В начале лета 2016 года правительственная комиссия по информационным технологиям поручила Минкомсвязи разработать проект по идентификации клиентов банков с применением биометрических технологий. В феврале 2017 года концепция будет представлена на заседании правительственной комиссий, рассказал источник «Известиям». Проект прорабатывается ФНС и Банком России.
При согласовании всех нормативных актов уже в следующем году банки могут получить право использовать биометрические системы для проведения операций. Сначала технология будет доступна для работы с уже идентифицированными клиентами.
Для использования биометрии банкам придется самостоятельно создавать локальные базы биометрических данных, а затем получить сертификат у Федеральной службы по техническому и экспортному контролю и ФСБ. Кроме всего, чтобы концепция сработала, необходимо создать федеральную базу данных.
Как Вы оцениваете возможность применения биометрических технологий для подтверждения банковских операций? Какие сложности могут возникнуть при внедрении биометрических систем?
Применение биометрических технологий для подтверждения личности клиента имеет большой потенциал. Создание единой системы идентификации позволит пользователям банковских услуг решать свои вопросы дистанционно, без обращения в точки обслуживания. Чтобы получить интересующую информацию, клиенту не нужно будет прилагать дополнительных усилий. Банк, в свою очередь, сможет легко проверять личность клиента по биометрическим параметрам, существенно снижая свои риски. В будущем это позволит активно развивать дистанционные услуги: клиенты смогут получать кредиты, оформлять вклады, пользоваться другими банковскими предложениями, не обращаясь в офис банка. Все документы можно будет полноценно заверять с помощью биометрических параметров, приравненных к собственноручной подписи.
На данный момент, для массового внедрения биометрии в России есть некоторые затруднения. Уже есть технологические решения для организации продаж как зарубежного, так и отечественного производства. Однако, текущее российское законодательство, регулирующее использование биометрических параметров, имеет ряд нечетких формулировок, это затрудняет полноценное использование технологии. Так, органами государственной власти, не сформулированы технические условия для сертификации средств биометрической идентификации.
Как Вы оцениваете возможность применения биометрических технологий для подтверждения банковских операций?
Применение биометрических технологий на какое-то время станет еще одним мощным защитным барьером в защите систем ДБО, но максимальной эффективности можно будет достигнуть, только используя в совокупности несколько уровней аутентификации. В любом случае двигаться в этом направлении можно и нужно.
Какие сложности могут возникнуть при внедрении биометрических систем?
Это усложнит систему защиты, и как следствие, может вызвать недовольство клиентов. Использование биометрии вряд ли отменит те способы аутентификации, которые используются на данный момент. Клиентам помимо паролей, логинов, идентификационных номеров, токенов, смарт-карт, мобильных телефонов и т.д., придется еще использовать свои биометрические данные (отпечатки пальцев, данные системы распознавания лиц, скан сетчатки глаза и т.д.). А как показывает практика клиенты больше рады упрощению, чем усложнению систем и процедур. Кроме того, любая сложная система несет в себе высокую вероятность возникновения технических сбоев и ошибок при эксплуатации. Со стороны Банков это потребует дополнительных вложений при организации баз биометрических данных и усложнении систем обеспечения информационной безопасности. Подводных камней много, едва ли процесс внедрения биометрических систем пройдет для всех легко и безболезненно. Как будет на самом деле, покажет только практика.
Как Вы оцениваете возможность применения биометрических технологий для подтверждения банковских операций?
Действительно, технологии идентификации и аутентификации развиваются, уже сегодня можно привести примеры внедрения биометрии для внутреннего использования в компании (например, подтверждение уровня доступа или аутентификация на рабочем месте).
Думаю, в ближайшем будущем клиентам банка для доступа к операциям будет достаточно отпечатка пальца и идентификации по голосу. Сейчас же вопрос заключается исключительно в рентабельности внедрения биометрических технологий, требующих значительных инвестиций в оборудование, доработку существующего программного обеспечения, локальную базу хранения информации, а также на мероприятия по информационной безопасности и т.д.
На мой взгляд, разработка базы биометрических данных на федеральном уровне с возможностью доступа к этой информации будет способствовать не только снижению бюджетной нагрузки на компании, но и стремительному развитию данной технологии в России.