El sistema se basará en dos plataformas principales: Gov.uk Login y Gov.uk Wallet, diseñadas para proporcionar a los usuarios un único inicio de sesión para los servicios públicos y, en última instancia, una identidad digital almacenada en sus teléfonos inteligentes.

Sir Keir afirmó que la seguridad será un pilar fundamental del sistema, pero aún no se han anunciado todos los detalles. One Login ya cuenta con más de 12 millones de usuarios registrados y se espera que alcance los 20 millones el próximo año, cuando nuevas normas exigirán que cualquier persona que se registre como director de empresa verifique su identidad a través de la plataforma.

La billetera de Gov.uk aún no se ha lanzado, pero almacenará datos personales verificados, incluyendo nombre, nacionalidad, estatus de residencia y una fotografía.

El gobierno insiste en que los datos a los que se acceda a través de One Login permanecerán dentro de los departamentos individuales, en lugar de una base de datos centralizada, para reducir el riesgo de filtraciones.

Sin embargo, el diputado conservador David Davis advirtió que las deficiencias en el diseño del sistema podrían hacerlo vulnerable a ciberataques.

En un debate en Westminster Hall, declaró:

'Cuando este sistema entre en vigor, los datos de toda la población estarán expuestos a agentes malintencionados: naciones extranjeras, ciberdelincuentes que utilizan ransomware, hackers malintencionados e incluso sus propios enemigos personales o políticos. En consecuencia, esto será peor que el escándalo de Horizon (Correos)'.

David escribió a la Oficina Nacional de Auditoría solicitando una investigación urgente sobre el costo de One Login, que, según afirma, superará los 305 millones de libras ya asignados.

En su carta, citó un incidente de 2022 en el que se descubrió que contratistas en Rumanía que trabajaban en One Login utilizaban estaciones de trabajo no seguras sin la autorización de seguridad requerida.

Por otra parte, el portavoz de tecnología de los Liberal Demócratas, Lord Clement-Jones, cuestionó si One Login cumple con los estándares del Centro Nacional de Ciberseguridad.

Declaró a la BBC que había hablado con un informante que afirmaba que el gobierno no había cumplido su objetivo de 2025 para reforzar los sistemas críticos contra los ciberataques, y que One Login no superaría las pruebas de seguridad requeridas hasta marzo de 2026.

El informante también alegó que una prueba de 'equipo rojo' realizada en marzo de este año logró obtener acceso privilegiado a los sistemas de One Login.

El Departamento de Ciencia, Innovación y Tecnología negó estas acusaciones, afirmando:

'Las afirmaciones de que sus sistemas fueron penetrados sin ser detectados son falsas'.

Añadió que solo un pequeño grupo de personas en Rumanía participó en el proyecto, ninguna de las cuales tuvo acceso a los sistemas de producción, y que todo el código fue revisado.

DSIT afirmó que todo el personal que trabaja en el proyecto utiliza dispositivos gestionados por la empresa y supervisados por equipos de seguridad, y que One Login se somete a revisiones independientes periódicas.

Un portavoz del departamento declaró:

'Gov.uk One Login, sigue prestando servicio a los ciudadanos de todo el Reino Unido. One Login cumple con los más altos estándares de seguridad utilizados tanto en el gobierno como en el sector privado, y cumple plenamente con las leyes británicas de protección de datos y privacidad'.

Sir Keir transfirió el control general del programa de identificación digital a la Oficina del Gabinete, mientras que el Servicio Digital del Gobierno conservará las responsabilidades de diseño.