Эксперты STEP LOGIC – о создании регионального сегмента Единой биометрической системы в Москве

Министерство цифрового развития, связи и массовых коммуникаций предложило создать региональный сегмент Единой биометрической системы (ЕБС) в Москве. Биометрические данные из регионального сегмента ЕБС жители Москвы смогут использовать для оплаты проезда на городском транспорте или оплаты парковки, прохода на территорию организаций или объектов культуры, в качестве второго фактора защиты при входе в городские сервисы, а также для предоставления питания для детей в московских школах. Наши коллеги вместе с порталом Comnews поразмышляли о рисках и перспективах этого проекта.

По данным Минцифры, зарегистрировать биометрию в региональном сегменте можно будет в так называемом городском приложении; также можно будет дать согласие на использование биометрии в региональных сервисах через мобильное приложение «Госуслуги Биометрия».
Cистемный архитектор по комплексным проектам ИБ Владимир Арышев, считает, что, с точки зрения информационной безопасности, чем больше информационных систем, с помощью которых можно сдать биометрию, тем выше риск ее утечки.

Владимир Арышев, системный архитектор по комплексным проектам ИБ STEP LOGIC:
«В документе упоминается, что региональный сегмент не предназначается для идентификации и планируется для использования в низкорисковых операциях на уровне региона: оплата транспорта, вход на территорию и т.д. Значит, функции и реализация будут отличаться от ЕБС, платформа и интеграции, соответственно, тоже. Однако сами биометрические данные – или их цифровые отпечатки – должны быть одинаковыми. И если они будут храниться и передаваться в этом сегменте, то есть риски, связанные с их компрометацией».

Системный архитектор Департамента комплексных проектов STEP LOGIC Олег Овсянкин уверен, что создание регионального сегмента ЕБС позволит сохранить сервисы, к которым привыкли москвичи, на время становления единой системы биометрической идентификации по всей стране.
«Вероятно, что этот тренд будет позднее востребован и в других регионах. Разумно не тратить ресурсы на передачу цифровых отпечатков жителя Самары или Новосибирска, желающего платить за проезд на метро с помощью биометрии, центральному оператору, если их можно обработать гораздо ближе. Таким образом, уровень пользования биометрическими сервисами государства и окологосударственных структур будет активно расти».