Introducción
La banda MRZ (Machine Readable Zone) de un documento de identidad es una zona estandarizada que permite la lectura automática y la verificación de la información del documento. Contiene los datos esenciales del titular, así como varias claves de seguridad que permiten detectar errores y falsificaciones.
Utilizada por las autoridades, los bancos, los empleadores y las plataformas en línea en el marco de los procedimientos KYC (Know Your Customer), la MRZ constituye un elemento fundamental en la verificación de la autenticidad de un documento de identidad.
Esta guía explica en detalle la estructura de la MRZ de un documento de identidad, la información que contiene, el funcionamiento de las claves de control y los métodos que permiten verificar su autenticidad.
¿Qué es la banda MRZ de un documento de identidad?
La MRZ (Machine Readable Zone) es una zona legible por máquina definida por la norma internacional ICAO 9303.
Esta norma garantiza que todos los documentos de identidad biométricos utilizan una estructura estandarizada, permitiendo su lectura automática por sistemas informáticos en todo el mundo.
La MRZ contiene:
- la información principal de identidad del titular,
- la información del documento,
- claves de control matemáticas que permiten verificar la integridad de los datos.
Estas claves permiten detectar errores de introducción y intentos de falsificación.
¿Dónde se encuentra la MRZ en un documento de identidad?
La MRZ se encuentra generalmente en el dorso del documento de identidad, en la parte inferior del documento.
Está compuesta por tres líneas de caracteres negros que utilizan la fuente estandarizada OCR-B, diseñada para ser fácilmente legible por las máquinas.
Esta zona está separada de la información visible, como:
- el apellido,
- el nombre,
- la fotografía,
- el número del documento,
- la fecha de nacimiento.
¿Cómo está estructurada la banda MRZ de un documento de identidad?
La MRZ de un documento de identidad utiliza el formato TD1, definido por la norma ICAO 9303.
Está compuesta por:
- tres líneas,
- una longitud fija,
- campos en un orden estricto,
- varias claves de control.
Esta estructura permite una verificación automática fiable.
¿Cuántos caracteres hay?
La MRZ de un documento de identidad contiene exactamente:
- 3 líneas
- 30 caracteres por línea
- 90 caracteres en total
La longitud fija permite detectar inmediatamente cualquier anomalía.
¿Qué información aparece en la primera línea?
La primera línea contiene la información relacionada con el documento:
- el tipo de documento (1 carácter, normalmente I para documento de identidad),
- un carácter opcional,
- el país emisor (3 caracteres),
- el número del documento (9 caracteres),
- la clave de control del número (1 carácter),
- un campo opcional (15 caracteres).
¿Qué información aparece en la segunda línea?
La segunda línea contiene la información del titular:
- la fecha de nacimiento (6 caracteres, formato AAMMJJ),
- la clave de control de la fecha de nacimiento (1 carácter),
- el sexo (1 carácter, M o F),
- la fecha de caducidad (6 caracteres),
- la clave de control de la fecha de caducidad (1 carácter),
- la nacionalidad (3 caracteres),
- un campo opcional (11 caracteres),
- la clave de control global (1 carácter).
¿Qué información aparece en la tercera línea?
La tercera línea contiene la información nominal:
- el apellido,
- el nombre,
- separados por los caracteres « << ».
Los caracteres « < » se utilizan como separadores y caracteres de relleno.
Individuos, ¿necesitan ocasionalmente verificar uno o más documentos de identidad ?
Profesionales, ¿necesitan integrar la validación de documentos de identidad en uno de sus procesos de negocio, incluidos todos los documentos de identidad europeos y pasaportes globales ?
¿Cómo se calculan las claves de seguridad de la banda MRZ?
Las claves de control MRZ se calculan según un algoritmo definido por la norma ICAO 9303.
Este algoritmo utiliza:
- una conversión de letras en valores numéricos
(A = 10, B = 11, … Z = 35) - una ponderación repetida: 7, 3, 1
- un cálculo módulo 10
Este mecanismo permite detectar cualquier modificación fraudulenta o error.
Ejemplo de cálculo de una clave de control
Tomemos como ejemplo la clave de control de la fecha de nacimiento del espécimen anterior.
La cadena de caracteres que se debe validar es la siguiente: « 750515 ».
Para calcular la clave de control procederemos de la siguiente manera:
– « 7 » tiene un valor de 7 y está colocado en primera posición, por lo tanto hay que multiplicarlo por 7: 7 * 7 = 49
– « 5 » tiene un valor de 5 y está colocado en segunda posición, por lo tanto hay que multiplicarlo por 3: 5 * 3 = 15, que se suma a los 49 anteriores, es decir 49 + 15 =64.
– 0 tiene un valor de 0 y está situado en tercera posición, por lo tanto hay que multiplicarlo por 1: 0 * 1 = 0, que se suma a los 64 anteriores, es decir 0 + 64 = 64.
– 5 * 7 = 35 y 35 + 64 = 99
– 1 * 3 = 3 y 3 + 99 = 102
– 5 * 1 = 5 y 5 + 102 = 107
Obtenemos así un total de 106, del que vamos a extraer el módulo 10 (el resto de la división euclidiana entre 10), lo que equivale a conservar únicamente el último dígito, es decir « 7 ».
Por lo tanto, nuestra clave de control es válida porque es 7 lo que aparece en el documento.
Ejemplo completo de MRZ de documento de identidad explicado
Esta MRZ indica:
- un documento de identidad emitido por Grecia,
- número: Z00014375,
- titular: Georgios ELLINAS,
- fecha de nacimiento: 15/05/1975,
- sexo: masculino,
- caducidad: 19/09/2033,
- nacionalidad: griega.
Todas las claves de control permiten verificar la integridad de la información.
¿Qué controles de seguridad están presentes en la MRZ?
La MRZ contiene varias claves de control:
- clave del número del documento,
- clave de la fecha de nacimiento,
- clave de la fecha de caducidad,
- clave global final.
Estas claves permiten verificar que los datos no han sido modificados.
¿Cómo detectar una MRZ falsificada?
Una MRZ falsificada presenta generalmente una o varias anomalías:
- claves de control incorrectas,
- estructura inválida,
- longitud incorrecta,
- incoherencias con la información visible,
- incoherencias entre las líneas.
Estas anomalías permiten detectar las falsificaciones.
Diferencia entre la MRZ del pasaporte y la del documento de identidad
Los formatos MRZ difieren según el tipo de documento:
Pasaporte:
- formato TD3
- 2 líneas
- 44 caracteres por línea
Documento de identidad:
- formato TD1
- 3 líneas
- 30 caracteres por línea
Cada formato utiliza una estructura adaptada.
¿Cómo verificar automáticamente la MRZ de un documento de identidad?
La verificación manual es compleja y propensa a errores.
Una herramienta automatizada permite:
- extraer automáticamente la MRZ,
- verificar las claves de control,
- detectar incoherencias,
- detectar falsificaciones.
TrustDocHub permite verificar automáticamente la MRZ de un documento de identidad en línea en pocos segundos.
¿Por qué la MRZ permite detectar fraudes?
La MRZ se basa en:
- una estructura internacional estandarizada,
- reglas estrictas,
- controles matemáticos.
Cualquier modificación incorrecta provoca una incoherencia detectable.
La MRZ constituye por tanto un elemento fiable para verificar la autenticidad de un documento de identidad.
Individuos, ¿necesitan ocasionalmente verificar uno o más documentos de identidad ?
Profesionales, ¿necesitan integrar la validación de documentos de identidad en uno de sus procesos de negocio, incluidos todos los documentos de identidad europeos y pasaportes globales ?
