Iniciativa Kantara

Kantara Initiative, Inc. es una asociación comercial sin fines de lucro que trabaja para desarrollar estándares para la gestión de identidad y datos personales. Se centra en mejorar el uso confiable de la identidad y los datos personales en la gestión de la identidad digital y la privacidad de los datos .

Kantara significa "puente de madera" en suajili , nombre que inspiró el puente del logotipo de Kantara. El nombre se atribuye a Nat Sakimura, miembro fundador del consejo de administración de Kantara y presidente de la Fundación Open ID , quien pasó su infancia en África.

Kantara elabora especificaciones técnicas y recomendaciones para uso industrial y las presenta a organizaciones de desarrollo de estándares , como la Organización para el Avance de los Estándares de Información Estructurada (OASIS), el Consorcio Web Mundial (W3C), ^{[ 1 ]} el Grupo de Trabajo de Ingeniería de Internet (IETF) ^{[ 2 ]} y el Grupo de Trabajo 5 (Gestión de Identidad y Privacidad) del SC27 (Técnicas de Seguridad) de la Organización Internacional de Normalización (ISO).

Kantara aporta información a organismos políticos como la OCDE, así como a algunas iniciativas intergubernamentales relacionadas con la gestión de la identidad y la protección de datos personales.

• El marco de garantía de Kantara facilita la evaluación y garantía por parte de terceros de los servicios de los proveedores que buscan la conformidad con NIST 800-63-3 en IAL 2 y AAL2, que se esperaba que se extendiera a FAL2 más adelante en 2019. ^{[ 3 ] [ 4 ]}
• La especificación Kantara Consent Receipt v1.1 sufrió una revisión menor y, simultáneamente, se desarrolló un marco de intercambio de información más genérico y amplio (del cual se derivó parcialmente el Consent Receipt) en respuesta a los comentarios de la comunidad interesada en estandarizar un conjunto cada vez mayor de perfiles. ^{[ 5 ] [ 6 ]} Un ejemplo del Consent Receipt se menciona en la norma ISO/IEC 29184 Avisos de privacidad en línea y consentimiento. Según el director ejecutivo de la iniciativa, la idea detrás del recibo de consentimiento es que tanto individuos como empresas puedan mantener y administrar los permisos para los datos personales. ^{[ 6 ]}
• La especificación Kantara User-Managed Access (UMA) , un conjunto de extensiones estandarizadas para OAuth 2.0 destinadas a la gestión asíncrona de permisos de usuario y la autorización delegada , se ha estabilizado en la versión 2.0 ^{[ 7 ] [ 8 ],} y los primeros implementadores ya están estandarizando perfiles y extensiones. Se está desarrollando un marco empresarial y legal para complementar el marco del protocolo técnico ya finalizado. UMA recibió el premio a la Mejor Innovación en Seguridad en la Conferencia Europea de Identidad y Nube de 2014.

De los proyectos finalizados, cabe destacar los siguientes:

• Kantara completó el proyecto de incubación del proyecto IDPro en 2017. ^{[ 9 ] [ 10 ]} IDPro es ahora una asociación industrial 501(c)6 para profesionales de la identidad digital. Kantara continuará desarrollando el Cuerpo de Conocimientos para el beneficio de IDPro y la comunidad. Este esfuerzo se inició en 2016 con un compromiso electrónico en el que los profesionales de la identidad digital manifestaron su apoyo a una asociación de profesionales de la identidad digital y a los principios de Kantara. ^{[ 11 ]}
• Kantara prácticamente ha completado el proyecto de I+D aplicada con el Centro de Comando, Control e Interoperabilidad para el Análisis Avanzado de Datos (CCICADA) de la Universidad de Rutgers , un Centro de Excelencia Universitaria del Departamento de Seguridad Nacional de EE. UU. , un componente principal del programa KIPI (Kantara Identity and Privacy Incubator). Dos proyectos que han avanzado a través de las tres fases para la transición a la comercialización son Mobile Device Attribute Verification (MDAV) ^{[ 12 ]} y NFC4PACS. ^{[ 13 ]} La financiación de la subvención de I+D de Kantara se centra actualmente en NGI_Trust (un proyecto del programa H2020 de la Comisión Europea) en el que Kantara Europe es socio del consorcio. Kantara publica los resultados de sus grupos de trabajo en su sitio web, donde se pueden descargar gratuitamente.

La iniciativa fue establecida en 2009 por un grupo de organizaciones de interoperabilidad técnica de gestión de identidades (IDM) que utilizan un sistema de gobernanza bicameral. ^{[ 14 ]} En respuesta a la fragmentación de los consorcios de la industria, Kantara se propuso formar una organización miembro unificada, transparente e inclusiva para las partes interesadas de la comunidad de identidad digital.

En 2011, Kantara se centró en atender las necesidades de las partes confiables . Kantara lo hizo desarrollando marcas de evaluación, garantía y confianza para marcos de confianza federados , así como desarrollando especificaciones que se necesitaban con urgencia más rápido que los largos procesos llevados a cabo por las Organizaciones de Desarrollo de Estándares (SDO). Organizaciones de partes confiables del sector público y privado (inicialmente de los Estados Unidos, pero a nivel mundial a partir de 2024) se unieron a la iniciativa para desarrollar requisitos de identidad y credenciales y operar programas de conformidad y garantía, complementando así las misiones y los resultados de otros consorcios de la industria, como PDEC (Personal Data Ecosystem Consortium), Customer Commons, la Alianza CARIN, ^{[ 15 ]} Identity Commons, ^{[ 16 ]} FIDO Alliance e IDESG (los activos se transfirieron a la Fundación Educativa Kantara en junio de 2018 ^{[ 17 ]} ).

Anteriormente un programa afiliado bajo IEEE-ISTO, Kantara Initiative se constituyó como una organización sin fines de lucro 501(c)6 en enero de 2016. ^{[ 18 ]} En 2018, se establecieron dos organizaciones financieramente separadas pero con una misión y marca similares : Mittetulundusuhing Kantara Initiative Europe, una asociación comercial con sede en Estonia, y Kantara Initiative Educational Foundation Inc, una organización 501(c)3 incorporada en los EE. UU.