Шаг 1
Вход через Госуслуги и согласие
Клиент открывает ваше приложение, входит через подтверждённую учётную запись ЕСИА и подписывает согласие на обработку персональных и биометрических данных. Это шаг вашей организации.
Удалённая идентификация через ЕБС
Банки и другие организации финансового рынка идентифицируют клиента без визита в офис через ЕСИА и Единую биометрическую систему. ЕБС отвечает, совпадает ли лицо клиента с его вектором. Паспорт, перечни, санкции, лайвнес и журнал сессии закрывает NeuroVision — отдельной KYC-сессией рядом с шагом ЕБС, который организация подключает по договору с оператором.
Паспорт и перечни — в одной KYC-сессии Лайвнес и антифрод документа Журнал сессии и анкета
Что делает ЕБС при удалённой идентификации, а что остаётся за вами
ЕБС отвечает на один вопрос
«Тот ли это человек?» — да. «Можно ли с ним работать?» — это уже проверка документа, перечней и санкций на вашей стороне.
- 01
ЕБС сравнивает лицо с вектором
Клиент передаёт биометрический образец, ЕБС сопоставляет его с вектором — математическим представлением биометрии, которую человек сдал раньше, — и возвращает степень соответствия. Сами биометрические данные из ЕБС организация не получает.
- 02
ЕСИА даёт подтверждённые сведения
Второе основание идентификации по ст. 9 572‑ФЗ — сведения о человеке из ЕСИА: ФИО, паспорт, СНИЛС. Совпадение лица и подтверждённая учётная запись Госуслуг вместе устанавливают личность без визита в офис.
- 03
Решение и анкета — у организации
ЕБС не принимает клиента на обслуживание. Условия п. 5.8 ст. 7 115‑ФЗ — нет в перечнях, нет решения о заморозке, нет подозрений — проверяете вы. Сведения записываются в вашу анкету и хранятся по вашим правилам внутреннего контроля.
- 04
Остальные пути — без ЕБС
Упрощённая идентификация, поручение банку и проверка вне 115‑ФЗ работают без биометрии. Какой путь доступен вашей организации — на странице об удалённой идентификации клиентов.
- ст. 9 572‑ФЗ: идентификация через ЕБС
- 2 системы ЕБС и ЕСИА в одной процедуре
- 1 сессия паспорт и проверки NeuroVision за один заход клиента
Кто вправе идентифицировать клиента через ЕБС
Закон отдельно говорит об идентификации и об аутентификации. Идентифицировать нового клиента через ЕБС организация вправе, когда это предусмотрено законом для её деятельности. Аккредитация нужна другим — тем, кто аутентифицирует людей по векторам ЕБС в собственных системах.
- Вправе идентифицировать клиента-физлицо, представителя и руководителя клиента-юрлица без личного присутствия через ЕСИА и ЕБС, если клиента нет в перечнях и по нему нет решений о заморозке (п. 5.8 ст. 7 115‑ФЗ)
- Банк с универсальной лицензией, который открывает счета и выдаёт кредиты онлайн, обязан дать клиентам этот путь (п. 5.8‑1 ст. 7 115‑ФЗ)
- Проверка перечней и санкционных списков в KYC-сессии NeuroVision — до решения о клиенте
- Онлайн-займы — только после идентификации через ЕСИА и ЕБС: для МФК с 1 марта 2026 года, для МКК — с 1 марта 2027 года (п. 5.8‑2 ст. 7 115‑ФЗ)
- Для МФО Банк России отдельно определил угрозы при сверке биометрии с векторами ЕБС (Указание № 7362-У, в силе с 25.07.2026)
- Ч. 1 ст. 9 572‑ФЗ допускает идентификацию через ЕБС в случаях, установленных федеральными законами и актами Правительства. Нет такой нормы для вашей деятельности — нет и права идентифицировать через ЕБС
- Организация без права на ЕБС проверяет клиента по своим правилам: документ, лайвнес, базы
- Аутентифицировать уже известного клиента по векторам ЕБС в собственной системе можно только после аккредитации (ч. 3 ст. 16 572‑ФЗ)
- Требования к аккредитуемой организации: собственные средства от 500 млн ₽, финансовое обеспечение ответственности от 100 млн ₽, иностранное участие не больше 49 %, лицензия на шифрование, подключение к ГосСОПКА (ч. 2 ст. 17); порядок — ПП № 810 от 22.05.2023
- Пользоваться системой аккредитованной организации для аутентификации вправе другие организации и ИП — при согласии клиента (ч. 4 ст. 16). Вход и подтверждение операций по лицу — на странице о биометрической аутентификации.
- Пересказ норм упрощён, это не юридическое заключение. Обзор всех путей удалённой идентификации — на странице об удалённой идентификации клиентов; обязанности банка по 115‑ФЗ — на странице для банков; что такое ЕБС и КБС — в статье «Единая биометрическая система».
Удалённая идентификация для банков: что подготовить до первого запроса в ЕБС
-
Защита персональных данных
Что нужно. Подтвердить оператору ЕБС меры по ч. 4 ст. 19 152‑ФЗ — уровень защищённости информационной системы и организационные меры (п. 1 ч. 2 ст. 9 572‑ФЗ).
Где помогает NeuroVision. Срок хранения данных сессии задаётся в сценарии, персональные данные удаляются запросом по API. Меры защиты вашей информационной системы остаются за вами. -
СКЗИ и перечень угроз
Что нужно. Применять средства криптографической защиты против угроз, которые для финансового рынка определил Банк России: Указание № 6540-У от 25.09.2023 и дополнение № 7362-У (п. 2 ч. 2 ст. 9).
Где помогает NeuroVision. NeuroVision не заменяет ваши СКЗИ и канал к ЕБС: он закрывает документ и проверки в KYC-сессии. -
Требования к технологиям
Что нужно. Выполнить требования к информационным технологиям и техническим средствам, которые устанавливает уполномоченный орган (п. 3 ч. 2 ст. 9, п. 1 ч. 2 ст. 6 572‑ФЗ).
Где помогает NeuroVision. Шаги сценария — согласие, документ, лайвнес, проверки — настраиваются в KYC-редакторе, порядок шагов задаёте вы. -
Договор и плата
Что нужно. Заключить договор с оператором ЕБС — АО «Центр Биометрических Технологий»; размер и порядок платы определяются в договоре по методике, утверждённой по согласованию с Банком России (ст. 12 572‑ФЗ).
Где помогает NeuroVision. Сессия NeuroVision тарифицируется отдельно и не зависит от платы оператору. -
Согласие клиента
Что нужно. Получить согласие на обработку персональных и биометрических данных по ч. 4 ст. 9 152‑ФЗ; подписать его можно усиленной неквалифицированной электронной подписью (ч. 3 ст. 9 572‑ФЗ).
Где помогает NeuroVision. Текст согласия на съёмку паспорта и лица настраивается в сценарии NeuroVision; согласие для ЕБС получает ваша организация по своей форме. -
Путь без биометрии
Что нужно. Оставить клиенту другой способ: отказ от биометрии не может быть причиной отказа в обслуживании (ч. 11, 13 ст. 3 572‑ФЗ).
Где помогает NeuroVision. Сценарий NeuroVision работает и без ЕБС: документ и проверки по базам для офиса или упрощённой идентификации.
Взаимодействие с ЕБС начинается не с API, а с документов оператору. Ниже — шесть шагов подготовки, которые проходит банк, МФК или другая организация финансового рынка. Биометрия для банка — это прежде всего требования к защите, а уже потом к интерфейсу.
Сроки и состав работ зависят от того, есть ли у вас уже подключение к ЕСИА и СМЭВ. Порядок обмена описан в технической документации оператора ЕБС; паспорт и проверки NeuroVision идут отдельной KYC-сессией и канал к ЕБС не заменяют.
Как идёт сессия удалённой идентификации через ЕБС
Один клиент — одна KYC-сессия. ЕБС — один шаг сценария, до него и после него работают проверки NeuroVision. Как такой сценарий встраивается в путь клиента — на странице о цифровом онбординге.
Шаг 2
Паспорт и антифрод
Клиент снимает паспорт. Поля распознаются, машиночитаемая зона проверяется, фото с экрана, ксерокопия и следы редактора отсекаются в KYC-сессии NeuroVision.
Шаг 3
Перечни и санкции
Данные паспорта уходят в проверки: перечень террористов и экстремистов, санкционные списки. Совпадение — повод остановить сессию. Решения о заморозке и остальные условия п. 5.8 проверяет ваша организация.
Шаг 4
Лайвнес и образец для ЕБС
Клиент снимает лицо. Лайвнес NeuroVision отсекает фото, экран, маску и дипфейк лица. Образец для ЕБС собирает и передаёт ваш канал к оператору — по его требованиям.
Шаг 5
Ответ ЕБС — в вашем канале
ЕБС сопоставляет образец с вектором клиента и возвращает вашей системе степень соответствия; сведения ЕСИА подтверждают ФИО и паспорт. Этот ответ получает ваша организация.
Шаг 6
Итог и анкета
Ваша система сводит ответ ЕБС с итогом сессии NeuroVision — распознанными полями и результатами проверок — и заполняет анкету. Сотрудник видит результаты проверок в кабинете.
Векторы и степень соответствия: что возвращает ЕБС и чего она не проверяет
Ответ ЕБС короче, чем ждут от «биометрической идентификации». Вот что в нём есть, что из этого следует для процесса и где нужны другие проверки. Распознавание паспорта РФ · Каталог проверок по базам
-
Вектор вместо фотографии
Вектор ЕБС — результат математического преобразования биометрии человека. Он хранится в ЕБС; организация передаёт образец и получает ответ, но не саму биометрию из системы.
-
Степень соответствия
ЕБС сообщает, насколько образец соответствует вектору. Какая степень достаточна для идентификации, определяет уполномоченный орган по утверждённым методикам, а не каждая организация по-своему.
-
Нет вектора — нет ответа
Если клиент не сдавал биометрию в ЕБС, идентифицировать его этим путём нельзя. Нужен другой способ: офис, упрощённая идентификация или поручение.
-
Документ ЕБС не проверяет
Подделку паспорта, фото с экрана и вклейку ЕБС не ищет. Антифрод документа NeuroVision закрывает этот шаг в KYC-сессии.
-
Перечни и санкции — тоже не ЕБС
Условия п. 5.8 — нет в перечне Росфинмониторинга, нет решения о заморозке — проверяете вы. В сессии NeuroVision это перечни Росфинмониторинга и санкционный скрининг.
-
Образец не хранится у вас
Собирать и хранить биометрию для идентификации в своих системах организации запрещено. Для аутентификации — хранение не больше 10 суток, чтобы рассмотреть спор клиента, затем уничтожение.
Оборудование, СКЗИ и защита данных: требования к сессии ЕБС
Перечень угроз Банка России делит сессию на участки: устройство клиента, ваша инфраструктура, канал до ЕБС и запросы оператору. Требования — к каждому участку.
- Перечень угроз учитывает устройства физлица — смартфоны, планшеты, компьютеры — и угрозу внесения фиктивного образца при сборе и передаче (Указание № 6540-У)
- Лайвнес NeuroVision в KYC-сессии отсекает фото, видео с экрана, маски и дипфейки лица
- Средства защиты от несанкционированного доступа — сертифицированные не ниже 4-го уровня доверия; организационные и технические меры — по составу ФСБ России (на них ссылается 6540-У)
- Доступ к сессиям и данным NeuroVision — по токену: срок действия и роль пользователя; результаты — в кабинете и по API
- Угрозы целостности и конфиденциальности ответа о степени соответствия при обработке и передаче — закрываются СКЗИ (п. 2 ч. 2 ст. 9 572‑ФЗ)
- Идентификация, для которой нужна трансграничная передача биометрии, запрещена (ч. 21 ст. 3 572‑ФЗ)
- Срок хранения данных KYC-сессии задаётся в сценарии, персональные данные удаляются запросом по API
- Соблюдение требований к идентификации и аутентификации — предмет федерального государственного контроля (надзора) (ст. 18 572‑ФЗ); для организаций финансового рынка проверки ст. 16 проводит Банк России
- Журнал KYC-сессии фиксирует шаги, результаты проверок и итог — для внутреннего контроля и ответа проверяющим
- Пересказ упрощён; состав мер для вашей системы определяет ваша служба ИБ по актам Банка России, ФСБ России и ФСТЭК России. Как выбрать модель хранения данных — в статье «Локальный или облачный KYC».
Что NeuroVision берёт на себя рядом с ЕБС: документ, перечни, лайвнес и журнал
Канал к ЕБС — ваш
Договор и СКЗИ — у вас
Договор с оператором, СКЗИ и запрос в ЕБС остаются у вашей организации. Шаги NeuroVision — документ, проверки, лайвнес — встраиваются в ваш онбординг рядом с этим шагом, порядок задаёте вы в KYC-редакторе.
Паспорт без ручного ввода
16 000+ типов, 195+ стран
16 000+ типов документов из 195+ стран и территорий, антифрод документа во всех пакетах.
Лайвнес на устройстве клиента
Защита от фото, экранов и масок
Защита от фото, экранов, масок и дипфейков лица. Подробно — на странице о верификации по паспорту и селфи.
Условия п. 5.8 в той же сессии
Перечни и санкции — в сессии
Перечень террористов и экстремистов, санкционные списки OFAC, ЕС, Великобритании и ООН, действительность паспорта, ИНН по паспорту.
Журнал и анкета
Кабинет и CSV
Результаты проверок и распознанные поля — в кабинете и в вашей системе; отчёты выгружаются в CSV.
572‑ФЗ
Права на ЕБС — ваши. Документ, перечни, лайвнес и след каждой сессии — наши.
Сколько стоит идентификация через ЕБС вместе с проверками NeuroVision
Стоимость складывается из двух частей: плата оператору ЕБС по вашему договору с ним и KYC-сессия NeuroVision — один заход клиента со всеми шагами сценария.
- Рассчитать
Документ
от 16 ₽
Распознавание паспорта, антифрод, проверка машиночитаемой зоны.
- Рассчитать
Документ + лайвнесс
от 29 ₽
Всё из пакета «Документ» плюс лайвнес на устройстве клиента.
- Обсудить
Расширенный
по запросу
Документ, лайвнес и проверки по базам в одном пакете.
Проверки по базам — по 5 ₽: действительность паспорта, ИНН по паспорту, перечень террористов и экстремистов, санкционные списки. Международный скрининг — 36 ₽. Повторные попытки съёмки не оплачиваются. Плату за обращения к ЕБС определяет договор с её оператором (ст. 12 572‑ФЗ), в цену сессии она не входит. Калькулятор в прайс-матрице.
Как подключить проверки NeuroVision рядом с шагом ЕБС: Web SDK, WebView или API
Условия
- Попробовать на демо
- Проверки NeuroVision — отдельной KYC-сессией
- Поддержка по договору, по системе тикетов
Словарь: ЕБС, векторы, ЕСИА и аккредитация
- ЕБС
- Единая биометрическая система — государственная информационная система, через которую организации идентифицируют и аутентифицируют людей по биометрии по 572‑ФЗ. Подробнее — в статье о ЕБС.
- Unified Biometric System
- Оператор ЕБС
- Организация, которой Правительство поручило функции оператора, — АО «Центр Биометрических Технологий». С ним организация заключает договор.
- EBS operator
- Вектор ЕБС
- Данные, полученные математическим преобразованием биометрии человека из ЕБС; с ним сравнивают образец клиента.
- Biometric template
- Степень соответствия
- Ответ ЕБС о том, насколько образец соответствует вектору; достаточную степень определяет уполномоченный орган.
- Match score
- ЕСИА
- Единая система идентификации и аутентификации — инфраструктура Госуслуг, второе основание идентификации через ЕБС.
- ESIA
- Идентификация
- Установление сведений о человеке и их проверка; через ЕБС — для нового клиента.
- Identification
- Аутентификация
- Проверка, что обращается владелец идентификатора, — например, вход или подтверждение операции уже известным клиентом.
- Authentication
- Аккредитация
- Допуск организации к аутентификации по векторам ЕБС в собственной системе (ст. 16–17 572‑ФЗ); для идентификации по ст. 9 не требуется.
- Accreditation
- СКЗИ
- Средства криптографической защиты информации; обязательны при взаимодействии с ЕБС.
- Cryptographic protection
- Лайвнес
- Проверка, что перед камерой живой человек, а не фото, экран, маска или дипфейк.
- Liveness detection
Читайте также
274 13
KYC, AML и цифровая идентификация
Единая биометрическая система (ЕБС): что это, как сдать биометрию и где она используется
73 12
KYC, AML и цифровая идентификация
Требования к KYC-провайдеру: что обязан бизнес и что можно купить у вендора
1173 23
KYC, AML и цифровая идентификация
Как обеспечить защиту персональных и биометрических данных в KYC-процессах
955 24
KYC, AML и цифровая идентификация
Локальный или облачный KYC: как выбрать модель хранения биометрических данных
182 12
KYC, AML и цифровая идентификация
Liveness Detection: что это, как работает проверка живости и где она нужна бизнесу
971 23
KYC, AML и цифровая идентификация
Цифровое KYC и e-KYC: как работает удалённая проверка личности в реальном времени
Частые вопросы об идентификации через ЕБС
Подать оператору ЕБС документы по ч. 2 ст. 9 572‑ФЗ (меры защиты персональных данных, СКЗИ, выполнение требований к технологиям), заключить договор, получить согласие клиента и встроить в приложение шаги: вход через ЕСИА, биометрический образец, запрос в ЕБС. Документ и проверки по перечням банк проводит сам — с NeuroVision это шаги отдельной KYC-сессии.
Через ЕБС клиента идентифицируют по биометрии и сведениям ЕСИА; это доступно банкам и организациям под надзором Банка России. Упрощённая идентификация обходится без биометрии и разрешена только для операций из п. 1.11 ст. 7 115‑ФЗ. Сравнение всех путей — на странице об удалённой идентификации клиентов.
Для идентификации по ст. 9 572‑ФЗ закон требует документов оператору ЕБС, а не аккредитации. Аккредитация по ст. 17 нужна организациям, которые аутентифицируют людей по векторам ЕБС в собственных системах: собственные средства от 500 млн ₽, обеспечение ответственности от 100 млн ₽ и другие требования.
Нет. МФК вправе выдавать онлайн-займы только после идентификации через ЕСИА и ЕБС с 1 марта 2026 года, МКК — с 1 марта 2027 года (п. 5.8‑2 ст. 7 115‑ФЗ). Подробнее — на странице для МФО.
Предложить другой путь: офис, упрощённую идентификацию, если операция это допускает, или поручение. Отказ от биометрии не может быть причиной отказа в обслуживании (ч. 13 ст. 3 572‑ФЗ).
Да, это аутентификация по ст. 10 572‑ФЗ: организация использует ЕБС, чтобы клиент подтвердил действие или волеизъявление. Собственная система аутентификации на векторах ЕБС требует аккредитации. Подробнее — на странице о биометрической аутентификации.
Нет. Образец для ЕБС собирает и передаёт канал вашей организации к оператору, NeuroVision его не передаёт и ответ ЕБС не получает: собирать и хранить биометрию для идентификации вне ЕБС организациям запрещено (п. 1 ч. 1 ст. 15 572‑ФЗ). Лайвнес NeuroVision — обработка изображения лица: как её квалифицировать рядом с шагом ЕБС, согласуйте с юристом. Срок хранения данных сессии задаётся в сценарии, персональные данные удаляются запросом по API.
Плату за использование ЕБС определяет договор с оператором по методике, согласованной с Банком России (ст. 12 572‑ФЗ). KYC-сессия NeuroVision — от 16 ₽, с лайвнесом — от 29 ₽, проверки по базам — по 5 ₽.
Платформа выносит итог сессии автоматически, решение принимает ваша система по вашим правилам внутреннего контроля. Где закон требует участия человека — на странице об автоматической верификации.
Данные KYC-сессии NeuroVision хранятся в течение срока, который задан в сценарии, или по договору; персональные данные удаляются запросом по API. Где размещены серверы — уточняйте при заключении договора. Трансграничная передача биометрии при идентификации запрещена (ч. 21 ст. 3 572‑ФЗ). Подробнее — KYC-сервис в России.
Соберём проверки рядом с шагом ЕБС в вашем онбординге
Расскажите, на каком вы этапе подключения к ЕБС и где проходит клиент — в приложении, на сайте или в отделении. Покажем сценарий с паспортом, лайвнесом и проверками по базам и дадим тестовый доступ.
Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время
Записаться на звонок
Платформа NeuroVision — в реестре российского ПО, запись № 19972. Свидетельство Роспатента № 2023661508.
Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».
