Шаг 1
Пройти KYC
Человек фотографирует документ, делает селфи и проходит Liveness. Платформа распознаёт поля, проверяет документ на подделку и разово сверяет лицо на селфи с фото в этом документе.
Платформа цифровой идентичности Digital ID
Человек один раз проходит KYC — и получает цифровой паспорт. Дальше ваши сервисы и партнёры получают от него подтверждённый факт: «старше 18», «документ проверен», «нет в перечнях» — без копии паспорта и повторной проверки.
ZK-доказательства Постквантовые алгоритмы Облако в России или ваш контур
Digital ID для бизнеса: проверить человека один раз и не собирать паспорт снова
Цифровой паспорт — слой поверх KYC
Проверку делает KYC-платформа NeuroVision, а результат превращается в подписанный цифровой паспорт. Его можно предъявить снова — и раскрыть ровно то, что нужно сервису.
- 01
Каждый сервис просит паспорт заново
Клиент экосистемы проходит одну и ту же проверку в банке, у брокера и в маркетплейсе. Каждый раз — фото документа, селфи, ожидание. Часть людей бросает регистрацию на втором сервисе.
- 02
Копии документов копятся у всех
Чтобы проверить возраст, сервис хранит скан паспорта с адресом и номером. Чем больше копий, тем больше мест, откуда они могут утечь, и тем больше работы у ответственного за персональные данные.
- 03
Сервису нужен факт, а не документ
Магазину 18+ важно «старше 18», брокеру — «нет в санкционных перечнях», прокату — «документ настоящий». Дата рождения, адрес и серия паспорта для этого не нужны.
- 04
Результат проверки нельзя передать
Даже если человека уже проверили в соседнем сервисе группы, обычный отчёт KYC — это файл. Подтвердить, что его не подменили и что он о том же человеке, сложно.
- 1 проверка паспорт, селфи, Liveness и базы один раз
- 1 атрибут сервис получает только запрошенный факт
- 16 в 1 проверки по базам за 50 ₽ до выпуска
Выпуск цифрового паспорта после KYC и предъявление: шесть шагов
Первые три шага проходят один раз, при выпуске. Следующие повторяются каждый раз, когда сервис-партнёр просит подтвердить данные.
Шаг 2
Проверить по базам
По выбору выпускающего — проверки по реестрам РФ и международным перечням: санкции, PEP, недействительные паспорта, перечни Росфинмониторинга. Результат войдёт в паспорт с датой проверки.
Шаг 3
Выпустить паспорт
Подтверждённые атрибуты шифруются и подписываются. В распределённый реестр записываются только криптографические обязательства и квитанция выпуска — без имени, даты рождения и номера документа.
Шаг 4
Получить запрос сервиса
Сервис-партнёр просит подтвердить конкретный факт: например, «старше 18» и «документ проверен». Владелец видит, кто спрашивает и что именно.
Шаг 5
Дать согласие
Владелец подтверждает запрос ключом на своём устройстве. Без его согласия сервис не получает ничего — ни факта, ни данных.
Шаг 6
Сервис проверяет доказательство
Сервис получает доказательство с нулевым разглашением и сверяет его с записью в реестре: паспорт выпущен, не отозван, факт верен. Документ и дата рождения к нему не приходят.
Что сервис узнаёт из цифрового паспорта, не видя документа
Выборочное раскрытие данных: сервис запрашивает атрибуты, владелец соглашается — и сервис получает ответ «да» или «нет» с доказательством, а не скан. Набор атрибутов настраивается под вашу экосистему.
-
Старше 18 — без даты рождения
Магазин, букмекер или прокат получают факт совершеннолетия. Сама дата рождения остаётся у владельца. Как проверить возраст без цифрового паспорта — на странице проверки возраста.
-
Документ проверен
Документ прошёл проверку на подделку, съёмку с экрана и признаки редактирования, а лицо на селфи совпало с фото в нём при выпуске. Сервис видит дату проверки и её уровень.
-
Живой человек на выпуске
При выпуске пройден Liveness: перед камерой был человек, а не фото, видео, маска или дипфейк.
-
Нет в перечнях на дату проверки
Результат скрининга по санкциям, PEP и перечням Росфинмониторинга с датой. Для свежего решения сервис может запросить повторную проверку по базам.
-
Гражданство и страна документа
Страна, выдавшая документ, и гражданство — без номера и серии. Нужно сервисам, которые работают только с резидентами или по-разному проверяют иностранцев.
-
ФИО совпадает с указанным
Сервис отправляет ФИО из своей анкеты и получает ответ, совпадает ли оно с паспортом. Если нужно раскрыть само имя — это отдельный атрибут и отдельное согласие.
Защита данных идентичности: ZKP, шифрование и постквантовая криптография
-
Доказательство с нулевым разглашением
ZKP-верификация позволяет доказать утверждение — «старше 18», «документ проверен» — и не передать сами данные. Сервис убеждается, что ответ верен и относится к выпущенному паспорту, но не узнаёт ничего сверх него.
-
В реестре — обязательства, а не данные
В распределённый реестр записываются криптографические обязательства и квитанция выпуска. По ним можно проверить подлинность ответа, но нельзя восстановить имя, дату рождения или номер документа.
-
Атрибуты зашифрованы
Подтверждённые данные хранятся в зашифрованном пакете. Ключ доступа — у владельца; без его согласия пакет не раскрывается ни сервису, ни оператору реестра.
-
Постквантовые алгоритмы
Для подписи и обмена ключами используются квантово-устойчивые алгоритмы ML-DSA и ML-KEM из стандартов NIST FIPS 204 и 203 (2024). Записи, сделанные сегодня, не станут читаемыми, когда появятся квантовые компьютеры.
-
Удаление по запросу
Отозвал согласие — зашифрованный пакет уничтожается, новые предъявления не проходят. В реестре остаются только обязательства, по которым человека не найти.
-
Журнал предъявлений
Каждое предъявление фиксируется: какой сервис, какой атрибут, когда, с каким результатом. Владелец и выпускающий видят, кому и что раскрывалось.
Криптография Digital ID защищает данные внутри платформы и не заменяет сертифицированные средства защиты информации. Если ваша система по закону требует СКЗИ с сертификатом ФСБ — например, при работе с ЕБС, — они остаются в вашем контуре.
Что лежит в реестре, у владельца и у сервиса
Защищённый реестр действий хранит не персональные данные, а то, по чему можно проверить ответ. Данные остаются у того, кому они принадлежат.
- Реестр
Реестр
- Обязательства по атрибутам
- Квитанция выпуска
- Статус: действует или отозван
- Метки времени выпуска и отзыва
- Владелец
Владелец
- Ключ на устройстве
- Зашифрованный пакет атрибутов
- История: кому и что раскрыто
- Кнопка «Отозвать согласие»
- Сервис
Сервис-партнёр
- Запрошенный факт: «да» или «нет»
- Доказательство и ссылка на запись реестра
- Дата и уровень исходной проверки
- Ни скана, ни номера документа
Срок хранения данных KYC-сессии, из которой выпущен паспорт, вы задаёте в сценарии; данные сессии удаляются по запросу через API — документация.
Как владелец доказывает, что цифровой паспорт его
Уровень подтверждения выбирает сервис. Чем выше риск операции, тем строже способ, но узнавания по сохранённому лицу среди них нет.
-
Ключ на устройстве
Обычный уровень: владелец подтверждает запрос ключом, который хранится на его телефоне или компьютере и защищён кодом устройства. Подходит для возраста, регистрации, повторного входа в сервис.
-
Документ и Liveness заново
Высокий уровень: для крупной операции или смены реквизитов владелец снова показывает документ и проходит Liveness. Лицо сверяется с фото в этом документе, разово, внутри сессии — как при проверке по паспорту и селфи.
-
Через ЕБС
Если сервису нужно подтверждать личность по биометрии автоматически, законный путь — Единая биометрическая система. Как совместить её с проверками NeuroVision — на странице идентификации через ЕБС.
-
Сотрудник в офисе
В отделении или пункте выдачи сотрудник видит человека, его документ и данные паспорта на экране и сам решает, совпадают ли они. Цифровой паспорт ускоряет оформление, решение остаётся за человеком.
Цифровой паспорт и закон: согласие, минимум данных и граница 572‑ФЗ
Цифровой паспорт NeuroVision — инструмент бизнеса для повторного использования проверки. Он не заменяет паспорт гражданина и не связан с государственным «Цифровым ID» — это отдельный сервис.
- Согласие на обработку должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9). Владелец видит, какой сервис и какой атрибут запрашивает, и соглашается на каждое предъявление
- Селфи для установления личности при выпуске — биометрические данные: нужно письменное согласие (ч. 1 ст. 11). Его получают первым шагом KYC-сессии
- Объём данных должен соответствовать целям, данные не должны быть избыточными (ч. 5 ст. 5). Выборочное раскрытие даёт сервису факт вместо копии документа
- При отзыве согласия обработка прекращается, данные уничтожаются (ч. 5 ст. 21). Отзыв в Digital ID — одна кнопка у владельца
- Автоматическая идентификация и аутентификация по биометрии — через Единую биометрическую систему (п. 2 ч. 1 ст. 15). Поэтому цифровой паспорт подтверждается ключом устройства, а лицо сверяется только с документом в текущей сессии
- Биометрических шаблонов в цифровом паспорте нет: в нём результаты проверки, а не лицо
- Банки, МФО, брокеры и другие организации по 115‑ФЗ идентифицируют клиента по правилам закона и своим ПВК (ст. 7). Цифровой паспорт ускоряет сбор и сверку данных, но не отменяет вашу процедуру
- Удалённая идентификация по закону — через ЕБС; как её совместить с проверками NeuroVision — на странице удалённой идентификации
- Это ориентир, а не юридическое заключение; точный текст норм — в КонсультантПлюс. Государственный цифровой ID в приложениях Госуслуг — отдельный сервис; NeuroVision его не выпускает и не проверяет.
Срок жизни цифрового паспорта: обновление, отзыв и утеря устройства
-
У каждого атрибута своя дата
«Старше 18» не устаревает, результат проверки по перечням — устаревает. Сервис видит дату исходной проверки и сам решает, принять её или запросить свежую проверку по базам.
-
Новый документ — новый выпуск
Человек сменил паспорт или фамилию — проходит KYC с новым документом, старый цифровой паспорт отзывается, новый выпускается. Сервисы при следующем запросе получают актуальный.
-
Отзыв владельцем или выпускающим
Владелец отзывает согласие, выпускающий — отзывает паспорт, если документ признан недействительным или проверка пересмотрена. Статус «отозван» сразу виден в реестре.
-
Потерян телефон с ключом
Ключ на старом устройстве блокируется, а доступ к паспорту восстанавливается после новой проверки документа и Liveness — как при восстановлении доступа к аккаунту.
Срок действия паспорта и каждого атрибута задаёт выпускающая организация в правилах своей экосистемы.
Кому нужен переиспользуемый KYC: банки, Web3, экосистемы
Digital ID окупается там, где один и тот же человек приходит в несколько сервисов или где сервису нужен факт, а не документ.
-
Экосистемы и группы компаний
- Одна проверка — на банк, страхование, маркетплейс и сервис доставки группы.
- Межведомственный и межбанковский обмен подтверждёнными атрибутами строится по тем же правилам. Обсудить
-
Банки
- Цифровой ID для банка: клиент партнёра приходит с уже проверенным документом и результатом скрининга, анкета заполняется сама.
- Идентификация по 115‑ФЗ — по вашим правилам. Подробнее
-
Криптосервисы и Web3
- Цифровой паспорт для DeFi и Web3-сервисов: подтвердить «проверен и не в перечнях» без передачи документа каждой площадке. Подробнее
-
Сервисы 18+ и шеринг
- Магазины, букмекеры, прокат и каршеринг получают «старше 18» и «документ проверен» за одно касание, без хранения сканов. Подробнее
-
Финтех и платежи
- Повторная регистрация клиента в сервисе партнёра без второго KYC, подтверждение данных при смене реквизитов. Подробнее
-
Образование, HR и госсектор
- Подтверждение личности и гражданства для экзаменов, найма и заявлений без копий паспорта в каждой системе. Подробнее
Сколько стоят выпуск и проверка цифрового паспорта
Выпуск начинается с обычной KYC-сессии по цене прайс-матрицы. Подключение реестра и предъявления считаем под вашу экосистему.
- Подключить KYC
KYC-сессия для выпуска
от 29 ₽ за сессию
Пакет «Документ + лайвнес»: распознавание и проверка документа, селфи и Liveness, сверка лица с фото в документе. Дополнительный документ — 10 ₽.
-
Реестр, выпуск паспортов, выборочное раскрытие и проверка доказательств сервисами-партнёрами. Цена зависит от числа владельцев и предъявлений.
- Выбрать проверки
Проверки по базам
5 ₽ за проверку
Любая проверка по реестрам РФ — 5 ₽, все 16 — 50 ₽, международный скрининг санкций и PEP — 36 ₽. Результат входит в паспорт с датой.
Цена KYC-сессии снижается с объёмом — калькулятор в прайс-матрице.
Как подключить Digital ID: экосистема партнёров, ваш контур или API
Условия
- Пилот с вашими партнёрами
- Документация и тестовый контур
- Поддержка интеграции по договору
Словарь Digital ID
Термины, которые встретятся в разговоре с CISO, юристом и партнёрами по экосистеме.
- Цифровой паспорт
- Подтверждённый профиль человека, выпущенный после успешного KYC. Предъявляется сервисам-партнёрам вместо повторной проверки.
- digital ID
- Атрибут
- Отдельный подтверждённый факт о человеке: «старше 18», «документ проверен», «нет в перечнях на дату».
- attribute
- Выборочное раскрытие
- Предъявление только тех атрибутов, которые запросил сервис, без остальных данных и документа.
- selective disclosure
- Доказательство с нулевым разглашением
- Способ доказать, что утверждение верно, не раскрывая данных, на которых оно основано.
- ZKP
- Обязательство
- Криптографический «отпечаток» данных в реестре. По нему проверяют ответ, но не восстанавливают сами данные.
- commitment
- Распределённый реестр
- База записей, копии которой хранятся у нескольких участников; запись нельзя тихо изменить задним числом.
- distributed ledger
- Постквантовая криптография
- Алгоритмы подписи и шифрования, устойчивые к атакам с помощью квантовых компьютеров.
- post-quantum cryptography
- Ключ владельца
- Секрет на устройстве владельца, которым он подтверждает согласие на предъявление. Не биометрия.
- holder key
- Отзыв
- Прекращение действия паспорта или согласия; статус сразу виден сервисам в реестре.
- revocation
- Переиспользуемый KYC
- Подход, при котором результат одной проверки используют несколько сервисов.
- reusable KYC
Читайте также
1202 23
KYC, AML и цифровая идентификация
Как обеспечить защиту персональных и биометрических данных в KYC-процессах
677 15
KYC, AML и цифровая идентификация
Повторный KYC: как проводить повторную идентификацию без потери клиентов
977 24
KYC, AML и цифровая идентификация
Локальный или облачный KYC: как выбрать модель хранения биометрических данных
991 23
KYC, AML и цифровая идентификация
Цифровое KYC и e-KYC: как работает удалённая проверка личности в реальном времени
Частые вопросы о цифровом паспорте Digital ID
Платформа цифровой идентичности для бизнеса. После успешного KYC человек получает цифровой паспорт — подтверждённый профиль, который можно предъявлять в сервисах-партнёрах, не проходя проверку заново. Сервис получает только запрошенные факты.
Пройти KYC в сервисе, который выпускает паспорта: сфотографировать документ, сделать селфи и пройти Liveness. После успешной проверки паспорт выпускается автоматически, ключ сохраняется на устройстве владельца.
Запись о паспорте лежит в распределённом реестре, но персональных данных в ней нет — только криптографические обязательства и квитанция выпуска. Сами атрибуты зашифрованы, ключ — у владельца. Токенов и криптовалюты Digital ID не использует.
Сервис запрашивает конкретный факт, например «старше 18». Владелец соглашается, и сервис получает доказательство с нулевым разглашением: факт верен и относится к действующему паспорту. Дату рождения и документ сервис не получает.
Нет. Селфи нужно только при выпуске — для Liveness и разовой сверки с фото в документе. В паспорт попадает результат проверки, а не лицо и не биометрический шаблон. Подтверждение по биометрии без документа — через ЕБС.
Записи в реестре хранятся долго, а классическую криптографию в будущем смогут ломать квантовые компьютеры. Поэтому для подписи и обмена ключами используются квантово-устойчивые алгоритмы ML-DSA и ML-KEM из стандартов NIST 2024 года.
Нет. Это инструмент бизнеса для повторного использования проверки внутри вашей экосистемы. Где закон требует предъявить паспорт или пройти идентификацию по определённым правилам, это требование остаётся.
Нет, идентификацию по 115‑ФЗ банк проводит по правилам закона и своим ПВК. Цифровой паспорт ускоряет её: данные документа и результаты скрининга приходят готовыми и проверенными. Удалённая идентификация по закону — через ЕБС.
Цифровой паспорт подтверждает факты о человеке, а не подписывает документы. Для подписи договора сразу после проверки есть отдельный сценарий — простая электронная подпись с audit trail в сервисе NeuroSign.
Зашифрованный пакет атрибутов уничтожается, паспорт получает статус «отозван», новые предъявления не проходят. Сервисы, которые уже получили факт, хранят его по своим правилам и срокам.
Обсудим цифровой паспорт для ваших сервисов
Расскажите, сколько у вас сервисов и партнёров, какие данные они просят у клиента и где сейчас проходит KYC, — предложим набор атрибутов, схему реестра и план пилота.
Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время
Записаться на звонок
Платформа NeuroVision — в реестре российского ПО, запись № 19972. Свидетельство Роспатента № 2023661508.
Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».
