Цифровой ID – это способ подтверждения сведений о гражданине с использованием доверенного фото и уникального сгенерированного на стороне Госуслуг session_id (без передачи персональных данных).
Пользовательский путь для подтверждения возраста с помощью Цифрового ID состоит из следующих этапов: создание, предъявление и проверка Цифрового ID.
Проверка Цифрового ID осуществляется в приложении «Госуслуги» с использованием сервиса «Госкан» или с помощью предустановленного программного обеспечения на кассах самообслуживания. Проверка с использованием сервиса «Госкан» в приложении «Госуслуги» может быть выполнена любым авторизованным в Госуслугах пользователем на Android или iOS устройстве. На устройстве проверяющего после сканирования отобразится статус проверки без персональных данных покупателя.

1. Пользовательский путь покупателя для подтверждения возраста при покупке товаров, имеющих возрастные ограничения, подтверждение статуса многодетной семьи и студента:

1.1. Перейти в профиль в приложении MAX.

1.2. В профиле MAX открыть вкладку «Цифровой ID».

1.3. Выбрать требуемый сценарий для предъявления из вариантов: «Подтвердить возраст», «Подтвердить статус студента», «Подтвердить статус многодетного».
Продемонстрировать экран MAX для считывания проверяющим лицом или кассой самообслуживания (для сценария «Подтвердить возраст»).

2. Пользовательский путь проверяющего лица для проверки:

2.1. Открыть приложение «Госуслуги» и нажать кнопку «Госкан» в правом верхнем углу.

2.2. Отсканировать Цифровой ID пользователя (фото + фото с наложенным QR-кодом) с помощью сервиса «Госкан».

Меры безопасности

1. Ограниченный срок действия: регенерация QR-кода каждые 30 секунд.
2. Конфиденциальность данных: персональные данные пользователей не выводятся – отображается только статус проверки.
3. Защита персональных данных: отсутствует передача персональных данных в сторону бизнеса.
4. Логирование сессий: сессия логируется на Госуслугах. Каждая сессия/запрос имеет уникальный «session_id», который генерируется на стороне Госуслуг.
5. Защита от копирования: экран, на котором отображается фото + фото с наложенным QR-кодом, защищен от создания скриншотов и трансляции.
6. Проверка достоверности: достоверность фото подтверждается при каждом сканировании в сервисе «Госкан».