La construcción, paso a paso

El SEPREC (demo) despliega un vs-agent, la Business Wallet de código abierto integrada nativamente con Verana. Se genera un DID para el registro; un emisor KYB acreditado del ecosistema ECS (en la testnet, Helvetia Trust (demo)) verifica a la institución y emite su credencial ECS-Organization. El registro auto-emite su ECS-Service: el primer check verde del Estado.

• Un vs-agent por institución: software libre, desplegable en la infraestructura del propio Estado.
• El DID se publica bajo el dominio de la institución: la prueba y el dominio quedan atados.
• El mismo flujo exacto del caso Vesta (3.1/3.2): el patrón se replica entre sectores, ese es el punto.

El ecosistema ECS de Verana acredita al SEPREC (demo) como emisor de credenciales ECS-Organization. Desde este momento, el KYB de una empresa boliviana deja de ser papeleo: el registro que YA es la fuente de verdad emite la credencial directamente. Ningún tercero re-verifica lo que el registro certifica.

• La acreditación es un permiso público en el registro de Verana: cualquiera puede auditarla.
• El SEPREC no cambia de rol: hace en digital lo que la Ley 1398 ya le encarga en papel.

El SEGIP (demo) se vuelve Servicio Verificable (su ECS-Organization la emite el SEPREC (demo): una institución del Estado da fe de la otra, con el registro como fuente de verdad). Luego crea su ecosistema: la Red de Confianza SEGIP, con un esquema, la Cédula Digital. Emisión gobernada: solo el SEGIP. Verificación gobernada: solo verificadores autorizados por el SEGIP pueden pedir la cédula. AGETIC coordina la integración de las entidades públicas.

• La regla de la Ley 145 (solo el SEGIP emite cédulas) se vuelve una regla criptográfica, no solo administrativa.
• La verificación gobernada es el análogo estructural del registro de partes informantes de eIDAS 2.
• Compatible con la Ciudadanía Digital (Ley 1080): la extiende, no la reemplaza.

Cualquier persona, con la wallet compatible que elija (las hay de código abierto, y cualquiera puede personalizarse para Bolivia), escanea un QR del SEGIP (demo), se identifica, y recibe su Cédula Digital. La wallet verifica al emisor ANTES de aceptar: solo el SEGIP real, con su check verde, puede emitir una cédula que las wallets acepten.

• Doble riel: AnonCreds/DIDComm y OpenID4VC SD-JWT, el riel compatible con eIDAS 2.
• La fecha de nacimiento viaja como dateint: la wallet puede probar “mayor de 18” sin revelar la fecha.
• Sin app estatal obligatoria: estándares abiertos, wallet a elección.

Una empresa registrada (demo) solicita su credencial al SEPREC (demo). Como el SEPREC es el registro, la emisión es una consulta a su propia base: matrícula, razón social, NIT. La credencial se ancla a la Business Wallet de la empresa y sus servicios en línea la presentan automáticamente: cada web de la empresa puede probar quién la opera.

• El extracto PDF muere: la prueba es criptográfica y siempre está al día.
• Todo banco, notaría o contraparte verifica gratis, en segundos, contra el registro público.

El representante legal de la empresa (un rol, no un nombre: esta historia no necesita personajes) se identifica ante el SEPREC (demo) con su Cédula Digital y recibe una credencial personal: empresa, matrícula, cargo, alcance del poder, vigencia. El día que el poder cesa, el SEPREC lo revoca y ninguna verificación posterior lo acepta.

• El testimonio notarial que envejecía en un cajón se vuelve una prueba con estado en tiempo real.
• La emisión exige la Cédula Digital del solicitante: las dos redes de confianza se componen.

Impuestos Nacionales (demo) se registra ante el SEGIP como verificador autorizado y el SIAT deja atrás las contraseñas: la ciudadanía inicia sesión presentando su Cédula Digital. Banco Unión (demo) hace lo mismo: KYC personal en un escaneo, y acceso corporativo presentando la credencial de Representante Legal. Antes de compartir nada, la wallet verifica a AMBOS: identidad probada y permiso VERIFIER vigente.

• Sin contraseñas: nada que phishear, nada que resetear, nada que compartir.
• El banco no re-hace el KYB: confía en la credencial del SEPREC, que es el registro.
• La wallet muestra el Proof-of-Trust del verificador ANTES del consentimiento: la persona decide viendo checks, no logos.

Un prestamista en línea (simulado) es un servicio verificable con identidad probada, pero NO está autorizado como verificador de la Cédula Digital. Cuando la pide, la wallet muestra la solicitud en rojo: sin permiso VERIFIER, no hay datos. Y el portal falso de devoluciones, que antes era indistinguible del real, ahora no tiene nada que probar: falla la resolución de confianza y la wallet lo bloquea. El sistema falla cerrado.

• Identidad probada no es permiso para pedir datos: son dos verificaciones distintas (Q1 y Q3).
• La sobre-recolección de datos deja de ser una política para volverse una imposibilidad técnica.
• El phishing en nombre del Estado muere donde nace: en la imposibilidad de probar.