С2000-BIOAccess-SF50: биометрический доступ через ЕБС по 572-ФЗ

Почему биометрическая идентификация считается надежной и удобной?

Биометрический признак невозможно забыть, передать другому лицу или потерять, поэтому биометрическая идентификация обеспечивает высокую надежность и удобство. Среди биометрических технологий распознавание лица — наиболее простой и популярный вариант: оно позволяет проводить идентификацию на расстоянии до трех метров в движении, без прикосновения и предъявления карты.

Распознавание лица решает и проблемы дактилоскопических решений, когда состояние кожи пальцев может препятствовать надежному распознаванию.

Какие требования устанавливает 572-ФЗ для биометрической идентификации?

С 1 июня 2023 года вступил в силу Федеральный закон №572, статья 13 которого устанавливает, что идентификация и аутентификация людей с использованием биометрических персональных данных может осуществляться только с использованием единой биометрической системы (ЕБС). Практически это означает запрет на локальные биометрические решения, где распознавание лиц происходит техническими средствами непосредственно на объекте без взаимодействия с ЕБС.

Эксплуатировать биометрические системы, не интегрированные с ЕБС, после вступления закона в силу становится невозможным.

Какие пути остаются для организаций, желающих продолжить использование биометрии?

Для организаций, желающих продолжить использование биометрии, остается два пути: переход на идентификаторы по пальцам и ладоням либо использование распознавания лица в соответствии с новыми законодательными требованиями через ЕБС.

Что представляет собой контроллер С2000-BIOAccess-SF50 и как он интегрируется с ЕБС?

Контроллер разработан компанией «Болид» и функционирует в составе АРМ «Орион Про», поддерживая интеграцию с единой биометрической системой. Для идентификации по лицу в соответствии с 572-ФЗ необходимо заключить договор с оператором КБС, сотрудникам сдать биометрию в ЕБС, а при регистрации в «Орион Про» сформировать QR-код для согласия. В контроллер записывается только ID сотрудника и уровень доступа.

В рамках договора с оператором КБС рабочие места и оконечные устройства подключаются к защищенной сети оператора. Сотрудники сдают биометрию в ЕБС самостоятельно, через МФЦ или мобильное приложение «Госуслуги Биометрия». При регистрации в «Орион Про» формируется ссылка в виде QR-кода, с помощью которой сотрудник лично предоставляет согласие на использование своего биометрического идентификатора оператору КБС; в дальнейшем согласие можно отозвать через сервис на госуслугах. После предоставления согласия вектор биометрического идентификатора (математическая модель без возможности обратного восстановления изображения лица) загружается в базу данных оператора КБС, где хранятся вектор и ID сотрудника в «Орион Про».

Как происходит процедура идентификации по лицу с использованием SF50?

Сотрудник подходит к биоконтроллеру. Биоконтроллер проводит детекцию лица и отсылает фотографию для идентификации. Если идентификация прошла успешно, обратно возвращается ID сотрудника.

SF50 на основании полученного ID выбирает из внутренней базы ключ и в соответствии с уровнем доступа ключа принимает решение о предоставлении или запрете доступа.

Какие технические возможности и ограничения есть у контроллера SF50?

Контроллер оснащен двойной камерой для распознавания лиц в видимом и инфракрасном диапазонах, сканером отпечатков пальцев и комбинированным считывателем карт (EM Marine и Mifare). Для интеграции в инфраструктуру используется Ethernet. При необходимости построения сложных систем контроля доступа SF50 может подключаться к контроллеру S2002 по интерфейсу Wiegand, что позволяет реализовать антипассбек, правило двух-трех лиц, управление турникетами, шлагбаумами и шлюзовыми кабинами.

В памяти SF50 могут храниться 30 тысяч отпечатков пальцев, 50 тысяч карт и миллион событий. Для объектов за пределами России, где использование ЕБС не требуется, функцию внешней идентификации можно отключить и использовать внутреннюю базу до 50 тысяч шаблонов лиц.

Практика

Чек-лист по материалу

• Заключить договор на предоставление услуг по идентификации по лицу с оператором коммерческой биометрической системы (КБС).
• Обеспечить подключение рабочих мест и оконечных устройств к защищенной сети оператора КБС.
• Организовать сдачу биометрии сотрудниками в единую биометрическую систему (ЕБС) через МФЦ или мобильное приложение «Госуслуги Биометрия».
• При регистрации сотрудников в АРМ «Орион Про» сформировать ссылку в виде QR-кода для предоставления согласия на использование биометрического идентификатора оператору КБС.
• Убедиться, что сотрудник предоставил согласие (или может отозвать его через сервис «Госуслуги»).
• При формировании ключей в биоконтроллер записать только ID сотрудника и уровень доступа.

Справка

Термины из видео

ЕБС

Единая биометрическая система, используемая для идентификации и аутентификации людей по биометрическим персональным данным в соответствии с 572-ФЗ.

КБС

Коммерческая биометрическая система, оператор которой предоставляет услуги по идентификации по лицу и обеспечивает подключение к защищенной сети.

572-ФЗ

Федеральный закон, статья 13 которого с 1 июня 2023 года устанавливает, что идентификация и аутентификация с использованием биометрических персональных данных может осуществляться только через ЕБС.

АРМ «Орион Про»

Автоматизированное рабочее место системы контроля и управления доступом, в составе которой работает контроллер SF50.

Wiegand

Интерфейс, по которому контроллер SF50 может подключаться к контроллеру S2002 для реализации сложных функций СКУД.

антипассбек

Функция контроля доступа, предотвращающая повторный проход по одному и тому же идентификатору без выхода.