| Enat biometriskt system | |
|---|---|
| URL | bio.rt.ru |
| Kommersiell | Nej |
| Webbplatstyp | portal |
| Språk) | ryska |
| Serverns plats | Ryssland |
| Ägare | Rostelecom , Rysslands bank |
| Början av arbetet | 30 juni 2018 |
| Nuvarande status | Arbetar |
Unified Biometric System (UBS) är ett gemensamt projekt av Bank of Russia och Rostelecom som syftar till att samla in biometrisk information och använda den för att identifiera (i en striktare mening, för autentisering) användare av finansiella tjänster. Plattformen utvecklades på initiativ av ministeriet för telekom och masskommunikation och centralbanken, utvecklaren och operatören av EBS är Rostelecom. I slutet av 2021 fick den status som en statlig informationsresurs [1] .
I EBS används två parametrar samtidigt för identifiering - röst och ansikte (fotobild av en persons ansikte) [2] . Systemet är ett av nyckelelementen i mekanismen för fjärridentifiering som gör det möjligt för medborgare att ta emot finansiella tjänster på distans; det fungerar i nära samarbete med Unified Identification and Authentication System (ESIA) . Alla kreditinstitut i Ryska federationen var skyldiga att ansluta sig till EBS senast 2021 [3] . I slutet av maj 2021 var cirka 200 tusen användare registrerade i systemet [4] .
Arbetet med att skapa systemet påbörjades 2017. Rostelecoms investeringar i skapandet av ett enhetligt biometriskt system uppgick till cirka 250 miljoner rubel. I december 2017 antogs en lag som reglerar relationerna mellan banker och individer för fjärrskapande av ett bankkonto, och ändringar gjordes i ett antal lagar [2] .
En demonstration av EBS:s arbete hölls den 7 juni 2018 på den internationella finanskongressen av Rostelecom, centralbanken och postbanken [ 5] .
EBS lanserades den 30 juni 2018 och 438 banker inkluderades i listan över kommersiella organisationer som är auktoriserade att samla in biometrisk information och tillhandahålla fjärrtjänster med hjälp av fjärridentifiering [2] .
I oktober 2018 lanserade Rostelecom och Post Bank fjärridentifiering i en mobilapplikation [6] . Samtidigt beslutade den största detaljhandelsbanken i Ryssland, Sberbank, att lansera EBS senare, under första halvåret 2018 [7] .
Hösten 2018 publicerades en karta över bankserviceställen där du kan lämna biometrisk data. Vid den tiden hade sådana punkter dykt upp i mer än 100 städer i Ryska federationen, det antogs att i slutet av 2019 skulle tjänsten för insamling och fixering av biometriska data redan tillhandahållas av alla bankavdelningar som är auktoriserade för detta [8 ] [9] .Senare justerades planerna för ett påskyndat genomförande av EBS i banker - Rysslands centralbank erkände förekomsten av objektiva svårigheter (särskilt för små banker) och tillkännagav lättnader på kraven för banker när det gäller implementering av systemet [10] .
Från och med februari 2020 var implementeringstakten av EBS märkbart lägre än tidigare planerat - av de auktoriserade 438 bankerna var endast 233 (det vill säga något mer än hälften) kopplade till systemet, cirka 120 tusen bilder av medborgarnas biometriska data mottogs av EBS [11] [12] . I januari 2020 avbröt statsduman antagandet av ett lagförslag (som Rysslands centralbank insisterade på så snart som möjligt) som tillåter banker att samla in biometriska uppgifter om kunder [13] . En märkbar acceleration i utvecklingen av EBS-regelverket och hela projektet för fjärridentifiering av konsumenter av finansiella tjänster som helhet gavs av CoVid-19-epidemin . Redan i april 2020 ökade efterfrågan på fjärridentifiering med 16 % jämfört med mars [3] .
Våren 2020 lämnades ett lagförslag till statsduman (nr 946734-7, infört den 22 april, initiativtagare - Anatoly Aksakov ) om ändring av lagen om information , som ger möjlighet till fjärrregistrering av medborgare i Unified Biometric System [ 14] [15] . Införandet av dessa ändringar förklarades av önskan att öka tillgången på finansiella tjänster för befolkningen i en pandemi. Enligt samma lagförslag upphörde tillhandahållandet av biometriska uppgifter för EBS att vara ett initiativ uteslutande av medborgare - det föreslogs att fastställa rätten för statliga organ, banker och andra organisationer som samlar in och behandlar biometriska personuppgifter att placera dem i Unified Biometric System med medborgarnas samtycke [15] .
Sommaren 2020 föreslog regeringen att EBS skulle överföras till statens ägo och ge det status som ett statligt informationssystem (GIS) , vilket överlåter funktionerna för dess operatör till Rostelecom [16] .
Hösten 2020 meddelades att lagändringar skulle antas i slutet av detta år, vilket utökar möjligheterna att använda biometri. Som ett resultat kommer banker att kunna tillhandahålla olika handelskedjor och andra detaljhandelskedjor (restauranger, kaféer etc.) tjänsten att betala för inköp med hjälp av biometriska data (det vill säga genom kundens ansikte) [17] . I november 2020 blev det känt att EBS-tekniker kommer att användas som en av delarna i systemet för att öppna bankkonton och genomföra banktransaktioner via videolänk , vilket centralbanken kommer att testa med ett antal affärsbanker [18] .
Lag 479-FZ [19] daterad 29 december 2020 ändrade insamlingen och användningen av biometriska personuppgifter. Ett enda biometriskt system kan användas för att förse individer och juridiska personer med alla finansiella tjänster (och inte bara för att öppna ett konto och ge ut ett lån). Banker med grundlicens har rätt (men inte skyldighet) att samla in biometriska data till ett enda biometriskt system. Information om klienten läggs i systemet endast med dennes samtycke och kostnadsfritt. Det är förbjudet att vägra service till kunder som inte har samtyckt till överföringen av deras data till systemet. Det enhetliga biometriska systemet fick status som ett statligt informationssystem. Alla biometriska personuppgifter som samlas in av banker kommer att föras in i Unified Identification and Authentication System (ESIA). Det kommer att vara möjligt att samla in biometri via MFC . Det ger också möjlighet för organen att utföra sina funktioner, inklusive tillhandahållande av statliga och kommunala tjänster, endast med hjälp av ett enda biometriskt system. Systemoperatören tar ut en avgift för dess användning av organisationer, enskilda företagare och notarier i enlighet med den godkända beräkningsmetoden. Lagen träder i kraft den 1 januari 2021, med undantag för vissa bestämmelser för vilka andra tidsfrister anges.
Från och med den 1 januari 2021 har försäkringsbolag anslutit sig till EBS [20] .
År 2021 lanserade statsduman ett förfarande för ändring av lagen "Om information, informationsteknik och kommunikation", som ger EBS status som det statliga informationssystemet [21] .
Sedan den 30 december 2021, tack vare de antagna ändringarna, har det varit det statliga enhetliga biometriska systemet [1] . Dessa ändringar gör det i synnerhet möjligt att samla in biometrisk information med hjälp av My Documents public service centers [22] . Prover av biometriska data kan endast användas i fall som fastställts av regeringen, och statliga myndigheter som använder biometri för identifiering och autentisering i andra statliga informationssystem måste vara ackrediterade [23] .
Cnews betonar att i enlighet med regeringsförordningen som antogs den 24 december 2021, ingick det enhetliga biometriska systemet i e-förvaltningsinfrastrukturen, som tillhandahåller "informationsinteraktion mellan olika system inom ramen för tillhandahållandet av offentliga tjänster" [24] .
Enligt Rostelecoms president Mikhail Oseevsky pågår arbete för att skapa nya massfria tjänster som kommer att använda ett enda biometriskt system [24] .
I augusti 2022 föreslog ministeriet för digital utveckling att överföra medborgardata till EBS från olika källor utan deras medgivande. Enligt avdelningen bör en sådan åtgärd stärka säkerheten för biometriska uppgifter [25] .
Tillsammans med Unified Biometric System och oberoende av det, har många stora banker ( Sberbank , Alfa-Bank och andra) implementerat sina egna biometriska system under lång tid, som skiljer sig från EBS när det gäller utbudet av uppgifter som ska lösas. mängd ackumulerad data och metoder för att garantera säkerheten [26 ] [27] .
Det enhetliga systemet är utformat för banker att skaffa nya kunder, vilket säkerställer att säkerheten i det är förenat med ytterligare svårigheter, eftersom arbetet i EBS involverar informationsutbyte mellan flera organisationer (banken där de biometriska uppgifterna valdes - Rostelecom som systemoperatör och databasen - banken som kunden ansökte till och som försöker identifiera honom med biometriska data), medan antalet databilder i EBS från hösten 2020 inte översteg 200 tusen. Bankernas biometriska system är avsedda främst för att arbeta med gamla kunder löses säkerhetsproblem inom bankens allmänna säkerhetssystem, och räkningen för biometriska prover kan uppgå till miljontals [26] [27] .
Sommaren 2020 implementerade Rostelecom ett pilotprojekt för att använda data från EBS för att organisera åtkomstkontroll i byggnaden av regeringskomplexet på Presnenskaya Embankment i Moskva. Systemet för åtkomstkontroll och hantering (ACS) känner igen anställda på deras ansikten och släpper in dem i byggnaden [28] .
2020 blev året för början av EBS breda penetration i den icke-finansiella sektorn, främst dess nära integration med offentliga tjänster. Till exempel genomfördes ett pilotprojekt för att identifiera medborgare för fjärrdeltagande i domstolsförhandlingar via videolänk [29] .
I slutet av 2020 föreslog Ryska federationens ministerium för digital utveckling att använda EBS i teknik för distansutbildning för att säkerställa personlig identifiering (till exempel när man tar prov på distans vid universitet ) [30] .
I mars 2021 undertecknade premiärminister Mikhail Mishustin ett dekret som tillåter universitet att genomföra prov på distans med hjälp av biometri. Det här formatet är avsett för studenter som är inskrivna på kandidat- , specialist- och masterprogram . Beslutet att genomföra tentor med hjälp av Unified Biometric System fattas av universitetets ledning, dessutom kommer detta att kräva samtycke från studenten [31] .
Från den 1 juni 2021 trädde ändringar i kommunikationslagen i kraft, vilket tillåter användningen av EBS för att ladda ner virtuella SIM-kort - eSIM till smartphones . Den första mobiloperatören som tillkännagav tillgången till denna tjänst för sina abonnenter var det Rostelecom-ägda företaget Tele2 [4] .
Sommaren 2021 undertecknade Moskvas borgmästarkontor ett kontrakt för att färdigställa stadsinformationssystem (inklusive mos.ru ) så att de tillåter användare att verifieras med biometri (inklusive genom EBS). De nya alternativen är utformade för att öka säkerhetsnivån för användarkonton och förse dem med nya funktioner [32] .
För att identifiera en person använder systemet samtidigt två parametrar - röst och ansikte (fotobild av en persons ansikte). Detta gör att du entydigt kan identifiera en levande person, snarare än att imitera hans biometriska data i en digital kanal [33] [34] . Enligt myndighetskraven bör igenkänningsnoggrannheten i EBS vara 99,99%, i själva verket överstiger felet inte 10 till minus sjätte eller åttonde graden, det vill säga en noggrannhet på fyra till sex nio efter att decimalkomma har angetts [35] . Biometrisk information i EBS lagras i form av en krypterad numerisk kod, som inte ens i händelse av läckage kan omvandlas tillbaka till mänskliga biometriska data [3] .
Att säkerställa alla nödvändiga säkerhetsåtgärder både vid insamling och användning av biometriska data är mycket dyrt, därför var implementeringen av EBS inte tillgänglig för små banker i de inledande stadierna av utvecklingen av detta projekt [3] . Men hösten 2019 fick Rostelecom ett positivt utlåtande om implementeringen av molninformationssäkerhetsprojektet för att arbeta med EBS, överenskommet av Rysslands FSB . Denna lösning var tänkt att möjliggöra fullfjädrad registrering av biometri och fjärridentifiering av kunder, inte bara för stora och medelstora, utan även för små banker [36] [37] . Under våren 2020 introducerade Rostelecom en molnlösning för datakryptering när man arbetar med EBS, som har alla nödvändiga certifikat [3] .
Den höga graden av systemsäkerhet och tillförlitligheten av igenkänning (identifikation) gör att banker kan använda EBS bland annat som ett verktyg för att bekämpa en så vanlig typ av bedrägeri som att få lån med ett falskt eller stulet pass. Redan 2018 hjälpte EBS bankerna att spara cirka 1 miljard rubel, vilket i slutändan inte gick till bedragarna [38] .
Styrelseordförande för Sberbank of Russia German Gref , som talade vid ett möte med kunder i november 2019, bedömde systemet som grovt och för tidigt, och uttalade sig mot dess obligatoriska implementering i banker och sa: "Alla dessa tekniker är fortfarande råa, så vi säg: det finns inget behov av att distribuera utan misslyckande för hela EBS, dessa är de mest juridiskt viktiga åtgärderna . Tillsammans med chefen för Association of Banks of Russia, Georgy Luntovsky, och styrelseordföranden för Alfa Bank, Andrey Sokolov, Gref, skrev ett brev om problemen med att implementera EBS till chefen för centralbanken, Elvira Nabiullina , och skickade därefter ett nytt brev på egen hand till ordföranden för statsduman, V. V. Volodin. I dessa skrivelser angavs att banker inte borde vara skyldiga att tillhandahålla en lista över tjänster som förutbestämts av centralbanken med identifiering genom EBS, utan banker borde ges rätt att välja vilka funktioner i EBS och vad de ska använda [39] .
I sitt brev påpekade Gref också problem med säkerheten för EBS, och angav att det är föremål för attacker med ersättning av användarens video med en inspelning av hans handlingar eller en bild som genererats med deepfake , och sannolikheten för ett fel när att använda EBS med röst är bara 1:1000, vilket är oacceptabelt mycket för dess användning med kritiska finansiella data [39] .
Över 50 % av ryssarna som tillfrågades i NAFI:s sociologiska undersökning som genomfördes i slutet av 2020 anser inte att det är nödvändigt att skapa den. Av de som ännu inte har laddat upp sin data till den är bara 20 % redo att göra det i framtiden. En tredjedel av de tillfrågade som motsatte sig införandet av systemet förklarade inte sin ståndpunkt, bland övriga var de vanligaste förklaringarna bristen på behov och bristande förtroende för säkerheten för att lagra biometriska data i det statliga systemet [40] .
Kommersant, med hänvisning till experter, säger att det statliga monopolet på insamling och bearbetning av biometrisk information leder till en bristande efterfrågan på utveckling av biometrisk identifieringsteknik i den kommersiella sfären och kan till och med leda till en avmattning i utvecklingen av digital teknik i Ryssland [22] . Kommersant kallar i en publikation i december 2021 dess brist på fyllighet för den allvarligaste begränsningen i användningen av Unified Biometric System och citerar IDX:s vd Svetlana Belovas åsikt:
Trots att EBS skapades för mer än två år sedan är antalet poster i det försumbart och tillåter praktiskt taget inte att det används för tillhandahållande av kommersiella tjänster [22] .
Rostelecoms president Mikhail Oseevsky tror att [24] :
Övergången av det enhetliga biometriska systemet till status som en stat är en viktig milstolpe i utvecklingen av biometri i Ryssland, vilket kommer att göra det möjligt för systemet att utvecklas i företagens, statens och vanliga användares intresse, vilket ökar medborgarnas förtroende .
Officiell information
Recensionspublikationer - i efterhand