В пятницу на международном форуме кибербезопасности «Цифротех» директор АО «НПК «Криптонит» Вартан Хачатуров представил «платформу цифрового доверия» (ПЦД), разработанную «Криптонитом» и IDX по заказу Национального технологического центра цифровой криптографии (АНО «НТЦ ЦК»).

Разработка представляет пользователю – субъекту персональных данных (ПД) – управлять своими ПД, предоставляя их в минимально необходимом объёме по запросу для подтверждения личности, полномочий гражданина, его права на обслуживание и т.п., без предоставления кому бы то ни было доступа к собственно ПД. Подключённые к ПЦД организации, нуждающиеся в подтверждении ПД конкретного человека (гостиницы, поликлиники, страховые агенты, онлайн-платформы, маркетплейсы и т.д.), получат возможность это сделать быстро и достоверно.

Внедрение ПЦД впервые даст российским гражданам реальный механизм управления своей личной информацией, позволит предотвратить утечки ПД и их нелегальный оборот в России, утверждают разработчики.

К платформе планируется присоединить т.н. «источники эталонных ПД». Идея состоит в том, чтобы ПД гражданина подтверждаются непосредственно в местах их возникновения: реквизиты паспорта – в МВД РФ, ИНН – в ФНС и т.д. Сами данные никуда не передаются, а передаётся лишь подтверждение их достоверности. Там, где у человека требуют сейчас паспорт, он будет предъявлять мобильное приложение или смарт-карту, которое передаст зашифрованные данные организации, требующей подтверждение его личности. ПЦД удостоверит подлинность предъявленных данных. Сами ПД запрашивающая сторона не получит, они шифруются в канале. Гражданин же получит отчёт о том, какая организация и для чего запрашивала подтверждение его личности.

Технология отлажена и готова к применению. Для практического использования должен быть определён оператор ПЦД. Разработчики надеются запустить в экспериментальном режиме платформу в середине 2024 года. В настоящее время получены заявки и подтверждения готовности пилотирования от медицинских лабораторий, ряда крупных отельеров, ведутся переговоры об эксперименте с ведомствами.

Интерес у бизнеса у ПЦД есть, сроки её внедрения зависят от регулятора, который борется с утечками ПД оборотными штрафами для виновных компаний, говорит Хачатуров.

Презентацию ПЦД см. здесь >>>