Предварительная оценка является первым важным шагом на пути к приведению системы BankID НБУ в полное соответствие требованиям регламента eIDAS.
Национальный банк Украины осуществил предварительную оценку системы BankID НБУ на соответствие требованиям европейского регламента eIDAS, установленным в ЕС к схемам электронной идентификации со средним (substantial) уровнем доверия, передает Banker.ua со ссылкой на пресс-службу регулятора.
Главный Telegram-канал банкировПодписаться
Отмечается, что в долгосрочной перспективе это может стать отправной точкой признания системы BankID схемой электронной идентификации, которую можно будет использовать в ЕС, облегчая трансграничную мобильность и доступ гражданам Украины к услугам поставщиков ЕС.
Оценку выполнил консорциум компаний, возглавляемый АО “QMSCERT” (Греция) при поддержке USAID в рамках проекта “Инвестиции для устойчивости бизнеса”. К оценке соответствия были приобщены участники системы BankID НБУ – банки-идентификаторы, принявшие участие в анкетировании, организованном по методологии QMSCERT.
По результатам оценки QMSCERT определил перечень элементов, внедрение которых позволит обеспечить соответствие системы BanklD НБУ требованиям eIDAS, установленным в ЕС к схемам электронной идентификации со средним (substential) уровнем доверия. Среди них, в частности:
- внедрение и нормативное урегулирование внутри системы элементов, присущих схем электронной идентификации, а именно:
- определение услуги и средств электронной идентификации;
- внедрение правил использования и возможности управления электронной идентификации;
- уточнение требований к многофакторной аутентификации пользователя;
- внедрение планов прекращения участия в схеме электронной идентификации для банков-участников;
- проведение периодических аудитов абонентов-идентификаторов;
- внедрение и регулярное проведение тестов на проникновение (Penetration test);
- внедрение и соблюдение политики жизненного цикла для криптографических ключей, используемых абонентами для шифрования персональных данных.
Внедрение этих элементов будет способствовать усилению надежности, безопасности и доступности системы BankID НБУ, а также ее будущей регистрации схемой электронной идентификации со средним (substantial) уровнем доверия (в соответствии с Законом Украины “Об электронной идентификации и электронных доверительных услугах”).
