ФСБ одобрила облачное решение ЦФТ для сбора биометрии
Центр Финансовых Технологий получил официальное заключение ФСБ, подтверждающее соответствие требованиям информационной безопасности облачного решения компании для взаимодействия банков с ЕБС (письмо ФСБ России № дсп-1627 от 08 октября 2019 г.).
ЦФТ – первый российский разработчик, реализовавший облачный сервис для банков по сбору биометрических данных.
Положительное заключение ФСБ России для программного продукта ЦФТ обеспечивает банкам выполнение требований регулятора при использовании в информационной инфраструктуре облачного решения для работы с биометрическими персональным данным гражданина РФ.
«В проекте Банка России по сбору биометрических данных для ЕБС одна из сложнейших задач для финансовых организаций – выполнение высоких требований информационной безопасности, – отмечает Андрей Висящев, председатель Правления ГК ЦФТ.
– Решение именно этой задачи мы хотели предложить рынку в виде сервиса. В этой связи у нас возникла идея реализовать для банков сервис «облачной информационной безопасности», а не просто сервис, позволяющий банкам разместить в стороннем ЦОДе программный софт.
Этот проект – интересный и важный прецедент для банковской отрасли. Без поддержки со стороны регуляторов, Лаборатории «КриптоПро» и содействия участников банковского сообщества, этот проект был бы невозможен».
«Одобрение ФСБ облачного решения ЦФТ – важное событие для развития не только ЕБС. Мы строим фундамент и для реализации других проектов Банка России, в которых, безусловно, будут применяться не менее серьезные требования к информационной безопасности: Маркетплейс, Цифровой профиль, СБП и т.д., – говорит Андрей Висящев, председатель Правления ГК ЦФТ. – Ранее для инсталляции в банке типового in-house решения для сбора биометрии и передачи ее в ЕБС банкам необходимо было приобретать дорогостоящее оборудование – HSM-модуль, межсетевые экраны, системы обнаружения вторжений, выделять персонал, отдельное помещение только на сопровождение HSM. Облачное решение ЦФТ позволяет банкам подключаться к системе без внедрения сложного оборудования в инфраструктуру банка, выполнять требования регулятора в установленные законом сроки и в полном соответствии с требованиями безопасности».
#ебс #цфт #биометрия #фсб #крипто
@ofd24
Центр Финансовых Технологий получил официальное заключение ФСБ, подтверждающее соответствие требованиям информационной безопасности облачного решения компании для взаимодействия банков с ЕБС (письмо ФСБ России № дсп-1627 от 08 октября 2019 г.).
ЦФТ – первый российский разработчик, реализовавший облачный сервис для банков по сбору биометрических данных.
Положительное заключение ФСБ России для программного продукта ЦФТ обеспечивает банкам выполнение требований регулятора при использовании в информационной инфраструктуре облачного решения для работы с биометрическими персональным данным гражданина РФ.
«В проекте Банка России по сбору биометрических данных для ЕБС одна из сложнейших задач для финансовых организаций – выполнение высоких требований информационной безопасности, – отмечает Андрей Висящев, председатель Правления ГК ЦФТ.
– Решение именно этой задачи мы хотели предложить рынку в виде сервиса. В этой связи у нас возникла идея реализовать для банков сервис «облачной информационной безопасности», а не просто сервис, позволяющий банкам разместить в стороннем ЦОДе программный софт.
Этот проект – интересный и важный прецедент для банковской отрасли. Без поддержки со стороны регуляторов, Лаборатории «КриптоПро» и содействия участников банковского сообщества, этот проект был бы невозможен».
«Одобрение ФСБ облачного решения ЦФТ – важное событие для развития не только ЕБС. Мы строим фундамент и для реализации других проектов Банка России, в которых, безусловно, будут применяться не менее серьезные требования к информационной безопасности: Маркетплейс, Цифровой профиль, СБП и т.д., – говорит Андрей Висящев, председатель Правления ГК ЦФТ. – Ранее для инсталляции в банке типового in-house решения для сбора биометрии и передачи ее в ЕБС банкам необходимо было приобретать дорогостоящее оборудование – HSM-модуль, межсетевые экраны, системы обнаружения вторжений, выделять персонал, отдельное помещение только на сопровождение HSM. Облачное решение ЦФТ позволяет банкам подключаться к системе без внедрения сложного оборудования в инфраструктуру банка, выполнять требования регулятора в установленные законом сроки и в полном соответствии с требованиями безопасности».
#ебс #цфт #биометрия #фсб #крипто
@ofd24
Закон о биометрии примут до конца 2020 года.
В кафе и магазинах можно будет платить лицом и голосом
Закон, расширяющий возможности применения биометрии, планируют принять до конца 2020 года. Это позволит банкам вводить в промышленную эксплуатацию оплату по лицу и голосу в магазинах и кафе
«Поправки в закон, которые увеличивают число сфер применения биометрии и уточняют требования к безопасности данных, с высокой степенью вероятности будут приняты до конца 2020 года», — рассказал «Известиям» глава комитета Госдумы РФ по финансовому рынку Анатолий Аксаков.
В первом чтении законопроект одобрили в июле 2019 года, а затем его рассмотрение было заморожено. Сейчас слепки лица и голоса из государственной единой биометрической системы можно применять только для удаленного открытия вкладов.
Расширить функционал действия биометрии можно будет сразу после принятия закона. По другим же позициям, например — в части уточнения правил хранения и обработки данных, кредитным организациям и Ростелекому (выступает оператором ЕБС) будет дано время на приведение систем в соответствие, пояснил глава комитета по финрынку. Депутат уточнил, что, в частности, в новой версии закона пропишут требования к любой собираемой биометрии, в том числе — во внутренние базы банков.
В Ростелекоме рассчитывают на принятие законопроекта до конца 2020 года, сообщили «Известиям» в компании. Тогда банки смогут полномасштабно внедрять биометрический эквайринг. Промышленный запуск оплаты по лицу через ЕБС готовится в гипермаркетах «Лента» (эквайером выступает ВТБ), а также в сети кофеен Coffee Bean, заявили в Ростелекоме.
Биометрическая оплата позволяет сократить время цикла обслуживания клиента с в среднем с 20 до 5 секунд. Для удаленной идентификации точность распознавания составляет 99,99%. В системе работает алгоритм Liveness Detection, который позволяет отличить живого человека от фотографии и при необходимости запрашивать пароль, поясняют представители Ростелекома.
Для того чтобы провести оплату по лицу, клиенту нужно сдать данные в ЕБС. По последней информации, в единой системе хранится около 150 тыс. слепков. При этом банки отдельно собирают образцы лица и голоса в собственные базы. Например, по заявлению главы Сбера Германа Грефа в системе крупнейшего банка хранятся «миллионы» слепков. С их помощью Сбербанк пилотирует оплату заказа в одном из кафе Prime. Биометрические покупки в России также тестируются через сторонние приложения, где «связываются» слепок лица и платежные данные банковской карты: например, в отдельных магазинах «Магнит», ресторанах быстрого питания KFC и столовой в Иннополисе.
#биометрия #ебс #ростелеком #оплата
@ofd24
В кафе и магазинах можно будет платить лицом и голосом
Закон, расширяющий возможности применения биометрии, планируют принять до конца 2020 года. Это позволит банкам вводить в промышленную эксплуатацию оплату по лицу и голосу в магазинах и кафе
«Поправки в закон, которые увеличивают число сфер применения биометрии и уточняют требования к безопасности данных, с высокой степенью вероятности будут приняты до конца 2020 года», — рассказал «Известиям» глава комитета Госдумы РФ по финансовому рынку Анатолий Аксаков.
В первом чтении законопроект одобрили в июле 2019 года, а затем его рассмотрение было заморожено. Сейчас слепки лица и голоса из государственной единой биометрической системы можно применять только для удаленного открытия вкладов.
Расширить функционал действия биометрии можно будет сразу после принятия закона. По другим же позициям, например — в части уточнения правил хранения и обработки данных, кредитным организациям и Ростелекому (выступает оператором ЕБС) будет дано время на приведение систем в соответствие, пояснил глава комитета по финрынку. Депутат уточнил, что, в частности, в новой версии закона пропишут требования к любой собираемой биометрии, в том числе — во внутренние базы банков.
В Ростелекоме рассчитывают на принятие законопроекта до конца 2020 года, сообщили «Известиям» в компании. Тогда банки смогут полномасштабно внедрять биометрический эквайринг. Промышленный запуск оплаты по лицу через ЕБС готовится в гипермаркетах «Лента» (эквайером выступает ВТБ), а также в сети кофеен Coffee Bean, заявили в Ростелекоме.
Биометрическая оплата позволяет сократить время цикла обслуживания клиента с в среднем с 20 до 5 секунд. Для удаленной идентификации точность распознавания составляет 99,99%. В системе работает алгоритм Liveness Detection, который позволяет отличить живого человека от фотографии и при необходимости запрашивать пароль, поясняют представители Ростелекома.
Для того чтобы провести оплату по лицу, клиенту нужно сдать данные в ЕБС. По последней информации, в единой системе хранится около 150 тыс. слепков. При этом банки отдельно собирают образцы лица и голоса в собственные базы. Например, по заявлению главы Сбера Германа Грефа в системе крупнейшего банка хранятся «миллионы» слепков. С их помощью Сбербанк пилотирует оплату заказа в одном из кафе Prime. Биометрические покупки в России также тестируются через сторонние приложения, где «связываются» слепок лица и платежные данные банковской карты: например, в отдельных магазинах «Магнит», ресторанах быстрого питания KFC и столовой в Иннополисе.
#биометрия #ебс #ростелеком #оплата
@ofd24
Минцифры: учетные записи Госуслуг будем оформлять в обязательном порядке
Минцифры России рассчитывает, что к 2024 году на портале Госуслуг будет зарегистрировано более 120 млн уникальных пользователей.
Об этом сообщил заместитель директора департамента координации и реализации проектов по цифровой экономике Министерства цифрового развития, связи и массовых коммуникаций РФ Юрий Зарубин на площадке XII Международного IT-форума в Ханты-Мансийске во вторник.
"Мы учетные записи Госуслуг будем оформлять в обязательном порядке, то есть тогда, когда гражданин приходит очно в учреждения либо при рождении ребенка, либо при выдаче паспорта, и мы планируем к 2024 году достичь 85% охвата всех граждан. Мы за три года планируем, что у нас пройдет этот эволюционный процесс и мы получим уникальных пользователей в Госуслугах на уровне более 120 млн граждан", - сказал он на пленарной дискуссии.
Зарубин добавил, что также будет создана единая биометрическая система (ЕБС). "Мы планируем сделать до 2024 года, мы ее называем ЕБС, в эту систему мы планируем завести порядка 50 млн граждан до 2024 года. Мы говорим не только про аэропорт, здесь имеются в виду все случаи, когда требуется паспорт", - уточнил он.
#минцифры #есиа #госуслуги #ебс #идентификация
@ofd24
Минцифры России рассчитывает, что к 2024 году на портале Госуслуг будет зарегистрировано более 120 млн уникальных пользователей.
Об этом сообщил заместитель директора департамента координации и реализации проектов по цифровой экономике Министерства цифрового развития, связи и массовых коммуникаций РФ Юрий Зарубин на площадке XII Международного IT-форума в Ханты-Мансийске во вторник.
"Мы учетные записи Госуслуг будем оформлять в обязательном порядке, то есть тогда, когда гражданин приходит очно в учреждения либо при рождении ребенка, либо при выдаче паспорта, и мы планируем к 2024 году достичь 85% охвата всех граждан. Мы за три года планируем, что у нас пройдет этот эволюционный процесс и мы получим уникальных пользователей в Госуслугах на уровне более 120 млн граждан", - сказал он на пленарной дискуссии.
Зарубин добавил, что также будет создана единая биометрическая система (ЕБС). "Мы планируем сделать до 2024 года, мы ее называем ЕБС, в эту систему мы планируем завести порядка 50 млн граждан до 2024 года. Мы говорим не только про аэропорт, здесь имеются в виду все случаи, когда требуется паспорт", - уточнил он.
#минцифры #есиа #госуслуги #ебс #идентификация
@ofd24
Минцифры разработало проект постановления о сборе биометрии у пользователей каршеринга и таксистов
Для общественного обсуждения опубликован разработанный Минцифры проект постановления правительства, определяющий перечень случаев, требующих сбора биометрических персональных данных для идентификации и аутентификации в информационных системах – в перечень включена, в частности, идентификация водителей легкового такси и каршеринга.
Кроме того, к подобным случаям предлагается отнести «осуществление прохода на территорию организаций, организаций финансового рынка посредством системы контроля и управления доступом на территории данных организаций» и «участие в собрании участников гражданско-правового сообщества».
В случае подписания постановление правительства вступит в силу с 1 января 2022 года.
#биометрия #такси #каршеринг #идентификация #минцифры #ебс
@ofd24
Для общественного обсуждения опубликован разработанный Минцифры проект постановления правительства, определяющий перечень случаев, требующих сбора биометрических персональных данных для идентификации и аутентификации в информационных системах – в перечень включена, в частности, идентификация водителей легкового такси и каршеринга.
Кроме того, к подобным случаям предлагается отнести «осуществление прохода на территорию организаций, организаций финансового рынка посредством системы контроля и управления доступом на территории данных организаций» и «участие в собрании участников гражданско-правового сообщества».
В случае подписания постановление правительства вступит в силу с 1 января 2022 года.
#биометрия #такси #каршеринг #идентификация #минцифры #ебс
@ofd24
Утверждено положение о госнадзоре в сфере идентификации и аутентификации с помощью биометрии
Председатель правительства подписал постановление от 11.10.2021 № 1729 «Об утверждении Положения о федеральном государственном контроле (надзоре) в сфере идентификации и (или) аутентификации»; документ опубликован на официальном портале правовой информации в среду.
Напомним, предметом госконтроля является соблюдение аккредитованными организациями, осуществляющими идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц (контролируемые лица), требований статьи 14 («Государственные информационные системы») Федерального закона «Об информации, информационных технологиях и о защите информации» и иных принимаемых в соответствии с ним нормативных правовых актов (обязательные требования), говорится в документе.
Госконтроль осуществляет Минцифры.
Объектами контроля являются деятельность, действия (бездействие) контролируемых лиц, а также результаты деятельности, действий (бездействия) контролируемых лиц. Для учёта объектов контроля ведётся перечень аккредитованных контролируемых лиц, который размещается на сайте Минцифры.
Документ содержит перечень контрольных мероприятий, которые должно проводить Минцифры, их сроки и алгоритм проведения; описывает механизм обжалования решений контролирующего органа, а также критерии отнесения объектов контроля к категориям риска причинения вреда (ущерба) охраняемым законом ценностям.
Постановление вступает в силу с 1 января 2022 года. Тогда же вступают в силу поправки в Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ужесточающие обработку биометрических персональных данных.
#минцифры #ебс #идентификация #нпа
@ofd24
Председатель правительства подписал постановление от 11.10.2021 № 1729 «Об утверждении Положения о федеральном государственном контроле (надзоре) в сфере идентификации и (или) аутентификации»; документ опубликован на официальном портале правовой информации в среду.
Напомним, предметом госконтроля является соблюдение аккредитованными организациями, осуществляющими идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц (контролируемые лица), требований статьи 14 («Государственные информационные системы») Федерального закона «Об информации, информационных технологиях и о защите информации» и иных принимаемых в соответствии с ним нормативных правовых актов (обязательные требования), говорится в документе.
Госконтроль осуществляет Минцифры.
Объектами контроля являются деятельность, действия (бездействие) контролируемых лиц, а также результаты деятельности, действий (бездействия) контролируемых лиц. Для учёта объектов контроля ведётся перечень аккредитованных контролируемых лиц, который размещается на сайте Минцифры.
Документ содержит перечень контрольных мероприятий, которые должно проводить Минцифры, их сроки и алгоритм проведения; описывает механизм обжалования решений контролирующего органа, а также критерии отнесения объектов контроля к категориям риска причинения вреда (ущерба) охраняемым законом ценностям.
Постановление вступает в силу с 1 января 2022 года. Тогда же вступают в силу поправки в Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ужесточающие обработку биометрических персональных данных.
#минцифры #ебс #идентификация #нпа
@ofd24
Кажется у ЕБС есть проблемка 👀
Передача биометрии клиентов, собранной в рамках собственных программ банков, в Единую биометрическую систему (ЕБС) сталкивается с целым рядом сложностей.
Кредитные организации располагают уже десятками миллионов образцов, но стандартам качества ЕБС соответствуют только около 10% данных — это всего лишь 4–5 млн уникальных слепков.
Остальные по действующим нормам должны быть удалены, хотя власти разрешили банкам их использовать, но даже импорт этого относительно небольшого объема слепков в ЕБС может начаться не раньше чем через полгода.
#ебс #банки #биометрия #данные
@ofd24
Передача биометрии клиентов, собранной в рамках собственных программ банков, в Единую биометрическую систему (ЕБС) сталкивается с целым рядом сложностей.
Кредитные организации располагают уже десятками миллионов образцов, но стандартам качества ЕБС соответствуют только около 10% данных — это всего лишь 4–5 млн уникальных слепков.
Остальные по действующим нормам должны быть удалены, хотя власти разрешили банкам их использовать, но даже импорт этого относительно небольшого объема слепков в ЕБС может начаться не раньше чем через полгода.
#ебс #банки #биометрия #данные
@ofd24
Коммерсантъ
В банках скопилась не та биометрия
Передаче данных граждан в единую систему препятствуют стандарты
Минцифры России предлагает закрепить случаи, когда можно предъявлять мобильное приложение Госуслуги вместо паспорта
Соответствующий проект Постановления Правительства РФ1 был представлен на публичное обсуждение 6 октября 2023 года. Он разработан во исполнение указа Президента РФ от 18 сентября 2023 г. № 695, согласно которому представление гражданами РФ паспорта в электронном виде через мобильное приложение Госуслуги приравнивается к предъявлению оригинала документа.
Разработчик проекта Минцифры России предлагает закрепить случаи такого отождествления.
Приравнять представление паспортных данных из госуслуг к предъявлению оригинала документа планируется поэтапно.
Если документ примут, на первом этапе (со дня официального опубликования документа) станет возможно показывать QR-код из мобильного приложения госуслуг вместо паспорта в следующих случаях:
• в магазине – при покупке алкоголя или табачной продукции;
• для прохода на мероприятие с возрастным ограничением в кино или музей;
• для посадки на поезд дальнего следования или междугородний автобус;
• при обращении к операторам сотовой связи;
• для получения госуслуг в МФЦ;
• в организациях финансового рынка (банках, небанковских кредитных организациях, ломбардах и прочих) – при обслуживании при личном присутствии гражданина РФ.
На втором этапе (с 1 января 2024 года) станет возможно показывать паспортные данные в электронном виде:
• для входа в офисный центр с пропускной системой;
• при отправке или получении посылок и заказных писем.
И на третьем этапе (с 1 января 2025 года):
• при заселении в гостиницу;
• при посещении частной медицинской организации.
При проверке будут отображаться только необходимые данные: продавец алкоголя увидит фотографию и возраст, а проводник поезда – фото, серию и номер паспорта (для сверки с данными, указанными в билете).
Чтобы воспользоваться новой возможностью, гражданин должен выполнить одно из следующих условий:
1 для разместивших свои персональные данные в единой биометрической системе – разместить свое фото в приложении Госуслуги, используя биометрическую систему для установления соответствия фотографии и данных из системы;
2 для тех, кто не разместил свои данные – прикрепить фото и персональные данные в единой биометрической системе с использованием ее мобильного приложения, подтвердив личность с помощью:
• загранпаспорта нового образца;
• водительского удостоверения;
• карты болельщика
3 для тех, кто не разместил свои данные и у кого нет документов из списка – прикрепить в личный кабинет фотографию и разместить свои биометрические персональные данные, подтвердив их в МФЦ.
Напомним, использование мобильного приложения для предъявления паспортных данных исключительно добровольное.
#госуслуги #дул #паспорт #ебс #минцифры
@ofd24
Соответствующий проект Постановления Правительства РФ1 был представлен на публичное обсуждение 6 октября 2023 года. Он разработан во исполнение указа Президента РФ от 18 сентября 2023 г. № 695, согласно которому представление гражданами РФ паспорта в электронном виде через мобильное приложение Госуслуги приравнивается к предъявлению оригинала документа.
Разработчик проекта Минцифры России предлагает закрепить случаи такого отождествления.
Приравнять представление паспортных данных из госуслуг к предъявлению оригинала документа планируется поэтапно.
Если документ примут, на первом этапе (со дня официального опубликования документа) станет возможно показывать QR-код из мобильного приложения госуслуг вместо паспорта в следующих случаях:
• в магазине – при покупке алкоголя или табачной продукции;
• для прохода на мероприятие с возрастным ограничением в кино или музей;
• для посадки на поезд дальнего следования или междугородний автобус;
• при обращении к операторам сотовой связи;
• для получения госуслуг в МФЦ;
• в организациях финансового рынка (банках, небанковских кредитных организациях, ломбардах и прочих) – при обслуживании при личном присутствии гражданина РФ.
На втором этапе (с 1 января 2024 года) станет возможно показывать паспортные данные в электронном виде:
• для входа в офисный центр с пропускной системой;
• при отправке или получении посылок и заказных писем.
И на третьем этапе (с 1 января 2025 года):
• при заселении в гостиницу;
• при посещении частной медицинской организации.
При проверке будут отображаться только необходимые данные: продавец алкоголя увидит фотографию и возраст, а проводник поезда – фото, серию и номер паспорта (для сверки с данными, указанными в билете).
Чтобы воспользоваться новой возможностью, гражданин должен выполнить одно из следующих условий:
1 для разместивших свои персональные данные в единой биометрической системе – разместить свое фото в приложении Госуслуги, используя биометрическую систему для установления соответствия фотографии и данных из системы;
2 для тех, кто не разместил свои данные – прикрепить фото и персональные данные в единой биометрической системе с использованием ее мобильного приложения, подтвердив личность с помощью:
• загранпаспорта нового образца;
• водительского удостоверения;
• карты болельщика
3 для тех, кто не разместил свои данные и у кого нет документов из списка – прикрепить в личный кабинет фотографию и разместить свои биометрические персональные данные, подтвердив их в МФЦ.
Напомним, использование мобильного приложения для предъявления паспортных данных исключительно добровольное.
#госуслуги #дул #паспорт #ебс #минцифры
@ofd24
base.garant.ru
Указ Президента РФ от 18.09.2023 N 695 "О представлении сведений, содержащихся в документах, удостоверяющих личность гражданина…
Указ Президента РФ от 18 сентября 2023 г. N 695 "О представлении сведений, содержащихся в документах, удостоверяющих личность гражданина Российской Федерации, с использованием информационных технологий". Предоставление сведений из документов, удостоверяющих…
Please open Telegram to view this post
VIEW IN TELEGRAM