Единая биометрическая система (ЕБС) — государственная информационная система, которая хранит биометрические образцы граждан (лицо и голос) и позволяет банкам, госуслугам и другим организациям подтверждать личность человека дистанционно, без его личной явки с паспортом. Действующий правовой режим ЕБС определяет 572-ФЗ от 29.12.2022, а оператором системы по Постановлению Правительства РФ №834 от 21.06.2024 назначено АО «Центр биометрических технологий». Дальше — как устроена ЕБС, как сдать в неё биометрию, где она применяется на практике и чем она отличается от коммерческих биометрических систем, которые бизнес строит для себя.
Что такое Единая биометрическая система простыми словами
ЕБС — это база биометрических образцов, к которой можно обратиться, чтобы подтвердить: человек, стоящий перед камерой или говорящий в микрофон, действительно тот, за кого себя выдаёт. Технически система поддерживает и биометрическую идентификацию (поиск, кому из множества зарегистрированных людей принадлежат данные), и аутентификацию (сверку данных с конкретным заявленным человеком) — оба термина есть в самом названии закона.
Работает это так: человек один раз сдаёт лицо и голос в ЕБС, а затем банк, госорган или другой сервис при необходимости присылает в систему запрос на сравнение — и получает в ответ информацию о степени соответствия, а не сами биометрические данные. Так организация может дистанционно подтвердить личность клиента, не запрашивая у него паспорт лично.
Как устроена ЕБС и кто её оператор
Оператора ЕБС определяет Правительство — действующая роль АО «Центр биометрических технологий» закреплена Постановлением Правительства РФ №834 от 21.06.2024. Именно оператор хранит биометрические образцы и обеспечивает их сопоставление по запросам организаций; сама ЕБС технически интегрирована с ЕСИА — той же системой, что и портал Госуслуг.
Эта интеграция с ЕСИА — не техническая деталь, а обязательное условие: чтобы зарегистрировать биометрию самостоятельно через приложение, нужен подтверждённый аккаунт Госуслуг. На Госуслугах раздел «Биометрия» позволяет проверить статус данных и управлять согласиями; ЕБС и ЕСИА при этом остаются отдельными государственными информационными системами.
Какие биометрические данные хранятся в ЕБС
В ЕБС собирают два типа данных: изображение лица и запись голоса. По 152-ФЗ (ст. 11) эти данные получают статус биометрических персональных данных именно потому, что используются для установления личности, — та же логика, что и для любых других биометрических систем: фото или голос сам по себе не становится биометрическими персональными данными автоматически, а получает этот статус в силу цели использования.
Данные хранятся зашифрованными в закрытом контуре на территории России. ЕБС хранит биометрические персональные данные — изображение лица и запись голоса — и созданные из них векторы. Пользователям ЕБС передаётся информация о степени соответствия, а в предусмотренных законом сценариях аккредитованным участникам могут передаваться векторы; сами биометрические персональные данные третьим лицам оператор не предоставляет, кроме прямо установленных законом случаев.
Как сдать биометрию: три способа
Уровень и способ регистрации биометрии в ЕБС зависят от того, где и как её сдавать; во всех случаях понадобится подтверждённая учётная запись Госуслуг.
- Через приложение «Госуслуги Биометрия». Самостоятельная регистрация без визита куда-либо. Приложение поддерживает упрощённую биометрию — по селфи — либо стандартную, с дополнительным подтверждением личности; лицо и голос вместе снимаются именно в стандартном сценарии.
- Очно в отделении банка. Сотрудник регистрирует подтверждённую биометрию — самый полный уровень; понадобятся паспорт и СНИЛС.
- Выездная регистрация. Оформляется через банк-партнёр: сотрудник приезжает и регистрирует подтверждённую биометрию на месте, также с паспортом и СНИЛС.
Набор сервисов, доступных после регистрации, зависит от уровня биометрии — упрощённая, стандартная и подтверждённая не открывают одинаковый список возможностей.
Через какие банки можно сдать биометрию
Регистрацию биометрии для ЕБС поддерживает большинство крупных розничных банков — конкретный список постоянно меняется, поэтому смысла его здесь фиксировать нет: он устареет быстрее, чем статья успеет принести пользу. Актуальный и полный список точек регистрации с адресами публикует Банк России на официальной интерактивной карте на своём сайте — это надёжнее, чем ориентироваться на подборки в статьях, включая эту.
ЕБС закрывает только слой государственной биометрической идентификации — компаниям отдельно нужны собственные KYC-процессы, проверка живости и защита от подделок
Как проверить и удалить свою биометрию
Статус регистрации в ЕБС можно проверить через портал Госуслуг или приложение «Госуслуги Биометрия» — там видно, зарегистрированы ли данные и когда это произошло.
572-ФЗ прямо закрепляет добровольность сдачи биометрии и право отозвать согласие на обработку данных. Отозвать согласие можно через личный кабинет на Госуслугах или письменным заявлением напрямую оператору — АО «Центр биометрических технологий»; после отзыва данные подлежат удалению из системы. Право на отзыв — это не формальность на бумаге, а прямое следствие того, что для граждан России сдача биометрии в ЕБС не является обязательной. Для иностранных граждан и лиц без гражданства отдельные нормы требуют наличия биометрии в ЕБС — например, для оформления сим-карты с 01.01.2025 (303-ФЗ от 08.08.2024).
Где используется ЕБС
Сегодня ЕБС встроена в несколько практических сценариев:
- подтверждение возраста при покупке товаров с возрастными ограничениями — без предъявления паспорта
- проход в метро и другом общественном транспорте по лицу, без карты и телефона
- дополнительная защита аккаунта на Госуслугах
- регистрация на рейс и заселение в отель
- дистанционная идентификация в банках — открыть счёт или вклад, получить кредит или сделать перевод можно без визита в офис именно потому, что личность клиента подтверждается через ЕСИА и ЕБС (п. 5.8 ст. 7 115-ФЗ); набор доступных операций зависит от уровня биометрии и правил конкретного банка
Отдельно на биометрии из ЕБС строится платформа «Мигом» — набор сервисов, где для получения услуги не нужно показывать паспорт. Часть подобных сценариев всё ещё работает в пилотном режиме в отдельных регионах или организациях — не стоит принимать ограниченный пилот за повсеместно доступную функцию.
Безопасно ли хранить биометрию в ЕБС
Биометрические данные требуют более строгого режима защиты, чем большинство других персональных данных, — их, в отличие от пароля, нельзя просто заменить после утечки. Именно поэтому организациям, которые обращаются к ЕБС для проверки клиента, оператор передаёт информацию о степени соответствия, а не исходные изображение лица или запись голоса; сами биометрические персональные данные третьим лицам не предоставляются, кроме прямо установленных законом случаев, когда аккредитованным участникам могут передаваться векторы. Подробнее о том, как выстраивается похожая защита биометрических данных в собственных KYC-процессах компании, — в статье «Как обеспечить защиту персональных и биометрических данных в KYC-процессах».
Ужесточилась и ответственность за утечки: с 30.05.2025 ч. 17 ст. 13.11 КоАП РФ предусматривает для компаний и ИП штраф 15–20 млн рублей за действия или бездействие, повлекшие незаконную передачу биометрических персональных данных.
Технической защиты хранения самой по себе недостаточно: на этапе, когда человек предъявляет лицо камере, остаётся угроза подмены — presentation-атаки с фото или видео на экране, силиконовые маски, дипфейки. Для этого используется liveness-детекция — проверка, что перед камерой находится живой человек в моменте, а не запись. Для технологий обработки биометрических данных и векторов ЕБС Приказ Минцифры №453 устанавливает требования к обнаружению атак на биометрическое предъявление, включая вероятность ошибочного принятия атаки не более 0,01 — но ни один метод верификации, включая liveness, не даёт стопроцентной гарантии против всех возможных атак, и представлять его как абсолютную защиту было бы преувеличением. Разбор того, какими способами злоумышленники пытаются обойти проверку живости, — в статье «Как обходят проверку витальности (liveness)». Как устроена сама технология проверки живого присутствия — на странице Liveness Detection от NeuroVision.
ЕБС и КБС: в чём разница
Помимо самой ЕБС в оборот вошло сокращение КБС — коммерческая биометрическая система. Строго говоря, 572-ФЗ не вводит термин «КБС» отдельно: так на практике называют информационные системы аккредитованных Минцифры организаций, которые проводят аутентификацию с использованием векторов ЕБС и взаимодействуют с самой ЕБС по правилам ст. 16–17 закона. Для такой аккредитации у организации должны быть основания, и она должна соответствовать требованиям закона — не любая внутренняя биометрическая система бизнеса автоматически становится КБС. Правовой режим прочих внутренних биометрических решений компании зависит от конкретного сценария и исключений, предусмотренных законом, и не сводится к одной универсальной схеме.
| ЕБС | КБС | |
|---|---|---|
| Тип системы | Государственная информационная система | Информационная система аккредитованной организации |
| Оператор | АО «Центр биометрических технологий» | Организация, аккредитованная Минцифры |
| Правовая основа | 572-ФЗ | 572-ФЗ, ст. 16–17 |
| Данные | Биометрические персональные данные и векторы, хранящиеся в ЕБС | Использует векторы ЕБС для аутентификации, не подменяя саму ЕБС |
| Где применяется | Госуслуги, банки, транспорт, финансовые сервисы | Аутентификация клиентов аккредитованной организации с использованием ЕБС |
| Аккредитация | Не требуется — система государственная | Обязательна |
ЕБС и КБС не заменяют друг друга: они решают разные задачи и подчиняются разным требованиям одного и того же закона. Если сервис на кассе или в приложении банка предлагает оплату или вход по лицу, за ними может стоять либо сама ЕБС, либо аккредитованная КБС на векторах ЕБС — это разные системы с разным правовым статусом. Хранить собственную базу биометрии клиентов для оплаты или входа по лицу вне этого контура ст. 15 572-ФЗ организациям запрещает.
Что ЕБС означает для бизнеса
Для банков и финтех-компаний ЕБС — это способ дистанционно подтвердить личность клиента через государственный контур, не выстраивая с нуля собственную базу биометрических образцов. Модель подключения и набор требований зависят от сценария и правового статуса организации: для идентификации клиента — только непосредственное использование сервисов ЕБС (ст. 9 572-ФЗ), для аутентификации — также через информационную систему аккредитованной организации на векторах ЕБС (ст. 16). Подключение описано в технической документации оператора.
Но ЕБС закрывает только один слой — идентификацию по государственному биометрическому эталону. Она не заменяет весь контур KYC и AML: проверку документов, оценку риска клиента, мониторинг операций и соответствие требованиям 115-ФЗ и 152-ФЗ бизнес по-прежнему выстраивает сам — в статье «Как выстроить KYC-политику» разобрано, как эти требования соотносятся между собой. Статус КБС — то есть аутентификация с использованием векторов ЕБС через собственную информационную систему — доступен только после аккредитации Минцифры и в рамках требований ст. 16–17 572-ФЗ; это не универсальная альтернатива для любых внутренних задач бизнеса.
Как связаны ЕБС, KYC и liveness
ЕБС и КБС — источники самого биометрического сигнала: ЕБС хранит эталонные образцы и векторы, аккредитованные КБС работают с векторами ЕБС, и обе отвечают, совпадает ли предъявленное лицо или голос с зарегистрированными. KYC — более широкий процесс идентификации клиента, куда входят проверка документов, сверка с чёрными списками и оценка риска, а биометрическое сравнение — лишь один из его элементов. О том, как распознавание лица встраивается в этот процесс и повышает точность проверки, — в статье «Биометрический KYC по лицу».
Liveness работает на стыке того и другого — вне зависимости от того, использует ли компания ЕБС или работает через аккредитованную КБС. Она защищает саму точку предъявления биометрии от подмены: без liveness даже самая надёжная база биометрических образцов сравнивает эталон с чем угодно, что оказалось перед камерой, включая фото или дипфейк. Компаниям, которые выстраивают собственный контур идентификации, помимо интеграции с государственными или коммерческими биометрическими системами обычно нужны собственные инструменты — распознавание лица, проверка живости, anti-spoofing — таким комплексом занимается, например, NeuroVision KYC.
Единая биометрическая система — государственный инструмент дистанционного подтверждения личности по лицу и голосу, а не универсальная замена паспорта. Для граждан России участие в ней добровольно: биометрию можно сдать на разных уровнях и разными способами, проверить её статус на Госуслугах и в любой момент отозвать согласие на обработку данных. Для бизнеса ЕБС закрывает только один слой — государственную биометрическую идентификацию. Она не заменяет весь контур KYC: проверку документов, оценку риска клиента и мониторинг операций компания по-прежнему выстраивает сама, а коммерческие системы (КБС) остаются отдельным аккредитованным путём, а не свободной альтернативой ЕБС. Технически биометрия сохраняет общие ограничения любой системы идентификации: без liveness-детекции даже самая надёжная база сравнивает эталон с чем угодно, что оказалось перед камерой, а полной гарантии от подделок не даёт ни один метод верификации.
FAQ
