В цифровой экономике биометрические технологии стремительно превращаются из экзотики в повседневность. Однако за удобством скрывается сложная регуляторная среда: с 2023 года работать с биометрией могут только аккредитованные организации. Среди немногих обладателей такого статуса — АО «Гознак», единственная компания со стопроцентным государственным участием, получившая аккредитацию.
Федеральный закон от 29 декабря 2022 года № 572‑ФЗ радикально изменил правила игры на поле биометрических технологий. Любая организация, планирующая использовать распознавание лица или голоса, взаимодействовать с единой биометрической системой, в которой хранятся все биометрические данные, обязана пройти аккредитацию в Минцифры России. Процедура, регламентированная постановлением Правительства РФ от 22 мая 2023 года № 810, предполагает всестороннюю проверку: от IT‑инфраструктуры до внутренних регламентов. Правовые барьеры установлены для защиты персональных данных и исключения возможности несанкционированного доступа к биометрической информации.
Почему аккредитация — почти недостижимый рубеж?
Пройти процедуру аккредитации непросто. Технические требования обязывают компании использовать сертифицированные СКЗИ, строить отказоустойчивую инфраструктуру и соответствовать требованиям регулятора в области информационной безопасности: ФСТЭК и ФСБ. Одновременно необходимо решить ряд организационных задач: разработать внутренние регламенты по обработке биометрии, обучить персонал, наладить контроль доступа и отработать алгоритмы реагирования на инциденты.
Юридическая составляющая добавляет существенных издержек. Проверки растягиваются на месяцы, а затраты на аудит и аттестацию оказываются значительными. При этом соответствие требованиям закона нужно подтверждать на регулярной основе. Для малого и даже среднего бизнеса подобные расходы чаще всего непосильны. Список аккредитованных игроков остается скромным — в 2025 году в нем числилось всего 15 организаций.
Кто сегодня на рынке и почему другим туда не пробиться?
Сейчас основную долю аккредитованных организаций составляют крупные банки. У них есть ресурсы для прохождения сложной процедуры: достаточный бюджет, развитая IT‑инфраструктура, собственные службы информационной безопасности. Для средних банков и нефинансовых организаций возможности для самостоятельной работы с биометрией фактически нет. Есть выход — сотрудничать с уже аккредитованными партнерами. Но есть преграды и на этом пути.
Право на биометрию
Аккредитованная организация в сфере биометрии — это юридическое лицо, получившее официальное подтверждение от уполномоченного государственного органа (Минцифры России) о соответствии требованиям законодательства для работы с биометрическими данными. Такая организация вправе собирать, обрабатывать и использовать биометрию для аутентификации физических лиц, но при этом обязана передавать данные в единую биометрическую систему и соблюдать строгие нормы безопасности.
«Многие организации не хотят делиться клиентскими данными, опасаясь утечек и потери конкурентных преимуществ. Работа через внешнего партнера снижает контроль над процессами, ограничивает гибкость настройки решений под специфические бизнес‑задачи и вызывает вопросы к прозрачности алгоритмов обработки данных. Эти факторы замедляют распространение биометрических технологий в среднем бизнесе, несмотря на их очевидный потенциал для оптимизации клиентского опыта и снижения операционных издержек», — считает руководитель Центра биометрических решений Гознака Игорь Грицаев.
Каким должен быть посредник?
Как вариант, подходящим посредником между бизнесом и единой биометрической системой может выступить аккредитованная организация, чья бизнес‑модель изначально исключает заинтересованность в коммерческой информации клиентов. Такой посредник обеспечит техническую интеграцию с ЕБС, безопасную передачу и обработку биометрических векторов. В анализе же или использовании баз данных в иных целях он не заинтересован.
Предоставляя услуги в сфере биометрии, Гознак действует как равноудаленная от всех действующих игроков площадка. Бизнес-модель компании изначально исключает заинтересованность в анализе коммерческой информации потенциальных клиентов
В декабре 2024 года Гознак получил аккредитацию Министерства цифрового развития, связи и массовых коммуникаций РФ в сфере аутентификации на основе биометрических персональных данных. Как аккредитованная организация Гознак может выступать связующим звеном между бизнесом и единой биометрической системой. Компания предлагает два формата взаимодействия: развертывание собственной IT‑инфраструктуры на территории заказчика либо адаптацию решений к уже существующей инфраструктуре предприятия.
Предоставляя услуги в сфере биометрии, Гознак действует как равноудаленная от всех действующих игроков площадка. Компаниям не нужно опасаться возможных конфликтов интересов или согласовывать политику взаимодействия между разными участниками процесса. Фокус смещается на решение прикладных задач — внедрение и эксплуатацию биометрических решений без лишней бюрократии.
«Существенным конкурентным преимуществом Гознака является полная технологическая независимость. Все решения разрабатываются внутри компании без привлечения сторонних коммерческих биометрических движков. Разработки проходят обязательное тестирование на площадке ЕБС и официально регистрируются в реестре отечественного программного обеспечения. Такой подход позволяет обеспечивать соответствие российским стандартам, сохранять полный контроль над этапами разработки и эксплуатации, гарантировать прозрачность алгоритмов обработки биометрических данных и оперативно адаптировать решения под специфические запросы клиентов», — подчеркивает Игорь Грицаев.
Гознак как эксперт
Минцифрой России создан Координационный совет по развитию цифровых технологий идентификации и аутентификации на основе биометрических персональных данных. АО «Гознак» входит в президиум его экспертного совета. Это дает компании доступ к экспертизе регуляторов и возможности влиять на формирование отраслевых стандартов. Такое взаимодействие позволяет Гознаку не просто соответствовать действующим нормам, но и участвовать в их разработке.
Значительным удобством является использование единого интегратора, предоставляющего полный стек технологий. Единый интегратор обеспечивает хранение данных (биометрических векторов) в защищенном ЦОД Гознака. Для бизнеса это означает предсказуемость и прозрачность процессов: готовые решения легко интегрируются в существующие системы, при этом соблюдаются все нормы информационной безопасности, а также снижаются трудозатраты на внедрение и последующую поддержку.
Светлана Мартыненко