Минцифра снизила требования к оборудованию для биометрии - «Финансы»

7 октября 2019 года вступил в силу приказ № 369 Министерства цифрового развития и связи РФ, который вносит изменения в приказ № 321, касающийся каждого держателя банковской карты.

7 октября 2019 года вступил в силу приказ № 369 Министерства цифрового развития и связи РФ, который вносит изменения в приказ № 321, касающийся каждого держателя банковской карты. Документ о порядке размещения и обновления персональных данных в Единой биометрической системе (ЕБС) снижает требования к техническим средствам, предназначенным для сбора персональных данных. Изменения касаются камер и микрофонов. В дальнейшем разберем только новые требования в сегменте «голос». Нормативный акт, подписанный министром связи Константином Носковым, опубликован на официальном интернет-портале правовой информации.

ЕБС вместе с логином и паролем от «Госуслуг» (Единой системы идентификации и аутентификации) позволяет банкам без личного присутствия гражданина открыть ему счет, вклад или предоставить кредит. Для этого банк обрабатывает два типа биометрии: голос и лицо. Безопасность и точность данных и призван гарантировать приказ Министерства цифрового развития. 

Однако в новой редакции приказа фактически разрешено снижение требований к чувствительности (до минус 60 дБ, что соответствует 1 мВ/Па, т. е. в 30 раз) и сужение диапазона частот микрофонов для сбора биометрической информации в сегменте «голос». 

Качественный конденсаторный микрофон (а для проекта используют именно их) по ГОСТу не может иметь чувствительность меньше 10 мВ/Па. Это соответствовало тем требованиям, которые изначально закладывались в систему приказом № 321.  Новым приказом № 369 заданные параметры не просто изменены, а снижены. Такие микрофоны гораздо легче производить, но для потребителя изменения значат необходимость наклоняться к оборудованию вплотную. От этого будет срабатывать эффект «ближней зоны», происходить изменение низких частот.

Напомним, 11 июля этого года вступил в силу приказ № 321, руководствуясь которым большинство российских банков уже закупили оборудование для обеспечения работы ЕБС. В перечень технических средств, соответствующих требованиям, входят веб-камеры Defender G-lens 2693, Logitech Brio, Logitech В525 HD, Logitech C270, Logitech С310 HD, Logitech C525, Microsoft LifeCam Cinema и микрофоны Behringer C-1U и «Октава» МКЭ-215.

«Российский производитель «Октава» стал для банка «ПСБ» основным поставщиком оборудования по сбору данных для Единой биометрической системы. До конца года для сбора биометрии будут оборудованы все офисы банка», — отметила начальник отдела развития цифровых платежных сервисов ПСБ Ольга Алексюк.

В новой редакции приказа речь о необходимости использовать именно российские разработки не идет. Однако законодательный акт расширен пунктом о необходимости соблюдения постановления правительства № 925 о приоритетности использования товаров российского проиcхождения.

По оценке экспертов, на данный момент в такой чувствительной отрасли, как банковская биометрия, сохраняются риски, связанные с многомодельностью оборудования, которая может влиять негативно на всю систему. Не прописано четко, кто и как будет замерять соответствие микрофонов, не вошедших в список рекомендованных, новым упрощенным требованиям. Очевидно, что банковская система, как одна из основ безопасности государства, при выборе оборудования не станет снижать планку и продолжит настаивать на качестве и сервисной поддержке профессионального уровня. 

Справочная информация 

Техническая аргументация подтверждается следующими документами:

[1] ОСТ 45.84-99 Устройства телефонные оконечные. Методика определения показателей громкости;

[2] ГОСТ Р 53576-2009 (МЭК 60268-4:2004) Микрофоны. Методы измерения электроакустических параметров;

[3] ГОСТ Р 53566-2009 Микрофоны. Общие технические условия.

1. Неравномерность АЧХ. Наиболее достоверную запись речи обеспечивают измерительные конденсаторные микрофоны, имеющие практически идеальную (линейную) частотную характеристику (АЧХ) во всем диапазоне звуковых частот (16 Гц — 22 кГц) с неравномерностью не более 1–2 дБ. Такие микрофоны чрезвычайно дороги и требуют специализированного оборудования для их использования, но от их характеристик необходимо отталкиваться при определении параметров микрофонов, используемых в квазиизмерительных целях (в том числе в биометрии).

2. Соотношение сигнал/шум не менее 58 дБ является типичным для микрофонов данного класса, позволяет эффективно выполнять свои задачи и не вызывает нареканий.

3. Диапазон частот от 40 до 10 000 Гц. Согласно рекомендациям Международного консультативного комитета по телефонии и телеграфии (далее МККТТ), для не высококачественной бытовой телефонной связи рекомендуется использование электроакустических преобразователей с частотным диапазоном 100–8 000 Гц [1]. Очевидно, что для качественной записи голоса ширина частотного диапазона должна быть значительно больше, в то время как диапазон 40–10 000 Гц лишь незначительно перекрывает требования к простым бытовым системам. Кроме того, средний максимум распределения плотности энергии мужского голоса приходится на 130–150 Гц. В связи с этим увеличение нижней границы диапазона до 100 Гц недопустимо!

4. Чувствительность не менее минус 30 дБ (31,5 мВ/Па). Уровень шума микрофонного входа звуковых карт компьютеров достигает 8 мВ. Для обеспечения требуемого для качественного приема сигнала соотношения сигнал / шум электрической части 12 дБ [2] необходимо, чтобы чувствительность микрофона при таких шумах составляла не менее 32 мВ. Так как компьютеры, применяемые банками в целях биометрии, никак не проверяются по уровню шума звуковых карт, снижение чувствительности микрофона может привести к тому, что запись голоса начнет «тонуть» в цифровом шуме компьютера, что приведет к ошибкам при верификации. Изменение параметров недопустимо.

5.  Микрофон изначально проектировался под технические характеристики  и конструктивные требования, изложенные в приказе Министерства цифрового развития РФ № 321 «О порядке размещения и обновления биометрических персональных данных». При сходных с ближайшими конкурентами соотношении сигнал/шум и импедансе «Октава» МКЭ-215 обладает чувствительностью по свободному полю на частоте 1 000 Гц в минус 30 дБ, которая превышает чувствительности возможных аналогов в два раза и более. Именно эти технические параметры были прописаны Министерством цифрового развития РФ для преобразователей, которые необходимы в банковской биометрии.