Documento nacional de identidad (España)

El Documento Nacional de Identidad electrónico (DNIe) es el documento de identidad electrónico que se expide en España desde marzo de 2006. Se trata de la evolución del anterior Documento Nacional de Identidad pensada para adaptar su uso a la sociedad de la información y para que sus portadores puedan darle uso para determinados servicios electrónicos.

La denominación oficial es Documento Nacional de Identidad y abreviado DNI,​ aunque también se le conoce como DNI electrónico o carné de identidad. Se trata de una tarjeta de un material plástico (concretamente policarbonato), que incorpora un chip con información digital y que tiene unas dimensiones idénticas a las de las tarjetas de crédito comúnmente utilizadas (85,60 mm de ancho X 53,98 mm de alto).​ Es obligatorio a partir de los 14 años, aunque puede solicitarse desde la inscripción del menor en el Registro Civil.

La adjudicataria del proyecto para la implantación del DNIe es la subcontratación y Unión Temporal de Empresas compuesta por Indra Sistemas, Telefónica, Safelayer y Software AG.

En octubre de 2015, España había emitido más de 44 millones de DNI electrónicos.​

Historia

En 1824, Fernando VII creó la Policía en España y le otorgó la potestad exclusiva para crear padrones que incluyeran edad, sexo, estado, profesión y naturaleza del vecindario. Ésta fue su primera atribución, competencia que se ha mantenido hasta la actualidad y que ha vinculado históricamente al Cuerpo Nacional de Policía con el carné de identidad.​

La creación de un nuevo documento se puso en marcha a través de un decreto el 2 de marzo de 1944, para tener más y mejor controlados a los españoles. Para el diseño del primer DNI se convocó un concurso público, que fue ganado por Aquilino Rieusset Planchón, recibiendo un premio de 30 000 pesetas de la época.​

La iniciativa de crear un DNI partió del general Franco, pese a lo cual tuvo que esperar hasta 1951 para estrenar su propio carné de identidad. Los primeros obligados a formalizarlo fueron los presos y los que permanecían en libertad vigilada. En segundo lugar, el personal masculino que por su profesión o negocio mudaba con asiduidad de domicilio. En tercer lugar, los varones residentes en ciudades de más de 100.000 habitantes. Luego, los hombres en localidades entre 25.000 y 100.000 habitantes, después las mujeres que viajaban por motivos de trabajo y así sucesivamente hasta completar con los años el conjunto de la sociedad.​

Zaragoza fue la primera capital de provincia donde se expidió el DNI. El ensayo se extendió posteriormente a Valencia, y de allí se propagó al resto de las urbes hasta completar 59 equipos fijos distribuidos en todas las ciudades excepto Navarra.​

Desde un principio, y con un método aún vigente, los números del DNI se asignaron por lotes a los equipos de expedición. Así, cada comisaría o equipo móvil que tramita el DNI, cuenta con un margen suficiente de números libres. Si agota ese cupo, se le otorga un nuevo lote, no necesariamente correlativo al anterior. Se destierra así una falsa creencia: los números bajos del DNI no correspondieron en el pasado a personas que ya han fallecido. Nadie ostenta «el número de un muerto» como se afirma sin fundamento en conversaciones de bar.​

El número uno se lo adjudicó para sí Francisco Franco Bahamonde. El segundo llevaba el nombre de su mujer, Carmen Polo y Martínez Valdés. Para su hija Carmen Franco y Polo fue a parar el número tres. Del cuarto al noveno han quedado vacantes. Del 10 en adelante y hasta el número 99, se bloquearon para la Familia Real Española. El número 10 se le asignó al rey Juan Carlos I, el 11 para Doña Sofía de Grecia, el 12 para la Infanta Elena y el 14 para la Infanta Cristina. El número 13 quedó sin usar debido a la superstición. El DNI del rey Felipe VI luce el número 15.​

Modificaciones de diseño

Archivo:ID-card-spain-(01).png

Diseño del DNI de 1991 a 2006.

Un total de siete tarjetas con diferentes diseños han servido de soporte al DNI. La primera data de 1951 e incluía los datos de filiación, profesión, empleo o cargo. De color verde, adjuntaba el águila de San Juan, característica del régimen franquista. Además se señalaba la categoría del sujeto en arreglo a su economía. La segunda llegó en 1962 e incorporaba estado civil y grupo sanguíneo. Su color azul respondía al tono corporativo de la Policía. Desaparece el sexo del sujeto. El siguiente formato aparece en 1965 y se expide hasta 1980. Ha sido una de las tarjetas más longevas y populares. Se mantuvieron los mismos datos y únicamente se suprimió la firma del director del equipo que expedía el carné. Las variantes más significativas del cuarto modelo de DNI, con una vigencia desde 1981 hasta 1985, fueron la inclusión del escudo constitucional y la supresión de las categorías. Se incluye de nuevo el sexo del ciudadano. En el siguiente modelo (1985-1991), se descartan la profesión, el estado civil y el grupo sanguíneo, ya que en ocasiones provocaba errores médicos. En la década de los 90 se idearon unos modelos realizados mediante tecnología informática. La histórica huella dactilar desapareció y la Fábrica Nacional de Moneda y Timbre se encargó de su fabricación. El DNI actual adjunta un chip que agiliza los trámites con la Administración e Internet.​

Normativa

El Documento Nacional de Identidad es un documento personal e intransferible emitido por el Ministerio del Interior que goza de la protección que a los documentos públicos y oficiales otorgan las leyes. Su titular estará obligado a la custodia y conservación del mismo. Dicho documento tiene suficiente valor, por sí solo, para acreditar la identidad y los datos personales de su titular que en él se consignen, así como la nacionalidad española del mismo. A cada DNI, se le asignará un número personal que tendrá la consideración de identificador numérico personal de carácter general.​ Sin embargo, hay constancia de que existen miles de personas que comparten números de DNI​

Todos los españoles tendrán derecho a que se les expida el Documento Nacional de Identidad, siendo obligatoria su obtención por los mayores de catorce años residentes en España y para los de igual edad que, residiendo en el extranjero, se trasladen a España por tiempo no inferior a seis meses. Todas las personas obligadas a obtener el Documento Nacional de Identidad, lo están también a exhibirlo cuando fueren requeridas para ello por la Autoridad o sus Agentes.​

Para obtener un DNI es necesario tener la nacionalidad española. Los extranjeros residentes legalmente en España poseen una tarjeta de características similares pero en tonos azules, denominada Tarjeta de Identidad de Extranjero, donde consta un Número de Identificación de Extranjeros o NIE.

Periodo de validez

Con carácter general, el Documento Nacional de Identidad tendrá un período de validez, a contar desde la fecha de la expedición o de cada una de sus renovaciones, de:​

1. Dos años, cuando el titular no haya cumplido los cinco al momento de la expedición o renovación.
2. Cinco años, cuando el titular haya cumplido los cinco y no haya alcanzado los treinta al momento de la expedición o renovación.
3. Diez años, cuando el titular haya cumplido los treinta y no haya alcanzado los setenta.
4. Permanente cuando el titular haya cumplido los setenta años.

De forma excepcional se podrá otorgar validez distinta al Documento Nacional de Identidad en los siguientes supuestos de expedición y renovación:

1. Permanente, a personas mayores de treinta años que acrediten la condición de gran inválido.
2. Por un año, si no se pueden presentar suficientemente los documentos requeridos para su expedición o renovación.

Sanciones

En materia de documentación personal, pueden ser sancionadas las siguientes infracciones:​

1. El incumplimiento de la obligación de obtener la documentación personal (a partir de los 14 años)
2. La negativa a entregar la documentación personal cuando hubiere sido acordada su retirada o retención; supuesto que, respecto al DNI, solo puede ocurrir cuando ha de ser sustituido por otro.

Elementos

Archivo:DNIe3.0 Spanish ID Card.png

Ejemplo DNIe 3.0

En el DNIe 3.0, emitido desde diciembre de 2015, se encuentran los siguientes elementos:​

• En el anverso:
  • Cuerpo central: apellidos, nombre, sexo, nacionalidad, fecha de nacimiento, número de serie del soporte físico de la tarjeta, fecha de validez del documento y firma manuscrita.
  • Lado izquierdo: fotografía​ grabada en blanco y negro y con mayor tamaño que la original; número personal del Documento Nacional de Identidad seguido del letra de verificación (Número de Identificación Fiscal).
  • Lado derecho: grabado laser con el número de soporte; imagen cambiante grabada en láser (CLI) que consta de la fecha de expedición en formato DD MM AA con la fotografía en minuatura; número CAN (Card Access Number)​ para el acceso al chip RFID.
• En el reverso:
  • Parte superior: domicilio, localidad y provincia-país del domicilio; equipo (Número de la oficina de expedición del DNIe); chip criptográfico con antena NFC; lugar de nacimiento con la provincia-país; nombre de los padres.
  • Parte inferior: información impresa OCR-B para lectura mecanizada sobre la identidad del ciudadano según normativa OACI para documentos de viaje.

• En el chip criptográfico, en formato digital:
  • Certificado electrónico para autenticar la personalidad del ciudadano
  • Certificado electrónico para firmar electrónicamente, con la misma validez jurídica que la firma manuscrita
  • Certificado de la Autoridad de Certificación emisora
  • Par de claves de cada certificado electrónico
  • Plantilla biométrica de la impresión dactilar
  • Fotografía digitalizada del ciudadano
  • Imagen digitalizada de la firma manuscrita
  • Datos de la filiación del ciudadano, correspondientes con el contenido personalizado en la tarjeta

El chip electrónico no contiene información relativa a datos personales distintos a los que aparecen impresos en la superficie de la tarjeta ni datos sanitarios, fiscales, judiciales, penales, infracciones de tráfico, etc...

Medidas de seguridad

En el DNI electrónico se han desarrollado diversos elementos de seguridad para impedir su falsificación:​

• Medidas visibles a simple vista: tintas ópticamente variables, relieves, fondos de seguridad
• Medidas verificables mediante medios ópticos y electrónicos: tintas visibles con luz ultravioleta, microescrituras
• Medidas de seguridad digitales: Encriptación de los datos del chip, acceso a la funcionalidad del DNI electrónico mediante clave personal de acceso (PIN), las claves nunca abandonan el chip, la Autoridad de Certificación es la Dirección General de la Policía

Características electrónicas

El chip del DNI electrónico tiene las siguientes características:​

Características del chip

• Chip ST19WL34
• Sistema operativo DNIe v1.1
• Capacidad de 32K

Zonas de acceso

• Zona pública: Accesible en lectura sin restricciones
  • Certificado CA intermedia emisora
  • Claves Diffie-Hellman
  • Certificado x509 de componente
• Zona privada: Accesible en lectura por el ciudadano, mediante la utilización de la Clave Personal de Acceso o PIN
  • Certificado de Firma (No repudio)
  • Certificado de Autenticación (Digital Signature).
• Zona de seguridad: Accesible en lectura por el ciudadano, en los Puntos de Actualización del DNIe
  • Datos de filiación del ciudadano (los mismos que están impresos en el soporte físico del DNI)
  • Imagen de la fotografía
  • Imagen de la firma manuscrita

Datos criptográficos (claves de ciudadano)

• Clave RSA pública de autenticación (Digital Signature)
• Clave RSA pública de no repudio (ContentCommitment)
• Clave RSA privada de autenticación (Digital Signature)
• Clave RSA privada de firma (ContentCommitment)
• Patrón de impresión dactilar
• Clave Pública de root CA para certificados card-verificables
• Claves Diffie-Hellman.

Datos de gestión

• Traza de fabricación
• Número de serie del soporte

Certificados almacenados

Certificado de Componente

Su propósito es la autenticación de la tarjeta del DNI electrónico mediante el protocolo de autenticación mutua definido en CWA 14890.

• Permite el establecimiento de un canal cifrado y autenticado entre la tarjeta y los [Controlador de dispositivo|drivers]].
• Este certificado no estará accesible directamente por los interfaces estándar (PKCS11 o CSP).

Certificado de Autenticación

Tiene como finalidad garantizar electrónicamente la identidad del ciudadano al realizar una transacción telemática. El Certificado de Autenticación (Digital Signature) asegura que la comunicación electrónica se realiza con la persona que dice que es. El titular podrá a través de su certificado acreditar su identidad frente a cualquiera ya que se encuentra en posesión del certificado de identidad y de la clave privada asociada al mismo.

El uso de este certificado no está habilitado en operaciones que requieran no repudio de origen, por tanto los terceros aceptantes y los prestadores de servicios no tendrán garantía del compromiso del titular del DNI con el contenido firmado. Su uso principal será para generar mensajes de autenticación (confirmación de la identidad) y de acceso seguro a sistemas informáticos (mediante establecimiento de canales privados y confidenciales con los prestadores de servicio).

Este certificado puede ser utilizado también como medio de identificación para la realización de un registro que permita la expedición de certificados reconocidos por parte de entidades privadas, sin verse estas obligadas a realizar una fuerte inversión en el despliegue y mantenimiento de una infraestructura de registro.

Certificado de firma

Este certificado es el que utilizaremos para la firma de documentos garantizando la integridad del documento y el no repudio de origen.

Es un certificado X509v3 estándar, que tiene activo en el Key Usage el bit de ContentCommitment (no repudio) y que está asociado a un par de claves pública y privada, generadas en el interior del CHIP del DNI.

Es este Certificado expedido como certificado reconocido y creado en un Dispositivo Seguro de Creación de Firma, el que convierte la firma electrónica avanzada en firma electrónica reconocida, permitiendo su equiparación legal con la Firma Manuscrita (Ley 59/2003 y Directiva 1999/93/CE).

OpenDNIe

OpenDNIe es una implementación libre del driver del DNIe, fue presentado en sociedad a través del conocido portal tecnológico Kriptópolis por su principal desarrollador, Juan Antonio Martínez, alias jonsito, un empleado de la administración pública.​

Utilización

El uso del nuevo DNI electrónico requiere que el usuario recuerde la clave que se le asignó cuando lo obtuvo y que puede cambiar en sistemas automatizados (puntos de actualización del DNI) instalados en las dependencias policiales en las que se expide el DNI (Oficinas de expedición del DNI)​ o a través de la página oficial del DNI electrónico. En caso de olvido de la contraseña, deberá dirigirse a los terminales de las dependencias policiales, donde podrá identificarse con la huella dactilar y proceder al desbloqueo y cambio de clave.

Los elementos necesarios para poder usar el DNI electrónico son los siguientes:

DNI electrónico

Es el documento que contiene el chip electrónico. Se debe recordar la clave personal, que, además de ser alfanumérica, acepta símbolos y diferencia las mayúsculas de las minúsculas.

Lector de tarjetas inteligentes

Para firmar con el DNIe se necesita un ordenador personal y un lector de tarjetas inteligentes. Existen distintas implementaciones, bien integrados en el teclado, bien externos (conectados vía USB) o bien a través de una tarjeta PCMCIA.

El lector de tarjetas inteligentes debe ser válido para el uso del DNI electrónico. Para ello debe ser compatible con la norma ISO 7816.

Se realizó una campaña de reparto gratuito de lectores de DNIe entre el 1 de octubre de 2009 hasta el 7 de enero de 2010, donde se repartieron 320.000 unidades.​

Programa informático

Por último, el ciudadano deberá descargar el software que proporciona la Dirección General de la Policía en el área de descargas del portal del DNI electrónico.

A los cinco años de su lanzamiento, en octubre de 2011, el diario El País informaba de que la utilización del DNI electrónico era muy escasa, y de que las pocas personas que usan certificados digitales prefieren usar el certificado digital de la FNMT.​

En 2015 aparece el nuevo DNI electrónico conocido como 3.0 el cual fusiona con la tarjeta sanitaria y el carnet de conducir e incorpora un nuevo chip NFC.​

Marco legal

• Directiva 1999/93/CE del Parlamento Europeo y del [Consejo Europeo]], por la que se establece un marco comunitario para la firma electrónica.
• Ley 59/2003, de Firma Electrónica.
• Ley Orgánica 15/1999, de Protección de los Datos.
• Real Decreto 1553/2005, por el que se regula documento nacional de identidad y sus certificados de firma electrónica.
• Real Decreto 1586/2009, de 16 de octubre, por el que se modifica el Real Decreto 1553/2005, de 23 de diciembre, por el que se regula la expedición del Documento Nacional de Identidad y sus certificados de firma electrónica.
• Real Decreto 414/2015, de 29 de mayo, por el que se modifica el Real Decreto 1553/2005, de 23 de diciembre, por el que se regula la expedición del documento nacional de identidad y sus certificados de firma electrónica.

Obligación de identificarse

No hay obligación para el ciudadano de llevar permanentemente el Documento Nacional de Identidad, pero si hay obligación de identificarse y de exhibirlo a la autoridad si se lleva. Si el DNI fuera requerido por la autoridad o sus agentes y no pudiera ser mostrado por no llevarlo en ese momento, se podrá mostrar otro documento para identificarse, siendo decidida por la autoridad o el agente que ha solicitado la identificación su validez suficiente o no como documento identificativo. Por ejemplo, el carné de conducir no es un documento de identidad, pero la autoridad o el agente, a su criterio, pueden admitirlo como válido para identificarse.

En caso de no ser posible la identificación por no llevar el DNI en ese momento, se podrá requerir a esa persona a que acompañe a la autoridad o a los agentes a las dependencias más próximas con medios adecuados para realizar la identificación (comisaría).

Real Decreto 1553/2005, de 23 de diciembre, por el que se regula la expedición del documento nacional de identidad y sus certificados de firma electrónica.​

Artículo 2. Derecho y obligación de obtenerlo.

1. Todos los españoles tendrán derecho a que se les expida el Documento Nacional de Identidad, siendo obligatoria su obtención por los mayores de catorce años residentes en España y para los de igual edad que, residiendo en el extranjero, se trasladen a España por tiempo no inferior a seis meses.

2. Todas las personas obligadas a obtener el Documento Nacional de Identidad lo están también a exhibirlo cuando fueren requeridas para ello por la Autoridad o sus Agentes.

Ley Orgánica 4/2015, de 30 de marzo, de protección de la seguridad ciudadana.​

Artículo 9. Obligaciones y derechos del titular del Documento Nacional de Identidad.

1. El Documento Nacional de Identidad es obligatorio a partir de los catorce años. Dicho documento es personal e intransferible, debiendo su titular mantenerlo en vigor y conservarlo y custodiarlo con la debida diligencia. No podrá ser privado del mismo, ni siquiera temporalmente, sino en los supuestos en que, conforme a lo previsto por la ley, haya de ser sustituido por otro documento.

2. Todas las personas obligadas a obtener el Documento Nacional de Identidad lo están también a exhibirlo y permitir la comprobación de las medidas de seguridad [...] cuando fueren requeridas para ello por la autoridad o sus agentes, para el cumplimiento de los fines previstos en el apartado 1 del artículo 16. De su sustracción o extravío deberá darse cuenta tan pronto como sea posible a la comisaría de Policía o puesto de las Fuerzas y Cuerpos de Seguridad más próximo.

Artículo 16. Identificación de personas.

1. En el cumplimiento de sus funciones de indagación y prevención delictiva, así como para la sanción de infracciones penales y administrativas, los agentes de las Fuerzas y Cuerpos de Seguridad podrán requerir la identificación de las personas en los siguientes supuestos:

a) Cuando existan indicios de que han podido participar en la comisión de una infracción.

b) Cuando, en atención a las circunstancias concurrentes, se considere razonablemente necesario que acrediten su identidad para prevenir la comisión de un delito.

En estos supuestos, los agentes podrán realizar las comprobaciones necesarias en la vía pública o en el lugar donde se hubiese hecho el requerimiento, incluida la identificación de las personas cuyo rostro no sea visible total o parcialmente por utilizar cualquier tipo de prenda u objeto que lo cubra, impidiendo o dificultando la identificación, cuando fuere preciso a los efectos indicados.

En la práctica de la identificación se respetarán estrictamente los principios de proporcionalidad, igualdad de trato y no discriminación por razón de nacimiento, nacionalidad, origen racial o étnico, sexo, religión o creencias, edad, discapacidad, orientación o identidad sexual, opinión o cualquier otra condición o circunstancia personal o social.

2. Cuando no fuera posible la identificación por cualquier medio, incluida la vía telemática o telefónica, o si la persona se negase a identificarse, los agentes, para impedir la comisión de un delito o al objeto de sancionar una infracción, podrán requerir a quienes no pudieran ser identificados a que les acompañen a las dependencias policiales más próximas en las que se disponga de los medios adecuados para la práctica de esta diligencia, a los solos efectos de su identificación y por el tiempo estrictamente necesario, que en ningún caso podrá superar las seis horas.

La persona a la que se solicite que se identifique será informada de modo inmediato y comprensible de las razones de dicha solicitud, así como, en su caso, del requerimiento para que acompañe a los agentes a las dependencias policiales.

3. En las dependencias a que se hace referencia en el apartado 2 se llevará un libro-registro en el que sólo se practicarán asientos relacionados con la seguridad ciudadana. Constarán en él las diligencias de identificación practicadas, así como los motivos, circunstancias y duración de las mismas, y sólo podrán ser comunicados sus datos a la autoridad judicial competente y al Ministerio Fiscal. El órgano competente de la Administración remitirá mensualmente al Ministerio Fiscal extracto de las diligencias de identificación con expresión del tiempo utilizado en cada una. Los asientos de este libro-registro se cancelarán de oficio a los tres años.

4. A las personas desplazadas a dependencias policiales a efectos de identificación, se les deberá expedir a su salida un volante acreditativo del tiempo de permanencia en ellas, la causa y la identidad de los agentes actuantes.

5. En los casos de resistencia o negativa a identificarse o a colaborar en las comprobaciones o prácticas de identificación, se estará a lo dispuesto en el Código Penal, en la Ley de Enjuiciamiento Criminal y, en su caso, en esta Ley.

En caso de negarse a mostrar el DNI cuando se lleva consigo, o de negarse a ir a comisaría para realizar la identificación, puede constituir una infracción administrativa por desobediencia (multa), o puede llegar a ser constitutivo de una falta de desobediencia a la autoridad contemplada y sancionada en el artículo 634 del Código Penal.​

Vulnerabilidades detectadas

El 8 de noviembre del año 2017 la Dirección General de la Policía desactivó la funcionalidad de los certificados digitales en los documentos expedidos a partir de abril del año 2015, ya que según un estudio de la Universidad de Masaryk de la República Checa, son vulnerables a un ataque conocido como ROCA, que permite adivinar las claves privadas del usuario de los certificados afectados analizando las claves públicas. Las autoridades informaron que en ningún DNI se ha detectado dicho ataque, pero que se han desactivado los certificados de los DNI vulnerables como medida preventiva. También informaron de que los documentos afectados siguen siendo válidos como documentos identificativos, aunque no puedan usarse los certificados digitales. Igualmente se informó de que en «fechas próximas» sería posible acudir a una comisaría a actualizar los certificados para solucionar el problema.​ Tras aplicar las soluciones técnicas necesarias, la notificación de la posibilidad de acudir a los Puntos de Actualización de del DNI para renovar los certificados se hizo el día 1 de diciembre.​

Esta vulnerabilidad no solo afectó a los certificados del DNI, sino que es una vulnerabilidad genérica detectada en algunas tarjetas criptográficas de algunos fabricantes, entre los que estaban los DNIs expedidos después de la fecha indicada. Según el estudio, el fallo se encontraba en una librería de código utilizada por Infineon, uno de los proveedores más relevantes de chips inteligentes. El fallo implica que no se puede verificar si una firma digital la realizó el dueño del DNI o que los datos cifrados queden expuestos a terceros.​

Por este motivo, además, queda en entredicho la validez de las firmas ya realizadas con estos documentos ya que no se puede demostrar quién los ha firmado. También ha sido revelada otra vulnerabilidad en la emisión de la firma: No certifica cuando fue realizada una firma, ni la fecha ni la hora de la operación.​

Véase también

• Documento de identidad
• Documento de identidad electrónico
• Certificado digital
• Firma electrónica
• Firma digital

Enlaces externos

• Portal sobre el DNI electrónico
• «Plantilla fotos DNI», fotos-lienzo.