ФГБУ «НИИ «Интеграл»

Национальная цифровая платформа идентификации личности Singpass в Сингапуре

Institut Integral·27 Sep 2023

Цифровая идентификация позволяет получать информацию онлайн о человеке или организации, используя компьютерные системы для отображения в киберпространстве, и становится ключевым фактором для всесторонней цифровой трансформации стран.

Именно по этой причине правительства по всему миру создают платформы обмена данными различных типов, в том числе с привязкой к цифровой идентификации.

Одним из примеров продвинутой системы обмена данных является, разработанная и внедренная в Сингапуре цифровая платформа идентификации (National Digital Identity, NDI) Singpass (сокращение от Singapore Personal Access), которая была создана Агентством правительственных технологий страны (GovTech) в рамках инициативы «Умная нация».

Устройство платформы

Впервые приложение Singpass было запущено в 2003 году в качестве базовой системы цифровой идентификации для входа на правительственные сайты посредством ввода имени пользователя и пароля, и с тех пор платформа значительно усовершенствовалась.

NDI состоит из приложения для смартфона и серверной части, управляемой GovTech. Большинство внутренних компонентов работает на базе правительственного коммерческого облака (Government on Commercial Cloud, GCC).

Приложение для смартфона – это продукт, ориентированный на пользователя, который доступен бесплатно для всех граждан Сингапура и владельцев номеров удостоверения личности иностранца в возрасте от 15 лет и старше. Это позволяет им совершать широкий спектр операций в режиме онлайн и осуществлять подтверждение личности при непосредственном контакте с государственными служащими страны (полицейские, таможенные и иммиграционные службы и др.).

Функциональные модули платформы

Сегодня Singpass включает в себя несколько взаимосвязанных функциональных модулей, которыми могут пользоваться граждане и резиденты страны, с помощью которых осуществляется:

Аутентификация (Authentication)

Этот модуль позволяет осуществлять вход в систему. Перед этим создается учетная запись, используя номер национального регистрационного удостоверения личности, и осуществляется привязка смартфона к нему. Пользователи могут подтвердить свою личность в Интернете безопасным и надежным способом при совершении операций на веб-сайтах и в приложениях для смартфонов государственных учреждений и предприятий. Аутентификация может быть выполнена с помощью шестизначного PIN-кода или механизма разблокировки телефона с помощью биометрии, такого как отпечатки пальцев или цифровой карты структуры лица Face ID. В целях снижения рисков атаки типа «человек посередине» информация о проверяющей стороне и/или веб-сайте приложения будет отображаться для подтверждения личности пользователя. Серверная часть Singpass сообщит результат аутентификации на веб-сайт проверяющей стороны или в приложение для смартфона. Пользователь также получит уведомление об осуществлении входа в систему.

Верификация (Verification)

Личность гражданина проверяется при осуществлении операций с базами данных путем сканирования QR-кодов с помощью приложения смартфоном, поддерживающим технологию коммуникации ближнего поля (NFC). Использование модуля позволяет пользователям совершать бесконтактные транзакции без необходимости предоставления документов на бумажных носителях, удостоверяющих личность. Процесс аналогичен входу в систему (аутентификация), за исключением того, что QR-код является статическим.

Управление персональной информацией (Myinfo)

Важнейший функциональный модуль приложения Singpass управляет использованием и обменом персональными данными для упрощения онлайновых транзакций. Данные в режиме реального времени поступают из доверенных источников, а согласие на проведение транзакций упрощается с помощью модуля аутентификации. Myinfo может использоваться для предварительного заполнения форм, включая данные, которые собираются через государственные учреждения. Пользователям необходимо предоставить персональные данные только один раз, вместо того, чтобы повторно их предоставлять для каждой онлайн-транзакции. Это обеспечивает существенные удобства, поскольку больше не нужно обновлять информацию в ведомствах индивидуально (например, изменение почтового адреса).

Для частного лица в модуле используется примерно 150 атрибутов данных из более десяти государственных учреждений, которые доступны для согласованного обмена информацией. Через Myinfo осуществляется в среднем около 200 000 транзакций в день. Всего функционал охватывает около 900 услуг, например в сфере финансов, здравоохранения, образования, бизнес-услуг, транспорта и др. При этом модуль показал свою высокую эффективность. Так, например, было сокращено количество шагов в процессе («кликов») для открытия банковского счета в некоторых случаях почти на порядок. В результате рядовые пользователи с большей вероятностью стали способны завершать процесс, а накладные расходы поставщиков финансовых услуг значительно сократились. Кроме того, использование Myinfo привело к сокращению времени подачи заявок в среднем на 80%, а предприятия повысили уровень одобрения до 15% благодаря лучшему качеству данных и значительной экономии средств в процессе привлечения клиентов.

Идентификация (Identiface)

Работа модуля Identiface предполагает, что пользователь делает цифровую фотографию своего лица (селфи), которое затем сравнивается с последним изображением лица, предоставленным Управлением иммиграции и контрольно-пропускных пунктов (ICA) или Министерством трудовых ресурсов (MOM), с его номером национального регистрационного удостоверения личности или номера удостоверения личности иностранца. Модуль Identiface используется во время процессов регистрации и извлечения учетной записи для приложения Singpass, а также дополнительной проверки присутствия с запросом для предотвращения мошенничества, если серверная часть Singpass обнаруживает необычные транзакции от пользователя.

В ходе использования функционала Identiface в 2020-2021 году в общественных центрах и государственных учреждениях было проведено более 81 000 транзакций, при этом удалось сократить время ожидания более чем на 10 минут пользователям, которые посещают центры обслуживания для сброса паролей Singpass.

В качестве меры по обеспечению конфиденциальности изображение лица, применяемое для транзакции, используется только для процесса биометрической верификации. Оно зашифровывается и удаляется с государственных серверов через 30 дней, что позволяет проводить аудит операций в случае необходимости.

Предоставление цифровой идентификационной карты (IC)

Предоставление цифровой идентификационной карты (IC) введено в 2022 году. Работа модуля IC позволяет гражданам предъявлять цифровую версию своего национального регистрационного удостоверения личности. Он включает в себя штрих-код, кодирующий номер удостоверения личности, а также функции безопасности для предотвращения подделки или копирования экрана и последующего спуфинга. Важно отметить, что цель применения цифровой идентификационной карты заключается в проверке личности, а не обмен данными. Хотя есть некоторые случаи, когда закон по-прежнему требует документ на бумажном носителе, например, при заключении брака или регистрации в отеле.

Спуфинг – это кибератака, в рамках которой мошенник выдает себя за какой-либо надежный источник, чтобы получить доступ к важным данным или информации.

Подпись электронных документов (Sign)

Пользователи могут создавать защищенные электронные подписи. Процесс аналогичен входу в систему. Человек сканирует уникальный QR-код, представленный в веб-браузере, и получает информацию о документе, который он подписывает. Существует также четырехзначный эталонный код совпадения, который следует сравнивать с четырехзначным кодом в соглашении, которое подписывается.

Хранение электронных документов (Document Wallet)

При помощи этого функционала можно хранить цифровые версии других официальных документов, таких как водительские права и сертификаты здоровья (включая, например, сертификаты прививок COVID-19). К этому функциональному модулю обращаются более 300 000 раз в месяц, и его популярность растет.

Получение уведомлений (Notification)

Этот модуль позволяет получать push-уведомления и оповещения от государственных учреждений, а также информацию, связанную с транзакциями Singpass.

Быстрое переключение (Shortcuts)

Позволяет пользователям напрямую входить в часто используемые цифровые государственные службы, такие как Центральный резервный фонд (CPF) для социального обеспечения, портал HealthHub для получения медицинских услуг и записей, а также портал MyTax Управления внутренних доходов Сингапура (IRAS).

Платформа Singpass также функционирует как цифровой идентификатор для юридических лиц. Правомочные владельцы и должностные лица предприятий и других организаций (таких как некоммерческие организации и ассоциации) могут использовать функциональные модули Authentication и Myinfo от имени юридического лица при доступе к цифровым государственным услугам. Управление ролями и правами пользователей осуществляется через веб-сайт Corppass.

Приложение Singpass доступно на устройствах Apple iOS, Android и Huawei. Платформа цифровой идентификации использует различные технологии для удобства, безопасности и доверия, включая криптографию и биометрию. Доверенные стороны могут интегрироваться в Singpass с помощью интерфейсов прикладного программирования (API). Более 85% всех транзакций осуществляется через приложение Singpass, а оставшиеся 15% – с помощью методов двухфакторной аутентификации (2FA), через функциональный модуль Identiface (в том числе через веб-браузер)

Кроме того в платформе предусмотрены дополнительные сценарии использования и защита номеров национального регистрационного удостоверения личности и номеров удостоверения личности иностранца. Так, с 2017 года номера удостоверений личности наряду с номерами мобильных телефонов могут быть привязаны к банковскому счету человека и использоваться в качестве платежного адреса, используя систему PayNow в режиме реального времени

Результаты работы платформы

Реализация работ по созданию и внедрению цифровой платформы идентификации Singpass позволила около 4,5 миллионам граждан и резидентам страны (97% населения Сингапура) получить доступ к более 2 700 услугам от более 800 государственных учреждений и предприятий в режиме онлайн, в том числе финансовым, транспортным, в области здравоохранения, образования и деловых услуг. Применяемые при этом методы биометрической защиты и двухфакторной аутентификации позволяют обеспечивать информационную безопасность на высоком уровне.

Кроме того, значительно сократилось время на проведение транзакций и операций, которые раньше занимали дни или часы и часто требовали физического посещения (на настоящий момент ежегодно совершается более 350 миллионов транзакций). Проведение соответствующей процедуры возможно из любого места, где есть подключение к Интернету.

В дальнейшем планируется расширять платформу Singpass за счет добавления в функциональный модуль хранения Document Wallet новых электронных документов (помимо удостоверения личности, водительских прав и документов о вакцинации COVID-19), что позволит проводить дальнейшую цифровизацию документооборота.

Таким образом, созданная и постоянно расширяемая национальная платформа Singpass, являясь ключевой частью цифровой государственной инфраструктуры, позволила Сингапуру стать одним из государств с высокоразвитой системой экономических, социальных и культурных отношений, основанных на использовании цифровых технологий.

С помощью Singpass удалось:

  • сформировать экосистему доверия, которая позволяет различным государственным и частным организациям эффективно предоставлять важнейшие цифровые услуги гражданам и коммерческому сектору;
  • быстро осуществлять обновления на самой платформе госуслуг;
  • за счет использования методов аутентификации устранить необходимость в нескольких онлайн-идентификациях и паролях;
  • обеспечить надежную защиту и передачу персональных данных граждан;
  • предоставлять электронные услуги с помощью цифровой подписи, удаленной авторизации транзакций и цифровых учетных данных.
191 views·2 shares
191 views