ПРИМЕРЫ

РЕАЛИЗАЦИЙ ПРОЦЕССА ВЕРИФИКАЦИИ В РАЗРЕЗЕ УРОВНЕЙ

ДОВЕРИЯ ИДЕНТИФИКАЦИИ

Данное приложение содержит примеры реализации процесса верификации в разрезе уровней доверия идентификации, определенных в разделе 7. Приведенный перечень примеров не является исчерпывающим, поставщики услуг могут реализовывать иные процессы верификации в рамках процесса идентификации. При этом возможность применения иных процессов верификации в рамках выбранного УДИ должна определяться исходя из разработанной модели угроз безопасности информации и установленных показателей оценки операционного риска, а также устанавливаться во внутренних документах финансовой организации.

Табл. П-1

ПРИМЕРЫ РЕАЛИЗАЦИЙ ПРОЦЕССА ВЕРИФИКАЦИИ В РАЗРЕЗЕ УРОВНЕЙ ДОВЕРИЯ ИДЕНТИФИКАЦИИ

Реализация процесса верификации	УДИ 1	УДИ 2	УДИ 3
Подтверждение сведений о получателе услуг через оператора сотовой связи с использованием номера мобильного телефона	+	-	-
Подтверждение сведений о получателе услуг путем проверки документа, удостоверяющего личность, с использованием видео-конференц-связи	+	-	-
Подтверждение сведений о получателе услуг путем самостоятельной проверки полученных сведений поставщиком услуг	+	-	-
Подтверждение сведений о получателе услуг с использованием неподтвержденной учетной записи ЕСИА	+	-	-
Подтверждение сведений о получателе услуг с использованием действующего квалифицированного сертификата электронной подписи	+	+	-
Подтверждение сведений о получателе услуг с использованием подтвержденной учетной записи ЕСИА с установленной двухфакторной аутентификацией	+	+	+
Подтверждение сведений о получателе услуг с использованием информационных систем органов государственной власти, Фонда пенсионного и социального страхования Российской Федерации, Федерального фонда обязательного медицинского страхования или иных государственных информационных систем, определенных Правительством Российской Федерации	+	+	+
Подтверждение сведений о получателе услуг с использованием удостоверения личности, содержащего электронный носитель информации с записанными на нем персональными данными владельца паспорта	+	+	+
Подтверждение сведений о получателе услуг с использованием государственной информационной системы "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных"	+	+	+

Библиография Приложение 2. Примеры аутентификаторов в разрезе уровней доверия аутентификации