ГОСТ Р 59515-2021 Информационные технологии (ИТ). Методы и средства обеспечения безопасности. Подтверждение идентичности

     4.6 Сила свидетельств идентичности

Если событие подтверждения идентичности не является первоначальным установлением идентичности субъекта, некоторые свидетельства (документы, цифровые идентификационные данные и т.д.) могут быть результатом более раннего формального процесса подтверждения идентичности. Регистрация рождения является примером первоначального события, где отсутствуют предшествующие мероприятия подтверждения идентичности субъекта.

Подтверждающая сторона должна оценить предшествующее событие подтверждения идентичности с целью определения степени возможного принятия свидетельства для текущего события подтверждения идентичности и уровня подтверждения идентификационных данных, а также любого дальнейшего подтверждения идентичности, которое может быть необходимо.

Не все выпущенные свидетельства идентичности могут быть использованы для последующего подтверждения идентификационных данных вне домена их происхождения. Свидетельство может не содержать какую-либо подтверждающую информацию и/или может быть не связано с внешне доступной подтверждающей информацией. Представленные в качестве свидетельства идентичности физические документы могут включать в себя функции защиты от подделки и фальсификации. Там, где это уместно и осуществимо, верификация идентификационной информации в физическом свидетельстве идентичности включает в себя проверку функций защиты от подделки и фальсификации. Электронные формы свидетельств идентичности могут быть получены таким способом, который позволяет обнаруживать фальсификацию и подделку.

Силу свидетельств определяют следующие три аспекта:

- предпринятое исходное подтверждение идентификационных данных;

- качество и надежность мер защиты для предотвращения подделки, фальсификации и подлога;

- процесс, использованный для их выпуска.

Количество требуемых свидетельств зависит от способности свидетельств идентичности отвечать целям подтверждения идентичности. В случаях, когда требуется несколько свидетельств, можно достичь дополнительного уровня достоверности идентичности, собирая свидетельства идентичности из всей жизни субъекта.