Единая биометрическая система (ЕБС)

Что такое Единая биометрическая система простыми словами

Единая биометрическая система (ЕБС) — это государственная информационная система, которая позволяет гражданам России подтверждать свою личность удалённо, без личного визита в офисы банков или государственных учреждений. Вместо того чтобы каждый раз предъявлять паспорт, вы можете один раз сдать свои биометрические данные (изображение лица и голос), а затем использовать их для подтверждения личности при получении различных услуг.

Представьте, что у вас есть цифровой паспорт, который всегда с вами и который невозможно потерять или забыть дома. Именно так работает ЕБС: ваше лицо и голос становятся вашим уникальным идентификатором, который позволяет подтвердить вашу личность в любой точке страны, где есть доступ к интернету.

Оператором ЕБС является Центр биометрических технологий. Система позволяет получать финансовые и государственные услуги удалённо, используя биометрические данные в сочетании с учётной записью на портале Госуслуг. Это значительно упрощает получение услуг и экономит время граждан.

ЕБС является ключевым элементом цифровой инфраструктуры страны, обеспечивающим безопасное и удобное подтверждение личности без личного визита в офисы. Система активно развивается и постоянно расширяет перечень услуг, доступных с использованием биометрии.

Как работает ЕБС

Процесс регистрации в ЕБС включает несколько этапов:

• Подтверждение учётной записи на Госуслугах: У вас должна быть подтверждённая учётная запись на портале Госуслуг. Это гарантирует, что вы — реальный человек с подтверждёнными документами.
• Сдача биометрии в уполномоченной организации: Вы приходите в банк или другое уполномоченное учреждение, где специалист фотографирует вас на специальную камеру и записывает образец вашего голоса. Процедура занимает несколько минут и полностью добровольна.
• Загрузка данных в систему: Ваши биометрические данные загружаются в ЕБС и связываются с вашей учётной записью на Госуслугах.

После регистрации гражданин может открывать счета, оформлять кредиты, подписывать документы и получать другие услуги удалённо. Для этого достаточно при совершении операции подтвердить свою личность с помощью биометрии — например, посмотреть в камеру смартфона или произнести определённую фразу.

Данные защищены в соответствии с 152-ФЗ «О персональных данных» с использованием сертифицированных СКЗИ. Биометрические шаблоны хранятся в зашифрованном виде и не содержат изображений лица или голоса, что исключает их использование за пределами системы. Это означает, что даже если злоумышленники получат доступ к базе данных, они не смогут восстановить ваше лицо или голос из хранящихся там математических шаблонов.

Важно отметить, что хранение и использование биометрии в ЕБС регулируется законодательством. Вы можете в любой момент отозвать своё согласие на использование биометрических данных, и они будут удалены из системы.

Требования к безопасности

ЕБС предъявляет высокие требования к безопасности как на этапе сбора, так и на этапе хранения и использования биометрических данных:

• Шифрование данных: Все биометрические данные хранятся в зашифрованном виде с использованием сертифицированных СКЗИ. Это гарантирует, что даже при несанкционированном доступе данные останутся нечитаемыми.
• Защищённые каналы связи: Передача данных между банками, государственными органами и ЕБС осуществляется через защищённые каналы с использованием VPN и других средств защиты.
• Детекторы живости: При сдаче биометрии система проверяет, что перед ней живой человек, а не фотография или видеозапись. Это предотвращает мошенничество.
• Аппаратно-программные комплексы: Для интеграции с ЕБС применяются сертифицированные средства защиты, включая продукты Биомарк и Биовизум.

Технология защищённого мониторинга обеспечивает контроль безопасности передаваемых данных на всех этапах взаимодействия с ЕБС. Это позволяет своевременно выявлять и предотвращать попытки несанкционированного доступа.

Услуга проектирования включает разработку архитектуры интеграции с ЕБС. Это важный этап, так как неправильная интеграция может привести к сбоям в работе системы и потере данных. Подробнее о решениях читайте в разделе технологий.