Российские компании «Криптонит» и IDX по заказу Национального технологического центра цифровой криптографии (АНО «НТЦ ЦК») разработали макет платформы цифрового доверия (ПЦД) для подтверждения персональных данных (ПД), рассказали Хабру в пресс-службе «Криптонита». Проект ПЦД представлен на Форуме «Цифротех» в Санкт-Петербурге. Внедрение платформы ставит целью предоставить россиянам механизм управления своей личной информацией, а также предотвратить утечки ПД и их нелегальный оборот в России.
ПЦД ПД — это ориентированная на пользователя система обработки персональных данных, обеспечивающая их защиту на всех этапах обработки. ПД создаются официальными источниками, такими как МФД РФ, ФНС РФ, ПФР и крупными коммерческими организациями, в частности — банками и сотовыми операторами («инспекторами»). Инспектор может удостоверить данные, созданные им, по запросу интернет-сервиса, но не раскрывает их. ПЦД ПД предусматривает оборот данных, при котором данные хранятся только у инспекторов и самих субъектов ПД. Таким образом платформа позволяет узаконить оборот ПД и снизить риск их утечек.
Подробности и принципы работы ПЦД ПД можно оценить на макете, представленном на форуме «Цифротех» в Цифровом индустриальном парке Минцифры России. Это программный комплекс, демонстрирующий основные процессы работы платформы цифрового доверия. Макет показывает, как проходит регистрация пользователей, формирование «блобов» (блоков зашифрованной информации, подписанных цифровой подписью пользователя), как выполняется их защищённая передача от пользователя к сервису, проверка корректности формирования «блоба» инспектором и отправка подтверждения сервису.
Концепция ПЦД ПД была разработана в отделе перспективных исследований компании «Криптонит» и впервые представлена осенью 2021 года. Платформа цифрового доверия использует разработанный в компании «Криптонит» X-протокол.
Презентация о платформе цифрового доверия для подтверждения персональных данных доступна по ссылке.
Источник новости: habr.com
