Что такое ЦОИД и что означает его ответ при проверке клиента
Как устроен ЦОИД в Казахстане: кто отправляет запрос, что проверяет сопоставление фото и почему его результат еще не означает одобрение услуги банком.
Дата проверки: 18.10.2026.
Клиент сделал селфи в банковском приложении, а система получила положительный результат сопоставления. Означает ли это, что банк уже проверил все необходимое и обязан открыть счет? Чтобы ответить, нужно разделить результат отдельного сервиса и решение организации.
ЦОИД — это Центр обмена идентификационными данными, который обеспечивает обмен данными для процедур идентификации клиентов; его оператором выступает АО «Национальная платежная корпорация Национального Банка Республики Казахстан». Если объяснять, что такое ЦОИД через действие, это инфраструктура, с помощью которой организация получает данные и результаты проверок для дистанционного обслуживания. Это объяснение роли: конкретный состав операций зависит от выбранного сервиса. Описание НПК, Правила, п. 2.
Ниже разберем один учебный сценарий — сопоставление фотографии при удаленном обращении в банк с синхронным методом обмена. Он поможет понять, какой ответ приходит из ЦОИД, что еще остается на стороне банка и почему слово «проверен» без уточнения этапа вводит в заблуждение.
За одним селфи стоят разные участники
Представим: человек хочет стать клиентом банка дистанционно. Это учебный пример, а не описание интерфейса конкретного банка. Банк выбрал сервис сопоставления фотоизображений ЦОИД. Клиент предоставляет снимок и необходимое согласие; участник отправляет запрос, сервис сопоставляет изображение с эталонным фото из государственной базы. Результат возвращается участнику. Именно такую задачу описывает официальная страница сервиса.
В этом маршруте важно различать четыре роли:
Участник процесса | Его роль в рассматриваемом сценарии |
|---|---|
Клиент | Предоставляет данные и согласие в предусмотренном порядке |
Банк — участник ЦОИД | Организует клиентский процесс, получает согласие для сопоставления, направляет запрос и принимает решение об услуге |
НПК — оператор ЦОИД | Обеспечивает функционирование системы и оказание ее сервисов |
Поставщик биометрического решения | Предоставляет программное решение для биометрических операций; это отдельная роль от организации, обслуживающей клиента |
Роли участника и поставщика выделены в правилах оператора, главы 2–3. Из этого следует практическое различие: выбрать алгоритм сравнения лиц и подключиться в качестве участника — разные задачи. Покупка биометрического ПО сама по себе не подтверждает подключение организации к ЦОИД.
Какой вопрос решает сопоставление фото
В нашем примере сервис определяет степень соответствия присланного фото эталонному изображению из государственной базы. Это сравнение конкретных изображений. На официальной странице перечислены документы, фото из которых используются: удостоверение личности и паспорт гражданина Казахстана, вид на жительство иностранца и удостоверение лица без гражданства казахстанского образца. Нельзя из этого перечня делать вывод о поддержке любого документа любой страны.
Схожесть фотографии и защита от подмены отвечают на разные вопросы. Сопоставление оценивает соответствие изображений. Проверка liveness направлена на выявление подмены с использованием фото, видеозаписей, масок или deepfake. В определении биометрической аутентификации в правилах ЦОИД эти операции объединены, но самостоятельная услуга сопоставления фото имеет свой порядок. Перед отправкой запроса на такое сопоставление участник должен убедиться, что клиент не использует средства подмены личности.
Поэтому фраза «фото совпало» еще не описывает весь путь биометрической аутентификации. Для команды продукта полезнее записать два конкретных вопроса: где исключается подмена и где сравниваются изображения. Ответ «это делает ЦОИД» без названия услуги не показывает, как распределены операции.
Открыть иллюстрацию в полном размере.
Положительный результат не равен открытию счета
Правила формулируют границу прямо: решение о результатах процедур и об установлении деловых отношений или оказании услуг принимается «Участником самостоятельно». Это короткая цитата из п. 73 правил НПК.
В учебном сценарии банк получил результат сопоставления. Этот результат можно использовать в процедуре проверки личности. Но из него нельзя вывести, что клиенту одобрена конкретная финансовая услуга: такой вывод относится к другому решению. Сервис сопоставления не обещает оценку платежеспособности, а положительная схожесть не является универсальным подтверждением отсутствия мошенничества.
Есть и менее очевидное ограничение: согласно п. 60 правил, ЦОИД при оказании услуг не устанавливает юридический статус документов, удостоверяющих личность. Поэтому формулировку «документ проверен через ЦОИД» стоит уточнить: получено эталонное фото, сопоставлены изображения или отдельно проверен статус документа? Это разные утверждения, и источник подтверждает их в разном объеме.
Полезный результат для команды — заменить один неопределенный статус «клиент прошел ЦОИД» на понятное описание состоявшейся операции. Например: «Получен положительный результат сопоставления фото; решение о предоставлении услуги принимается в процессе банка». Это редакционный пример записи, а не официальный формат ответа API.
Что входит в правила ЦОИД и кто подключается
Правила ЦОИД определяют организацию и функционирование системы НПК, взаимодействие с участниками и поставщиками биометрических решений, работу сервисов, согласия и рассмотрение спорных ситуаций. Это внутренние правила оператора. Их нужно отличать от нормативных требований регуляторов к конкретной банковской или платежной операции.
Подключение предназначено для организаций, соответствующих предусмотренным условиям. Пункт 4 включает финансовые и платежные организации, организации и дочерние предприятия НБРК, лицензированных участников МФЦА и другие перечисленные категории; для иных юридических лиц предусмотрено усмотрение оператора. Банки и МФО интересуются ЦОИД в рамках финансовых услуг, но бытовое название компании не заменяет проверку ее статуса и условий подключения. По п. 5 статус участника приобретается после регистрации оператором договора о предоставлении услуг.
Далее для сопоставления фото организация регистрирует приложение на портале НПК (cabinet.npck.kz) и выбирает услугу. Официальная страница описывает отдельные учетные данные для каждого приложения и направление запроса оператору. Это ориентир последовательности подключения, а не обещание мгновенного промышленного запуска: договорные условия и технические спецификации нужно проверять отдельно. Инструкция НПК.
ЦОИД также предоставляет биометрическую аутентификацию, двухфакторную аутентификацию FinID и управление облачной ЭЦП E-sign. Поэтому инструкция для одного сервиса не описывает автоматически все остальные. Для биометрической и двухфакторной аутентификации, а также подписания облачной ЭЦП участник передает параметры согласия, а его сбор, формирование и регистрацию правила относят к стороне ЦОИД. Перечень услуг.
При сопоставлении фото нужно учитывать еще и метод обмена. Пункт 67 предусматривает самостоятельное получение согласия участником и его передачу вместе с запросом. Для синхронного метода п. 75 поясняет: подписанный ЭЦП запрос служит для оператора достаточным доказательством получения согласия; ответственность за его фактическое наличие несет участник. Для асинхронного метода действует отдельное положение: по п. 76 согласие получает ЦОИД средствами Государственного сервиса контроля доступа к персональным данным. Поэтому порядок из нашего синхронного примера нельзя переносить на любой запрос сопоставления.
Вопрос, когда организация обязана применять определенный маршрут, решается уже по применимым отраслевым нормам. Для финансовых и платежных организаций отдельно опубликованы правила биометрической аутентификации №99/72. Наличие ЦОИД в архитектуре само по себе не доказывает соответствие всей деятельности организации этим нормам. Здесь мы разбираем роль системы, а не проводим аудит банка.
Как применить это различие в своем проекте
Вернемся к клиенту, который сделал селфи. Чтобы объяснить его путь коллегам или выбрать интеграцию, достаточно сначала получить три предметных ответа.
Какой сервис используется? Сопоставление фото, биометрическая аутентификация, FinID или E-sign — это разный состав операций.
Что именно подтвердил результат? В нашем примере — соответствие изображений в рамках услуги сопоставления. Проверку подмены и юридического статуса документа нельзя молча приписать этому ответу.
Кто принимает следующее решение? Участник определяет результат своих процедур и решает вопрос оказания услуги; технический ответ остается одним из входных данных.
Эта короткая проверка помогает увидеть разрыв в описании процесса, но не заменяет техническое проектирование или правовую оценку. Если команда не может назвать сервис и его результат, начинать стоит с документации НПК и схемы собственных операций. Если вопрос уже относится к выбору компонентов удаленной проверки, его можно обсудить с командой Biometric.Vision в Казахстане, отдельно уточнив требуемый сервис, распределение операций и подтвержденные условия интеграции. Сам факт обращения к поставщику не подтверждает его статус в инфраструктуре ЦОИД.
Источники
НПК: правила функционирования ЦОИД, опубликованный PDF, прежде всего п. 2–5, 60, 67–74.
НПК: сервис сопоставления фотоизображений и порядок подключения.
Әділет: совместные правила биометрической аутентификации №99/72, для отделения правил оператора от регуляторного уровня.
Материал информационный и не заменяет консультацию юриста.
Готовы усилить проверку клиентов?
500 проверок в месяц бесплатно целый год · без карты · без контракта · без звонка от менеджера.
