Dónde está el CAN del DNI y qué son el soporte y la MRZ

El número de soporte, la matrícula de la tarjeta

Son tres letras y seis cifras (algo como AAA000000) y en algunos formularios lo verás como IDESP, el prefijo que lo precede en la primera línea de la MRZ. No es tu número de identidad, es el número de esa tarjeta concreta, y por eso cambia con cada renovación mientras el número de DNI se mantiene. En el DNI 3.0 y 4.0 va impreso en el anverso, bajo las fechas y en letra pequeña en la esquina superior derecha, se repite en el reverso y viaja codificado en la primera línea de la MRZ.

El número de soporte se utiliza junto al número de DNI y la fecha de validez en algunos procesos de verificación a distancia. Por eso no conviene tratarlo como un simple dato de impresión. Antes de dejarlo visible, confirma si el receptor necesita leerlo.

El CAN, la llave del chip

El CAN (Card Access Number) son los seis dígitos impresos en el anverso, en la esquina inferior derecha. Sirven para autorizar la lectura del chip del DNI por NFC desde un móvil o un lector cuando la tarjeta está físicamente delante. Es lo que te pide una aplicación que lee el chip, como la de Cl@ve, antes de acercar el documento al teléfono.

En una foto, el CAN no da acceso al chip por sí solo, porque la lectura exige tener la tarjeta a mano, y la propia tarjeta ya lo lleva impreso en el anverso. Aun así, es un dato de acceso que no aporta nada a quien únicamente necesita saber quién eres, así que, salvo que el trámite consista precisamente en leer el chip, no hace falta que aparezca en una copia.

La MRZ, el documento resumido para las máquinas

La MRZ (Machine Readable Zone) es la banda de tres líneas de treinta caracteres, letras mayúsculas, cifras y símbolos «<», que ocupa el pie del reverso. Sigue el formato TD1 que el Doc 9303 de la OACI fija para los documentos de tamaño tarjeta, y en el DNI español contiene el tipo de documento y el país (IDESP), el número de soporte, el número de DNI, la fecha de nacimiento, el sexo, la fecha de caducidad, la nacionalidad y los apellidos y el nombre, con dígitos de control que permiten a un programa comprobar que ha leído bien. Existe para que un lector de aeropuerto, una app de registro o un escáner capture esos datos en un instante, y hoy una aplicación puede leerla con la cámara del móvil.

La MRZ repite esos datos en un formato pensado para que una máquina los lea y los compruebe, y con el que un formulario de alta puede rellenarse solo. No lleva, en cambio, el domicilio, el lugar de nacimiento, el nombre de los progenitores, la firma ni la foto. Además, el estándar de la OACI para los documentos de viaje con chip establece que el chip acepte la MRZ como clave de acceso y permite que acepte también el CAN, así que la MRZ es una de las dos llaves que le abren el chip a un lector, aunque, igual que el CAN, sin la tarjeta delante no sirve para eso. Tapar el número de DNI del anverso y enviar el reverso con la MRZ a la vista es tapar la puerta y dejar la ventana abierta.

Cuándo taparlos y cuándo no

Antes de preparar una copia, pregunta qué campos va a leer el receptor. Si el proceso utiliza el chip, la MRZ o el número de soporte, ocultarlos impedirá esa comprobación. Si solo necesitan identificar visualmente al titular y aceptan una copia parcial, puedes preparar otra versión sin esos códigos. No des por hecho qué campos bastan y confírmalo en cada uso.