Система управления информационной безопасностью
Конфиденциальность, целостность и доступность информационных активов управляются по международному стандарту.
Prove ID создан с учётом нормативов MASAK, BDDK, SPK и ЦБ Турции, регулирующих удалённую идентификацию. Информационная безопасность, конфиденциальность данных и проверка живости сертифицированы по международным стандартам.
От информационной безопасности до проверки живости — каждый уровень проверяется и тестируется независимыми организациями.
Конфиденциальность, целостность и доступность информационных активов управляются по международному стандарту.
Обработка персональных и биометрических данных контролируется системой управления конфиденциальностью.
Процессы разработки, внедрения и поддержки соответствуют стандарту менеджмента качества.
Обнаружение атак предъявления протестировано независимой лабораторией iBeta по стандарту ISO/IEC 30107-3.
Эффективность средств контроля безопасности, доступности и конфиденциальности во времени подтверждается независимым аудитом.
Приложения и инфраструктура регулярно проходят тесты на проникновение у независимых экспертов.
Techsign — единственная турецкая компания с результатом выше 90% в оценке NIST FRTE.
Открыть карточку NISTДанные обрабатываются в соответствии с Законом № 6698 и не передаются третьим лицам.
Какому бы регулированию ни подчинялась ваша отрасль, Prove ID выполняет предусмотренные им шаги в едином процессе.
В процессе, соответствующем порядку удалённой идентификации, проверка чипа по NFC, сравнение лиц, проверка живости и видеозвонок выполняются в едином процессе.
Удалённая идентификация проводится по паспорту ICAO 9303 с NFC; данные чипа сверяются с данными на паспорте, применяются видеозвонок, проверка живости и сравнение фото с помощью ИИ.
Поддерживаются шаги видеозвонка по регламенту: запись экрана, проверка голограммы наклоном документа, касание случайных зон документа пальцем, переменные контрольные вопросы и устное подтверждение договора.
При заявках на кредит и финансирование проводится удалённая идентификация, договор подтверждается в электронной форме, а процесс полностью записывается для аудита.
Для удалённого открытия инвестиционных и криптосчетов выполняются проверка документа, NFC, живости и видеозвонок; для иностранцев поддерживаются паспорта с NFC.
Для кошельков и платёжных счетов проводится массовая мгновенная удалённая идентификация и выполняются шаги проверки, необходимые для постоянных деловых отношений.
Идентификационные и биометрические данные не передаются третьим лицам; при локальном развёртывании данные остаются в инфраструктуре организации, доступ основан на ролях и правах.
Prove ID соответствует Общему сообщению MASAK № 19 и № 32 (удалённая идентификация иностранцев по паспорту с NFC), регламентам BDDK об удалённой идентификации для банков, а также лизинговых, факторинговых и финансовых компаний, сообщению SPK III-42.1, сообщению ЦБ Турции для платёжных организаций и организаций э-денег и KVKK (Закон № 6698).
Согласно сообщению MASAK № 32, лица без турецкого гражданства и иностранные представители юридических лиц могут стать клиентами через удалённую идентификацию по паспорту ICAO 9303 с NFC. Данные чипа считываются по NFC и сверяются с данными на паспорте; проверка живости и сравнение фото во время видеозвонка могут выполняться с помощью ИИ. Prove ID поддерживает все шаги этого процесса.
Prove ID имеет сертификаты ISO/IEC 27001 (информационная безопасность), ISO/IEC 27701 (конфиденциальность) и ISO 9001 (менеджмент качества), сертификат проверки живости (PAD), протестированный iBeta по ISO/IEC 30107-3, и отчёт аудита SOC 2 Type II, а также регулярно проходит независимые тесты на проникновение. Модель распознавания лиц Techsign также включена в оценку NIST FRTE.
При локальном развёртывании все данные хранятся в инфраструктуре организации и не покидают её. При облачном развёртывании данные хранятся в среде, согласованной с организацией. В обоих случаях данные не передаются третьим лицам.
Prove ID поддерживает шаги видеозвонка, предусмотренные регламентом: запись сессии, проверку голограммы наклоном документа, касание пальцем случайно выбранных зон документа, переменные контрольные вопросы и запрос серийного номера документа, а также устное подтверждение договора.
Свяжитесь с нашей командой, чтобы получить сертификаты, отчёты аудита и документы о соответствии нормативам.