Межбанковская система идентификации в Беларуси: как работает МСИ
Кто формирует данные МСИ Беларуси, как сервис получает подтверждённые сведения клиента и какие проверки остаются на стороне банка или бизнеса.
Клиент уже был идентифицирован одним белорусским банком. Может ли другой банк или цифровой сервис открыть ему продукт без повторного визита и новой фотографии каждого документа? Межбанковская система идентификации позволяет использовать ранее полученные и проверяемые сведения в дистанционном процессе. Но ответ МСИ не освобождает получателя данных от проверки их актуальности, оценки риска и фиксации собственного решения.
МСИ — не платёжная система и не BISS. По Указу Президента Республики Беларусь № 148 её цель — удалённая идентификация без личного присутствия, аутентификация и верификация данных клиентов. Владельцем и оператором выступает ОАО «НКФО «ЕРИП»; конкретные правила взаимодействия определяет Инструкция Национального банка № 497.
Коротко
МСИ передаёт идентификационные данные в установленном контуре, но не проводит межбанковские расчёты.
Данные формируют участники и государственные информационные ресурсы в предусмотренных случаях.
Пользователь МСИ получает сведения после подключения и на предусмотренном основании, а не из открытой базы.
Аутентификация к записи, актуальность данных и допуск к конкретной услуге — разные решения.
Биометрия может усилить удалённый маршрут, но не заменяет ответ МСИ и комплаенс-проверки.
Четыре роли, которые нельзя смешивать
Указ № 148 и Инструкция № 497 распределяют процесс между несколькими сторонами.
Владелец МСИ — НКФО ЕРИП. Он формирует систему, обрабатывает и защищает данные, предоставляет их в установленном порядке.
Участник МСИ. Банк или иная предусмотренная организация передаёт сведения, полученные при идентификации и обновлении данных.
Пользователь МСИ. Подключённая организация запрашивает сведения для разрешённой удалённой процедуры и использует их в собственном процессе.
Клиент. Проходит регистрацию и аутентификацию, даёт предусмотренные подтверждения и получает услугу.
Организация может одновременно быть участником и пользователем, но роли не исчезают. Когда она передаёт сведения, важны качество и обновление источника; когда получает — допустимая цель, сопоставление клиента и собственное решение.
Что происходит при дистанционном обращении
Точный интерфейс зависит от сервиса, однако доказательная логика одинакова.
1. Сервис начинает сессию и направляет клиента в контур МСИ
В журнале нужны идентификаторы сессии и запроса. Простой переход на знакомую страницу ещё не означает успешную идентификацию: важен проверяемый ответ, связанный с текущей сессией.
2. МСИ аутентифицирует клиента
Аутентификация отвечает на вопрос, получил ли доступ субъект, связанный с записью. В развитии МСИ предусмотрены сценарии с биометрическими документами и взаимодействие с Единой системой идентификации физических и юридических лиц. Выбранный способ должен соответствовать текущим правилам и уровню риска.
3. Пользователь получает предусмотренный набор данных
Полученный ответ сильнее фотографии анкеты, потому что имеет системный источник и временную привязку. Но он не должен автоматически расширять цель обработки: организация получает только необходимые сведения и хранит их в пределах основания и срока.
4. Организация проверяет ограничения продукта
Ответ МСИ подтверждает данные и маршрут идентификации, но не решает, можно ли клиенту открыть конкретный продукт. Остаются AML-проверки, оценка риска, возрастные и договорные ограничения, полномочия представителя и отраслевые требования.
5. Система сохраняет итог собственного решения
Нужно разделять msi_success и service_approved. Между ними могут находиться проверка санкций, подтверждение телефона, биометрия или ручной контроль. Иначе позднее невозможно понять, отказала МСИ или бизнес-правило.
Повторное использование данных не равно вечной идентификации
Сведения меняются: документ истекает, фамилия или адрес обновляются, руководитель компании теряет полномочия. Поэтому «клиент присутствует в МСИ» — не бессрочное доказательство каждого поля.
Для каждого атрибута полезно хранить:
Поле доказательства | Контрольный вопрос |
|---|---|
Источник | Кто передал или подтвердил сведения? |
Время | Когда данные были получены и обновлены? |
Свежесть | Допустим ли этот возраст данных для продукта? |
Сессия | Связан ли ответ с текущим пользователем и запросом? |
Решение | Какое правило разрешило или остановило услугу? |
Эта таблица — рекомендуемая модель журнала, а не дословная форма Инструкции № 497. Она помогает отделить системный ответ от интерпретации бизнеса.
Где нужна дополнительная биометрия
Биометрический шаг оправдан, если правила конкретного маршрута требуют связать текущего предъявителя с фотографией из надёжного источника или повысить уверенность при риск-событии. Face Match отвечает на сходство текущего лица с эталоном, liveness — на признаки живого присутствия. Ни один из результатов сам по себе не подтверждает актуальность всех сведений МСИ.
Orchestrator Biometric.Vision может связать системный ответ, liveness, Face Match и AML-проверку в один маршрут. Biometric.Vision не является оператором МСИ и не заявляет прямую интеграцию с ней на продуктовой странице; подключение к белорусскому контуру организация реализует на предусмотренных условиях.
Чем МСИ отличается от BISS и ЕРИП
Совпадение слова «межбанковская» создаёт частую ошибку. BISS относится к межбанковским расчётам. ЕРИП широко известно как расчётное пространство, но НКФО ЕРИП также является владельцем МСИ. МСИ передаёт и подтверждает идентификационные данные; она не переводит деньги между банками.
Разница проверяется простым вопросом: результатом процесса является идентифицированный субъект и набор данных или исполненный платёж? В первом случае речь может идти о МСИ, во втором — о платёжной инфраструктуре.
Чек-лист для банка или сервиса
Перед запуском дистанционного сценария определите:
в какой роли организация подключается к МСИ;
какое основание позволяет получить и использовать каждое поле;
как клиент аутентифицируется и как ответ привязывается к сессии;
какие данные нужно дополнительно верифицировать или обновить;
какие бизнес- и AML-проверки выполняются после ответа МСИ;
что происходит при недоступности, неполном ответе или расхождении;
какие события и версии правил сохраняются в журнале;
кто отвечает за ручной пересмотр и обращение клиента.
МСИ сокращает повторный сбор уже известных сведений, но не переносит всё решение в центральную систему. Экспертная архитектура использует её как доверенный слой данных и аутентификации, сохраняя у поставщика услуги ответственность за актуальность, риск и обоснование допуска.
Источники
Готовы усилить проверку клиентов?
500 проверок бесплатно каждый месяц · без карты · без контракта · без звонка от менеджера.
