Los pasaportes colombianos se han convertido en un dolor de cabeza recurrente año tras año. Esta vez, el presidente Gustavo Petro encendió las alarmas al denunciar públicamente que aún no le devuelven una herramienta crucial del sistema. En sus redes escribió que "los hermanos Bautista, dueños de Thomas Greg, aún no devuelven el PIK, las claves para devolver toda la información de los usuarios de pasaportes", aunque la sigla correcta es PKI, no PIK.

Pero ¿qué es exactamente el PKI? Se trata de la Llave de Infraestructura Pública, una estructura tecnológica que combina servidores especializados, módulos de seguridad física y procedimientos específicos. Su función principal es generar certificados digitales que se necesitan para grabar la información en el chip del pasaporte. Estos certificados deben ser emitidos por una autoridad certificadora, similar a la que valida documentos digitales en otros sistemas.

Un punto importante: el PKI no guarda ni almacena los datos personales de los ciudadanos. Solo resguarda en sus servidores de seguridad las llaves criptográficas que se usan para firmar digitalmente cada pasaporte. El Ministerio de Relaciones Exteriores mantiene la propiedad del certificado raíz, es decir, la autoridad máxima que valida todo el sistema. Eso siempre ha sido y será del Gobierno. Lo que antes manejaba Thomas Greg era la infraestructura física: los servidores, las máquinas de impresión, las instalaciones y los equipos necesarios para personalizar el pasaporte.

Ahora el Gobierno decidió cambiar de proveedor. El nuevo contratista será la Casa de la Moneda de Portugal, con apoyo de los gobiernos portugués y francés. Este nuevo proveedor debe traer la infraestructura completa para continuar con el proceso, pero usando siempre el certificado raíz que el Ministerio nunca ha soltado. El conflicto surge porque aparentemente los Bautista no han entregado esa infraestructura de PKI al nuevo operador, lo que podría retrasar la transición del sistema.