Какие пороги биометрических ошибок за 14 дней описывал приказ № 1308?

Обзор называл пять технических сбоев, более десяти ложных совпадений и больше десяти ошибок обнаружения атак за период не позднее 14 календарных дней от первого события.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2022-02-22

Короткий ответ

Обзор приказа № 1308 называл три индикатора: пять технических сбоев аппаратных шифровальных средств, более десяти ложных совпадений биометрических данных либо больше десяти ошибок обнаружения атак на биометрическое предъявление. События учитывались в пределах 14 календарных дней с даты первого соответствующего сбоя, совпадения или ошибки.

Разница между порогами существенна: для сбоев указано пять, а для двух других показателей – превышение десяти. Нельзя заменить все три числа единым правилом «десять ошибок».

Как понимать период наблюдения

В описанном критерии отсчёт связан с первым событием. Это не обязательно календарная половина месяца и не произвольно выбранные две недели отчётности. При проверке нужны даты событий, их вид и технические записи, позволяющие отнести их к соответствующему показателю.

Также нельзя смешивать технический сбой шифровального средства с любой жалобой пользователя на медленную работу сервиса. Каждая категория описывает определённую проблему. Простая общая статистика «неудачных входов» не показывает, какой порог достигнут.

Приказ Минцифры от 6 декабря 2021 года № 1308 рассматривался применительно к аккредитованным компаниям биометрической идентификации и аутентификации. Обзор февраля 2022 года сообщал о вступлении перечня в силу с марта и отдельно предполагал фактическое применение с сентября из-за переноса других правил.

Это историческое описание. Указанное предположение автора нельзя выдавать за самостоятельную норму о начале действия, а достижение индикатора – за уже назначенный штраф.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.