Приложение 1. (ОБЯЗАТЕЛЬНОЕ) | ПРИМЕРЫ РЕАЛИЗАЦИЙ ПРОЦЕССА ВЕРИФИКАЦИИ В РАЗРЕЗЕ УРОВНЕЙ ДОВЕРИЯ ИДЕНТИФИКАЦИИ
Данное приложение содержит примеры реализации процесса верификации в разрезе уровней доверия идентификации, определенных в разделе 7. Приведенный перечень примеров не является исчерпывающим, поставщики услуг могут реализовывать иные процессы верификации в рамках процесса идентификации. При этом возможность применения иных процессов верификации в рамках выбранного УДИ должна определяться исходя из разработанной модели угроз безопасности информации и установленных показателей оценки операционного риска, а также устанавливаться во внутренних документах финансовой организации.
Табл. П-1
ПРИМЕРЫ РЕАЛИЗАЦИЙ ПРОЦЕССА ВЕРИФИКАЦИИ В РАЗРЕЗЕ УРОВНЕЙ ДОВЕРИЯ ИДЕНТИФИКАЦИИ
Реализация процесса верификации
|
УДИ 1
|
УДИ 2
|
УДИ 3
|
Подтверждение сведений о получателе услуг через оператора сотовой связи с использованием номера мобильного телефона
|
+
|
-
|
-
|
Подтверждение сведений о получателе услуг путем проверки документа, удостоверяющего личность, с использованием видео-конференц-связи
|
+
|
-
|
-
|
Подтверждение сведений о получателе услуг путем самостоятельной проверки полученных сведений поставщиком услуг
|
+
|
-
|
-
|
Подтверждение сведений о получателе услуг с использованием неподтвержденной учетной записи ЕСИА
|
+
|
-
|
-
|
Подтверждение сведений о получателе услуг с использованием действующего квалифицированного сертификата электронной подписи
|
+
|
+
|
-
|
Подтверждение сведений о получателе услуг с использованием подтвержденной учетной записи ЕСИА с установленной двухфакторной аутентификацией
|
+
|
+
|
+
|
Подтверждение сведений о получателе услуг с использованием информационных систем органов государственной власти, Фонда пенсионного и социального страхования Российской Федерации, Федерального фонда обязательного медицинского страхования или иных государственных информационных систем, определенных Правительством Российской Федерации
|
+
|
+
|
+
|
Подтверждение сведений о получателе услуг с использованием удостоверения личности, содержащего электронный носитель информации с записанными на нем персональными данными владельца паспорта
|
+
|
+
|
+
|
Подтверждение сведений о получателе услуг с использованием государственной информационной системы "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных"
|
+
|
+
|
+
|
Предложения в рамках компетенций отсутствуют.