ГОСТ Р 59515-2021 Информационные технологии (ИТ). Методы и средства обеспечения безопасности. Подтверждение идентичности

     4.5 Действующие субъекты

4.5.1 Общая информация

Проверка свидетельства идентичности должна осуществляться с учетом взаимосвязей между субъектом, подтверждающей стороной и, потенциально, верифицирующей стороной. Свидетельство идентичности играет определяющую роль в этом процессе.

4.5.2 Субъект

Субъект или иной заявитель обращается с заявлением о прохождении субъектом подтверждения идентичности подтверждающей стороной. Заявление может быть сделано субъектом заявления либо лицом, действующим от его имени. Для субъекта будет проведено подтверждение идентификационных данных подтверждающей стороной.

4.5.3 Подтверждающая сторона

Подтверждающая сторона устанавливает достоверность заявленных идентификационных атрибутов субъекта в соответствии с требуемым уровнем подтверждения идентичности. Верификация идентификационной информации осуществляется в отношении свидетельства идентичности для каждого идентификационного атрибута.

Подтверждающая сторона делает выбор:

- изучать свидетельство идентичности, содержащее идентификационные атрибуты, и для каждого атрибута определять, принимать ли атрибут;

- либо верифицировать представленные идентификационные атрибуты с помощью поставщика услуг, имеющего санкционированный доступ к свидетельствам для этой цели. Поставщик услуг предоставляет ответ подтверждающей стороне.

Подтверждающая сторона, проводящая верификацию идентификационных данных, полагается на точность и достоверность подтверждающей информации в свидетельстве идентичности, к которому она обращается.

4.5.4 Верификатор

Верификатор - это объект, система, устройство или программное обеспечение, имеющие возможность сформулировать ответ на запрос проверяющей стороны. Верификатором может быть орган идентификационной информации или другие сущности, контролирующие доказательства идентичности. Субъект сам может быть верификатором, если может предоставить доказательства для ответа.

Ответ, предоставленный верификатором, не обязательно включает в себя официальное свидетельство идентичности, но может являться подтверждающей информацией, которая позволит проверяющей стороне вынести решение о том, произошла ли успешная проверка.