Применение сервиса «Цифровой ID», функционирующего в национальном мессенджере «МАХ»

Нормативно-правовая основа

Использование «Цифрового ID» для предъявления сведений из документов приравнивается к предъявлению самих документов. Сервис предназначен для безопасного подтверждения возраста, статуса студента, члена многодетной семьи и иных сведений.

Ключевые преимущества и принципы работы сервиса

Для эффективного инструктирования персонала важно донести основные принципы работы технологии:

Принцип  минимального  раскрытия  данных: при сканировании QR- кода сотрудник учреждения видит только конкретный статус (например,

«совершеннолетний» или «студент»), без доступа к персональной информации (ФИО, дата рождения, адрес). Это ключевое преимущество для защиты приватности граждан.

Высокий уровень безопасности: Подтверждение личности происходит через Единую биометрическую систему (ЕБС). QR-код является динамическим и обновляется каждые 30 секунд, что исключает его повторное использование мошенниками. Сделать скриншот кода невозможно.

Основные сценарии использования:

Подтверждение возраста (18+) при покупке товаров в магазинах, в том числе на кассах самообслуживания.

Подтверждение статуса студента для прохода в образовательные учреждения или получения льгот.

Подтверждение статуса многодетной семьи для приобретения льготных билетов в учреждения культуры.

Рекомендации по организации инструктажа

1. Доведение информации до руководителей учреждений: разъяснить руководителям правовые основы и алгоритмы действий сотрудников, контактирующих с посетителями.
2. Обучение ответственных сотрудников: организовать инструктаж для всего персонала первого контакта – вахтеров, дежурных, охранников на постах, кассиров, продавцов и контролеров, которые непосредственно осуществляют проверку документов для пропуска в учреждения или получения льгот с использованием сервиса Цифровой ID в мессенджере

«МАХ», разъяснив порядок действий из материалов ниже.

1. Информирование граждан: Разместить информационные материалы о возможности использования «Цифрового ID» в доступных для посетителей местах.

Приложение

Описание сервиса Цифрового ID

Цифровой ID – способ подтверждения сведений о гражданине с использованием доверенного фото и уникального сгенерированного на стороне Госуслуг session_id (без передачи персональных данных).

Пользовательский путь для подтверждения возраста с помощью Цифрового ID состоит из следующих этапов: создание, предъявление и проверка Цифрового ID.

Проверка Цифрового ID осуществляется в приложении «Госуслуги» с использованием сервиса «Госкан» или с помощью предустановленного программного обеспечения на кассах самообслуживания. Проверка с использованием сервиса «Госкан» в приложении «Госуслуги» может быть выполнена любым авторизованным в Госуслугах пользователем на Android или iOS устройстве. На устройстве проверяющего после сканирования отобразится статус проверки без персональных данных покупателя.

1. Пользовательский путь покупателя для подтверждения возраста покупателя при покупке товаров, имеющих возрастные ограничения, подтверждение статуса многодетной семьи и студента.:
   1. Перейти на таб профиль в MAX.

1.  
   1. В профиле MAX открыть вкладку Цифровой ID.

1.  
   1. Выбрать требуемый сценарий к предъявлению из «Подтвердить возраст», «Подтвердить статус студента», «Подтвердить статус многодетного». Продемонстрировать экран MAX для считывания проверяющим лицом или кассой самообслуживания (для сценария «Подтвердить возраст»).

1. Пользовательский путь проверяющего лица для проверки.
   1. Открыть приложения «Госуслуги» и нажать кнопку «Госкан» в правом верхнем углу.

1.  
   1. Отсканировать Цифровой ID пользователя (фото + фото с наложенным QR-

кодом) с помощью сервиса «Госкан».

1.  
   1. Убедиться, что на экране отобразился успешный статус проверки в зависимости от сценария.

Меры безопасности

1. Ограниченный срок действия: регенерация QR-кода каждые 30 сек.
2. Персональные данные пользователей не выводятся – отображается только статус.
3. Отсутствует передача персональных данных в сторону бизнеса.
4. Сессия логируется на госуслугах. Каждая сессия/запрос имеет уникальный «session_id», который генерируется на стороне госуслуг.
5. Экран, на котором отображается фото + фото с наложенным QR-кодом защищено от скриншотов и трансляций.
6. Достоверность фото подтверждается при каждом сканировании в сервисе «Госкан».