Biometria w e-administracji: wygoda i bezpieczeństwo Ewa Bereśniewicz-Kozłowska II Forum Rynku Usług Płatniczych Warszawa 3-4.11.2011

Definicja biometrii Biometria to technika dokonywania pomiarów istot żywych, ukierunkowana jest na metody automatycznego rozpoznawania osób ludzi na podstawie ich cech fizycznych (odcisk palca, naczynia krwionośne palca, tęczówka oka) lub behawioralnych (barwa głosu, podpis odręczny) Biometrię stosuje się przede wszystkim do weryfikacji tożsamości osób (porównuje się uzyskane cechy z zapisaną wcześniej próbką, czyli dokonuje się wyboru jednego z wielu i weryfikuje), a w mniejszym stopniu do identyfikacji (kiedy to uzyskane z pomiaru cechy należy porównać z każdą zapisaną w bazie próbką). Główne zalety biometrii to wysokie bezpieczeństwo, wygoda użytkownika i szybkość weryfikacji w e-administracji wygoda i bezpieczeństwo

Kluczowe cechy Zachowanie prywatności użytkowników. Maksymalne możliwe bezpieczeństwo (min. FAR). Jest idealnym narzędziem do mocnego uwierzytelniania. Szybkość weryfikacji nie wpływająca znacząco na czas transakcji. „Nieprzechwytywalność” (non-tracable) wzorca biometrycznego. Nieinwazyjność i higieniczność. Wykorzystanie danych unikalnych, niezmieniających się przez całe życie. Akceptowalność przez społeczeństwo. Łatwy dostęp do e-usług dla osób wykluczonych cyfrowo i osób niepełnosprawnych

Organizacje i instytucje ZBP Ministerstwo Gospodarki Instytut Maszyn Matematycznych Krajowa Izba Gospodarcza Krajowa Izba Gospodarcza Elektroniki i Telekomunikacji Europejski Kongres Gospodarczy Krajowe Stowarzyszenie Ochrony Informacji Niejawnych Ministerstwo Pracy i Polityki Społecznej Zakład Ubezpieczeń Społecznych Poczta Polska

Zastosowania biometrii Konsumenci Uwierzytelnianie transakcji/operacji w bankomatach/kioskach Uwierzytelnianie transakcji i operacji w siedzibie banku, urzędu itd. Uwierzytelnianie transakcji i operacji przez Internet Uwierzytelnianie dokumentów Zabezpieczanie skrytek depozytowych Biometryczny podpis elektroniczny Biometryczne wypłaty świadczeń społecznych Bezpieczeństwo wewnętrzne administracji Kontrola dostępu do krytycznych obszarów/stref i pomieszczeń w budynkach Logowanie do aplikacji i systemów Zabezpieczenie przed wyciekiem danych (integracja z systemami end point security) Autoryzacja transakcji i operacji Systemy RCP Administracja systememu IT (zabezpieczenie) Uwierzytelnianie wydruków

Świadczenia socjalne Zasiłki rodzinne Zaliczki alimentacyjne Zasiłki dla bezrobotnych Zasiłki okresowe, stałe, celowe, specjalne Wynagrodzenia za sprawowanie opieki Świadczenia alimentacyjne Świadczenia rodzinne Renty i emerytury

Wydatki na świadczenia

Wypłaty świadczeń Problemy z wypłatą świadczeń Biometryczne wypłaty papierowa lista ze świadczeniami w okienku kasowym wypłata w jednej placówce długi czas oczekiwania w kolejce przeważnie wypłaty tylko 3 dni w miesiącu ręczne sprawdzanie tożsamości ręczne tworzenie raportu do urzędu – codziennie wysokie koszty wypłaty świadczeń brak monitorowania terminowość gotówkowy tryb obsługi dominującej części systemu wypłat nowoczesna ewidencja/listy elektroniczne rejestracja klienta na kilku stanowiskach w MOPS /UM wypłata świadczeń w bankomatach i kasach biometrycznych sprawdzenie tożsamości za pomocą czytnika biometrycznego, automatyczne generowanie raportu do urzędu dostęp 24h/7dn integracja z innymi systemami – np. z systemem opieki zdrowotnej, system bezgotówkowy

Korzyści Klienci Instytucje terminowość świadczenia bezpieczne przechowywania środków pieniężnych nowoczesność usługi - usługi z wykorzystaniem komunikacji elektronicznej skrócenie czasu obsługi i wyeliminowanie kolejek do okienek kasowych podniesienie poziomu bezpieczeństwa możliwość szybkiego uruchomienia świadczeń okresowych i jednorazowych (klęski żywiołowe eliminacja fraudów spadek kosztów realizacji wypłat zmniejszenie liczby wypłat przez osoby nieuprawnione uwolnienie pracowników z zaplecza „papierowego” do obsługi klientów pełna ewidencja realizacji świadczeń dostęp do pełnej informacji zarządczej usprawnianie funkcjonowania systemu świadczeń społecznych system bezgotówkowy wyeliminowanie papierowego obiegu dokumentów

Wykluczenie finansowe i cyfrowe Wykluczenie finansowe w dużej mierze wynika z wykluczenia cyfrowego Problem wykluczenia cyfrowego jest tak poważny, że został objęty wyodrębnioną polityką europejską e-Inclusion Wykluczenie cyfrowe wynika z braku oferty dopasowanej do potrzeb tej grupy Istnieje konieczność objęcia e-usługami osób wykluczonych finansowo Biometria w pełni realizuje postulat przeciwdziałania wykluczeniu finansowemu: eliminuje PIN – problem zapamiętania zapewnia bezpieczeństwo obniżenie bariery lęku dostępność bankomatów w bankach i w placówkach Poczty rekomendowane dla osób z dysleksją

Projekty europejskie Wprowadzenie projektu powinno być poprzedzone badaniami erogonomicznymi.

Elektroniczny dowód tożsamości Marzenie? Projekt ustawy o podpisach elektronicznych oraz o zmianie innych ustaw (z dnia 23.03.2010 r.) : ……….. Potwierdzenie tożsamości osób ubiegających się o certyfikat lub składających wniosek może nastąpić w szczególności z wykorzystaniem danych biometrycznych. … Gazeta Prawna 19 wrzesień 2007r. donosiła: W 2008 roku pojawią się dowody osobiste zawierające dane biometryczne. Zamiast kartą bankową będziemy mogli zapłacić za zakupy dowodem. Nowe dowody otrzymają najpierw 18-latkowie i wymieniający dokument Jeszcze 5 mln Polaków nie wymieniło starych książeczkowych dowodów osobistych, a już w przyszłym roku pojawi się kolejna wersja dowodu tożsamości - osobisty dowód biometryczny. Dzięki wbudowanemu chipowi zastąpi on nie tylko karty płatnicze i ubezpieczeniowe, ale nawet klucze do drzwi. Dowód biometryczny to dokument o najwyższym stopniu zabezpieczeń. - Poza funkcją dokumentu tożsamości może pełnić funkcję karty ubezpieczeniowej. Będzie też miał możliwość implementowania innych funkcji, np. karty płatniczej czy karty dostępu - zamiast klucza do mieszkania - mówi Patrycja Hryniewicz z Ministerstwa Spraw Wewnętrznych i Administracji. Biometryczny dowód osobisty pozwoli w przyszłości na mniejszą częstotliwość wizyt w urzędach w związku z np. rozliczeniem zobowiązań podatkowych. Dane z mikroprocesora Dowód biometryczny będzie miał wbudowany mikroprocesor, na którym zostaną zapisane różne informacje pozwalające lepiej chronić tożsamość jego posiadacza. Może się na nim znaleźć np. zapis linii papilarnych, wzór siatkówki oka, grupa krwi albo zapis geometrii dłoni.

Dziękuję za uwagę