Система BankID НБУ успешно прошла предварительную оценку на соответствие стандартам ЕС

Відкрийте нові горизонти для вашого бізнесу: стратегії зростання від ПриватБанку, Atmosfera, ALVIVA GROUP, Bunny Academy та понад 90 лідерів галузі.

12 грудня на GET Business Festival дізнайтесь, як оптимізувати комунікації, впроваджувати ІТ-рішення та залучати інвестиції для зростання бізнесу.

Забронировать участие

Об этом сообщает пресс-служба регулятора.

В НБУ отмечают, что предварительная оценка является первым важным шагом на пути к приведению системы BankID в полное соответствие требованиям регламента eIDAS.

"В долгосрочной перспективе это может стать отправной точкой к признанию BankID схемой электронной идентификации, которую можно будет использовать в ЕС, облегчая трансграничную мобильность и доступ гражданам Украины к услугам ЕС", — говорится в сообщении НБУ.

Отмечается, что оценку выполнил консорциум компаний, возглавляемый АО "Qmscert Audits-Inspections-Certifications SA" (Греция) (далее – QMSCERT) при поддержке USAID в рамках проекта "Инвестиции для устойчивости бизнеса". К оценке соответствия были приобщены участники системы BankID – банки-идентификаторы, принявшие участие в анкетировании, организованном по методологии QMSCERT.

По словам заместителя директора Департамента платежных систем и инноваций НБУ Ольги Василевой, эта инициатива, работа над которой длилась полгода, очень важна. Она дала возможность получить квалифицированный экспертный вывод о соответствии системы BankID требованиям европейского законодательства.

"Теперь мы можем определить дальнейшие шаги для выполнения норм закона об электронной идентификации и электронных доверительных услугах и интеграции с европейским рынком в будущем. Мы благодарны партнерам, коллегам и банкам-участникам за проделанную работу по предварительной оценке соответствия Системы BankID НБУ", — заявила она.

Элементы, внедрение которых обеспечит соответствие BanklD требованиям eIDAS

В НБУ также рассказали, что по результатам оценки QMSCERT определил перечень элементов, внедрение которых позволит обеспечить соответствие системы BanklD требованиям eIDAS, установленным в ЕС к схемам электронной идентификации со средним (substential) уровнем доверия.

Среди них, в частности:

• внедрение и нормативное урегулирование внутри системы элементов, присущих схем электронной идентификации, а именно: определение услуги и средств электронной идентификации;
• внедрение правил использования и возможности управления электронной идентификации;
• уточнение требований к многофакторной аутентификации пользователя;
• внедрение планов прекращения участия в схеме электронной идентификации для банков-участников;
• проведение периодических аудитов абонентов-идентификаторов;
• внедрение и регулярное проведение тестов на проникновение (Penetration test);
• внедрение и соблюдение политики жизненного цикла для криптографических ключей, используемых абонентами для шифрования персональных данных.

"Внедрение этих элементов будет способствовать усилению надежности, безопасности и доступности Системы BankID НБУ, а также ее будущей регистрации схемой электронной идентификации со средним (substantial) уровнем доверия (в соответствии с Законом Украины "Об электронной идентификации и электронных доверительных услугах")", — подытожили в НБУ.

В Украине более чем на треть вырос спрос на использование системы BankID

Во ІІ квартале 2024 года наблюдался стабильный рост спроса на использование системы BankID НБУ как способа удаленной идентификации и верификации граждан для получения доступа к широкому спектру дистанционных услуг в Украине. Общее количество успешных электронных идентификаций с использованием системы в апреле – июне этого года составило 22,3 млн шт. Это более чем на треть (на 38%) превышает показатель I квартала 2024 года.  

На сегодня система BankID насчитывает 39 банков-идентификаторов и 106 абонентов – предоставлятелей услуг. В течение II квартала 2024 года к ней подключены шесть новых абонентов:

• Пиреус Банк МКБ в статусе абонента-идентификатора;
• пять абонентов – предоставляющих услуги (четыре коммерческих (финансовые услуги) и один некоммерческий (государственные услуги)).

Также в мае этого года к системе было подключено и начало свою работу мобильное приложение "Резерв+", что позволяет военнообязанным удаленно обновлять свои учетные данные в соответствии с требованиями законодательства. С момента запуска и до конца июня в этом приложении с использованием системы BankID было осуществлено 5,5 млн успешных идентификаций.