Про удалённую верификацию личности

[Сергей Горбачевский]

Очень распространённая сейчас задача. Суть такова - есть человек с паспортом и нужно удалённо принять решение, его ли это паспорт. Считается, что паспорт настоящий. С биометрическими паспортами, насколько я понимаю, удалённо можно принимать решения и о том, насколько этот паспорт настоящий.

Во всём мире вокруг этой темы крутится много народу поскольку речь идёт о замене человека, которого нужно посылать для идентификации личности.

В России есть такой интересный парень Артём Субботин, который довольно давно занимается этой темой и что важно - делает с командой промышленные продукты. Один из них симкомат, но о нём чуть попозже.

Пока о технологии CheckU

[Сергей Горбачевский]

Для понимания - доставкой карт монобанка занимаются сотрудники банка. В Украине это законодательное ограничение. В России, кажется, Почта России имеет право доставлять карты, но это всё равно человек.

[Сергей Горбачевский]

Попалась одна любопытная статья - Просмотр ссылок доступен только зарегистрированным пользователям где говорится буквально следующее - "технологические решения для проверки личности физических лиц путем фотографирования удостоверений личности или паспортов и регистрации нескольких кадров или лица пользователя не соответствуют правовым нормам по борьбе с отмыванием денег и финансированию терроризма (KYC / AML) в финансовой отрасли".

Стандарты ЕС и США устанавливают более высокие стандарты безопасности на основе потокового видео высокой чёткости и участия эксперта в процедуре онлайн или отложенное с использование записи видео (асинхронное решение).

Ну и немного про устоявшиеся сокращения в этой отрасли:

KYC (Know Your Client) – что в переводе «Знай своего клиента»

AML (Anti Money laundering)  - "Борьба с отмыванием денег"

О стандартах

США. Учитывая многочисленные случаи мошенничества в идентификации клиентов в процессах KYC / AML, Министерство торговли США, Национальный институт стандартов и технологий (NIST) разработало цифровые руководства по идентификации (NIST SP 800-63A), обновленные в июне 2017 года, которые устанавливают три уровня достоверности для регистрации и тестирования при проверке личности, которые классифицируются по низким (IAL1), средним (IAL2) и высоким (IAL3).

Высокая уверенность (IAL3) является эквивалентом индивидуальной идентификации и подходит для открытия счетов удаленно. Этот уровень требует вмешательства человека (см. Пункт 4.5 документа) и предлагает непрерывную передачу видео высокого разрешения (см. 5.3.3.2 документа).

В ЕС более строгое законодательство, поскольку здесь организации должны получать письменное согласие человека на обработку персональных данных.

Тем не менее, почти все государства-члены Европейского Союза санкционируют или готовят разрешения на процедуры для идентификации клиентов, использующих онлайн-канал, а не лично. Некоторые случаи / ссылки:

BAFIN (Bundesanstalt für Finanzdienstleistungsaufsicht) - немецкий регулятор
FINMA (Швейцарский орган по надзору за финансовым рынком) - Швейцарский регулятор
CSSF (Комиссия по надзору за финансовым сектором) - Люксембургский регулятор
BdP (Банк Португалииl) - португальский регулятор
FCIS (Служба расследования финансовых преступлений при Министерстве внутренних дел) - Литовский регулятор
SEPBLAC (Servicio Ejecutivo de Prevención de Blanqueo de Capitales) - испанский регулятор

В латиноамериканских странах:
CNBV (Национальная ассоциация Bancaria y de Valores) - Мексиканский регулятор

В азиатских странах:
MAS (Валютное управление Сингапура) - Сингапурский регулятор

[Сергей Горбачевский]

Я так понимаю, что у российских букмекеров, криптовалютчиков и систем электронных денег упрощённая система удалённой идентификации - с подачей клиентом скана паспорта и фото.

Telegram готовится к собственной криптовалюте и под это дело запустил сервис Telegram Pasport. Кстати, это сервис уже Просмотр ссылок доступен только зарегистрированным пользователям критике за очень вольный подход или даже точнее - за несоблюдение стандартов криптографии. Критика довольно огульная, потому что Telegram  и до этого использовал собственные алгоритмы шифрования и о взломах я не слышал.

Вообще наличие стандартов, а в идеале библиотек сильно упрощает создание новых финтеховых систем.