BIOSMART и 572-ФЗ: интеграция
с КБС, ЕБС и Региональным сегментом

Векторная модель — это технология, использующая математические шаблоны векторов, которые получают на основе фотографий или голосовых записей. Эти векторы сами по себе не являются биометрическими данными, и в случае утечки не могут быть использованы для воссоздания исходных биометрических данных, обеспечивая дополнительный уровень защиты. КБС запрашивает векторы сотрудников у ЕБС, они необходимы для функционирования системы.

Идентификации сотрудника по векторной модели работает следующим образом:

1. При попытке доступа (запросе на идентификацию), терминал отправляет Bestshot в КБС, где происходит сравнение с ранее выгруженными векторами.
2. При успешном сравнении КБС отправляет номер идентификатора на терминал Quasar 7.
3. Терминал отправляет запрос в ПО Biosmart-Studio, где происходит поиск идентификатора внутри базы. Если идентификатор найден - выводится сообщение об успешной идентификации.
4. После успешной идентификации, терминал Quasar 7 отправляет информацию в журнал мониторинга Biosmart-Studio.

Компанией BIOSMART разработано и протестировано интеграционное решение по взаимодействию с аккредитованной КБС. Это решение позволяет использовать терминал для идентификации по лицу Quasar 7 и программное обеспечение Biosmart-Studio, в полной мере выполняя требования 572-го Федерального закона.

Транзакционная модель представляет собой прямое взаимодействие с ЕБС той организации, где внедрена биометрическая аутентификация. Через ТИБ-сервер происходит запрос на аутентификацию с помощью данных по фотографии/видео. Эти данные направляются в ГИС ЕБС для сопоставления с сохраненными биометрическими данными сотрудника.

Идентификации сотрудника по транзакционной модели происходит с помощью терминала по лицу Quasar 7. Для этого при попытке доступа:

1. Терминал отправляет Bestshot (изображение лица) в ЕБС.
2. Персональный идентификатор сотрудника, полученный из ЕБС, отправляется на ТИБ-сервер.
3. После успешного сопоставления, информация возвращается в терминал для идентификации по лицу Quasar 7.
4. После получения всех необходимых идентификаторов и сопоставлений, терминал принимает решение о разрешении или запрете на вход/выход.

Почему такая модель названа транзакционной? Дело в том, что с 1 апреля 2023 года вступили в силу коэффициенты дифференцирования по отраслям для тарификации услуг ГИС ЕБС по идентификации и аутентификации физических лиц с использованием биометрических персональных данных. Таким образом, осуществляется тарификация за каждую идентификацию — транзакцию. Это означает, что за каждую операцию идентификации организация платит определенный тариф.

Компанией BIOSMART разработано и протестировано прямое подключение к ЕБС по транзакционной модели. Интеграцию можно реализовать с помощью типового решения по информационной безопасности (ТИБ).

Данное решение позволяет использовать терминал для идентификации по лицу Quasar 7 и программное обеспечение Biosmart-Studio, в полной мере выполняя требования 572-го Федерального закона.

Региональный Сегмент - это часть Единой Биометрической Системы, которая собирает, хранит и обрабатывает биометрические данные пользователей для нужд конкретного региона.

Региональный сегмент ЕБС предъявляет те же строгие требования по информационной безопасности, что и федеральная система. Благодаря региональному сегменту ЕБС, Москва сможет создавать и развивать городские сервисы аутентификации (подтверждения входа, авторизации или действия) по биометрии локально, внутри своего городского округа.

Регистрация биометрических данных в Региональном сегменте ЕБС для ФЛ

Согласно постановлению Правительства Российской Федерации от 26 августа 2024 года №1151, к сегменту могут подключиться физические лица с помощью регионального мобильного приложения ЕБС. Регистрация и применение биометрических данных осуществляются на добровольной основе. Пользователи Регионального сегмента получают полный контроль над своими биометрическими данными, включая возможность:

• Удаления ранее зарегистрированных биометрических образцов.
• Отказа от дальнейшей обработки персональных биометрических данных.

Клиентский путь:

• Жители РФ и Белорусси используют приложение мой ID
• Иностранные граждане получают карту инностранного гражданина и добавляют в Biosmart-Studio v6

С 2028 года согласована схема угроз, при которой на оконечных устройствах (терминалах или камерах) должно быть установлено СКЗИ по классу КС1 VipNet Client. Поэтому, выбирая решение сегодня, надо планировать, что на это оборудование в 2027 г надо будет ставить VipNet Client.

Компанией BIOSMART реализована и протестирована интеграция к РС ЕБС. Данное решение позволяет использовать терминал для идентификации по лицу Quasar 7 и программное обеспечение Biosmart-Studio v.6, в полной мере выполняя требования действующего законодательства.