Comparación de los sistemas de identidad digital: Estonia, India, Kenia, la UE y Suiza

Los sistemas nacionales de identidad digital se encuentran entre las infraestructuras estatales de mayor trascendencia construidas en el siglo XXI. Determinan quién puede demostrar quién es en línea, a qué servicios y mercados puede acceder y cuánto pueden ver el Estado (y sus contratistas). Este estudio compara cinco sistemas que representan distintas decisiones de diseño y distintas vías hacia la legitimidad: la tarjeta de identidad obligatoria con chip de Estonia, el número biométrico Aadhaar de India, Huduma Namba y su sucesor Maisha Namba de Kenia, la Cartera de Identidad Digital de la Unión Europea en virtud del Reglamento eIDAS revisado y la e-ID emitida por el Estado suizo. La comparación se organiza en torno a cuatro preguntas: quién queda incluido, quién queda excluido, cuán seguro es el sistema y quién puede exigirle responsabilidades. El principal hallazgo es que la gobernanza importa más que la arquitectura técnica. Los sistemas que se construyeron primero y se legitimaron después (Aadhaar, Huduma Namba) fueron reformulados por los tribunales; los sistemas que pasaron primero por los parlamentos y los votantes (eIDAS 2.0, la e-ID suiza) se diseñaron en torno al carácter voluntario y la minimización de datos, a costa de una implementación más lenta; y el uso casi universal de Estonia se basa en un Estado pequeño y de alta confianza, así como en una larga trayectoria de equivalencia jurídica de las firmas digitales, algo difícil de exportar.

Hallazgos clave

• La arquitectura responde al propósito. India y Kenia crearon registros centralizados de población con datos biométricos para focalizar las prestaciones sociales y establecer la identidad de personas que carecían de documentos. Estonia, la UE y Suiza crearon credenciales que permiten a las personas autenticarse y firmar, con los datos almacenados en registros separados o en el propio dispositivo del usuario.
• Los tribunales han sido el principal contrapeso a los sistemas centralizados. El Tribunal Supremo de India confirmó Aadhaar en septiembre de 2018, pero anuló la autenticación del sector privado en virtud de la Sección 57, limitó a seis meses la conservación de los registros de autenticación y anuló la vinculación obligatoria de cuentas bancarias y números de teléfono móvil. Los tribunales kenianos limitaron Huduma Namba en dos ocasiones, en 2020 y en 2021; la segunda vez, por no haberse realizado una evaluación de impacto en materia de protección de datos.
• Los votantes han sido el principal contrapeso en Suiza. Los votantes suizos rechazaron una e-ID de emisión privada en marzo de 2021 y aprobaron una de emisión estatal y voluntaria en septiembre de 2025 por un 50.39% frente a un 49.61%.
• La exclusión es un problema de diseño y transición, no solo de cobertura. En un experimento a gran escala en el sistema de cereales subvencionados de India, una autenticación biométrica más estricta redujo la corrupción, pero entre 1.5 y 2 millones de beneficiarios legítimos perdieron el acceso en algún momento durante las reformas.
• Las fallas de seguridad suelen estar en la cadena de suministro. Una vulnerabilidad descubierta en 2017 en una biblioteca de chips de uso generalizado hizo que las claves RSA de muchas tarjetas de identidad pudieran factorizarse; la tarjeta de identidad de Estonia, el sistema más maduro de esta comparación, fue una de las afectadas.
• El carácter voluntario es ahora la norma europea. La Cartera de la UE y la e-ID suiza son gratuitas y opcionales, y se mantienen los canales presenciales. No se ha puesto a prueba si los sistemas voluntarios alcanzan un uso universal ni si lo «voluntario» se mantiene cuando los servicios pasan a dar prioridad a los canales digitales.

Pregunta de investigación y alcance

El estudio plantea la siguiente pregunta: ¿cómo se comparan los sistemas nacionales de identidad digital con distintas arquitecturas y fundamentos jurídicos en materia de inclusión, exclusión, seguridad y supervisión, y qué implica esto para el diseño de infraestructuras públicas digitales?

"Identidad digital" abarca aquí dos capas que a menudo se confunden: identidad fundacional (un registro de quiénes existen y un identificador único, como Aadhaar) y credenciales (medios para demostrar la identidad en línea y firmar, como la tarjeta estonia o una aplicación de cartera digital). Los sistemas difieren en la capa a la que dan más importancia. Los cinco casos se seleccionaron para contrastarlos, no por su representatividad: abarcan un pequeño Estado europeo, el mayor programa biométrico del mundo, un Estado africano con una historia colonial de registro, un marco supranacional y una democracia directa. El estudio no evalúa a los proveedores comerciales de identidad, la identidad específica de determinados sectores (como los historiales médicos) ni el voto digital, salvo cuando inciden en el sistema nacional.

Antecedentes

El registro de identidad es un instrumento antiguo del poder estatal. La historia de Kenia lo ilustra: en virtud de la Native Registration Ordinance de 1915, el gobierno colonial exigió a los hombres africanos adultos que se registraran y llevaran el kipande, un certificado de registro con huellas dactilares que se utilizaba para controlar la mano de obra. El registro universal se extendió a las mujeres solo en 1980. Todo programa de identidad digital en un contexto así hereda una memoria de la identidad como mecanismo de control.

La justificación del desarrollo para los sistemas modernos de identidad es diferente. Sin una prueba de identidad, a las personas les cuesta abrir cuentas bancarias, recibir transferencias, registrar propiedades o reclamar prestaciones, y un registro civil deficiente impide que los Estados puedan contabilizar a su población. Un documento de orientación de Amnistía Internacional Kenia y el CIPIT de la Universidad de Strathmore, que cita el Kenya Vital Statistics Report, señala que en Kenia no se registró el 14% de los nacimientos ni el 45% de las defunciones en 2021. La identidad digital promete cerrar esas brechas, reducir el fraude y abaratar los servicios.

Estas dos historias confluyen en cada decisión de diseño: qué datos se recopilan, si la inscripción es obligatoria, si un número vincula todas las bases de datos, quién puede consultar el sistema y qué ocurre con las personas a las que el sistema no puede reconocer.

Método y fuentes

El estudio es una comparación estructurada basada en textos jurídicos primarios y decisiones judiciales (las sentencias de 2017 sobre privacidad y de 2018 sobre Aadhaar del Tribunal Supremo de India; fallos del Tribunal Superior de Kenia; el Reglamento (UE) 2024/1183; resultados de votaciones federales suizas), descripciones oficiales de los sistemas (UIDAI, e-Estonia, el programa de carteras digitales de la Comisión Europea y el sitio de identidad electrónica federal suizo), una evaluación aleatorizada de gran escala (Muralidharan, Niehaus y Sukhtankar), un estudio de seguridad (Nemec y colegas) y un análisis de políticas de la sociedad civil (Amnistía Internacional Kenia y CIPIT). Cuando solo se disponía de fuentes secundarias, como en algunos aspectos de los litigios kenianos, el texto lo indica. Las cifras de uso son las publicadas por los propios operadores y no han sido auditadas de forma independiente.

Hallazgos

Cinco sistemas de un vistazo

Estonia: alta adopción en un Estado pequeño y con mucha confianza

La tarjeta de Estonia, emitida desde 2002, contiene certificados para la autenticación y para firmas digitales que tienen la misma validez jurídica que las manuscritas. La tarjeta es obligatoria; e-Estonia informa que el 99% de los residentes tiene una. Se complementa con credenciales móviles (Mobile-ID y Smart-ID, ofrecidas a través de SK ID Solutions) y se basa en X-Road, una capa de intercambio de datos que permite que los distintos registros estatales se consulten entre sí, en lugar de fusionarlos en una única base de datos. El programa de e-Residency de Estonia y la votación por Internet, ambos documentados en otras secciones de este atlas, se basan en las mismas credenciales.

Las fortalezas del sistema son su cobertura casi universal y una arquitectura de datos descentralizada: los registros permanecen en manos de los organismos que los gestionan, y los ciudadanos pueden ver cuándo se accede a sus datos. Sus debilidades radican en las condiciones que han hecho posible su éxito. Estonia es un país pequeño, tuvo que construir desde cero la infraestructura estatal tras 1991 y registra una confianza inusualmente alta en los servicios públicos digitales. Ninguna de estas condiciones se reproduce automáticamente en otros lugares.

Seguridad. En 2017, investigadores de la Universidad Masaryk informaron de un «defecto algorítmico en la construcción de números primos para la generación de claves RSA» en una biblioteca ampliamente utilizada de un importante fabricante de chips, que permitía factorizar de forma práctica las claves usadas en tarjetas de identidad, pasaportes y otros dispositivos; estimaron que los dispositivos afectados eran «del orden de al menos decenas de millones». Las tarjetas de identidad de Estonia estaban entre ellas: la Autoridad del Sistema de Información (RIA) calculó que había unas 800,000 tarjetas afectadas. A partir del 3 de noviembre de 2017, la Junta de Policía y Guardia de Fronteras suspendió unos 760,000 certificados; sus titulares pudieron renovarlos a distancia mediante una actualización de software y, a principios de diciembre, unos 327,000 ya lo habían hecho, mientras que el número de usuarios de Mobile-ID aumentó en 26,000, hasta alcanzar los 160,000. El episodio muestra que un sistema obligatorio basado en una única credencial concentra los riesgos de la cadena de suministro, y también que una solución remota puede limitar las interrupciones sin sustituir las tarjetas.

India: Aadhaar, escala y Tribunal Supremo

Aadhaar asigna un número de 12 dígitos vinculado a datos demográficos y biométricos (huellas dactilares, escaneos del iris y una fotografía), que conserva la Autoridad de Identificación Única de la India. El panel de control de UIDAI informó de más de 145 crore (1.45 billion) de inscripciones y más de 2,600 crore de transacciones e-KYC en octubre de 2026. La autenticación basada en Aadhaar sustenta las transferencias de prestaciones, la distribución de alimentos subvencionados y, mediante e-KYC, gran parte de los trámites de incorporación a servicios financieros y de telecomunicaciones.

El programa comenzó administrativamente en 2009 y no recibió una ley hasta 2016. Su estatus constitucional se resolvió en dos etapas:

• Privacidad (24 de agosto de 2017). Un tribunal de nueve jueces, en Justice K.S. Puttaswamy (Retd.) v. Union of India, sostuvo que la Constitución protege el derecho a la privacidad y lo describió como «parte intrínseca del derecho a la vida y a la libertad», sujeto a los requisitos de legalidad, fin legítimo y proporcionalidad.
• Aadhaar (26 de septiembre de 2018). Un tribunal de cinco jueces confirmó por mayoría la Ley Aadhaar, con el juez Chandrachud en disidencia. La sentencia mayoritaria, redactada por el juez Sikri en nombre del presidente del Tribunal Supremo, de sí mismo y del juez Khanwilkar, declaró inconstitucional «esa parte del artículo 57 de la Ley Aadhaar que permite a las personas jurídicas y físicas solicitar la autenticación»; sostuvo que los registros de autenticación no podían conservarse más de seis meses; anuló el artículo 33(2), que permitía la divulgación por motivos de seguridad nacional; declaró inconstitucional la vinculación obligatoria de cuentas bancarias establecida por las modificaciones de 2017 a las normas contra el blanqueo de capitales; y anuló la circular del Departamento de Telecomunicaciones de 23 de marzo de 2017 sobre la vinculación de números de móvil, por no estar «respaldada por ninguna ley». Confirmó el uso obligatorio de Aadhaar para las subvenciones y prestaciones financiadas con cargo al Fondo Consolidado, conforme al artículo 7, así como el requisito de vincular Aadhaar con el identificador fiscal (PAN). También instó al Gobierno a promulgar un «régimen sólido de protección de datos».

La disidencia sostuvo que aprobar la Ley como una Ley de carácter financiero, eludiendo la cámara alta, «constituye un fraude a la Constitución». La mayoría discrepó. Posteriormente, en 2019, el Parlamento modificó la ley para permitir la autenticación voluntaria por parte de algunas entidades privadas, e India promulgó la Ley de Protección de Datos Personales Digitales en 2023.

Exclusión. La evidencia más sólida sobre los efectos distributivos de Aadhaar procede de Muralidharan, Niehaus y Sukhtankar, quienes utilizaron experimentos aleatorizados a gran escala y experimentos naturales para estudiar la introducción de una verificación biométrica más estricta en el mayor programa de protección social de India, el Sistema Público de Distribución de cereales subvencionados, en el estado de Jharkhand. Concluyeron que «la corrupción disminuyó, pero con costes sustanciales para los beneficiarios legítimos, 1.5-2 millones de los cuales perdieron el acceso a las prestaciones en algún momento durante las reformas», y que los perjuicios se debieron principalmente a la forma en que se gestionó la transición. Los informes de campo y el debate público más amplio señalan como mecanismos los fallos en el reconocimiento de huellas dactilares, los problemas de conectividad en las tiendas de racionamiento y la eliminación de hogares elegibles de las listas; el propio estudio atribuye el perjuicio principalmente a la forma en que se gestionó la transición. La lección del estudio es general: la misma tecnología puede reducir o aumentar la exclusión según los procedimientos alternativos, la velocidad del despliegue y quién asume el coste de los fallos de autenticación.

Kenia: Huduma Namba, los tribunales y Maisha Namba

Kenia puso en marcha el Sistema Nacional Integrado de Gestión de la Identidad (NIIMS), conocido popularmente como «Huduma Namba», en 2019, con el objetivo de crear un registro único de población vinculado a un número exclusivo. Según el informe de Amnesty International Kenya y CIPIT, el programa tenía como objetivo registrar a 40 millones de kenianos y finalmente registró a unos 36 millones. La inscripción se promovió como necesaria para acceder a los servicios, lo que en la práctica la hizo obligatoria para muchas personas.

El programa fue impugnado ante los tribunales casi de inmediato. Entre los demandantes figuraba el Nubian Rights Forum, que representa a una comunidad que históricamente ha sido objeto de procesos discriminatorios de verificación antes de recibir documentos de identidad; un recordatorio de que los sistemas de identidad pueden excluir tanto a grupos como a individuos. El litigio dio lugar a dos resoluciones:

• En enero de 2020, en Nubian Rights Forum and others v. Attorney General and others, el Tribunal Superior permitió que el NIIMS siguiera adelante únicamente si existía un marco jurídico adecuado para la protección de datos y consideró injustificada la propuesta de recopilar datos de ADN y de ubicación GPS.
• En octubre de 2021, en un procedimiento de revisión judicial iniciado por el Katiba Institute, el Tribunal Superior anuló la decisión de distribuir las tarjetas Huduma Namba porque no se había realizado una evaluación del impacto en la protección de datos, tal como exigía el artículo 31 de la Data Protection Act 2019.

Ambas sentencias están publicadas por Kenya Law, cuyo sitio bloqueó el acceso automatizado cuando el atlas intentó consultarlas; los resúmenes se basan en la ficha de cada caso de Kenya Law y, para 2020, en el resumen de Columbia Global Freedom of Expression, que cita los párrafos de la sentencia (el NIIMS solo puede implementarse «a condición de que exista un marco regulatorio adecuado y exhaustivo», párr. 1047).

Tras el cambio de gobierno de 2022, Kenia pasó a un nuevo sistema conocido como Maisha Namba, basado en un Identificador Personal Único asignado al nacer («maisha» significa «vida»), una identificación digital y una nueva tarjeta. El lanzamiento previsto para el 2 de octubre de 2023 se aplazó, y el 1 de noviembre de 2023 comenzó una implementación piloto para quienes solicitaban el documento por primera vez y para quienes reemplazaban tarjetas perdidas o deterioradas. El informe de Amnesty y CIPIT, publicado en enero de 2024, reclamó una evaluación del impacto en la protección de datos antes de la implementación, normas específicas de protección de datos, una evaluación posterior a la implementación y medidas para evitar la exclusión de minorías, migrantes y personas con bajo nivel de alfabetización. También señaló deficiencias en las prácticas del Estado keniano: falta de códigos para el intercambio de datos entre organismos, de evaluaciones de impacto y de mecanismos para que las personas ejerzan sus derechos sobre los datos. La secuencia keniana ilustra un patrón: cuando se lanza un sistema antes de establecer su marco jurídico, los tribunales se convierten en el ámbito donde se termina de definir su diseño.

La Unión Europea: una cartera, no un registro

El Reglamento eIDAS original (UE) 910/2014 exigía a los Estados miembros reconocer los sistemas nacionales de identificación electrónica notificados por los demás, pero su adopción fue desigual y muchos ciudadanos carecían de credenciales transfronterizas utilizables. El Reglamento (UE) 2024/1183, que entró en vigor el 20 de mayo de 2024, modificó el modelo. Cada Estado miembro debe ofrecer al menos una Cartera Europea de Identidad Digital, diseñada conforme a especificaciones comunes, para finales de 2026. La cartera permite a los usuarios almacenar datos de identificación personal y certificados electrónicos de atributos (un diploma, un permiso de conducir, una prueba de edad) en su propio dispositivo y revelar únicamente lo que necesita un servicio; por ejemplo, demostrar que son mayores de 18 años sin revelar su fecha de nacimiento. El uso es voluntario y gratuito para las personas físicas, y el programa de la Comisión hace hincapié en un panel de privacidad que muestra a los usuarios qué entidades han recibido sus datos.

La implementación ha seguido un proceso inusualmente reglado. En vez de contratar un único sistema, la Comisión publicó un Marco de Arquitectura y Referencia (versión 2.0 en mayo de 2025) y adoptó sucesivas tandas de reglamentos de ejecución durante 2025 sobre certificación, registro de partes usuarias, servicios de confianza y certificados. Las pruebas piloto a gran escala, realizadas por consorcios de gobiernos y empresas, pusieron a prueba casos de uso como los pagos, los viajes y la educación.

Las principales controversias se refieren a lo que la cartera podría posibilitar, más que a lo que hace: si un identificador único persistente permite a los servicios vincular las actividades de una persona, cuán estrictamente se limita a las partes usuarias en lo que pueden solicitar y, durante el proceso legislativo, una disposición sobre certificados cualificados de autenticación de sitios web que, según investigadores de seguridad y fabricantes de navegadores, podría debilitar la seguridad de la web. Tampoco se ha puesto a prueba el carácter voluntario de la cartera: si los servicios pasan a ofrecer acceso prioritario mediante la cartera, en la práctica podría resultar costoso optar por no usarla, incluso cuando la ley proteja esa opción.

Suiza: dos referendos

La ciudadanía decidió el rumbo de Suiza. El 7 de marzo de 2021 rechazó una ley federal sobre la identificación electrónica por un 64,4% frente a un 35,6% (1,778,196 votos frente a 984,574); los opositores objetaron, sobre todo, que empresas privadas expidieran y gestionaran la identidad. A continuación, el Parlamento aprobó una nueva Ley de identificación electrónica, en virtud de la cual la Confederación expide la identificación electrónica y gestiona la infraestructura. Se convocó de nuevo un referéndum y, el 28 de septiembre de 2025, la ley fue aprobada por 1,384,586 votos frente a 1,363,362 (50,39%), con una participación del 49,58%.

El programa federal de identificación electrónica describe el sistema como un complemento opcional del documento de identidad físico, gratuito y basado en una infraestructura descentralizada y de código abierto, con la credencial almacenada en la aplicación de cartera swiyu. Los servicios públicos siguen estando disponibles sin conexión. En octubre de 2026 el sistema aún se encontraba en fase de introducción, con un entorno de pruebas habilitado y una campaña nacional de comunicación en proceso de licitación para su implementación a partir de 2027.

El caso suizo muestra que la democracia directa puede obligar a rediseñar un sistema: el modelo derrotado en 2021 y el aprobado en 2025 se diferencian, sobre todo, en quién expide la identidad. También muestra los límites de esa legitimidad: una diferencia de unos 21,000 votos significa que casi la mitad de los votantes no quería ni siquiera la versión gestionada por el Estado.

Análisis comparativo

Inclusión

La cobertura es mayor allí donde la inscripción es obligatoria (Estonia) o está vinculada a prestaciones (India). Ninguna de las dos vías está exenta de costes: los sistemas obligatorios eliminan la posibilidad de elegir, y los sistemas vinculados a prestaciones convierten los fallos de identidad en pérdida de alimentos o ingresos. Los sistemas voluntarios (la UE, Suiza) protegen la posibilidad de elegir, pero dependen de su utilidad para fomentar la adopción, y pueden llegar primero a las personas con más competencias digitales y al final a quienes más necesitan los servicios públicos.

Exclusión

La exclusión adopta al menos tres formas: personas que no pueden inscribirse (por falta de documentos o por procesos de verificación discriminatorios, como les ocurrió a los nubios kenianos); personas que se inscriben, pero no pueden autenticarse (por huellas dactilares desgastadas o mala conectividad, como en Jharkhand); y personas excluidas por decisiones de diseño (ausencia de canales fuera de línea o de acceso asistido). La evidencia de India muestra que la segunda forma puede afectar a millones incluso cuando la primera afecta a pocas personas, y que los procedimientos alternativos, como las anulaciones manuales, los documentos alternativos y los períodos de gracia, son la salvaguarda decisiva.

Seguridad

Los registros biométricos centralizados crean un único objetivo de gran valor y un riesgo irreversible: no se puede volver a emitir una huella dactilar filtrada. Los sistemas basados en credenciales distribuyen el riesgo, pero lo concentran en los chips, las aplicaciones y los proveedores, como demostró el fallo en la generación de claves de 2017. Los sistemas de carteras trasladan parte de la carga de seguridad a los teléfonos de los usuarios y a regímenes de certificación que aún se están desarrollando.

Supervisión

Lo que la evidencia no demuestra

• Que una arquitectura sea la mejor en todas partes. Los cinco sistemas tienen distintos propósitos en distintos Estados. Una cartera de credenciales no resuelve el problema de las personas sin identidad fundacional, y un registro biométrico es innecesario donde el registro civil ya es fiable.
• Los efectos netos de Aadhaar sobre el bienestar. El estudio de Jharkhand mide un programa y una transición. No estima el efecto general de Aadhaar sobre la corrupción, la inclusión o el bienestar en toda India.
• La adopción de los sistemas voluntarios. La Cartera de la UE y la e-ID suiza son demasiado recientes para saber quiénes las usan, quiénes no y si optar por no usarlas resulta costoso.
• Auditorías de seguridad independientes. La información pública sobre pruebas de penetración, historial de brechas y riesgos de los proveedores es limitada para los cinco sistemas; las declaraciones de los operadores no son auditorías.
• Los resultados en Kenia. Aún no se ha evaluado el efecto de Maisha Namba sobre las brechas de inscripción y la exclusión.

Implicaciones para el diseño institucional

1. Legislar antes de inscribir. Todos los sistemas aquí analizados que se construyeron antes de contar con un marco jurídico fueron reformulados posteriormente por los tribunales. Una ley que establezca límites de finalidad, normas de protección de datos y una evaluación del impacto debería preceder a la inscripción masiva.
2. Separar la identidad de los datos. Las arquitecturas que mantienen separados los registros y permiten que las personas divulguen solo los atributos que necesita un servicio (X-Road de Estonia, divulgación selectiva de la UE) limitan los daños de las brechas y la tentación de la vigilancia.
3. Establecer el acceso alternativo como un derecho. Cuando la identidad es un requisito para recibir prestaciones, no poder autenticarse no debe significar no poder comer. Las alternativas manuales, el acceso asistido y los períodos de gracia deberían ser derechos legales, sujetos a supervisión mediante tasas de error publicadas.
4. Mantener canales fuera de línea. La voluntariedad solo tiene sentido si las vías no digitales siguen siendo utilizables; Suiza lo incorporó a su sistema.
5. Planificar ante fallos en la cadena de suministro. Los planes de revocación, cambio de claves y comunicación deberían probarse antes de que hagan falta.
6. Otorgar legitimación procesal a los órganos de supervisión. Las autoridades de protección de datos, los defensores del pueblo y los tribunales necesitan acceso a la documentación del sistema y facultades para ordenar cambios, no solo para conceder reparaciones después de los hechos.

Preguntas abiertas

• ¿Llegarán las carteras voluntarias a quienes más necesitan los servicios públicos, o ampliarán la brecha entre los grupos con competencias digitales y los excluidos?
• ¿Puede la divulgación selectiva resistir la presión de las entidades que confían en la identidad, incluidos los Estados, para que soliciten más datos de los necesarios?
• ¿Cómo deberían gestionar los Estados el riesgo irreversible de los datos biométricos que ya se han recopilado?
• ¿Otorga un mandato limitado mediante referéndum, como en Suiza, legitimidad suficiente a un sistema para sobrevivir a su primer fallo grave?
• ¿Qué implica el reconocimiento mutuo entre sistemas de carteras (la UE y Suiza, la UE y terceros países) para el control nacional de la identidad?

Fuentes

1. e-Estonia. Tarjeta de identidad (descripción oficial de la tarjeta de identidad estonia).
2. e-Estonia. X-Road (capa de intercambio de datos).
3. Nemec, M., Sýs, M., Švenda, P., Klinec, D. y Matyáš, V. (2017). The Return of Coppersmith's Attack: Practical Factorization of Widely Used RSA Moduli. En Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security, pp. 1631-1648.
4. Tribunal Supremo de India (2017). Justice K.S. Puttaswamy (Retd.) and Anr. v. Union of India and Ors., sentencia de 24 de agosto de 2017 (derecho a la privacidad).
5. Tribunal Supremo de India (2018). Justice K.S. Puttaswamy (Retd.) and Anr. v. Union of India and Ors., petición de amparo (civil) n.º 494 de 2012, sentencia de 26 de septiembre de 2018 (Aadhaar).
6. Autoridad Única de Identificación de India. Página principal de UIDAI y panel de Aadhaar (cifras consultadas en octubre de 2026).
7. Muralidharan, K., Niehaus, P. y Sukhtankar, S. (2025). Identity Verification Standards in Welfare Programs: Experimental Evidence from India. The Review of Economics and Statistics 107(2), 372-392.
8. Amnistía Internacional Kenia y CIPIT, Universidad de Strathmore (2024). Advisory Policy Paper on Implementing a Rights-Respecting Digital ID in Kenya, 31 de enero de 2024.
9. Tribunal Superior de Kenia (2020). Nubian Rights Forum and 2 others v. Attorney General and 6 others; Child Welfare Society and 8 others (Interested Parties), peticiones 56, 58 y 59 de 2019 (acumuladas), [2020] KEHC 8772 (KLR), sentencia de 30 de enero de 2020.
10. Tribunal Superior de Kenia (2021). Republic v. Mucheru, Cabinet Secretary, Ministry of Information, Communication and Technology and 2 others; Katiba Institute and another (Ex parte), solicitud de revisión judicial E1138 de 2020, [2021] KEHC 122 (KLR), sentencia de 14 de octubre de 2021.
11. Regulation (EU) 2024/1183 amending Regulation (EU) No 910/2014 as regards establishing the European Digital Identity Framework. Diario Oficial de la Unión Europea, 30 de abril de 2024.
12. Comisión Europea. Cartera de Identidad Digital de la UE (página principal del programa, actualizada en enero de 2026).
13. Cancillería Federal Suiza. Votación popular del 7 de marzo de 2021 (Ley federal sobre servicios de identificación electrónica).
14. Oficina Federal de Estadística / Cancillería Federal de Suiza (2025). Votación popular del 28 de septiembre de 2025: Ley de e-ID, resultado definitivo.
15. Confederación Suiza. La e-ID (sitio web del programa federal de e-ID y swiyu).
16. Autoridad de Sistemas de Información (2017). Estonia resuelve la crisis de su tarjeta de identidad, 8 de diciembre de 2017.
17. Global Freedom of Expression, Universidad de Columbia. Nubian Rights Forum v. Attorney General (análisis del caso).
18. Citizen Digital (2023). Gov't postpones Maisha Namba launch due to 'unavoidable circumstances', 29 de septiembre de 2023; Kenyans.co.ke (2023). Govt Begins Maisha Namba Rollout to 3 Categories of Kenyans, 1 de noviembre de 2023.