Национальная система биометрической аутентификации станет частью инфраструктуры «цифрового правительства». Система предназначена для подтверждения личности граждан по изображению лица при получении госуслуг и выполнении государственных функций.
Оператором системы выступит юридическое лицо, определяемое Правительством Казахстана. Именно оператор будет отвечать за создание, развитие, сопровождение и техническое обслуживание платформы.
Национальная система биометрической аутентификации (далее - национальная система) – цифровой объект «цифрового правительства», предназначенный для биометрической аутентификации на основе лица, создание, развитие, сопровождение и системно-техническое обслуживание которой осуществляется оператором «цифрового правительства».
В национальной системе формируется эталонное изображение лица.
Процесс использования эталонного изображения лица из национальной системы включает в себя этапы первичного и последующего сравнения и передачи данного изображения.
В процессе биометрической аутентификации при сравнении с эталонным изображением лица из национальной системы, в целях предотвращения подмены проводится процедура проверки достоверности текущего изображения лица, которая включает автоматизированный анализ видеопотока на предмет выявления признаков несоответствия, в том числе признаков использования поддельных, статических либо заранее записанных изображений и (или) видеоматериалов.
Процедура проверки достоверности текущего изображения лица осуществляется с использованием технических и программных средств национальной системы и предполагает последовательную фиксацию попыток прохождения биометрической аутентификации.
Правила предусматривают, что сбор биометрических данных будет осуществляться только с согласия гражданина на обработку персональных данных.
Для защиты от мошенничества в системе внедрят механизм проверки достоверности изображения. После прохождения процедуры инициатору подключения будет направляться электронное уведомление об успешной либо неуспешной аутентификации.
Документ также определяет порядок подключения государственных цифровых систем к платформе. Для этого инициатор должен подать заявку через портал электронного правительства sb.egov.kz. Оператор рассматривает заявку в течение двух рабочих дней.
После одобрения заявки инициатору предоставят доступ к тестовой среде для проверки интеграции. Тестирование может продолжаться до трех месяцев. По итогам успешной проверки стороны подписывают акт тестирования и договор о подключении.
Полноценный доступ к национальной системе биометрической аутентификации предоставят в течение 10 рабочих дней после заключения договора.
Новые правила направлены на развитие цифровых госуслуг и усиление безопасности при удаленной идентификации пользователей.