Безопасность карты УЭК.

Универсальная электронная карта разработана с учётом высочайших требований надежности, безопасности, а также защиты от подделки и обеспечения сохранности персональных данных граждан.

Универсальная электронная карта безопасна, так как она:

o              не содержит в себе базу данных о гражданине. Все данные о гражданине хранятся там же, где и сейчас - в базах данных государственных министерств и ведомств. Только эти ведомства имеют доступ к записям. А карта лишь помогает быстрее найти нужные записи. Т.е. утеря или кража карты не приведет к утрате гражданином персональных сведений о себе;

o              в отличие от банковской карты, универсальная электронная карта специальным образом защищена. В карту встроены как аппаратные, так и программные средства защиты, которые находятся под тщательным контролем государства; для того, чтобы применить карту (кроме микроплатежей на транспорте), требуется ввести персональный идентификационный номер. Если гражданина вынуждают его ввести, то предусмотрены ложные ПИН-номера, которые позволят выиграть время и обеспечить оперативную помощь гражданину от силовых структур;

o              карта визуально защищена на уровне денежной банкноты, а порядок её выпуска и обращения централизован и находится под контролем государства.

Обеспечение информационной безопасности, защиты персональных данных и предотвращение выпуска контрафактных карт осуществляется благодаря комплексу мер. Прежде всего, обеспечение защиты универсальной электронной карты осуществляется на уровне организации выпуска карт, а именно - за счет централизованной модели изготовления, персонализации и доставки, которая позволит:

o        обеспечить единство качества карт на всех стадиях изготовления и персонализации;

o        соблюсти единые нормы и стандарты выпуска универсальных электронных карт;

o        уменьшить риск появления подделок, который возникает при децентрализованном выпуске за счёт попадания заготовок карт в относительно свободный оборот;

o        обеспечить высокий уровень информационной безопасности и защиты персональных данных;

o        в связи с тем, что универсальная электронная карта используется в отдельных случаях для непосредственной идентификации граждан, она оснащается специальным комплексом элементов физической защиты от подделки (микропечать, микроузор, внедрение защитных волокон и нитей в тело карты, защитные голограммы, кипп-эффект, гильоширные элементы и т.д.);

o        как инструмент электронной идентификации граждан в процессе предоставления государственных, муниципальных и коммерческих услуг универсальная электронная карта защищена при помощи специальных программно-аппаратных средств;

o        для обеспечения безопасности использования карты в сети Интернет может использоваться специальное считывающее устройство - персональный считыватель универсальной электронной карты;

o        считыватель универсальной электронной карты (ридер/картридер) представляет собой устройство контактного или бесконтактного взаимодействия с картой, снабженное дисплеем, цифровой клавиатурой для набора ПИН-кода, а также сертифицированным аппаратно-программным модулем защиты. При использовании считывателя как в сети Интернет с персонального компьютера, так и в сети Интернет с помощью мобильных устройств, устанавливается защищённый канал непосредственно между считывателем с картой и центром обработки данных УОС или ФУО. Таким образом, снимается ряд рисков, связанных с возможностью перехвата, подмены или искажения конфиденциальной информации в компьютере, смартфоне или любых других промежуточных точках передачи информации.

Использование персонального считывателя УЭК является необязательным. Гражданин круглосуточно может получать услуги в банкоматах, терминалах и инфоматах различных организаций – участников ЕПСС УЭК. На вышеуказанных устройствах должен быть логотип УЭК. Образец логотипа приведён в левом верхнем углу.