Куда я попал?
Стандарт Банка России № СТО БР БФБО-1.8-2024 от 01.07.2024
Стандарт Банка России "Безопасность финансовых (банковских) операций. Обеспечение безопасности финансовых сервисов при проведении дистанционной идентификации и аутентификации. Состав мер защиты информации"
8.1. Уровни доверия аутентификации
Для проведения оценки соответствия по документу войдите в систему.
Список требований
-
1. Протокол аутентификации обеспечивает однофакторную аутентификацию получателя услугОбязательно для уровня доверия идентификации УДИ 1
-
2. Протокол аутентификации обеспечивает многофакторную аутентификацию получателя услугОбязательно для уровня доверия идентификации УДИ 2 УДИ 3
-
3. Протокол аутентификации является криптографическимОбязательно для уровня доверия идентификации УДИ 3
-
4. Протокол аутентификации обеспечивает взаимную аутентификацию поставщика услуг и получателя услугОбязательно для уровня доверия идентификации УДИ 3
-
5. Каждый предъявленный аутентификатор* соответствует аутентификатору, привязанному к цифровой идентичности
----------
* - В таблице П-2 приложения 2 к стандарту приведены примеры аутентификаторов в разрезе уровней доверия аутентификации, определенных в данном разделе.Обязательно для уровня доверия идентификации УДИ 1 УДИ 2 УДИ 3 -
6. Хотя бы один из аутентификаторов является криптографическим средством аутентификацииОбязательно для уровня доверия идентификации УДИ 3
-
7. Получателем услуг подтверждены факт обладания и способность распоряжаться аутентификаторомОбязательно для уровня доверия идентификации УДИ 1 УДИ 2 УДИ 3
-
1. Предоставление информационных сервисов ФЛОбязательно для уровня доверия идентификации УДИ 1 УДИ 2 УДИ 3
-
2. Предоставление информационных сервисов ЮЛОбязательно для уровня доверия идентификации УДИ 1 УДИ 2 УДИ 3
-
3. Совершение финансовых операций ФЛ, оценка операционного риска которых не превышает установленных во внутренних документах показателей оценки операционного рискаОбязательно для уровня доверия идентификации УДИ 2 УДИ 3
-
4. Совершение финансовых операций ФЛ, которые законодательно ограничены суммами проведения операции при использовании конкретных средств аутентификацииОбязательно для уровня доверия идентификации УДИ 1 УДИ 2 УДИ 3
-
5. Совершение финансовых операций ФЛ в течение ограниченного периода, определенного на основании анализа рисков поставщиком услуг, после проведения на устройстве получателя услуг аутентификации по УДА 2 при условии дополнительной аутентификации устройства получателя услуг и экземпляра приложенияОбязательно для уровня доверия идентификации УДИ 1 УДИ 2 УДИ 3
-
6. Совершение высокорисковых (оценка операционного риска превышает установленные во внутренних документах показатели оценки операционного риска) финансовых операций ФЛОбязательно для уровня доверия идентификации УДИ 3
-
7. Совершение регулярных или характерных финансовых операций, оценка операционного риска которых не превышает установленных во внутренних документах показателей оценки операционного риска ЮЛОбязательно для уровня доверия идентификации УДИ 2 УДИ 3
-
8. Совершение иных или высокорисковых (оценка операционного риска превышает установленные во внутренних документах показатели оценки операционного риска) финансовых операций ЮЛОбязательно для уровня доверия идентификации УДИ 3
-
9. Совершение финансовых операций ФЛ и ЮЛ с использованием программных сервисов, оценка операционного риска которых не превышает установленных во внутренних документах показателей оценки операционного рискаОбязательно для уровня доверия идентификации УДИ 2 УДИ 3
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.