Внедрение дистанционной идентификации клиентов через видеоканалы сталкивается сегодня с серьезными барьерами, касающимися безопасности финансовых операций и соблюдения правовых норм. По мнению вице-президента по информационной безопасности ЦМР Банка Василия Окулесского, предложенная инициатива пока остается дискуссионной, а ее практическое воплощение вызывает вопросы у экспертного сообщества. Как сообщается на сайте MoneyTimes, специалисты призывают к тщательной проработке всех уровней защиты данных, прежде чем запускать подобные сервисы для массового пользователя.
Ранее стало известно, что регулятор рассматривает возможность введения экспериментальных правовых режимов, позволяющих банкам верифицировать личность новых клиентов посредством видеосвязи. Однако Окулесский подчеркивает, что отсутствие единой нормативной и технической базы препятствует быстрому внедрению технологии. В числе основных рисков эксперт выделяет проблему подтверждения достоверности личности в цифровой среде и строгое соответствие действующему законодательству, что особенно актуально, когда экономика России нуждается в повышении эффективности банковских бизнес-процессов.
Для легитимного использования видеосвязи процедура должна пройти многоступенчатое согласование между Банком России, Минцифры и ФСБ. Даже при успешном решении юридических аспектов останутся вопросы интеграции ПО в банковские системы и его сертификации по уровню доверия. Окулесский напоминает о необходимости соблюдения 152-ФЗ о защите персональных данных и норм 115-ФЗ, регулирующих первичную идентификацию граждан. По его словам, после завершения юридической и технической фаз, будет остро стоять вопрос о проверке безопасности всех приложений, использующих данные алгоритмы.
"Цифровые каналы связи сегодня крайне уязвимы для дипфейков, поэтому любая упрощенная идентификация может стать лазейкой для мошенников, если система не будет защищена на аппаратном уровне", — отметил в беседе с Pravda. Ru эксперт по кибербезопасности Андрей Мельников.
Основная угроза заключается в возможности подмены живого изображения сгенерированным контентом или записями, что требует сложной многофакторной верификации личности.
Банки обязаны соблюдать 152-ФЗ о персональных данных и 115-ФЗ о противодействии отмыванию преступных доходов, что накладывает строгие требования к точности идентификации.
Для полноценного запуска необходимо взаимодействие Банка России, Минцифры и органов госбезопасности, которые должны утвердить общие протоколы качества видео и защиты данных.
Эксперты полагают, что, несмотря на перспективность технологии для банков и маркетплейсов, процесс полноценной интеграции займет длительный период из-за сложности сертификации ПО.