Электронный паспорт РФ: что известно на данный момент

19 ноября 2019 года президент России Владимир Путин провел встречу с Максимом Акимовым, заместителем председателя РФ. На ней в числе прочих вопросов собеседники обсудили внедрение электронного паспорта. 

Что такое электронный паспорт?

Это официальный документ, удостоверяющий личность гражданина РФ. Он заменит нынешние бумажные паспорта. 

Как он будет выглядеть?

В июле 2019 года Максим Акимов показал журналистам примерный образец: это будет пластиковая карта размером с банковскую. На одной стороне будет находиться информация о владельце, а на другой — буквенный и QR-код. Карта будет оснащена чипом, на котором также будет храниться информация о человеке.

Какие данные будет содержать электронный паспорт?

На данный момент предполагается, что на паспорте будут:

1. ФИО

2. Цифровая фотография владельца

3. Дата рождения

4. Место рождения

5. Дата выдачи паспорта

6. Срок действия паспорта

7. Изображение электронной подписи

8. Голографическое изображение владельца

9. Буквенный код

10. QR-код

Планируется, что чип будет содержать:

1. СНИЛС

2. ИНН

3. Медицинскую страховку

4. Водительское удостоверение

5. Отпечатки пальцев

Какой срок действия у новых документов?

10 лет

Когда начнут выдавать электронные паспорта?

Сейчас известно несколько ориентировочных дат:

Первое полугодие 2020: изготовят первые 100 000 паспортов нового образца.

Июль 2020: на территории Москвы начнут выдавать новые паспорта. 

2022: в России прекратят выдавать паспорта старого образца.

2023: предположительно, полная их замена на новые.

2024: полноценно работающая структура для использования электронного документа.

Как это будет работать?

• Пластиковая карта с чипом

Максим Акимов говорил о том, что для создания карт будут использоваться все российское: средства криптографической защиты, ПО, алгоритмы. А также сам по себе продукт будет произведен только отечественной компанией, которая является налоговым резидентом РФ. Так предполагают защитить электронные паспорта от несанкционированного доступа к данным.

Считать информацию о человеке можно будет при помощи специализированного оборудования контактно или бесконтактно.

• Мобильное приложение

В тех случаях, когда не требуется особое юридическое подтверждение личности, россияне смогут использовать специальное мобильное приложение. Разработку от и до также проведут исключительно отечественные компании и специалисты, как и с самой картой и чипом.

Доступ к приложению будут давать при получении нового паспорта. Использовать его можно будет на добровольной основе.

В чем достоинства и недостатки?

Удобство технологии в том, что все данные будут в одной карте, не нужно носить с собой целую пачку документов.

Но это удобно не только для владельцев, но и для хакеров. Потому что получить доступ к критически важным данным о человеке можно будет всего через один канал — карту.

Обязательны ли электронные паспорта?

И да, и нет.

• С 2023 года бумажные паспорта перестанут выдавать. А значит всем, кто будет получать их с 2023, выдадут уже электронную версию.

• Для пожилых людей, у которых паспорт действует бессрочно, замена документа не является обязательной.

• В целом, предполагается, что переход на новый формат удостоверения личности будет добровольным. И старые паспорта будут таким же законным документом, как и новые. 

Электронная подпись

Паспорт будет содержать электронную подпись гражданина. С одной стороны, это очень удобно, потому что можно будет совершать многие действия с документами в электронном виде. А с другой, есть несостыковка: срок действия подписи — год, а паспорта — 10 лет. Возможно, законодательство, связанное с электронными подписями, будет меняться.  

Уязвимости электронного паспорта

Директор удостоверяющего центра «АйТи Мониторинг» Денис Приходько отмечает одно из главных удобств будущего паспорта: все данные будут собраны в одной карте. «Не нужно будет носить целую пачку документов. Но это же и его основная уязвимость», — говорит он. «Точек использования паспорта очень много. Во-первых, взаимодействие с любой госорганизацией начинается с паспорта. А это значит, что абсолютно все офисы всех госслужб на всей территории страны должны быть оснащены специальным оборудованием: от сельской больницы до министерства. Это оборудование должно определять подлинность документа: не является ли эта конкретная карточка ламинированной картонкой? А также получать доступ только к тому типу данных, на которые организация имеет право по закону. Во-вторых, не только конкретные помещения, но и отдельные люди должны иметь такое оборудование. К примеру, сотрудники ДПС. А это уже человеческий фактор: сотрудник может элементарно забыть устройство на капоте машины, откуда его украдет злоумышленник. В-третьих, оборудование будет нужно магазинам. Чтобы вернуть товар, необходимо предоставить паспортные данные и оригинал документа. Сейчас точно неизвестно, при помощи каких технологий планируют защищать персональные данные. Будут ли такие устройства-”считыватели” их правильно обрабатывать, хранить, передавать? Можно ли будет ПДн перехватывать? Пока однозначных ответов на эти вопросы нет».