Идентификация личности: что это и как ее устанавливают

Дата проверки: 18 октября 2026 года.

Идентификация — это установление того, о ком или о чем идет речь, по отличающим признакам и сведениям. Это рабочее определение описывает задачу, а не единую процедуру для всех услуг. Если говорить простыми словами об услугах, идентификация личности человека помогает определить конкретного человека, с которым взаимодействует сервис. Например, при оформлении заявки важно связать указанные сведения с заявителем, а не только получить заполненную анкету.

У слова «идентификация» есть разные значения. В информационной системе оно может обозначать выбор учетной записи по логину; установление личности физического лица — более широкая задача. В технической модели NIST SP 800-63A-4 процесс identity proofing связывает обращающегося за услугой с реальным человеком с определенной степенью уверенности. Эта модель помогает разобраться в проверках; ее требования здесь не объявляются правилами Казахстана.

Анкета указывает человека, но еще не подтверждает заявителя

Представим учебный сервис аренды оборудования. Это вымышленный пример, а не описание действующей компании или обязательных требований к аренде. Заявитель вводит имя и реквизиты документа. Сервис получает сведения о заявленной личности, но пока не знает, действительно ли обращается тот, кому они принадлежат.

Зачем нужна идентификация личности в таком примере? Чтобы связать заявку с определенным человеком и не выдать данные одного человека за сведения о другом. Для бизнеса это помогает организовать отношения с клиентом; какая глубина проверки нужна конкретной услуге, зависит от ее условий, рисков и применимых требований.

Само совпадение имени не решает задачу: одинаковые имена могут относиться к разным людям. И наоборот, одна и та же личность может быть представлена в разных системах по-разному. Поэтому нашему сервису нужен понятный набор сведений и способ их проверки, а не только текстовое поле «ФИО».

Примеры идентификации различаются по задаче: выбор записи по логину определяет аккаунт, а установление личности человека связывает заявителя с проверенными сведениями о нем. Из первого результата нельзя автоматически вывести второй. NIST прямо рассматривает и сервисы с анонимными или псевдонимными аккаунтами, когда реальная личность для доступа не нужна. NIST SP 800-63-4, введение.

Если вопрос уже касается входа в существующий аккаунт или прав на действие, нужно отдельно разобраться в аутентификации и авторизации. Здесь разберем установление личности заявителя.

Какие проверки входят в идентификацию по паспорту

Идентификация личности по паспорту опирается на сведения и доказательство личности, но сама фотография паспорта еще не подтверждает, что отправитель — его владелец. Вернемся к заявке на аренду: даже читаемый снимок с аккуратно заполненными полями оставляет несколько разных вопросов.

1. О каком человеке заявлены сведения? Нужно различить заявленную личность среди других и определить, достаточно ли данных для этой задачи.

2. Можно ли опираться на предъявленное доказательство? Отдельно оценивают его подлинность, достоверность сведений и пригодность для выбранной процедуры.

3. Относится ли доказательство к заявителю? Нужно связать человека, который проходит проверку, с предъявленными сведениями и документом.

Такое разделение следует из модели NIST SP 800-63A-4, §2.1, §2.4.2 и §2.5. Это объяснение контрольных задач, а не готовый регламент для любого сервиса. Принимаемые документы, условия их использования и достаточный результат определяются конкретной процедурой.

Открыть схему в полном размере. Ее текстовый эквивалент — три вопроса выше; последовательность и состав действий в конкретной системе могут отличаться.

Полезный контрпример: в сервис отправили подлинный документ другого человека. Проверка самого документа может не выявить подделку, потому что ее нет. Ошибка находится в связи между документом и предъявителем. Поэтому заключение «документ проверен» не равно заключению «заявитель — его владелец».

Методы и средства идентификации дают разные результаты

Методы идентификации описывают, как устанавливают личность, а средства идентификации — какие документы, сведения и инструменты для этого используют. В нашем примере документ служит доказательством, камера помогает получить изображение, программа распознавания извлекает поля, а сотрудник или алгоритм выполняет предусмотренную проверку. Это разные роли внутри процесса.

Распознавание документа помогает перенести данные из изображения в поля заявки. Оно уменьшает ручной ввод, но само по себе не решает все три вопроса схемы. Даже безошибочно прочитанный номер не устанавливает, кто держит документ перед камерой.

Проверка документа и сведений направлена на само доказательство. Технически она может включать осмотр защитных признаков, автоматизированную проверку документа или проверку цифровой подписи электронного доказательства. Наличие конкретного метода у выбранного сервиса нужно уточнять отдельно. NIST SP 800-63A-4, методы валидации доказательств.

Сопоставление предъявителя с документом отвечает на вопрос о связи с человеком. Например, обученный сотрудник может сравнивать лицо заявителя с портретом; другой вариант — автоматическое биометрическое сравнение. Проверка живости решает связанный вопрос о предъявлении живого человека и противодействии подмене. Ее успешный результат сам по себе не устанавливает имя: для этого нужны другие части процедуры. NIST SP 800-63A-4, §2.5 и §3.6.

Цифровое доказательство может использовать проверяемые электронные сведения или утверждение от другого участника системы. Но файл, письмо и фотография не становятся таким доказательством только потому, что переданы через интернет. Нужен определенный механизм проверки источника, целостности и связи с заявителем. Биометрия — один из вариантов процедуры, а не универсальная замена документам и другим доказательствам.

При выборе способов идентификации полезнее спрашивать «какой факт подтверждает этот способ», чем искать один инструмент, который якобы устанавливает все сразу.

Очная и онлайн: виды и формы процедуры

Виды, типы и формы идентификации зависят от выбранного основания деления. Один понятный вариант — различать место проверки и участие сотрудника. Тогда удаленная процедура может идти с сотрудником или автоматически; очная — с сотрудником либо на контролируемом киоске. Так четыре формы процесса разделены в NIST SP 800-63A-4, §2.1.3.

В учебном сервисе это означало бы разные маршруты: принести документ сотруднику, пройти сеанс видеосвязи или выполнить предложенные автоматизированные действия. Это возможные сценарии объяснения, а не обещание, что каждый из них доступен у конкретного поставщика или подходит любой услуге.

Онлайн описывает канал взаимодействия, а не достаточность проверки. Очная встреча тоже не отменяет необходимость понимать, какие сведения и доказательства проверены. Процедуры могут сочетаться: например, данные собираются заранее, а уточнение выполняет сотрудник. Полезная альтернатива при затруднении — предусмотренный сервисом резервный маршрут, а не бесконечные попытки повторить один и тот же неудачный шаг.

Как понять статус «полная идентификация»

«Полная идентификация» без указания услуги и документа не определяет конкретный набор проверок. Если такой статус показан в приложении, нужно выяснить, какая процедура за ним стоит, какие сведения подтверждены и какие возможности открывает этот результат именно в данном сервисе.

В модели NIST уверенность в личности описывается тремя уровнями IAL1, IAL2 и IAL3 с разными требованиями. Это не универсальная расшифровка слова «полная» для казахстанских приложений. Стандарт формулирует цель проверки как «to a stated level of confidence» — «до заявленного уровня уверенности» (перевод редакции). Уровень и предел результата нужно назвать, а не подменять их общим обещанием. NIST SP 800-63A-4, §2.1 и введение.

Запрос «идентификация онлайн бесплатно»: с чего начать проверку

Запрос «идентификация онлайн бесплатно» не определяет услугу: нужно уточнить, чью процедуру требуется пройти и какой результат нужен. Проверка собственной заявки в конкретном сервисе, демонстрация распознавания документа и поиск сведений о другом человеке — разные задачи. Демонстрация технологии не заменяет процедуру организации, которая принимает решение по заявке.

Для своего аккаунта или заявки начните с официального сайта либо приложения нужной организации и выясните условия проверки там. Стоимость, перечень документов и доступный канал относятся к конкретной услуге; из слова «бесплатно» нельзя вывести достаточность или официальный статус результата. Для выбора технического решения сначала определите нужные проверки и лишь затем сравнивайте условия поставщиков.

Как описать проверку для своего сервиса

Вместо задачи «добавить идентификацию человека» запишите, что именно нужно связать с заявителем: заявку, договор или учетную запись. Затем перечислите доказательства, способ проверки их качества и связи с человеком, а также действие при недостаточном результате. Такое описание помогает не принять распознавание анкеты за установление личности.

Не стоит собирать дополнительные данные только ради более внушительной анкеты. В технической модели NIST минимизация означает ограничение обработки необходимой для задачи информацией. Это принцип проектирования; правовое основание и условия обработки для конкретного сервиса требуют отдельной оценки. NIST SP 800-63A-4, §7.1.

На странице Biometric.Vision для Казахстана описаны распознавание удостоверений и паспортов РК, проверка живости и сверка селфи с фотографией документа. Обсуждая интеграцию, уточните, какие результаты возвращает каждый компонент и как ваш сервис их использует. Само наличие этих компонентов не доказывает, что вся процедура конкретной организации соответствует ее задачам и применимым требованиям.