Система BankID НБУ успешно прошла предварительную оценку на соответствие стандартам ЕС

Як забезпечити розвиток і стійкість компаній: досвід TERWIN, NOVUS, Arcelor Mittal, СК ІНГО та 40 інших провідних топменеджерів та державних діячів.

11 квітня на Business Wisdom Summit дізнайтесь, як бізнесу адаптуватися до нових регуляторних вимог, реагувати на зміни та залучати інвестиції у нинішніх умовах. Реальні кейси від лідерів українського бізнесу.

Забронировать участие

Об этом сообщает пресс-служба регулятора.

В НБУ отмечают, что предварительная оценка является первым важным шагом на пути к приведению системы BankID в полное соответствие требованиям регламента eIDAS.

"В долгосрочной перспективе это может стать отправной точкой к признанию BankID схемой электронной идентификации, которую можно будет использовать в ЕС, облегчая трансграничную мобильность и доступ гражданам Украины к услугам ЕС", — говорится в сообщении НБУ.

Отмечается, что оценку выполнил консорциум компаний, возглавляемый АО "Qmscert Audits-Inspections-Certifications SA" (Греция) (далее – QMSCERT) при поддержке USAID в рамках проекта "Инвестиции для устойчивости бизнеса". К оценке соответствия были приобщены участники системы BankID – банки-идентификаторы, принявшие участие в анкетировании, организованном по методологии QMSCERT.

По словам заместителя директора Департамента платежных систем и инноваций НБУ Ольги Василевой, эта инициатива, работа над которой длилась полгода, очень важна. Она дала возможность получить квалифицированный экспертный вывод о соответствии системы BankID требованиям европейского законодательства.

"Теперь мы можем определить дальнейшие шаги для выполнения норм закона об электронной идентификации и электронных доверительных услугах и интеграции с европейским рынком в будущем. Мы благодарны партнерам, коллегам и банкам-участникам за проделанную работу по предварительной оценке соответствия Системы BankID НБУ", — заявила она.

Элементы, внедрение которых обеспечит соответствие BanklD требованиям eIDAS

В НБУ также рассказали, что по результатам оценки QMSCERT определил перечень элементов, внедрение которых позволит обеспечить соответствие системы BanklD требованиям eIDAS, установленным в ЕС к схемам электронной идентификации со средним (substential) уровнем доверия.

Среди них, в частности:

• внедрение и нормативное урегулирование внутри системы элементов, присущих схем электронной идентификации, а именно: определение услуги и средств электронной идентификации;
• внедрение правил использования и возможности управления электронной идентификации;
• уточнение требований к многофакторной аутентификации пользователя;
• внедрение планов прекращения участия в схеме электронной идентификации для банков-участников;
• проведение периодических аудитов абонентов-идентификаторов;
• внедрение и регулярное проведение тестов на проникновение (Penetration test);
• внедрение и соблюдение политики жизненного цикла для криптографических ключей, используемых абонентами для шифрования персональных данных.

"Внедрение этих элементов будет способствовать усилению надежности, безопасности и доступности Системы BankID НБУ, а также ее будущей регистрации схемой электронной идентификации со средним (substantial) уровнем доверия (в соответствии с Законом Украины "Об электронной идентификации и электронных доверительных услугах")", — подытожили в НБУ.

В Украине более чем на треть вырос спрос на использование системы BankID

Во ІІ квартале 2024 года наблюдался стабильный рост спроса на использование системы BankID НБУ как способа удаленной идентификации и верификации граждан для получения доступа к широкому спектру дистанционных услуг в Украине. Общее количество успешных электронных идентификаций с использованием системы в апреле – июне этого года составило 22,3 млн шт. Это более чем на треть (на 38%) превышает показатель I квартала 2024 года.  

На сегодня система BankID насчитывает 39 банков-идентификаторов и 106 абонентов – предоставлятелей услуг. В течение II квартала 2024 года к ней подключены шесть новых абонентов:

• Пиреус Банк МКБ в статусе абонента-идентификатора;
• пять абонентов – предоставляющих услуги (четыре коммерческих (финансовые услуги) и один некоммерческий (государственные услуги)).

Также в мае этого года к системе было подключено и начало свою работу мобильное приложение "Резерв+", что позволяет военнообязанным удаленно обновлять свои учетные данные в соответствии с требованиями законодательства. С момента запуска и до конца июня в этом приложении с использованием системы BankID было осуществлено 5,5 млн успешных идентификаций.