Безопасность и соответствие

Безопасность, соответствующая нормативам и подтверждённая независимо

Prove ID создан с учётом нормативов MASAK, BDDK, SPK и ЦБ Турции, регулирующих удалённую идентификацию. Информационная безопасность, конфиденциальность данных и проверка живости сертифицированы по международным стандартам.

Подтверждённое доверие
  • ISO/IEC 27001
  • ISO/IEC 27701
  • ISO 9001
  • iBeta · ISO/IEC 30107-3
  • SOC 2 Type II
  • Тест на проникновение
  • NIST FRTE
  • KVKK
Сертификаты и независимые тесты

Сертифицировано по международным стандартам

От информационной безопасности до проверки живости — каждый уровень проверяется и тестируется независимыми организациями.

ISO/IEC 27001

Система управления информационной безопасностью

Конфиденциальность, целостность и доступность информационных активов управляются по международному стандарту.

ISO/IEC 27701

Управление конфиденциальностью персональных данных

Обработка персональных и биометрических данных контролируется системой управления конфиденциальностью.

ISO 9001

Система менеджмента качества

Процессы разработки, внедрения и поддержки соответствуют стандарту менеджмента качества.

iBeta · ISO/IEC 30107-3

Сертификат проверки живости (PAD)

Обнаружение атак предъявления протестировано независимой лабораторией iBeta по стандарту ISO/IEC 30107-3.

SOC 2 Type II

Аудит средств контроля безопасности

Эффективность средств контроля безопасности, доступности и конфиденциальности во времени подтверждается независимым аудитом.

Тест на проникновение

Независимое тестирование на проникновение

Приложения и инфраструктура регулярно проходят тесты на проникновение у независимых экспертов.

NIST FRTE

Независимая оценка распознавания лиц

Techsign — единственная турецкая компания с результатом выше 90% в оценке NIST FRTE.

Открыть карточку NIST
KVKK

Защита персональных данных

Данные обрабатываются в соответствии с Законом № 6698 и не передаются третьим лицам.

Соответствие нормативам

Пошаговое соответствие нормативам удалённой идентификации

Какому бы регулированию ни подчинялась ваша отрасль, Prove ID выполняет предусмотренные им шаги в едином процессе.

MASAK Сообщение № 19

Общее сообщение MASAK (№ 19)

Правовая основа
Закон № 5549 о предотвращении легализации преступных доходов
Сфера
Все обязанные лица; физические лица и юридические лица, внесённые в торговый реестр

В процессе, соответствующем порядку удалённой идентификации, проверка чипа по NFC, сравнение лиц, проверка живости и видеозвонок выполняются в едином процессе.

MASAK Сообщение № 32 Стало

Общее сообщение MASAK (№ 32)

Правовая основа
Официальная газета от 27 июня 2026 г.; статья 4/C, добавленная в сообщение № 19
Сфера
Физические лица без турецкого гражданства и иностранные представители юридических лиц

Удалённая идентификация проводится по паспорту ICAO 9303 с NFC; данные чипа сверяются с данными на паспорте, применяются видеозвонок, проверка живости и сравнение фото с помощью ИИ.

BDDK Банки

Регламент о методах удалённой идентификации, применяемых банками, и заключении договоров в электронной форме

Правовая основа
Агентство по регулированию и надзору за банками
Сфера
Банки и банки участия

Поддерживаются шаги видеозвонка по регламенту: запись экрана, проверка голограммы наклоном документа, касание случайных зон документа пальцем, переменные контрольные вопросы и устное подтверждение договора.

BDDK 6361 Финансирование

Регламент о методах удалённой идентификации для лизинговых, факторинговых, финансовых и сберегательно-финансовых компаний

Правовая основа
Операции в рамках Закона № 6361
Сфера
Лизинговые, факторинговые, финансовые и сберегательно-финансовые компании

При заявках на кредит и финансирование проводится удалённая идентификация, договор подтверждается в электронной форме, а процесс полностью записывается для аудита.

SPK III-42.1

Сообщение о методах удалённой идентификации и заключении договоров в электронной форме (III-42.1)

Правовая основа
Совет по рынкам капитала
Сфера
Брокеры, управляющие компании и поставщики услуг с криптоактивами

Для удалённого открытия инвестиционных и криптосчетов выполняются проверка документа, NFC, живости и видеозвонок; для иностранцев поддерживаются паспорта с NFC.

TCMB Платежи и э-деньги

Сообщение об информационных системах платёжных организаций и организаций э-денег и сервисах обмена данными в сфере платёжных услуг

Правовая основа
Центральный банк Турецкой Республики
Сфера
Платёжные организации и организации электронных денег

Для кошельков и платёжных счетов проводится массовая мгновенная удалённая идентификация и выполняются шаги проверки, необходимые для постоянных деловых отношений.

KVKK Закон № 6698

Закон № 6698 о защите персональных данных

Правовая основа
Управление по защите персональных данных
Сфера
Все организации, обрабатывающие персональные данные

Идентификационные и биометрические данные не передаются третьим лицам; при локальном развёртывании данные остаются в инфраструктуре организации, доступ основан на ролях и правах.

Практики безопасности

Ваши данные под вашим контролем

Локальное развёртывание и хранение данныхProve ID можно развернуть в собственном ЦОД организации — идентификационные и биометрические данные не покидают её инфраструктуру. Также доступны частное и публичное облако.
Повторная проверка на сервереКаждый результат, полученный на устройстве, повторно проверяется на сервере, поэтому вмешательство на стороне клиента не позволяет обойти одобрение.
Ролевой доступ и принцип четырёх глазВ панели управления каждый пользователь видит только разрешённые ему данные; критические операции требуют одобрения второго уполномоченного сотрудника.
Многофакторная аутентификацияДоступ к панели управления защищён многофакторной аутентификацией.
Полная запись и журнал аудитаВидеозвонки, подтверждения и все шаги операций записываются и доступны в отчётах для аудита и запросов регулятора.
Чёрные спискиБлагодаря чёрным спискам по лицу, номеру удостоверения и устройству ранее выявленные лица и устройства не могут повторить операцию.
Без передачи данных третьим лицамДанные проверки обрабатываются только для оказания услуги и не передаются третьим лицам.
Регулярные тесты на проникновениеПриложения и инфраструктура регулярно тестируются независимыми экспертами; выявленные проблемы отслеживаются и устраняются.
Часто задаваемые вопросы

Ответы на ваши вопросы

Каким нормативам соответствует Prove ID?

Prove ID соответствует Общему сообщению MASAK № 19 и № 32 (удалённая идентификация иностранцев по паспорту с NFC), регламентам BDDK об удалённой идентификации для банков, а также лизинговых, факторинговых и финансовых компаний, сообщению SPK III-42.1, сообщению ЦБ Турции для платёжных организаций и организаций э-денег и KVKK (Закон № 6698).

Что изменило сообщение MASAK № 32 и поддерживает ли его Prove ID?

Согласно сообщению MASAK № 32, лица без турецкого гражданства и иностранные представители юридических лиц могут стать клиентами через удалённую идентификацию по паспорту ICAO 9303 с NFC. Данные чипа считываются по NFC и сверяются с данными на паспорте; проверка живости и сравнение фото во время видеозвонка могут выполняться с помощью ИИ. Prove ID поддерживает все шаги этого процесса.

Какие сертификаты есть у Prove ID?

Prove ID имеет сертификаты ISO/IEC 27001 (информационная безопасность), ISO/IEC 27701 (конфиденциальность) и ISO 9001 (менеджмент качества), сертификат проверки живости (PAD), протестированный iBeta по ISO/IEC 30107-3, и отчёт аудита SOC 2 Type II, а также регулярно проходит независимые тесты на проникновение. Модель распознавания лиц Techsign также включена в оценку NIST FRTE.

Где хранятся идентификационные и биометрические данные?

При локальном развёртывании все данные хранятся в инфраструктуре организации и не покидают её. При облачном развёртывании данные хранятся в среде, согласованной с организацией. В обоих случаях данные не передаются третьим лицам.

Как выполняются требования BDDK к видеозвонку для банков?

Prove ID поддерживает шаги видеозвонка, предусмотренные регламентом: запись сессии, проверку голограммы наклоном документа, касание пальцем случайно выбранных зон документа, переменные контрольные вопросы и запрос серийного номера документа, а также устное подтверждение договора.

Обсудим это с вашей командой комплаенса

Свяжитесь с нашей командой, чтобы получить сертификаты, отчёты аудита и документы о соответствии нормативам.