Верификация (проверка подлинности)

Верификация — это процесс проверки соответствия объекта, данных или лица установленным требованиям и подтверждения их достоверности и подлинности. В цифровой среде верификация отвечает на вопрос, действительно ли представленная информация или личность являются настоящими.

Верификация применяется при открытии счетов в банках, оказании государственных услуг, проверке контрагентов, работе с документами и в системах идентификации и аутентификации. Она формирует основу доверия между организацией и клиентом.

Верификация проверяет соответствие предоставленных данных заявленным требованиям (например, что паспорт настоящий, а документы заполнены корректно). Аутентификация подтверждает личность при каждом входе в систему — что пользователь действительно тот, за кого себя выдаёт.

Верификация обычно проводится однократно при первичном контакте, а аутентификация — при каждом обращении. Обе процедуры используют основанные на подключении к инфраструктуре открытых ключей подходы и средства криптографической защиты.

В банках верификация встроена в процедуру идентификации клиента (KYC): при открытии счёта проверяются паспортные данные, регистрация, иные документы, а при удалённых каналах используется биометрическая верификация через Единую биометрическую систему. Цель — исключить мошенничество и отмывание средств.

Верификация данных клиента сопоставляется с реестрами и источниками достоверных сведений, в том числе через межведомственное взаимодействие, и фиксируется в электронном деле клиента для соблюдения требований регуляторов.

Биометрическая верификация — это сличение биометрических характеристик человека (отпечатков пальцев, лица, голоса, рисунка вен) с сохранённым образцом для подтверждения, что человек действительно является тем, за кого себя выдаёт. Верификация идёт по принципу «один к одному».

АДИС «Биомарк» от компании «ФИНТЕХ» реализует дактилоскопическую идентификацию и верификацию личности, применяемую в системах контроля доступа и проверки документов. Такие решения используются в государственных и корпоративных системах с повышенными требованиями к безопасности.

Верификация предполагает обработку персональных данных и их сопоставление с установленными реестровыми сведениями, поэтому требует соблюдения 152-ФЗ: согласия субъекта, ограничения состава данных, защиты контура обработки и регистрации событий.

При использовании биометрических данных применяются требования к хранению биометрических персональных данных и сертифицированные средства защиты. Внедрение контура верификации выполняется в рамках проектирования автоматизированных систем.

Достоверность верификации документов обеспечивается сопоставлением с оригиналом, проверкой машиночитаемой зоны, визуальным контролем голограмм и ультрафиолетовых меток, а при удалённой работе — средствами видеофиксации и запросами к официальным источникам.

АРМ специальной проверки документов позволяют автоматически сверять реквизиты, а результаты проверки фиксируются в журнале, что формирует доказательную базу и снижает риск приёма подложных документов.