Вступило в силу постановление Правительства Российской Федерации N 1066 от 15 июня 2022 года "О размещении физическими лицами своих биометрических персональных данных в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица".
Нормативный акт утверждает Правила размещения физическими лицами своих биометрических персональных данных в единой информационной системе персональных данных, в соответствии с которыми для обнаружения атак на биометрическое предъявление будет использован метод пассивного обнаружения витальности в соответствии с требованиями национального стандарта Российской Федерации ГОСТ Р 58624.1-2019 "Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 1. Структура". Правила согласованы с Федеральной службой безопасности Российской Федерации, Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций и Центральным банком Российской Федерации.
"Следует отметить, что только доверенные (протестированные по ГОСТу) алгоритмы обнаружения атак на биометрическое предъявление могут гарантировать, что разместить свои биометрические персональные данные в единой информационной системе персональных данных сможет только физическое лицо, которому они принадлежат, а не злоумышленник, обладающий фото или записью голоса физического лица", - прокомментировал директор НП "Русское биометрическое общество", председатель технического комитета по стандартизации N 098 "Биометрия и биомониторинг" Данила Николаев.
"Действующие стандарты в области биометрических технологий являются уникальным инструментом, позволяющим помочь в корректном внедрении и обеспечении безопасного использовании биометрии на государственном уровне, включая обнаружение атак на биометрическое предъявление. Российская Федерация в числе первых в мире разработала и ввела в действие стандарты в области биометрии. На сегодняшний день из более четырех десятков ГОСТов, действующих в этой сфере, 4 стандарта регламентируют требования к единому формату обмена и методам испытаний алгоритмов и подсистем обнаружения атак на биометрическое предъявление", - отметил руководитель Росстандарта Антон Шалаев.
Также в соответствии с постановлением до 30 июля должны быть разработаны программа и методика для оценки алгоритмов обнаружения атак на биометрическое предъявление в соответствии с требованиями национального стандарта Российской Федерации ГОСТ Р 58624.3-2019 "Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 3. Испытания и протоколы испытаний".
Источник:
https://www.rst.gov.ru/