7.1. УРОВНИ ДОВЕРИЯ ИДЕНТИФИКАЦИИ

7.1. УРОВНИ ДОВЕРИЯ ИДЕНТИФИКАЦИИ

УДИ устанавливаются в рамках процесса идентификации, включающего в себя:

- первичную идентификацию (регистрацию) получателей услуг, являющихся физическими лицами и представителями юридических лиц;

- вторичную идентификацию получателей услуг, являющихся физическими лицами и представителями юридических лиц.

Для финансовых организаций устанавливаются три УДИ, определяющих уверенность в результатах идентификации: низкий (УДИ 1), средний (УДИ 2) и высокий (УДИ 3). В таблице 1 приведены критерии для каждого УДИ, определяющие соответствующий уровень уверенности в результате идентификации.

Табл. 1

КРИТЕРИИ, ОПРЕДЕЛЯЮЩИЕ СООТВЕТСТВУЮЩИЙ УРОВЕНЬ УВЕРЕННОСТИ В РЕЗУЛЬТАТАХ ИДЕНТИФИКАЦИИ

Критерий
Уровень доверия идентификации
УДИ 1
УДИ 2
УДИ 3
Уверенность в результатах идентификации
Некоторая уверенность
Умеренная уверенность
Значительная уверенность
Идентификационная информация верифицирована <4>
Нет
Да
Да <5>
Идентификационная информация соответствует получателю услуг, который ее заявил
Да
Да
Да
Идентификационная информация уникальна в контексте конкретной цифровой среды
Да
Да
Да
Цифровая идентичность однозначно определяется соотнесенным с ней предъявленным идентификатором
Да
Да
Да
Идентификатор имеет однозначную связь с получателем услуги
Нет
Да
Да

--------------------------------

<4> В таблице П-1 приложения 1 приведены примеры реализации процесса верификации в разрезе уровней доверия идентификации, определенных в данном разделе.

<5> Для данного УДИ верификация должна проводиться с использованием сведений как минимум одной уполномоченной верифицирующей стороны, являющейся информационной системой органов государственной власти, Фонда пенсионного и социального страхования Российской Федерации, Федерального фонда обязательного медицинского страхования или иных ГИС.

Поставщик услуг должен определять необходимый УДИ во внутренних документах для каждой предоставляемой финансовой операции на основании анализа рисков с учетом требований применения УДИ к финансовым операциям поставщика услуг, приведенных в таблице 2.

Осуществление финансовой операции при проведении идентификации в случае несоответствия процесса идентификации требованиям УДИ, установленного для данной финансовой операции, не допускается.

Табл. 2

ПРИМЕНЕНИЕ УДИ К ФИНАНСОВЫМ ОПЕРАЦИЯМ ПОСТАВЩИКА УСЛУГ

Финансовые операции поставщика услуг
Допустимые УДИ
УДИ 1
УДИ 2
УДИ 3
Предоставление информационных сервисов ФЛ
+
+
+
Предоставление информационных сервисов ЮЛ
-
+
+
Совершение финансовых операций ФЛ, оценка операционного риска которых не превышает установленных во внутренних документах показателей оценки операционного риска
-
+
+
Совершение высокорисковых (оценка операционного риска превышает установленные во внутренних документах показатели оценки операционного риска) финансовых операций ФЛ
-
-
+
Совершение финансовых операций ЮЛ
-
-
+