Estas son las dudas que más aparecen cuando una institución evalúa pasar de un piloto a una operación de autenticación a escala nacional o corporativa.
¿Qué diferencia hay entre el despliegue en nube soberana y la instalación on-premise?
La nube soberana nos permite escalar horizontalmente en horas y mantener la misma latencia en todos los puntos de verificación. La instalación on-premise se elige cuando la normativa local exige que los datos biométricos y de identidad no salgan de una infraestructura física controlada por el estado o la corporación. En ambos casos el núcleo de autenticación es el mismo; cambia el modelo de responsabilidad sobre el hardware y las copias de respaldo.
¿Cómo se comporta el sistema cuando se cae un nodo regional?
La arquitectura está pensada para que ningún nodo sea imprescindible. Si una región pierde conectividad, las solicitudes se redirigen a los nodos activos más cercanos y la cola de verificación se procesa con prioridad. El tiempo de conmutación por error está por debajo de los dos segundos, y las decisiones de autenticación ya tomadas no se invalidan por el corte.
¿Qué factores de autenticación se pueden combinar en un mismo flujo?
El motor acepta combinaciones de hasta cuatro factores: biometría facial o de huella, token criptográfico en hardware, certificado digital emitido por la autoridad competente y análisis de comportamiento del dispositivo. La política de cada institución define qué factores son obligatorios según el nivel de riesgo de la operación. No hay un único flujo fijo; cada servicio publica su propia regla.
¿Cuánto tiempo toma integrar el sistema con un registro civil o una base de empleados existente?
La integración con una base de datos estándar suele tomar entre tres y seis semanas si existe una API de consulta o un mecanismo de exportación controlada. Cuando el registro es un sistema legacy sin interfaz documentada, el trabajo se extiende porque hay que construir un adaptador de datos y validar la calidad de los registros. La fase de pruebas con datos reales anonimizados es la que más tiempo requiere, no la conexión técnica.