Goskan: Stanowy weryfikator QR dla profesjonalnej tożsamości i sprawdzania korzyści
Goskan (Goskan), opracowany przez Минцифры России, to wydany przez państwo program, który pomaga firmom i agencjom potwierdzać dane obywateli. Aplikacja skanuje oficjalne kody QR, aby sprawdzić wiek, status społeczny lub uprawnienia do świadczeń i prezentuje wyniki weryfikacji na żywo w widoku kamery, wymagając jednocześnie uwierzytelnionego dostępu. Obsługuje przełączanie między profilami organizacyjnymi i wykrywa czytelne maszynowo pełnomocnictwa, co czyni ją odpowiednią dla pracowników, którzy muszą potwierdzić tożsamość bez przechowywania danych osobowych na swoim urządzeniu.
Jakie rodzaje atrybutów potwierdza Goskan?
Goskan skanuje kody QR generowane przez Gosuslugi (ESIA), Gosuslugi Auto oraz Cyfrowy ID wewnątrz komunikatora MAX, aby zweryfikować konkretne atrybuty, takie jak wiek, status społeczny i uprawnienia do świadczeń. Aplikacja przetwarza kod QR za pomocą aparatu urządzenia i wyświetla zwięzły wynik weryfikacji bezpośrednio w widoku aparatu. Obsługiwane źródła QR obejmują:
- Gosuslugi/ESIA
- Gosuslugi Auto
- Cyfrowy ID z MAX
Jak integruje się z uprawnieniami organizacyjnymi?
Aplikacja wymaga logowania przez zjednoczoną autoryzację Gosuslugi i automatycznie wykrywa Maszynowo Odczytywalne Pełnomocnictwo (MCHD) wydane pracownikowi. Obsługuje wiele profili organizacyjnych i pozwala na przełączanie się między nimi bez wylogowywania, co oznacza, że zarządzanie przydzielaniem i uprawnieniami odbywa się na poziomie organizacji. Administratorzy muszą wydać wymagane autoryzacje, zanim pracownicy będą mogli przeprowadzać weryfikacje.
Czy Goskan chroni dane obywateli na urządzeniach skanujących?
Goskan wdraża politykę zerowego śladu: wyniki weryfikacji wyświetlane są na ekranie, ale aplikacja nie przechowuje danych osobowych na urządzeniu skanującym. Opracowana przez ministerstwo federalne i powiązana z usługami krajowymi, narzędzie ma na celu zredukowanie trwałej lokalnej ekspozycji wrażliwych danych. Efemeryczny wynik na ekranie zmniejsza ryzyko zatrzymywania informacji o obywatelach na sprzęcie mobilnym osób trzecich.
Jakie ograniczenia operacyjne wpływają na wdrożenie?
Aplikacja działa na Androidzie i jest dostępna w głównych sklepach z aplikacjami, ale wymaga aktywnego połączenia z internetem oraz zweryfikowanego konta Gosuslugi dla weryfikującego pracownika. Użycie jest ograniczone do upoważnionego personelu posiadającego odpowiednie pełnomocnictwa, więc zespoły pierwszej linii muszą zakończyć przydzielanie kont przed poleganiem na narzędziu. Punkty serwisowe powinny zweryfikować niezawodność sieci i zakończyć rejestrację personelu przed godzinami szczytu.
Odpowiednie dla upoważnionego personelu, z prostymi, ale wymaganymi krokami wdrożenia
Goskan jest specjalnie zaprojektowanym wyborem dla pracowników, którzy potrzebują szybkiej, chroniącej prywatność weryfikacji statusu obywatela. Jego model autoryzacji i wyłącznie internetowa operacja oznaczają, że nie jest przeznaczony do przypadkowych lub spontanicznych kontroli. Aby zapewnić niezawodne użytkowanie, przeprowadź początkową rejestrację i krótki test sieciowy podczas szkolenia personelu, aby weryfikacje działały płynnie w rzeczywistych warunkach serwisowych.
