BIOSMART и 572-ФЗ: интеграция
с КБС, ЕБС и Региональным сегментом

Векторная модель — это технология, использующая математические шаблоны векторов, которые получают на основе фотографий или голосовых записей. Эти векторы сами по себе не являются биометрическими данными, и в случае утечки не могут быть использованы для воссоздания исходных биометрических данных, обеспечивая дополнительный уровень защиты. КБС запрашивает векторы сотрудников у ЕБС, они необходимы для функционирования системы.

Идентификации сотрудника по векторной модели работает следующим образом:

1. При попытке доступа (запросе на идентификацию), терминал отправляет Bestshot в КБС, где происходит сравнение с ранее выгруженными векторами.
2. При успешном сравнении КБС отправляет номер идентификатора на терминал Quasar 7.
3. Терминал отправляет запрос в ПО Biosmart-Studio, где происходит поиск идентификатора внутри базы. Если идентификатор найден - выводится сообщение об успешной идентификации.
4. После успешной идентификации, терминал Quasar 7 отправляет информацию в журнал мониторинга Biosmart-Studio.

Компанией BIOSMART разработано и протестировано интеграционное решение по взаимодействию с аккредитованной КБС. Это решение позволяет использовать терминал для идентификации по лицу Quasar 7 и программное обеспечение Biosmart-Studio, в полной мере выполняя требования 572-го Федерального закона.

Транзакционная модель представляет собой прямое взаимодействие с ЕБС той организации, где внедрена биометрическая аутентификация. Через ТИБ-сервер происходит запрос на аутентификацию с помощью данных по фотографии/видео. Эти данные направляются в ГИС ЕБС для сопоставления с сохраненными биометрическими данными сотрудника.

Идентификации сотрудника по транзакционной модели происходит с помощью терминала по лицу Quasar 7. Для этого при попытке доступа:

1. Терминал отправляет Bestshot (изображение лица) в ЕБС.
2. Персональный идентификатор сотрудника, полученный из ЕБС, отправляется на ТИБ-сервер.
3. После успешного сопоставления, информация возвращается в терминал для идентификации по лицу Quasar 7.
4. После получения всех необходимых идентификаторов и сопоставлений, терминал принимает решение о разрешении или запрете на вход/выход.

Почему такая модель названа транзакционной? Дело в том, что с 1 апреля 2023 года вступили в силу коэффициенты дифференцирования по отраслям для тарификации услуг ГИС ЕБС по идентификации и аутентификации физических лиц с использованием биометрических персональных данных. Таким образом, осуществляется тарификация за каждую идентификацию — транзакцию. Это означает, что за каждую операцию идентификации организация платит определенный тариф.

Компанией BIOSMART разработано и протестировано прямое подключение к ЕБС по транзакционной модели. Интеграцию можно реализовать с помощью типового решения по информационной безопасности (ТИБ).

Данное решение позволяет использовать терминал для идентификации по лицу Quasar 7 и программное обеспечение Biosmart-Studio, в полной мере выполняя требования 572-го Федерального закона.

Региональный сегмент ЕБС предъявляет те же строгие требования по информационной безопасности, что и федеральная система. Благодаря региональному сегменту ЕБС, Москва сможет создавать и развивать городские сервисы аутентификации (подтверждения входа, авторизации или действия) по биометрии локально, внутри своего городского округа.

Регистрация биометрических данных в Региональном сегменте ЕБС для ФЛ

Согласно постановлению Правительства Российской Федерации от 26 августа 2024 года №1151, к сегменту могут подключиться физические лица с помощью регионального мобильного приложения ЕБС. Регистрация и применение биометрических данных осуществляются на добровольной основе. Пользователи Регионального сегмента получают полный контроль над своими биометрическими данными, включая возможность:

• Удаления ранее зарегистрированных биометрических образцов.
• Отказа от дальнейшей обработки персональных биометрических данных.

Компанией BIOSMART реализована и протестирована интеграция к РС ЕБС. Данное решение позволяет использовать терминал для идентификации по лицу Quasar 7 и программное обеспечение Biosmart-Studio v.6, в полной мере выполняя требования действующего законодательства.