RENIEC dice quién eres; CENIT haría que el Estado pueda reconocerte

El Perú tiene una institución de identidad con prestigio técnico y una cobertura enorme. El DNI es probablemente el documento más usado del país. Y sin embargo, cuando uno intenta hacer un trámite digital, la experiencia no refleja esa solidez.

Algunas entidades usan la autenticación nacional; otras mantienen la suya. Unas validan contra la plataforma común; otras piden fotos del documento, códigos propios o una visita presencial. La identidad es confiable. Lo que no es uniforme es la forma en que el resto del Estado la reconoce.

Lo que hoy le corresponde a RENIEC

Antes de proponer nada, quiero dejar claro lo que ya está establecido. La Ley 26497, Ley Orgánica del RENIEC, le asigna cuatro funciones:

• Registra los hechos vitales y los actos que constituyen la identidad civil.
• Certifica y da fe de la identidad de las personas ante el Estado.
• Emite credenciales: el DNI convencional, el electrónico y el digital, con sus mecanismos de seguridad.
• Administra los registros y credenciales de identidad dentro de sus competencias.

Nada de lo que propongo toca esas funciones.

Lo que CENIT no haría

CENIT es mi propuesta para la transformación digital del Estado. Hoy no existe, y no sustituye a RENIEC. Por eso quiero trazar la frontera antes que nada.

CENIT no crearía identidad civil. No registraría nacimientos ni actos del estado civil. No emitiría el documento. No decidiría quién es una persona ni corregiría su identidad. Y no se volvería dueño de los datos de otras entidades.

RENIEC no pierde autonomía. CENIT trabajaría en otra capa: la integración y el uso transversal de la identidad, no la función registral.

Mi tesis

RENIEC conserva la autoridad sobre la identidad. CENIT haría que esa identidad se pueda usar de forma interoperable en todo el Estado. Una institución dice quién eres; la otra se encarga de que todas las demás te reconozcan con los mismos estándares.

Tres capas, una sola identidad

La arquitectura que propongo tiene tres capas:

1. La fuente: RENIEC. La única fuente de verdad sobre la identidad civil.
2. Arquitectura, estándares e integración: CENIT. Define cómo se conectan las entidades, qué protocolos usan, qué nivel de seguridad corresponde a cada tipo de trámite y cómo se registran los accesos.
3. Las entidades que consultan. MINSA, MINEDU, MEF, municipalidades y el resto, que consultan atributos de identidad cuando tienen competencia, finalidad y base legal.

Lo importante de este diseño es que cada entidad se integra al estándar en vez de construir el suyo.

No toda entidad necesita todo tu DNI

Hay un principio que cambia la lógica: la mayoría de servicios no necesita el documento completo, sino comprobar un dato concreto.

Atributo	Qué se comprueba
Identidad válida	Si eres quien dices ser
Mayoría de edad	Sí o no, sin revelar la fecha exacta
Domicilio	Cuando legalmente proceda
Estado civil	Cuando lo requiera el trámite
Otros atributos	Según la entidad responsable del dato

Si un servicio solo necesita saber si eres mayor de edad, no tiene por qué recibir tu fecha de nacimiento, tu dirección ni tu estado civil. Es la diferencia entre entregar el documento y verificar un dato.

Quiero ser honesto sobre dónde estamos. Esto es hoy una capacidad conceptual, no algo desplegado en todo el Estado. RENIEC ha señalado que el titular del DNI digital puede elegir qué atributos compartir; falta verificar cuáles y en qué servicios está disponible. Lo que propongo es convertir esa posibilidad en estándar para todo el Estado.

El diagnóstico: la brecha no está en la norma, está en la experiencia

Los mecanismos nacionales de autenticación existen. Lo que no es parejo es su adopción ni la experiencia que ofrecen. Cada servicio reutiliza lo común en distinta medida, y el ciudadano lo vive como un Estado que le pide demostrar quién es de maneras distintas según la ventanilla.

No hace falta una plataforma nueva. Hace falta que las existentes funcionen como infraestructura compartida.

Cómo lo implementaría

Cuatro pasos:

1. Inventario. Qué servicios digitales del Estado autentican ciudadanos, con qué mecanismo y qué datos de identidad reciben.
2. Estándar. Con RENIEC, definir los protocolos de integración, los niveles de seguridad por tipo de trámite y el catálogo de atributos que se pueden verificar.
3. Migración por prioridad. Primero los servicios de mayor volumen y los que manejan datos más sensibles.
4. Transparencia. Publicar qué entidades están integradas y permitir que cada ciudadano vea qué institución verificó qué dato suyo y cuándo.

La objeción obvia: CENIT terminaría invadiendo a RENIEC

Es lo primero que alguien va a decir, y es legítimo. Mi respuesta está en el diseño: la propuesta no toca la función registral ni la emisión de credenciales, y la autoridad sobre la identidad se queda donde está. Esa frontera tiene que estar escrita, con todas sus letras, en cualquier norma que implemente esta arquitectura.

La segunda objeción es la protección de datos: un sistema de identidad transversal puede facilitar la concentración de información. Por eso la verificación de atributos es central. Esta arquitectura debe reducir, no aumentar, la cantidad de datos personales que circulan entre entidades. Toda consulta con competencia, finalidad y base legal, y toda consulta registrada.

La tercera es la ejecución. Estándares que nadie adopta no cambian nada. La integración necesita plazos, responsables y métricas públicas.

Qué cambia para el ciudadano

Dejas de entregar tu documento completo en cada trámite. Demuestras solo lo que el servicio necesita saber. Usas la misma identidad en todas las entidades, con las mismas reglas, y puedes ver quién verificó tus datos.

Hacia 2050

Un Estado digital maduro no necesita que cada institución verifique la identidad por su cuenta. Necesita una fuente sólida, una capa de integración con estándares comunes y entidades que confíen en esa infraestructura. Ese es el Perú que quiero ver: servicios públicos que reconocen al ciudadano al instante, con el mínimo de datos necesario y bajo su control.

Conclusión

RENIEC debe seguir siendo la autoridad de identidad. CENIT debería hacer que esa identidad funcione como infraestructura para todo el Estado. No se trata de cambiar quién certifica quién eres, sino de lograr que el resto del Estado sepa usarlo.