Минцифры утвердило индикаторы вероятных нарушений при идентификации по биометрии

Определили список показателей того, что аккредитованная компания, которая проводит идентификацию и (или) аутентификацию по биометрии, нарушает обязательные требования.

Перечень вступит в силу 1 марта. Однако полагаем, что фактически его будут применять с 1 сентября, поскольку на этот день перенесли начало действия ряда правил Закона об информации.

Индикаторы такие:

• выявили 5 технических сбоев в работе аппаратных шифровальных средств;
• произошло более 10 ложных совпадений биометрических данных;
• возникло больше 10 ошибок при обнаружении атак на биометрическое предъявление.

Речь идет о ситуациях, которые случились не позже 14 календарных дней с даты, когда зафиксировали первый сбой, ложное совпадение или ошибку. При этом ни одна из проблем не должна создавать даже угрозу причинения вреда.

Если проявится хотя бы 1 индикатор, организуют внеплановое контрольно-надзорное мероприятие при взаимодействии с компанией или ИП.