Будівництво Безпекового та Згодного Верифікації Ідентичності в Ері eIDAS 2.0

По всій Європейській спілці, eIDAS (електронна ідентифікація, автентифікація та довірчі послуги) є одним з ключових регуляторів, які визначають, як громадяни, підприємства та органи влади взаємодіють один з одним у цифровому середовищі. Прийнятий у 2016 році, eIDAS встановлює стандарти для електронної ідентифікації та створює юридичну певність для цифрових взаємодій по всій Спілці.

Оновлена версія (eIDAS 2.0) принесла кілька важливих функцій до оригінального каркаса eIDAS. По-перше, вона ввела Європейський цифровий гаманець ідентичності, який кожна держава-член має зробити доступним для своїх громадян до кінця 2026 року. Гаманець призначений для спрощення цифрових взаємодій через кордони, оскільки він дозволяє людям ідентифікувати себе, зберігати та обмінюватися перевіреними даними, а також отримувати доступ до державних та приватних послуг.

Однак, оскільки цифрова реєстрація стає більш стандартизованою, підприємства повинні думати не тільки про відповідність вимогам, але й про те, як побудовані їхні системи верифікації. Що справді важливо, це те, чи може чутлива інформація користувача бути оброблена без виходу з безпечної периметри в архітектурі на місці або на пристрої. Для підприємств це означає, що приведення процесів KYC у відповідність з новим каркасом є лише частиною завдання. Не менш важливо вибирати технології, які підтримують відповідність вимогам без зберігання та передачі чутливої інформації в будь-якому місці.

Поняття рівнів довіри eIDAS

Правила eIDAS стандартизували, як засоби електронної ідентифікації повинні видаватися та використовуватися, що зробило реєстрацію в цифрових послугах безперешкодною для клієнтів незалежно від того, з якої країни ЄС вони походять. Каркас визначає три рівні довіри (LoA) – кожен з яких містить набір стандартів для електронної ідентифікації. Ці стандарти є саме тим, з чим постачальники KYC та провайдери верифікації ідентичності повинні приведення у відповідність, якщо вони хочуть представляти себе як відповідні вимогам eIDAS.

“Низький” рівень пропонує базовий рівень впевненості щодо заявленої ідентичності, “суттєвий” вимагає більш суворих перевірок з меншими шансами на зловживання, а “високий” призначений для надання максимальної впевненості, підтримуваної найсильнішими захистами проти шахрайства з ідентичністю. Компанії обирають рівень, який їм потрібен, на основі їхнього ризику, чутливості даних, які вони обробляють, та інших нормативних зобов’язань, які застосовуються до їхніх послуг.

Основна сила та слабкість стандартів верифікації ідентичності eIDAS

Однією з основних сильних сторін стандартів верифікації ідентичності eIDAS є те, що вони створюють загальний каркас для всієї Європейської спілки. На практиці це означає, що підхід до верифікації ідентичності, розроблений для приведення у відповідність з вимогами eIDAS, може служити міцною основою для діяльності в різних державах-членах ЄС, а не бути перебудованим з нуля для кожної країни.

Основна слабкість стандартів верифікації ідентичності eIDAS, на нашу думку, полягає в тому, що вони не підтримують активне розвиток технологій верифікації на місці / на пристрої – тих, які真正 захищають особисті дані громадян від порушень та забезпечують безперешкодні потоки верифікації ідентичності. Каркаси, які регулюють зберігання та передачу, можуть зменшити ризик, але не усувають саму поверхню ризику. Кожного разу, коли ідентифікаційні дані збираються або передаються, це створює нову можливість для витоку, а відповідність вимогам законодавства сама по собі не може повністю усунути цю вразливість.

Може здатися, що eIDAS будує уніфіковану та безпечну систему верифікації ідентичності по всій Європі. У багатьох方面ах це дійсно створює більш послідовну та зручну систему. Але чи означає це справжню безпеку? У OCR Studio ми вважаємо, що справжній захист може бути забезпечений лише технологіями, які не вимагають зберігання чи передачі особистих даних з самого початку. У верифікації ідентичності найбезпечніша архітектура не та, яка керує чутливими даними більш ретельно, а та, яка усуває необхідність обробляти їх зовсім.

Як побудувати безпечну та відповідну систему верифікації ідентичності

Оскільки кожен рівень довіри eIDAS побудований навколо принципу мінімалізації зберігання та передачі особистих даних, технології на місці / на пристрої є найбільш ефективним способом побудови системи верифікації ідентичності, яка є як відповідною вимогам законодавства, так і真正 безпечною. З технологічної точки зору такі системи перевершують архітектури, які покладаються на хмарну інфраструктуру або зовнішні сервери, оскільки вони не вразливі до збоїв третіх сторін і можуть працювати навіть без стабільного інтернет-з’єднання.

Нижче, використовуючи три з ключових стандартів eIDAS як приклади, ми показуємо, як сучасні технології на пристрої повністю відповідають цим вимогам верифікації ідентичності:

“Людина може бути припущена як володіє доказами, визнаними державою-членом, в якій подається заява на електронний засіб ідентифікації, і представляє заявлену ідентичність”

Для верифікації того, що користувач є законним володарем документа, системи верифікації зазвичай проводять перевірки selfie з фотографією в документі. Системи на пристрої проводять ті самі перевірки з тією ж точністю, не передавши чутливу біометричну інформацію в будь-якому місці. Деякі системи на пристрої також здатні виявляти атаки на презентацію, коли шахраї використовують захоплення екрана та фотокопії – це забезпечує, що користувач дійсно присутній.

“Докази можуть бути припущені як справжні, або існують згідно з авторитетним джерелом, і докази виглядають як дійсні”

Для задоволення цього вимоги система верифікації ідентичності, яку ви вибираєте, повинна бути здатною оцінити, чи документ, представлений користувачем, виглядає справжнім і дійсним. Деякі рішення на пристрої роблять це, поєднуючи розпізнавання документів з технологіями судової експертизи документів. На основі однієї фотографії документа вони можуть виявити різні маніпуляції, включаючи глибокі фейки, створені штучним інтелектом, та змінені документи. Вони також можуть перевірити періоди дії та перехрестно перевірити дані з VIZ, MRZ та NFC, щоб виявити несумісності, які можуть свідчити про підробку чи шахрайство.

“Зберігати, наскільки це дозволено національним законодавством або національними адміністративними домовленостями, і захищати записи протягом часу, необхідного для аудиту та розслідування порушень безпеки, а після цього записи повинні бути безпечно знищені”

Ця вимога не полягає в тому, щоб зберігати всі особисті дані за замовчуванням, а радше в тому, щоб зберегти систему аудиту. Реальна проблема архітектурна: як можна обробляти ідентифікаційні дані локально, зберігаючи при цьому слідування? На нашу думку, дані не повинні передаватися для обробки, а лише для суворо обмежених та безпечних цілей аудиту. Будучи підходами можуть включати вибіркове ведення журналів, зашифровані записи аудиту або механізми, які зберігають слідування без відкриття сути особистих даних. Це не обмеження моделі на пристрої, а радше ширша проблема для наступного покоління систем верифікації ідентичності.

Як ви можете бачити, технології на місці повністю відповідають ключовим вимогам eIDAS, одночасно уникając основної слабкості каркаса. Оскільки вони не вимагають зберігання чи передачі даних, вони забезпечують набагато сильніший захист проти витоків особистих даних порівняно з альтернативними підходами. Такі технології можуть підтримувати потоки верифікації ідентичності на будь-якому необхідному рівні довіри, від “низького” до “високого”.

Архітектура на місці переходить за межі відповідності вимогам eIDAS

Відповідність вимогам eIDAS є суттєвою для будь-якої компанії, яка діє в ЄС. Однак відповідність вимогам законодавства сама по собі не достатня для забезпечення справжнього захисту даних клієнтів. Для побудови真正 безпечної системи KYC підприємства повинні дивитися за межі формальної відповідності вимогам законодавства та звертати увагу на технічні характеристики рішень верифікації ідентичності, які вони використовують. На нашу думку, найбезпечніший вибір не є постачальником, який просто мінімізує збір особистих даних, а тим, хто усуває необхідність збору та передачі цих даних на кожному етапі.