Про це повідомляє пресслужба регулятора.

"Попередня оцінка є першим важливим кроком на шляху до приведення Системи BankID НБУ у повну відповідність до вимог регламенту eIDAS. У довгостроковій перспективі це може стати відправною точкою до визнання Системи BankID схемою електронної ідентифікації, яку можна буде використовувати в ЄС", – йдеться у повідомленні.

Оцінку виконав консорціум компаній, очолюваний грецькою QMSCERT Audits Inspections Certifications, за підтримки USAID.

До оцінки відповідності були долучені учасники Системи BankID НБУ – банки-ідентифікатори, які взяли участь в анкетуванні, організованому за методологією QMSCERT.

За результатами оцінки, QMSCERT визначив перелік елементів, упровадження яких дасть змогу забезпечити відповідність Системи BanklD НБУ вимогам eIDAS. Серед них, зокрема:

• впровадження і нормативне врегулювання в межах системи елементів, притаманних для схем електронної ідентифікації, а саме: визначення послуги і засобів електронної ідентифікації;
• впровадження правил використання та можливості управління засобами електронної ідентифікації;
• уточнення вимог до багатофакторної автентифікації користувача;
• впровадження планів припинення участі у схемі електронної ідентифікації для банків-учасників;
• проведення періодичних аудитів абонентів-ідентифікаторів;
• впровадження і регулярне проведення тестів на проникнення (Penetration test);
• впровадження та дотримання політики життєвого циклу для криптографічних ключів, які абоненти використовують для шифрування персональних даних.

Впровадження цих елементів сприятиме посиленню надійності, безпеки та доступності Системи BankID НБУ, а також її майбутній реєстрації схемою електронної ідентифікації із середнім рівнем довіри.

Система BankID НБУ – це національна система дистанційної електронної ідентифікації та верифікації користувачів через банки, що дає змогу користувачам підтверджувати свою особу в електронному вигляді та отримувати публічні, фінансові та інші послуги дистанційно.