Куда я попал?
Стандарт Банка России № СТО БР БФБО-1.8-2024 от 01.07.2024
Стандарт Банка России "Безопасность финансовых (банковских) операций. Обеспечение безопасности финансовых сервисов при проведении дистанционной идентификации и аутентификации. Состав мер защиты информации"
Таблица 4. Критерии, определяющие соответствующий уровень уверенности в результатах аутентификации
Для проведения оценки соответствия по документу войдите в систему.
Список требований
-
1. Протокол аутентификации обеспечивает однофакторную аутентификацию получателя услугОбязательно для уровня доверия идентификации УДИ 1
-
2. Протокол аутентификации обеспечивает многофакторную аутентификацию получателя услугОбязательно для уровня доверия идентификации УДИ 2 УДИ 3
-
3. Протокол аутентификации является криптографическимОбязательно для уровня доверия идентификации УДИ 3
-
4. Протокол аутентификации обеспечивает взаимную аутентификацию поставщика услуг и получателя услугОбязательно для уровня доверия идентификации УДИ 3
-
5. Каждый предъявленный аутентификатор* соответствует аутентификатору, привязанному к цифровой идентичности
----------
* - В таблице П-2 приложения 2 к стандарту приведены примеры аутентификаторов в разрезе уровней доверия аутентификации, определенных в данном разделе.Обязательно для уровня доверия идентификации УДИ 1 УДИ 2 УДИ 3 -
6. Хотя бы один из аутентификаторов является криптографическим средством аутентификацииОбязательно для уровня доверия идентификации УДИ 3
-
7. Получателем услуг подтверждены факт обладания и способность распоряжаться аутентификаторомОбязательно для уровня доверия идентификации УДИ 1 УДИ 2 УДИ 3
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.