Сервис «Цифрового ID» в мессенджере MAX
Цифровой ID – способ подтверждения сведений о гражданине с использованием доверенного фото и уникального сгенерированного на стороне Госуслуг session_id (без передачи персональных данных).
Пользовательский путь для подтверждения возраста с помощью Цифрового ID состоит из следующих этапов: создание, предъявление и проверка Цифрового ID.
Проверка Цифрового ID осуществляется в приложении «Госуслуги»с использованием сервиса «Госкан» или с помощью предустановленного программного обеспечения на кассах самообслуживания. Проверка с использованием сервиса «Госкан» в приложении «Госуслуги» может быть выполнена любым авторизованным в Госуслугах пользователем на Android или iOS устройстве. На устройстве проверяющего после сканирования отобразится статус проверки без персональных данных покупателя.
1. Пользовательский путь покупателя для подтверждения возраста покупателя при покупке товаров, имеющих возрастные ограничения, подтверждение статуса многодетной семьи и студента.:
1.1. Перейти на таб профиль в MAX.
1.2. В профиле MAX открыть вкладку Цифровой ID.
1.3. Выбрать требуемый сценарий к предъявлению из «Подтвердить возраст», «Подтвердить статус студента», «Подтвердить статус многодетного». Продемонстрировать экран MAX для считывания проверяющим лицом или кассой самообслуживания (для сценария «Подтвердить возраст»).
2. Пользовательский путь проверяющего лица для проверки.
2.1. Открыть приложения «Госуслуги» и нажать кнопку «Госкан» в правом верхнем углу.
2.2. Отсканировать Цифровой ID пользователя (фото + фото с наложенным QRкодом) с помощью сервиса «Госкан».
2.3. Убедиться, что на экране отобразился успешный статус проверки в зависимости от сценария.
Меры безопасности
1. Ограниченный срок действия: регенерация QR-кода каждые 30 сек.
2. Персональные данные пользователей не выводятся – отображается только статус.
3. Отсутствует передача персональных данных в сторону бизнеса.
4. Сессия логируется на госуслугах. Каждая сессия/запрос имеет уникальный «session_id», который генерируется на стороне госуслуг.
5. Экран, на котором отображается фото + фото с наложенным QR-кодом защищено от скриншотов и трансляций.
6. Достоверность фото подтверждается при каждом сканировании в сервисе «Госкан».
