С учетом принятия в Украине закона о Демографическом реестре и документах и перехода на электронные (биометрические) документы, украинцев все больше волнует вопрос – насколько в нашей стране соблюдаются международные стандарты в сфере биометрии и защиты персональных данных.

22 апреля 2013 г. в г. Винчестер, Великобритания, началось очередное недельное заседание рабочих групп международного подкомитета по стандартизации в области биометрических технологий. В данном заседании примут участие украинские специалисты – официальные эксперты подкомитета по биометрии ISO. Накануне международного форума журналист информационного агентства «Наш Продукт» расспросил эксперта ISO, главу украинской делегации, начальника Центра биометрических технологий компании «КП ВТИ» (участник EDAPS.com) Дмитрия Повесьму о тенденциях развития биометрических технологий.

- Г-н Повесьма, вы являетесь экспертом ISO– одной из самых авторитетных международных организаций в сфере стандартизации. Расскажите, пожалуйста, когда и с чего все началось, и что это значит для Украины и для Вас лично?

Д.П.: В 2005 году я стал первым среди украинских специалистов постоянным участником заседаний рабочих групп, а с 2008 года – пленарных заседаний международного подкомитета SC37 «Biometrics». Данный подкомитет является подразделением объединенного технического комитета JTC1 «Информационные технологии» (Information technologies) двух международных организаций, разрабатывающих стандарты, – ISO (International standards organization) и IEC (International Electrotechnical Commission).

До этого времени серьезно занимался созданием теоретической основы для систем идентификации личности по уникальным биометрическим признакам. Что, видимо, и привело меня в состав экспертов ISO, подкомитета по биометрии.

Как глава делегации экспертов принимаю участие в пленарных заседаниях подкомитета, голосую за утверждение новых стандартов в области биометрии. До этого в рабочих группах идет длительная, сложная, но очень четкая процедура разработки стандартов – комментирование, замечания, предложения, высказывание экспертных мнений. Сами же проекты разрабатываемых международных стандартов в SC37 ведутся редакторами стандартов, при участии соредакторов.

С 2005 года являюсь соредактором стандартов по формату обмена биометрическими данными изображения лица 19794-5. А также – по тестированию данных на соответствие стандартам 19794-5:2005 и 19794-5:2011. Этот формат применяется, например, в нашем загранпаспорте. Он описывает требования и рекомендации – как к фотографии держателя паспорта, так и к процессу фотографирования. Кроме того, стандарт  устанавливает электронный формат, который позволит хранить эту фотографию в электронном виде. К слову, этот формат (изображение лица 2D) будет применяться и в украинских электронных документах нового поколения как основной биометрический параметр, в соответствии с рекомендациями ICAO.

- Какова структура ISO, и какими вопросами сейчас занимается подкомитет по стандартизации биометрии?

Д.П.: ISO разрабатывает стандарты, применяемые во всем мире. С 1947 года, когда была основана эта международная организация, принято и  опубликовано более 19500 стандартов в сферах технологий и бизнеса. За каждое направление отвечает определенный технический комитет. Их сейчас более 200. Зачастую комитет состоит из специализированных подкомитетов. Подкомитеты организуются из рабочих групп, в которые входят эксперты, представляющие государства, крупные компании и различные авторитетные организации по стандартизации.

Результатом нашей деятельности, как и деятельности экспертов других комитетов или подкомитетов, становится разработка итогового стандарта. За логотипом ISO и номером стандарта, который может наноситься на изделие, подразумевается нормативный документ, содержащий набор правил и рекомендаций, терминологическую базу и необходимые разъяснения в какой-либо узкой области технологий или бизнеса.

- Кто еще из украинцев в сфере биометрии участвует в работе по разработке стандартов этой международной организации?

Д.П.: Сотрудник нашего Центра биометрических технологий Дмитрий Шевцов, который является редактором стандарта по тестированию данных на соответствие стандарту 19794-5:2011 (по изображению лица 2D и 3D – Ред.). Мы, кстати, подавали запрос в национальный орган Украины по стандартизации о том, какие обязанности должны быть у Дмитрия Шевцова, международного редактора стандарта. Но нам ответили, что ранее они с таким не сталкивались. Поэтому мы с коллегой работаем в ISO как первопроходцы, полагаясь только на свой опыт.

- Украине есть чем гордиться в сфере производства биометрических документов и создания информационных систем. Нашли ли украинские разработки свое применение в стандартах ISO?

Д.П.: Разработка стандартов и применение их в технологиях очень взаимосвязанный процесс. С одной стороны, используя международный опыт, изложенный в стандартах ISO, Украине удается создавать продукцию высшего качества.

С другой, – опыт применения стандартов ISO в наших технологиях позволяет повысить качество самого стандарта: обнаружить ошибки, недочеты, обновить устаревшую информацию. Например, команда разработчиков нашего Центра биометрических технологий, участвуя в процессе практического внедрения биометрических решений, регулярно предлагает новшества для стандартов. Эти новшества мы выносим на обсуждение подкомитета SC37 по биометрии. Практически все они со временем вносятся в международные стандарты.

Данная работа – это гордость Украины в такой всемирной организации.

- В конце 2012 года украинский парламент принял закон о демографическом реестре и биометрических документах. Для реализации этого закона правительство приняло постановление №185 с подробным техническим описанием образцов идентификационных документов. Учтены ли стандарты ISO при разработке постановления?

Д.П.: Да.Если говорить о технической реализации производства и оборота электронных документов с биометрией, то необходимо учитывать весь спектр международных стандартов, которые подробно описаны в документе Doc9303 Международной организации гражданской авиации (ICAO). Этот документ в сфере использования биометрии опирается как раз на стандарты ISO.

То есть, разработанные в Украине технологии производства документов и законодательство, регулирующее их выпуск, полностью учитывают все международные требования, и даже опередили собственно наши национальные стандарты.

- Какие биометрические идентификаторы стали уже общепризнанным стандартом ISO и могут применяться для распознавания личности? Какие из них будут записываться на чип украинских идентификационных документов?

Д.П.: На сегодняшний день в ISO стандартизировано 14 биометрических форматов обмена данными. Все они применимы для целей распознавания личности.

В постановлении украинского правительства №185 от 13 марта 2013 упомянуто использование в электронных документах двух форматов биометрических данных – изображения лица и отпечатков пальцев.  Это соответствует требованиями ICAO(Doc9303) и стандартам ISO/IEC 19794-5:2005, ISO/IEC 19794-4:2005.

- Готова ли Украина технологически к производству электронных документов, и что необходимо для этого с точки зрения ISO?

Д.П.: Что касается организации процесса производства идентификационных документов с биометрическими данными их владельцев, то эти технологии в Украине освоены еще несколько лет назад, когда украинское предприятие выиграло тендер и стало производить е-паспорта и ID-карты сотрудников для одной из авторитетнейших международных организаций.

Тогда фактически Украина официально и на очень высоком международном уровне заявила о наличии собственных научных, технологических и производственных мощностей для производства биометрических идентификационных документов. Разумеется, документы были выполнены в соответствии с требованиями ISOи ICAO. Это было в 2008 году, то есть, 5 лет назад.

- Несмотря на принятие закона о Демографическом реестре и биометрических документах, небольшая часть украинцев с опасением относится к их внедрению, переживая за сохранность своих персональных данных. Разработаны ли в ISO стандарты по защите персональных данных граждан и соблюдают ли их в Украине?

Д.П.: Техника защиты информационных технологий – сфера деятельности другого подкомитета — SC27. Подкомитет биометрии, в котором работают украинские специалисты, имеет с ним общие проекты, направленные на защиту биометрических данных. Необходимые методы защиты персональных данных электронных документов изложены в документе ICAODoc9303, а также продублированы в стандартах серии ISO/IEC 7501 подкомитета SC17 и многих других стандартах. Эти же нормы учтены в украинских государственных законодательных и нормативных актах, а контроль их соблюдения осуществляется государственными организациями. Контролю подлежат все организации, предприятия и лица, которые обязаны соблюдать нормы по информационной безопасности. В связи с этим, уверен, что Украина в процессе внедрения е-документов обеспечивает абсолютно надежную систему защиты персональных данных.