| Sistema biométrico unificado | |
|---|---|
| URL | bio.rt.ru |
| Comercial | No |
| tipo de sitio | portal |
| Idiomas) | ruso |
| ubicación del servidor | Rusia |
| Dueño | Rostelecom , Banco de Rusia |
| Comienzo del trabajo | 30 de junio de 2018 |
| Estado actual | obras |
El Sistema Biométrico Unificado (UBS) es un proyecto conjunto del Banco de Rusia y Rostelecom destinado a recopilar información biométrica y utilizarla para identificar (en un sentido más estricto, para la autenticación) a los usuarios de servicios financieros. La plataforma fue desarrollada por iniciativa del Ministerio de Telecomunicaciones y Comunicaciones Masivas y el Banco Central, el desarrollador y operador de la EBS es Rostelecom. A fines de 2021, adquirió el estatus de recurso de información estatal [1] .
En EBS, dos parámetros se utilizan simultáneamente para la identificación: voz y rostro (imagen fotográfica del rostro de una persona) [2] . El sistema es uno de los elementos clave del mecanismo de identificación remota que permite a los ciudadanos recibir servicios financieros de forma remota; funciona en estrecha colaboración con el Sistema Unificado de Identificación y Autenticación (ESIA) . Todas las instituciones de crédito de la Federación Rusa debían conectarse al EBS para 2021 [3] . A fines de mayo de 2021, cerca de 200 mil usuarios estaban registrados en el sistema [4] .
El trabajo en la creación del sistema comenzó en 2017. Las inversiones de Rostelecom en la creación de un sistema biométrico unificado ascendieron a unos 250 millones de rublos. En diciembre de 2017, se aprobó una ley que regula las relaciones entre los bancos y los particulares para la creación remota de una cuenta bancaria y se modificaron varias leyes [2] .
El 7 de junio de 2018 se llevó a cabo una demostración del trabajo de EBS en el Congreso Financiero Internacional por parte de Rostelecom, el Banco Central y el Post Bank [ 5] .
El EBS se lanzó el 30 de junio de 2018 y 438 bancos fueron incluidos en la lista de organizaciones comerciales autorizadas para recopilar información biométrica y brindar servicios remotos mediante identificación remota [2] .
En octubre de 2018, Rostelecom y Post Bank lanzaron la identificación remota en una aplicación móvil [6] . Al mismo tiempo, el banco minorista más grande de Rusia, Sberbank, decidió lanzar el EBS más tarde, durante la primera mitad de 2018 [7] .
En otoño de 2018 se publicó un mapa de puntos de atención bancaria donde se pueden enviar datos biométricos. En ese momento, dichos puntos habían aparecido en más de 100 ciudades de la Federación Rusa, se suponía que para fines de 2019, todas las divisiones de bancos autorizados para esto ya proporcionarían el servicio de recopilación y fijación de datos biométricos [8 ] [9] .Posteriormente, se ajustaron los planes para la implementación acelerada del EBS en los bancos: el Banco de Rusia reconoció la existencia de dificultades objetivas (especialmente para los bancos pequeños) y anunció la flexibilización de los requisitos para los bancos en términos de implementación del sistema [10] .
A febrero de 2020, el ritmo de implementación del EBS fue notablemente inferior al previsto anteriormente: de los 438 bancos autorizados, solo 233 (es decir, poco más de la mitad) conectados al sistema, alrededor de 120 mil imágenes de datos biométricos de los ciudadanos. los datos fueron recibidos por el EBS [11] [12 ] . En enero de 2020, la Duma estatal suspendió la adopción de un proyecto de ley (en el que el Banco de Rusia insistió lo antes posible) que permitía a los bancos recopilar datos biométricos de los clientes [13] . Sin embargo, la epidemia de CoVid-19 dio una aceleración notable en el desarrollo del marco regulatorio de EBS y todo el proyecto para la identificación remota de consumidores de servicios financieros en su conjunto . Ya en abril de 2020, la demanda de identificación remota aumentó un 16% respecto a marzo [3] .
En la primavera de 2020, se presentó un proyecto de ley a la Duma del Estado (No. 946734-7, presentado el 22 de abril, iniciador - Anatoly Aksakov ) sobre la modificación de la Ley de Información , que prevé el registro remoto de ciudadanos en el Sistema Biométrico Unificado [ 14] [15] . La introducción de estas modificaciones se explicó por el deseo de aumentar la disponibilidad de servicios financieros para la población en una pandemia. Según el mismo proyecto de ley, la provisión de datos biométricos para la EBS dejó de ser una iniciativa exclusivamente de los ciudadanos - se propuso establecer el derecho de los organismos estatales, bancos y otras organizaciones que recopilan y procesan datos biométricos personales para colocarlos en el Sistema Biométrico Unificado con consentimiento de los ciudadanos [15] .
En el verano de 2020, el gobierno propuso transferir el EBS a la propiedad del estado y darle el estatus de sistema de información estatal (GIS) , dejando las funciones de su operador a Rostelecom [16] .
En el otoño de 2020, se anunció que se adoptarían enmiendas a la ley a finales de este año, ampliando las posibilidades de uso de la biometría. Como resultado, los bancos podrán brindar a varios comercios y otras cadenas minoristas (restaurantes, cafés, etc.) el servicio de pago de compras utilizando datos biométricos (es decir, por la cara del cliente) [17] . En noviembre de 2020, se supo que las tecnologías EBS se utilizarán como uno de los elementos del sistema para abrir cuentas bancarias y realizar transacciones bancarias a través de un enlace de video , que el Banco Central probará con una serie de bancos comerciales [18] .
La Ley 479-FZ [19] del 29 de diciembre de 2020 modificó la recolección y uso de datos personales biométricos. Un solo sistema biométrico se puede utilizar para proporcionar a las personas físicas y jurídicas cualquier servicio financiero (y no solo para abrir una cuenta y emitir un préstamo). Los bancos con una licencia básica tienen el derecho (pero no la obligación) de recopilar datos biométricos en un solo sistema biométrico. La información sobre el cliente se coloca en el sistema solo con su consentimiento y de forma gratuita. Está prohibido negar el servicio a los clientes que no hayan dado su consentimiento para la transferencia de sus datos al sistema. El sistema biométrico unificado recibió el estatus de sistema de información estatal. Todos los datos personales biométricos recopilados por los bancos se ingresarán en el Sistema Unificado de Identificación y Autenticación (ESIA). Será posible recopilar datos biométricos a través del MFC . También prevé la posibilidad de que los órganos ejerzan sus funciones, incluida la prestación de servicios estatales y municipales, utilizando únicamente un único sistema biométrico. El operador del sistema cobra una tarifa por su uso por parte de organizaciones, empresarios individuales y notarios de acuerdo con la metodología de cálculo aprobada. La ley entra en vigor el 1 de enero de 2021, con excepción de determinadas disposiciones para las que se prevén otros plazos.
Asimismo, a partir del 1 de enero de 2021, las compañías de seguros se han adherido a la EBS [20] .
En 2021, la Duma del Estado inició un procedimiento para modificar la ley “Sobre la información, las tecnologías de la información y las comunicaciones”, que prevé otorgar a la EBS el estatus de Sistema de Información del Estado [21] .
Desde el 30 de diciembre de 2021, gracias a las modificaciones adoptadas, es el sistema biométrico unificado estatal [1] . En particular, estas modificaciones permiten recopilar información biométrica utilizando los centros de atención al público Mis Documentos [22] . Las muestras de datos biométricos solo se pueden usar en casos determinados por el gobierno, y las agencias gubernamentales que usan datos biométricos para identificación y autenticación en otros sistemas de información gubernamentales deben estar acreditadas [23] .
Cnews destaca que de acuerdo con el Decreto Gubernativo adoptado el 24 de diciembre de 2021, se incluyó en la infraestructura de gobierno electrónico el sistema biométrico unificado, que brinda “interacción de información de diversos sistemas en el marco de la prestación de servicios públicos” [24] .
Según el presidente de Rostelecom, Mikhail Oseevsky, se está trabajando para crear nuevos servicios masivos gratuitos que utilizarán un único sistema biométrico [24] .
En agosto de 2022, el Ministerio de Desarrollo Digital propuso transferir datos de ciudadanos a la EBS desde varias fuentes sin su consentimiento. Según el departamento, tal medida debería fortalecer la seguridad de los datos biométricos [25] .
Junto con el Sistema Biométrico Unificado e independientemente del mismo, muchos grandes bancos ( Sberbank , Alfa-Bank y otros) llevan tiempo implementando sus propios sistemas biométricos, que se diferencian del EBS en la gama de tareas a resolver, la cantidad de datos acumulados y enfoques para garantizar la seguridad [26 ] [27] .
El sistema unificado está diseñado para que los bancos obtengan nuevos clientes, garantizar la seguridad en él está asociado con dificultades adicionales, ya que el trabajo de EBS implica el intercambio de información entre varias organizaciones (el banco en el que se seleccionaron los datos biométricos - Rostelecom como operador del sistema y la base de datos - el banco, en el que el cliente solicitó y que está tratando de identificarlo por datos biométricos), mientras que la cantidad de imágenes de datos en el EBS a partir del otoño de 2020 no superó los 200 mil. Los sistemas biométricos de los bancos están destinados principalmente para trabajar con clientes antiguos, los problemas de seguridad se resuelven dentro del perímetro del sistema de seguridad general del banco, y la factura de muestras biométricas puede ascender a millones [26] [27] .
En el verano de 2020, Rostelecom implementó un proyecto piloto para utilizar datos de EBS para organizar el control de acceso en el edificio del complejo gubernamental en Presnenskaya Embankment en Moscú. El sistema de gestión y control de acceso (ACS) reconoce a los empleados por sus rostros y les permite entrar en el edificio [28] .
2020 se convirtió en el año del inicio de la amplia penetración de EBS en el sector no financiero, principalmente su estrecha integración con los servicios públicos. Por ejemplo, se implementó un proyecto piloto para identificar ciudadanos para su participación remota en audiencias judiciales a través de un enlace de video [29] .
A fines de 2020, el Ministerio de Desarrollo Digital de la Federación Rusa propuso utilizar EBS en tecnologías de aprendizaje a distancia para garantizar la identificación personal (por ejemplo, al realizar exámenes de forma remota en universidades ) [30] .
En marzo de 2021, el primer ministro Mikhail Mishustin firmó un decreto que permite a las universidades realizar exámenes de forma remota utilizando datos biométricos. Este formato está destinado a estudiantes matriculados en programas de licenciatura , especialización y maestría . La decisión de realizar exámenes utilizando el Sistema Biométrico Unificado es tomada por la dirección de la universidad, además, esto requerirá el consentimiento del estudiante [31] .
A partir del 1 de junio de 2021 entraron en vigor reformas a la Ley de Comunicaciones, que permiten el uso del EBS para descargar tarjetas SIM virtuales - eSIM en smartphones . El primer operador celular en anunciar la disponibilidad de este servicio para sus suscriptores fue la empresa Tele2 , propiedad de Rostelecom [4] .
En el verano de 2021, la oficina del alcalde de Moscú firmó un contrato para finalizar los sistemas de información de la ciudad (incluido mos.ru ) para que permitan verificar a los usuarios mediante biometría (incluso a través de EBS). Las nuevas opciones están diseñadas para aumentar el nivel de seguridad de las cuentas de usuario y dotarlas de nuevas funciones [32] .
Para identificar a una persona, el sistema utiliza simultáneamente dos parámetros: voz y rostro (imagen fotográfica del rostro de una persona). Esto le permite identificar sin ambigüedades a una persona viva, en lugar de imitar sus datos biométricos en un canal digital [33] [34] . De acuerdo con los requisitos reglamentarios, la precisión de reconocimiento en el EBS debe ser del 99,99 %, de hecho, el error no supera los 10 al menos sexto u octavo grado, es decir, una precisión de cuatro a seis nueves después de proporcionar el punto decimal. [35] . La información biométrica en el EBS se almacena en forma de un código numérico encriptado que, incluso en caso de fuga, no se puede volver a convertir en datos biométricos humanos [3] .
Garantizar todas las medidas de seguridad necesarias tanto en la recolección como en el uso de los datos biométricos es muy costoso, por lo que, para los bancos pequeños, la implementación del EBS en las etapas iniciales del desarrollo de este proyecto no estaba disponible [3] . Sin embargo, en el otoño de 2019, Rostelecom recibió una opinión positiva sobre la implementación del proyecto de solución de seguridad de la información en la nube para trabajar con EBS, acordado por el FSB de Rusia . Se suponía que esta solución permitiría el registro completo de biometría y la identificación remota de clientes no solo para bancos grandes y medianos, sino también para bancos pequeños [36] [37] . En la primavera de 2020, Rostelecom presentó una solución en la nube para el cifrado de datos cuando se trabaja con EBS, que cuenta con todos los certificados necesarios [3] .
El alto grado de seguridad del sistema y la fiabilidad del reconocimiento (identificación) permiten a los bancos utilizar el EBS, entre otras cosas, como herramienta para combatir un tipo de fraude tan habitual como la obtención de un préstamo con pasaporte falso o robado. Ya en 2018, el EBS ayudó a los bancos a ahorrar alrededor de mil millones de rublos, que al final no fueron a parar a los estafadores [38] .
El presidente de la Junta de Sberbank de Rusia , German Gref , hablando en una reunión con clientes en noviembre de 2019, evaluó el sistema como tosco y prematuro, hablando en contra de su implementación obligatoria en los bancos y diciendo: “Todas estas tecnologías aún están en bruto, por lo que decir: no hay necesidad de distribuir sin falta para todo el EBS, estas son las acciones legalmente más significativas . Junto con el director de la Asociación de Bancos de Rusia, Georgy Luntovsky, y el presidente de la junta directiva de Alfa Bank, Andrey Sokolov, Gref, escribió una carta sobre los problemas de implementación de EBS a la directora del Banco Central, Elvira Nabiullina. , y, posteriormente, envió otra carta por su cuenta al Presidente de la Duma Estatal, V. V. Volodin. Estas cartas establecieron que los bancos no deberían estar obligados a proporcionar una lista de servicios predeterminados por el Banco Central con identificación a través del EBS, pero los bancos deberían tener el derecho de elegir qué funciones del EBS y para qué usar [39] .
En su carta, Gref también señaló problemas con la seguridad del EBS, afirmando que está sujeto a ataques con la sustitución del video del usuario por una grabación de sus acciones o una imagen generada usando deepfake , y la probabilidad de un error cuando usar EBS con voz es solo 1:1000, lo cual es inaceptable en gran medida para su uso con datos financieros críticos [39] .
Más del 50% de los rusos encuestados en la encuesta sociológica NAFI realizada a fines de 2020 no consideran necesario crearlo. De aquellos que aún no han cargado sus datos, solo el 20% está listo para hacerlo en el futuro. Un tercio de los encuestados que se opusieron a la implantación del sistema no explicaron su posición, entre el resto, las explicaciones más comunes fueron la falta de necesidad y la falta de confianza en la seguridad del almacenamiento de datos biométricos en el sistema estatal [40] .
Kommersant, citando a expertos, dice que el monopolio estatal sobre la recopilación y el procesamiento de información biométrica conduce a una falta de demanda para el desarrollo de tecnología de identificación biométrica en el ámbito comercial e incluso puede conducir a una desaceleración en el desarrollo de tecnologías digitales en Rusia. [22] . Kommersant, en una publicación de diciembre de 2021, llama a su falta de plenitud la limitación más grave en el uso del Sistema Biométrico Unificado y cita la opinión de la directora ejecutiva de IDX, Svetlana Belova:
A pesar de que el EBS fue creado hace más de dos años, el número de entradas en él es insignificante y prácticamente no permite su uso para la prestación de servicios comerciales [22] .
El presidente de Rostelecom, Mikhail Oseevsky, cree que [24] :
La transición del Sistema Biométrico Unificado al estado de uno estatal es un hito importante en el desarrollo de la biometría en Rusia, que permitirá que el sistema se desarrolle en interés de las empresas, el estado y los usuarios comunes, aumentando la confianza de los ciudadanos. .
Información Oficial
Revisar publicaciones - retrospectivamente