Видеоидентификация и распознавание лица в Азербайджане

В Азербайджане для дистанционного открытия счёта недостаточно попросить клиента повернуть голову перед камерой. Правила Центрального банка от 16 декабря 2025 года требуют программной проверки живого присутствия: человек выполняет не менее трёх действий в случайной последовательности, а система анализирует ответ на инструкции и естественную динамику лица. Это проверяемое требование к процессу, а общий совет «добавить liveness» его не раскрывает.

Но даже корректный liveness отвечает только на вопрос о живом предъявлении. Отдельно правило требует программно сравнить лицо с фотографией из соответствующей государственной информационной системы, получить документы, оценить риск и подписать договор усиленной электронной подписью. Если все этапы свести к одному зелёному статусу, банк не сможет показать, какое именно требование выполнено и где возникло исключение.

Коротко

• Новое регулирование охватывает не только банки, но и перечисленные кредитные, платёжные, инвестиционные и электронно-денежные организации.

• Идентификация может проходить через фотозахват, видеозапись или видеозвонок — выбор зависит от риска и внутренних правил.

• Liveness и Face Match обязательны как разные программные проверки.

• Видеозвонок проходит в реальном времени с сотрудником; фотозахват и видеозапись — без его прямого участия.

• Биометрический результат не заменяет документы, проверку полномочий, оценку риска и электронную подпись договора.

Что изменило постановление № 44/5

Положение о дистанционном открытии счетов, утверждённое ЦБ Азербайджана постановлением № 44/5 от 16 декабря 2025 года, задаёт общий процесс для поднадзорных организаций. В перечень входят кредитные организации, инвестиционные компании, национальный почтовый оператор, платёжные организации — кроме поставщиков только услуг инициирования платежа или информации о счёте — и организации электронных денег.

Положение действует вместе с другими требованиями. Пункт 1.3 прямо отсылает к гражданскому законодательству, правилам открытия и ведения банковских счетов 2022 года и правилам инвестиционных услуг. Поэтому новый пятистраничный порядок нельзя читать как исчерпывающий KYC-чеклист.

Главный практический сдвиг — единое описание трёх способов идентификации и технических результатов. Оно даёт организациям больше вариантов канала, но пункт 5.4 связывает выбор с риск-ориентированным подходом и утверждёнными внутренними правилами.

Три способа идентификации не равны друг другу

Фотозахват

Клиент проходит идентификацию без прямого участия сотрудника, а система сохраняет фотоматериал. Такой маршрут нельзя превращать в загрузку произвольного файла: правило описывает получение изображения через информационно-технологическое решение организации и предъявляет общие требования к качеству, видимости лица и отсутствию помощи третьих лиц.

Видеозапись

Сотрудник также не участвует напрямую, но процесс фиксируется как видео. В отличие от обычного видеофайла, организация должна контролировать весь маршрут получения, целостность передачи и связь записи с конкретной сессией. Наличие движения в кадре само по себе не выполняет программный liveness из пункта 5.7.

Видеозвонок

Клиент и сотрудник участвуют одновременно; звонок идёт в реальном времени, без прерывания и записывается. Общие правила открытия банковских счетов дополнительно описывают обучение сотрудника, вопросы KYC, проверку документа, признаки социальной инженерии и завершение звонка подтверждением намерения клиента.

Организации следует хранить название применённого метода как отдельное поле. Запись video=true скрывает, был ли это асинхронный поток или разговор с сотрудником и какие правила к нему применялись.

Liveness: нормативное требование и техническая граница

Пункт 5.7 требует программно проверить живое присутствие во время идентификации. Человек выполняет минимум три действия, выбранных в случайной последовательности. Программа сопоставляет действия с инструкциями и анализирует живую динамику лица, включая естественные физиологические реакции, которые нельзя сознательно контролировать.

Норма описывает активный сценарий. Поставщику нельзя подменить его пассивной оценкой одного кадра без документированного обоснования соответствия. В тестовой программе нужны как минимум:

• повтор заранее записанной сессии;

• фотография и экран с видео;

• замена или пропуск одного из случайных действий;

• задержка, рассинхронизация и плохое освещение;

• маска или синтетически изменённое лицо;

• помощь человека вне кадра.

Этот список — редакционная модель испытаний. Центральный банк дословно такого перечня атак не устанавливает; модель переводит требования к случайности, живой динамике, качеству и отсутствию третьих лиц в воспроизводимые тесты.

Face Match использует государственный портрет

Пункт 5.8 устанавливает программное сопоставление текущего лица с фотографией в соответствующей государственной информационной системе. Это сильнее, чем сравнение с портретом, извлечённым только из загруженной клиентом копии, но доступ к источнику и корректность интеграции остаются обязанностью поднадзорной организации.

Face Match отвечает на сходство двух лиц при заданном пороге. Liveness ищет признаки реального предъявления и известных атак. Оба результата могут быть положительными, если настоящий клиент действует под давлением мошенника. Для видеозвонка банковские правила прямо требуют учитывать социальную инженерию и давление при оценке намерения.

Что должно происходить до и после биометрии

До идентификации организация:

1. получает электронное заявление и предусмотренные положением сведения;

2. проверяет их доступность из предыдущего досье, через допустимую третью сторону или государственную систему;

3. проводит проверочные мероприятия и оценку риска;

4. информирует клиента об условиях идентификации и получает письменное согласие на обработку персональных данных.

После успешной идентификации договор предоставляется на долговечном носителе и подписывается клиентом и организацией усиленными электронными подписями. Значит, селфи не является электронной подписью и не фиксирует само по себе согласие с договором.

Если идентификацию невозможно завершить или проверка правоспособности, полномочий либо подписи не пройдена, организация отказывает в дистанционном открытии и сообщает причину по указанному каналу связи. Ручной сотрудник не должен обходить такой отказ сменой биометрического порога.

Журнал, который отделяет норму от модели

Для последующей проверки полезно сохранять:

Положение требует получать изображения и записи, защищать целостность и конфиденциальность связи и проверять адекватность процесса не реже одного раза в год. При инциденте, изменении законодательства, новых признаках мошенничества или выявленном недостатке процесс пересматривается раньше планового срока.

Где заканчиваются функции биометрических модулей

Liveness Biometric.Vision формирует отдельный результат проверки живого присутствия, а Face Match сравнивает текущий портрет с эталоном. Поднадзорная организация должна проверить на собственных сценариях, соответствует ли выбранная конфигурация точным требованиям ЦБ, включая случайную последовательность действий.

Доступ к государственным информационным системам Азербайджана остаётся отдельной интеграцией поднадзорной организации. Банковский договор подписывают его стороны. Архитектура внедрения должна отдельно описывать официальный источник портрета, правовое основание, электронную подпись, правила отказа и хранение.

Перед запуском соберите тестовый протокол по пунктам 5.5–5.10 и покажите его одновременно комплаенсу, информационной безопасности и владельцу продукта. Команда проверит соответствие входа, доказательства и решения конкретной норме.

Источники

• Центральный банк Азербайджана: Regulation on remote opening of accounts, Resolution № 44/5.

• Центральный банк Азербайджана: Regulations on opening, maintaining and closing bank accounts.