¿Cómo logran integrar la Clave Única los sitios que no pertenecen al estado?

Según la documentación oficial, sólo las instituciones del estado pueden integrar la Clave Única en sus sistemas.

​

Aún así he visto apps y sitios fuera del estado que le dan uso. Sospechoso que en estos casos deben insertar algún iframe de la Clave Única que usan en algún sitio del estado y después capturan la respuesta del login.