► Подписывайтесь на телеграмм-канал «Минфина»: главные финансовые новости
«В долгосрочной перспективе это может стать отправной точкой для признания системы BankID схемой электронной идентификации, которую можно будет использовать в ЕС», — указал НБУ.
Оценку BankID провел консорциум во главе с греческой компанией QMSCERT Audits Inspections Certifications.
QMSCERT определила несколько элементов, которые нужно будет внедрить для приведения BankID в полное соответствие требованиям eIDA:
- внедрение и нормативное урегулирование внутри системы элементов, присущих схем электронной идентификации, как-то: определение услуги и средств электронной идентификации;
- внедрение правил использования и возможности управления электронной идентификации;
- уточнение требований к многофакторной аутентификации пользователя;
- внедрение планов прекращения участия в схеме электронной идентификации для банков-участников;
- проведение периодических аудитов абонентов-идентификаторов;
- внедрение и регулярное проведение тестов на проникновение (Penetration test);
- внедрение и соблюдение политики жизненного цикла для криптографических ключей, используемых абонентами для шифрования персональных данных.