ICAO 9303

En síntesis

ICAO 9303 es la norma que estandariza los documentos de viaje de lectura mecánica. La publica la Organización de Aviación Civil Internacional (ICAO por sus siglas en inglés, OACI en español), el organismo especializado de las Naciones Unidas para la aviación civil, y se conoce también como Doc 9303.

Su objeto es que un documento de viaje emitido por cualquier Estado pueda ser leído y procesado por cualquier otro con un procedimiento común. Para eso fija el formato físico del documento, la ubicación y la estructura de los datos, la zona de lectura mecánica y, en los documentos con chip, cómo se almacena y se protege la información electrónica.

Que la norma venga de la aviación civil no es una curiosidad histórica: el problema original era el control migratorio en frontera, donde hay que procesar documentos de cualquier país en pocos segundos.

Qué estandariza la norma

El alcance es más amplio de lo que sugiere el nombre, y se puede ordenar en cuatro capas.

• El soporte físico — las dimensiones del documento y su disposición general. De ahí salen las designaciones TD1, TD2 y TD3, que identifican tamaños de documento: el formato tarjeta, el formato intermedio y el formato libreta del pasaporte.
• Los datos impresos — qué campos lleva la página de datos, en qué orden y con qué codificación, incluida la transliteración de nombres a un juego de caracteres común.
• La zona de lectura mecánica — la estructura de la MRZ: cuántas líneas, cuántos caracteres, qué campo ocupa cada posición y cómo se calculan los dígitos verificadores.
• El documento electrónico — cómo se organizan los datos dentro del chip, cómo los firma la autoridad emisora y qué mecanismos controlan el acceso a esa información.

La norma se publica en partes: unas cubren especificaciones comunes a todos los documentos, otras cada formato en particular, y otras la parte electrónica y sus mecanismos de seguridad. Es un cuerpo técnico extenso, no un documento único.

Qué es un eMRTD

MRTD es la sigla de machine readable travel document, documento de viaje de lectura mecánica. La e delante marca la variante que incorpora un chip sin contacto.

La distinción importa porque cambia la naturaleza de lo que se puede comprobar.

Un MRTD sin chip es un documento impreso con una zona de lectura mecánica. Su contenido se lee de forma confiable y su autenticidad se evalúa por los elementos de seguridad del soporte.

Un eMRTD suma un chip cuyo contenido está firmado por la autoridad emisora. Esa firma se verifica contra el certificado del país que la produjo, y la comprobación deja de depender de una apreciación visual. La norma define además los mecanismos que impiden leer el chip sin tener el documento físico delante, y los que apuntan a detectar un chip clonado.

Es la razón por la que el mismo cuerpo normativo cubre dos generaciones de documento que en la práctica se verifican de manera muy distinta.

Por qué una norma de aviación llegó a las cédulas nacionales

Un pasaporte es un documento de viaje y le corresponde la norma por definición. Una cédula de identidad nacional, en principio, no.

Sin embargo el formato TD1 se extendió a documentos que nunca se pensaron para cruzar una frontera. La razón es práctica: un Estado que emite un documento con la estructura de la norma obtiene, sin desarrollar nada propio, un formato de datos que cualquier lector del mundo ya sabe interpretar y un esquema de dígitos verificadores probado durante décadas.

Para quien construye un proceso de verificación, el efecto es concreto. Un documento nacional que sigue la norma se lee con la misma rutina que un pasaporte. Uno que no la sigue exige conocer su maqueta particular, su formato de datos y sus reglas de validación, uno por uno.

Eso explica una asimetría que suele sorprender: leer bien un pasaporte de un país lejano puede ser más simple que leer bien una versión antigua de la cédula del país de al lado.

Qué no cubre la norma

Delimitarla evita la confusión más común, que es leerla como un sello de calidad de un proceso de verificación.

• No certifica proveedores ni procesos. Es una especificación de documentos. Ninguna organización "cumple ICAO 9303": los documentos la siguen, y los sistemas la implementan.
• No dice nada sobre biometría facial en vivo. El eMRTD guarda una imagen facial del titular, pero comprobar que quien presenta el documento es una persona real presente es un problema distinto, con sus propias normas y sus propios ensayos.
• No cubre el **código de barras** del dorso. Los códigos que muchas cédulas y licencias de la región llevan atrás responden a otros estándares y a decisiones del emisor.
• No resuelve la vigencia del documento. Que un documento esté bien formado según la norma no dice si fue revocado, denunciado o dado de baja. Eso se responde contra una fuente oficial, donde el país expone una.