Типовое решение ПАО «Ростелеком» по обработке биометрических данных получило заключение ФСБ РФ о полном соответствии информационной безопасности. «Ростелеком» стал первой компанией, которая получила такое заключение от спецслужб. Письмо от ФСБ было направлено 30 сентября в лицензированную лабораторию «КриптоПро».
Типовое решение «Ростелекома» позволяет выполнить требования регулятора при работе с биометрией на всех этапах регистрации биометрических данных и удаленной идентификации. Решение ФСБ стало результатом тематических исследований, которые «Ростелеком» и «КриптоПро» завершили в августе.
«Единая биометрическая система — одна из первых цифровых инфраструктурных платформ, которая требует от всех участников взаимодействия внедрения сложных технических решений, в том числе по обеспечению информационной безопасности. Типовое решение по информационной безопасности позволит банкам снизить расходы и значительно сократить время на выполнение требований по информационной безопасности при работе с Единой биометрической системой», — отметил директор департамента финансовых технологий Банка России Иван Зимин.Директор по цифровой идентичности «Ростелекома» Иван Беров подчеркнул, компания заботится о том, чтобы российские банки могли выполнить все требования регулятора по биометрическим данным в установленный законом срок. «Типовое решение «Ростелекома» может использоваться в инфраструктуре банков и позволяет финансовым организациям взаимодействовать с Единой биометрической системой в полном соответствии с требованиями безопасности», — отметил он. В лаборатории «КриптоПро» считают положительное заключение от ФСБ по безопасности важной вехой в развитии всей Единой биометрической системы. «Это решение позволяет проводить как регистрацию биометрических данных, так и удаленную идентификацию и аутентификацию в полном соответствии с требованиями ранее согласованного с ФСБ России системного проекта и методических рекомендаций Банка России. При его разработке и исследованиях были решены сложнейшие задачи, которые позволили в полном объеме выполнить требования регулятора», — сказал заместитель генерального директора компании «КриптоПро» Станислав Смышляев.
Единая биометрическая система дает банкам возможность обслуживать клиентов дистанционно. Удаленная идентификация происходит с помощью биометрических данных, логина и пароля портала госуслуг. За безопасность сбора данных отвечают сами банки, которые регистрируют граждан, а за безопасность хранения этих данных — «Ростелеком» как оператор системы. В свою очередь «КриптоПро» обеспечивает криптографические средства защиты информации и анализ безопасности созданного решения. Внедрением типового решения занимаются авторизованные интеграторы, которые встраивают его в инфраструктуру банков.
