Агентство РК по регулированию и развитию финансового рынка выложило на портал НПА проект об утверждении Правил проведения биометрической идентификации на финансовом рынке. В документе подробно изложен процесс биометрической идентификации по изображению лица идентифицируемого. Он включает в себя следующие этапы:
1) получение текущего изображения лица идентифицируемого
2) получение идентификационных данных идентифицируемого
3) получение эталонного образца изображения лица идентифицируемого 4) сличение текущего и эталонного образца изображения идентифицируемого
«Получение текущего изображения идентифицируемого лица и идентификационных данных осуществляется посредством мобильного устройства со встроенной видеокамерой и установленным мобильным приложением, обеспечивающим автоматизацию процесса. При получении текущего изображения лица идентифицируемого, с целью предотвращения подмены текущего изображения лица идентифицируемого путем демонстрации перед видеокамерой заранее заготовленной фотографии или видеоизображения, осуществляется процедура проверки живости изображения, включающая выполнение последовательности из пяти движений, выбираемых системой случайным образом», — отмечено в проекте.
По результатам проверки живости изображения независимо от успешности проверки в системе проверки биометрических данных формируется электронный документ, содержащий:
1) результат проверки живости изображения;
2) идентификационные данные;
3) перечень выбранных системой движений, набор изображений, отображающих выполнение идентифицируемым каждого из выбранных системой движений;
4) реквизиты заказчика биометрической идентификации;
5) дату и время проведения проверки живости изображения.
Затем электронный документ по результатам проверки живости изображения подписывается электронной цифровой подписью провайдера биометрической идентификации, осуществлявшего проверку живости изображения, и передается заказчику биометрической идентификации. В целях соблюдения режима конфиденциальности обеспечивается шифрование канала связи, по которому осуществляется передача электронного документа заказчику биометрической идентификации.
«В целях предотвращения подмены текущего изображения лица идентифицируемого и идентификационных данных на этапе передачи из мобильного приложения в систему проверки биометрических данных и систему сличения биометрических данных, обеспечивается шифрование канала связи между мобильным приложением и указанными системами, а также их взаимная аутентификация посредством криптографических алгоритмов. Получение эталонного изображения лица системой сличения биометрических данных осуществляется из государственной базы данных изображений или базы данных верифицированных изображений провайдера биометрической идентификации. С целью обеспечения конфиденциальности, а также предотвращения подмены эталонного изображения лица идентифицируемого и его идентификационных данных на этапе получения эталонного изображения обеспечивается шифрование канала связи между системой сличения биометрических данных и государственной базой данных изображений, базой данных верифицированных изображений провайдера биометрической идентификации, а также их взаимная аутентификация посредством криптографических алгоритмов», — сказано в проекте.