Пароль вместо пропуска: кто, как и почему вводит в Украине банковский идентификационный

В июне 2016 года Национальный банк Украины объявил о запуске в тестовом режиме системы безопасного входа в систему, где клиенты украинских банков могут удаленно получать государственные услуги. Этого будет достаточно для аутентификации путем ввода имени пользователя и пароля в интернет-банк или в банке, который является государственной компанией, и вы получите необходимые паспортные данные, идентификационный код и т. д. Идея давно лежала на поверхности. Банковских услуг в Украине охватывает значительную часть взрослого трудоспособного населения. Сведения о каждом клиенте, банки собирают на стадии заключения договора. Если вы автоматизируете процесс передачи личной информации клиентов от банков до правительства, визиты граждан в кабинетах чиновников может быть сокращено до минимума.

В этом решении НБУ был пионером в мировом контексте, ни в Украине. Система дистанционной идентификации, используя идентификатор банка в некоторых странах около 10-15 лет. И в Украине, проект банка 2015 сначала разработать Приватбанка на портале государственных iGov.org.ua услуги. Бизнес-выяснить, почему Банк нужно изобретать идентификатор банка и что бы выйти из него.

Частный детектив

В объявление Приватбанк, НБУ не оставили без внимания. ИТ-директора крупнейших украинских финансовых учреждений, руководитель проекта iGov.org.ua Дмитрий Дубилет вспыхнул об этом эмоциональный пост в Facebook, который вызвал большой резонанс в СМИ. IT-директор Приватбанка отменено, вместе с УБКИ уже запустила пилотный идентификатор банка, которая была запущена сотни услуг на игова, на сайтах Министерства юстиции, администрации президента и других.

Следующее сообщение приобрели оттенки теорию заговора. «Сотрудники банка провернули блестящую операцию, типа Дубилет-младший сначала объявили, что подключиться к системе и послали делегацию, как мы уже показали все нюансы системы. И так Ощад вдруг объявил, что начнет функцию безопасного входа в систему, почти не используя непосредственно нашей части кода. И теперь НБУ объявил, что на основе Омада запускает централизованную систему». Когда ИТ-директор Приватбанка сообщила, что банк, который инициирует НБУ, уже во многом устарело, как государственные учреждения, по объективным причинам, всегда отстает от частного сектора. Дальнейшие комментарии по ситуации с реквизитами в Приватбанке на работу запрос не дается.

Версия Ощадбанк заметно отличается от заявленной Дубилет. «В апреле 2015 года Ощадбанк и Приватбанк получили от приглашения присоединиться к его решение о идентификатор банка, сообщили в этом учреждении. — Ощадбанк ознакомились с документацией, самообслуживания, обсуждалась идея, чтобы быть в экспертных обсуждениях на рынке, и отказался сотрудничать с Приватбанком из-за риска утечки персональных данных клиентов».

Затраты на использование «код» представители Ощадбанк Приватбанк категорически отрицать. По их словам, в июне 2015 года, финансовое учреждение решили реализовать свой собственный безопасный вход в систему на основе открытого протокола oauth2. Это свободное программное обеспечение, в частности, использованы для идентификации пользователей в различных интернет услуг, таких как, например, в LinkedIn с помощью учетной записи Facebook, и т. д. Затем Ощадбанк провел предварительные переговоры с представителями ведущих банков, которые подтвердили Готовность к сотрудничеству по совместному использованию сервиса. Прямые разработку поручили украинской компании единство-баров, который имеет 25-летний опыт в разработке программного обеспечения для банковского сектора. В единстве бары с комментарием о порядке отказался, ссылаясь на то, что ID-банковской системы уже передана в НБУ для осуществления опытной эксплуатации.

В самом деле, в руках НБУ просто системы, изготовленные по требованию Банка. «В интересах украинских граждан эта услуга должна быть централизована и находится под контролем организации, которая пользуется доверием всех заинтересованных сторон. Следовательно, ее развитие переходит в НБУ, что исключает возможность сбора и обработки данных, поддержки украинских банков со стороны частных лиц в незаконных целях», — говорится в Ощадбанке причины переноса своего детища регулятора. Банк, в свою очередь, заявил, что взял под крыло ИД-банк проект в соответствии с пожеланиями участников рынка.

В НБУ считают, что концентрация в руках одного банка может привести к риску используя такую услугу в предоставлении государственной услуги.

Опрошенные представители бизнес-сообщества на банковском рынке в целом разделяю позицию регулятора. «Создание такой службы государственная задача, и она не может быть монополизирована на уровне участника на рынке банковских услуг, даже самый мощный и технологически продвинутый, — сказал председатель правления банка Тамара Савощенко. — Это децентрализованное использование сервиса на уровне разных банков приведет к хаосу в идентификатор процесса, так как каждый банк будет строить свою систему и установить свои стандарты для идентификации различных инструментов для защиты данных. В данном случае, невозможно создать стандартизированную и эффективную модель взаимодействия с государственными органами-поставщиками административных услуг».

Как это работает

Как пояснили в Ощадбанке, как банковских технологий идентификатор (Приватбанк и НБУ) имеют схожий принцип работы. «В игова портал (где применимо-банка Приватбанка — ред.) не было общественным, но частным. Национальный банк имеет свое решение интегрировано с единого портала государственных услуг Министерства экономики poslugy.gov.ua. Сосуществование двух платформ не проблема — каждый может решить, где это будет проще, быстрее и, главное, безопаснее работать», — прокомментировали ситуацию в пресс-службе компании amada.

Первыми клиентами Банка-банка от НБУ в августе-сентябре 2015 года начал Львовского городского совета, Министерства юстиции и портал петиций к Президенту. Однако, много общественных услуг на местном уровне осуществляется путем игова. Широкий спектр услуг, которые предоставляются лицам, проживающим в Днепре, где находится главный офис Приватбанка. «Мы апробировали идентификатор банка в Львовской портал электронных услуг в июне 2015 года Приватбанк, Ощадбанк вскоре присоединился. Сегодня банк, код банка Приватбанк и НБУ (которые, Ощадбанк) уже на многих сайтах государственных органов», — говорит о сосуществовании двух систем, глава украинской Ассоциации венчурного капитала и прямых инвестиций (UVCA), Директор по инновациям в городской совет Львова яника мерило.

Для обеих систем, в то время как он подключен только несколько банков. Чтобы игова, используя код банка Приватбанка могут пройти идентификацию клиентов Приватбанка, Банк, ПУМБ, Банк «Пивденный» и «Конкорд». В службе НБУ на данный момент подключен только Ощадбанк и ПУМБ. Но, по данным регулятора, количество банков находится в процессе — они прислали мне письмо о том, желание подключиться к услуге, и Национальный банк дал им необходимые сведения. В частности, ЮниКредит Банк, по словам Тамары Савощенко, уже завершен комплекс подготовительных работ и в ближайшее время будет подключаться к ID банка в НБУ.

Банки, которые готовы последовать этому примеру, нужно написать заявление о желании стать пилотом на имя председателя Национального банка. Далее автоматическая система Банка должна быть настроена на общение с банком, а затем проходит подключение и тестирование. Процесс занимает до двух недель. Как отмечается в сообщении НБУ, актеры должны иметь равные возможности при использовании системы, и личные данные клиента не сохраняются для дальнейшего использования в коммерческих целях. Кроме того, данные будут недоступны для НБУ — Центральный банк, как поставщик услуг будет только обеспечить взаимозависимость поставщиков административных услуг и банков.

Глобальные перспективы

Развитие Банк в Украине еще в начале. Технология возможности по максимуму, потребуется не один год. Несмотря на то, что сейчас пропагандируют идентификатор банка фокус на облегчение доступа к государственным услугам, то это скажется не только на административном секторе. «Внедрение идентификатор банка позволит в течение 3-4 лет, чтобы повторно спроектировать предоставления услуг в государственном секторе, и всех торгово-сервисных и финансовых компаний . Это даст возможность предоставлять услуги дистанционно, без необходимости посещения офисов предприятий», — говорит о новых перспективах, которые менеджер проекта по развитию электронного бизнеса ПУМБ Иван Макаренко.

«В среднесрочной перспективе, если условия государства, мы можем говорить о внешней аутентификации для заключения договоров с торговыми предприятиями на поставку услуг. Например, можно будет дистанционно программы и заключения договора на подключение к Интернету, предлагает квартиры для безопасности, техническое обслуживание, домофон и т. д. основная идея-заменить поездку в офис к оператору с паспортом и идентификационным кодом для дистанционной передачи персональных данных», — продолжает технический директор в компании Skywell (системы Банк застройщик), Дмитрий Кузьмин.

Для банков развития Банк в первую очередь заинтересован в возможности проще привлечь новых клиентов, а не для содействия предоставлению государственных услуг. «Банки уже давно жду возможности внести свой вклад в установление первого контакта с клиентом. При правильном подходе, код банка позволит банку открыть счет для нового клиента, предварительно проверив их полномочия другому банку в электронном виде», — поясняет исполнительный директор Набу Елена Коробкова. Напомним, сегодня, чтобы открыть счет или получить Другие услуги в новый банк, клиент имеет необходимость в работе часов, чтобы пойти в офис с пакетом документов и потратить не менее часа, чтобы заполнить анкеты с многочисленными вопросами. Когда вы хотите перейти на новый банк будет только ввести свой логин и пароль от пользователей интернет-банкинга, финансовых услуг, перевод между разными банками чаще.

Из-за появления банка идентификатор конкуренция между финансовыми учреждениями будет ухудшаться, а качество их работы и уровень сервиса возрастет.

Однако, по словам Ивана Макаренко с банком, финансовый сектор будет чувствовать изменения в каждом конкретном случае, так как изменения во все правила будет достаточно длительный процесс. «По этой программе и идентификатор системного банка требуется для обеспечения надежной защиты данных для соответствия высоким требованиям безопасности. И из-за этого, по мнению Комитета Набу по вопросам банковской инфраструктуры и платежных систем, есть еще чем заняться», — говорит Елена Коробкова.

Чтобы заполнить пробел

Опрошенные эксперты отметили, что успешное развитие новых технологий во многом зависит от того, насколько быстро и эффективно будет подготовлена нормативно-правового поля. Первый шаг в этом направлении уже сделан — Национальный банк разработал проект правил реквизитами, которые можно найти на веб-сайте НБУ. В ближайшем будущем этот документ губернатор планирует обсудить с наб и рассмотреть замечания операторов рынка.

Пожелания финансистов много. «Надо менять нормативные документы Национального банка, чтобы дать официальный статус идентификатор банка, и разработать положения НБУ о порядке обмена информацией между Национальным банком и банками-участниками. Возможно, вам придется корректировать закон Об электронной цифровой подписи (ЭЦП) Для удостоверения личности банк для того, чтобы уравнять в правах красных», — дают советы в Ощадбанке. И по словам Елены Коробковой Набу, чтобы в полной мере использовать безопасный вход в систему, Вы должны внести изменения в законодательство, финансовая система регламентации контроля. «Очень важно принять законопроект 4685 (на e-трастовые услуги — прим. авт.) Банк ID, который позволит легализовать на государственном уровне, — продолжает яника мерило. Без этого, мы очень ограничены оказание услуг, поскольку банк не обеспечивает достаточной идентификации в соответствии с законом. То есть, с реквизитами банка вы можете зарегистрироваться в электронной очереди, но не может быть определен для подачи юридических документов». Как отмечает она, после перезагрузки правительства, законопроект внесен в парламент в августе 2015 года вернулся в Министерство юстиции из-за того, что за 6 месяцев он не дошел даже до первого чтения. Позже премьер-министр Владимир Гройсман направил его для рассмотрения.

Учитывая объем работы, и медлительность законодателей, маловероятно, что развитие банк будет быстро. Идентификатор Банка будут использованы для идентификации пользователей для получения государственных услуг, которые не требуют значительных изменений в законодательстве. В краткосрочной перспективе мы можем говорить только об объеме, а потом только в ограниченной степени. Сервисы расширения, потребуется обширная работа со стандартизацией на участие правительства, а это довольно сложно и отнимает много времени», — говорит Тамара Савощенко.

бизнес.уа
10:36 | 28 июля 2016 года

Комментирование закрыто