP 800-63-4?
La norma NIST SP 800-63-4 es una publicación federal de Estados Unidos que establece los estándares técnicos y de seguridad para los sistemas de identidad digital. Define cómo deben las organizaciones verificar la identidad de una persona en línea, especialmente en el caso de transacciones de alto riesgo. La última actualización introduce disposiciones específicas para hacer frente a amenazas emergentes, como los deepfakes y otros ataques generados por IA, y exige una autenticación resistente al phishing para escenarios de alta seguridad (AAL3).

¿Por qué es importante el cumplimiento de la norma NIST SP 800-63-4?
La conformidad de iProov se establece de forma independiente mediante la combinación de la Certificación de Verificación Facial FIDO (Detección de Ataques de Presentación), CEN/TS 18099 con Ingenium Nivel 4 (Detección de Ataques de Inyección), conformidad con las WCAG 2.2 AA en materia de accesibilidad y certificaciones de apoyo en materia de ciberseguridad y privacidad. Estas directrices gozan de un amplio reconocimiento a nivel mundial como referencia para los sistemas de identidad digital seguros y fiables. Cumplirlas requiere someter a rigurosas pruebas los sistemas biométricos en cuanto a precisión, resistencia a la suplantación, usabilidad y equidad, lo que reduce el riesgo de fraude y de identidades falsas y agiliza la aprobación de la seguridad, el cumplimiento normativo y la arquitectura.

CEN/TS 18099

iProov Dynamic Liveness es la primera y única solución biométrica que cumple tanto con la especificación de alto nivel CEN/TS 18099 como con el Nivel 4 de Ingenium en materia de detección de ataques de inyección, gracias a ensayos independientes acreditados según la norma ISO/IEC 17025, lo que establece un nuevo referente en el sector en cuanto a resistencia frente a los deepfakes y los ataques de inyección.

A diferencia de los ataques de presentación, los ataques de inyección no se presentan físicamente ante la cámara del dispositivo, sino que se inyectan en el flujo de datos. Los ataques de inyección son la amenaza más escalable y peligrosa.

Esta evaluación confirma de forma independiente nuestra resistencia frente a los ataques de inyección, lo que ofrece una garantía que muchas otras soluciones no pueden ofrecer.

¿Qué es la norma CEN/TS 18099?
La norma CEN/TS 18099 es la primera especificación técnica formal dedicada a evaluar los sistemas biométricos frente a ataques de inyección, publicada por el Comité Europeo de Normalización. Ingenium Nivel 4 se basa en la norma CEN/TS 18099, pero incluye un periodo prolongado de pruebas activas y la incorporación de tipos de ataques complejos y de alta gravedad. Esta certificación sustituye a las declaraciones de los propios proveedores o a los marcos de garantía patentados.

¿Por qué es importante la norma CEN/TS 18099 con Ingenium Nivel 4?
Tras más de 40 días de pruebas independientes realizadas por Ingenium Biometric Laboratories, acreditado según la norma ISO/IEC 17025, no se pudo establecer ningún método de ataque por inyección que tuviera éxito contra la tecnología iProov Dynamic Liveness. La tasa de error de clasificación de presentación auténtica (BPCER), es decir, la tasa de rechazo de usuarios legítimos, fue del 1,3 %, doce veces mejor que el máximo exigido del 15 %. La norma CEN/TS 18099 cubre una laguna crítica más allá de las pruebas de ataques de presentación al validar la resistencia a los ataques de inyección antes de la implementación, lo que evita costosas medidas correctivas.

de SOC 2 Tipo II
iProov cuenta con la certificación SOC 2 Tipo II.

¿Qué es SOC 2 Tipo II?

La certificación SOC 2 se basa en un conjunto de criterios denominados «Principios de Servicios de Confianza», a saber: seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad del sistema del proveedor de servicios. Los informes SOC 2 Tipo II son los más exhaustivos de las «tres certificaciones SOC». Esta certificación garantiza que el sistema del proveedor de servicios está diseñado con controles organizativos adecuados para asegurar que la información confidencial se mantenga segura en la nube.

¿Por qué es importante la certificación SOC 2 Tipo II?
La certificación SOC 2 ofrece información detallada y garantías sobre los controles de iProov relacionados con la seguridad, la disponibilidad y la integridad del procesamiento de los sistemas que utilizamos para tratar los datos de los usuarios, así como con la confidencialidad y la privacidad de la información procesada por dichos sistemas.

ISO/IEC 27001:2022

iProov cuenta con un Sistema de Gestión de la Seguridad de la Información (SGSI) certificado conforme a la norma ISO/IEC 27001:2022, la norma internacional sobre seguridad de la información.

¿Qué es la norma ISO/IEC 27001:2022?
La norma ISO/IEC 27001 es la norma internacional de referencia para la gestión de la seguridad de la información. La certificación confirma que una organización cuenta con un Sistema de Gestión de la Seguridad de la Información (SGSI) documentado y sometido a auditorías continuas, que abarca a las personas, los procesos y la tecnología, y que se ajusta a las mejores prácticas internacionales.

¿Por qué es importante la certificación ISO/IEC 27001:2022?
La certificación independiente reduce el riesgo de seguridad de los proveedores mediante una gestión de la seguridad en todo el sistema, lo que agiliza la diligencia debida en materia de seguridad gracias a un marco de controles reconocido a nivel mundial.

CSA STAR (Nivel 2)

iProov organiza Certificación CSA STAR de nivel 2 para la gestión de la seguridad en la nube.

¿Qué es CSA STAR?
CSA STAR (Security, Trust, Assurance, and Risk) es un programa de certificación independiente de la Cloud Security Alliance. El nivel 2 confirma que la gestión de la seguridad en la nube cumple con la Matriz de Controles en la Nube de la CSA mediante una evaluación realizada por terceros.

¿Por qué es importante el nivel 2 de CSA STAR?
CSA STAR ofrece una garantía específica para la nube que va más allá de las certificaciones de seguridad genéricas. Simplifica la evaluación de riesgos en la nube al ajustarse directamente a las expectativas de seguridad en la nube, lo que facilita los procesos de auditoría para los equipos de compras y seguridad.

Cyber Essentials

iProov cuenta con la certificación Cyber Essentials, el estándar básico de ciberseguridad respaldado por el Gobierno del Reino Unido.

¿Qué es Cyber Essentials?
Cyber Essentials es un programa de certificación del Gobierno del Reino Unido que certifica que una organización ha implementado controles técnicos básicos para defenderse de los ciberataques automatizados más comunes que se producen a través de Internet.

¿Qué significa la certificación Cyber Essentials?
Cyber Essentials certifica que se aplican las medidas básicas de ciberseguridad, lo que reduce la exposición a amenazas evitables. Cumple con los requisitos de contratación pública del sector público británico y de las pymes, al tiempo que minimiza los costes de las comprobaciones de seguridad.

Registrado en FQS

iProov está inscrita en el Sistema de Certificación de Servicios Financieros (FSQS).

¿Qué es FSQS?
FSQS es una comunidad de entidades financieras del Reino Unido que colaboran en la cualificación de proveedores. El registro confirma que un proveedor cumple los requisitos de precalificación en materia de riesgo, cumplimiento normativo y aspectos operativos relevantes para los servicios financieros.

¿Por qué es importante registrarse en FSQS?
El registro en FSQS agiliza el proceso de incorporación de los clientes del sector de los servicios financieros gracias a una plataforma de diligencia debida de proveedores reconocida en todo el sector, lo que reduce la necesidad de elaborar cuestionarios personalizados para los proveedores.

ISO 9001:2015

iProov cuenta con un sistema de gestión de la calidad (SGC) certificado conforme a la norma ISO 9001:2015.

¿Qué es la norma ISO 9001:2015?
La norma ISO 9001 es la norma internacional para los sistemas de gestión de la calidad. La certificación confirma que una organización cuenta con procesos eficaces para garantizar la prestación constante de servicios, el control y la mejora continua.

¿Qué significa la certificación ISO 9001:2015?
La norma ISO 9001 mejora la previsibilidad de los resultados en materia de entregas y servicios a gran escala. Ofrece a los clientes la garantía de que los problemas se gestionan, investigan y corrigen de forma sistemática.

W3C WCAG 2.2 Nivel AA, Sección 508 y Ley Europea de Accesibilidad (EAA)

Las soluciones de iProov cumplen con las directrices WCAG 2.2 Nivel AA del W3C, la Sección 508 de EE. UU. y la Ley Europea de Accesibilidad (EAA).

¿Qué son las WCAG 2.2 AA, la Sección 508 y la EAA?
Las Pautas de Accesibilidad al Contenido Web (WCAG) 2.2 AA son un conjunto de recomendaciones destinadas a mejorar la accesibilidad del contenido web, principalmente para las personas con discapacidad. La Sección 508 de EE. UU. se promulgó para eliminar las barreras en las tecnologías de la información, ofrecer nuevas oportunidades a las personas con discapacidad y fomentar el desarrollo de tecnologías que ayuden a alcanzar estos objetivos. La Ley de Accesibilidad Europea (EAA), que entrará en vigor en junio de 2025, armoniza los requisitos de accesibilidad en todos los Estados miembros de la UE para productos y servicios, incluida la identidad digital.

¿Qué implican estas normas de accesibilidad?
El sistema iProov no requiere una «prueba de función cognitiva»: es decir, instrucciones complejas que los usuarios deban leer, comprender o ejecutar; el usuario simplemente mira el dispositivo para autenticarse. El diseño centrado en el usuario maximiza la inclusividad, lo que permite incorporar o autenticar a los usuarios más rápidamente, mediante un proceso sencillo y seguro. Esto reduce los riesgos legales, normativos y de reputación relacionados con el cumplimiento de la accesibilidad y mejora las tasas de finalización al garantizar que los usuarios con discapacidades (normalmente el 16 % de la base de usuarios) puedan completar con éxito sus procesos digitales. Se puede solicitar una Plantilla de Accesibilidad Voluntaria del Producto o una Declaración de Accesibilidad de la UE. Más información sobre las WCAG 2.2.

eID

iProov cuenta con la certificación eID. La declaración eID de iProov está disponible públicamente en formato electrónico a continuación.

Haga clic aquí para ver nuestra certificación del DNIe

Vídeo: Explicación de las normas de seguridad biométrica

Preguntas frecuentes sobre certificaciones

¿Cuál es la diferencia entre la detección de ataques de presentación (PAD) y la detección de ataques de inyección (IAD)?
La PAD evalúa si un sistema biométrico puede detectar falsificaciones presentadas físicamente ante una cámara, como fotos, máscaras o vídeos reproducidos, y se rige por la norma ISO/IEC 30107-3. La IAD evalúa la resistencia frente a ataques inyectados directamente en el flujo de datos, incluidos los deepfakes generados por IA que eluden por completo la cámara, y se rige por la norma CEN/TS 18099. Un proveedor puede contar con la certificación PAD y, aun así, no tener una resiliencia validada frente a ataques de inyección, lo cual no es suficiente en el panorama actual de panorama de amenazas.

¿Por qué es importante la norma CEN/TS 18099 para la verificación biométrica?
La norma CEN/TS 18099 establece el primer punto de referencia auditable de forma independiente para la resiliencia frente a ataquesde inyección , incluidos los deepfakes. Sin las pruebas de la norma CEN/TS 18099, los proveedores se basan en documentación interna o en marcos propios, en lugar de en evaluaciones de terceros alineadas con las normas. La norma se cita en el NIST SP 800-63-4 y servirá de base para la próxima norma internacional ISO 25456.

¿Cuál es la diferencia entre la norma ISO/IEC 27001 y la certificación SOC 2 Tipo II?
La norma ISO/IEC 27001 certifica que una organización aplica un Sistema de Gestión de la Seguridad de la Información (SGSI) documentado, basado en un marco de control global. SOC 2 Tipo II evalúa si los controles de seguridad, disponibilidad y confidencialidad funcionan de manera consistente durante un periodo de auditoría prolongado, centrándose en los detalles de cómo se implementan dichos controles. Contar con ambas certificaciones demuestra un compromiso a nivel de gobernanza y evidencia operativa de controles eficaces.

¿Qué certificaciones exige la norma NIST SP 800-63-4 para la verificación biométrica?
La norma NIST SP 800-63-4 no exige una certificación concreta, sino que espera pruebas en materia de resistencia a la suplantación, precisión, usabilidad y equidad. iProov demuestra su conformidad a través de la Certificación de Verificación Facial FIDO (PAD), CEN/TS 18099 con Ingenium Nivel 4 (IAD), accesibilidad WCAG 2.2 AA y auditorías de ciberseguridad y privacidad.

Condiciones generales de servicio

Los Términos generales del servicio de iProov se pueden consultar aquí.

Para cualquier posible socio o cliente, los términos y condiciones se recogen en nuestro Acuerdo de Servicios para Socios, que está disponible previa solicitud.

Política de privacidad de iProov

Política de privacidad Política de privacidad

Puede obtener más información sobre el tema de la conformidad y pruebas biométricas aquí.