BankID: що це таке і де його можна використати замість паспорта

BankID дає змогу підтвердити особу онлайн через банк, без повторного введення персональних даних. У цій статті я розповім, як працює система, де нею можна скористатися замість пред’явлення паспорта та чим вона відрізняється від електронних документів і Дія.Підпису.

Спершу про назву. Багато хто думає, що Bank ID — це окремий застосунок або обліковий запис. Насправді це система дистанційної ідентифікації Національного банку України (BankID НБУ)

У схемі беруть участь три сторони:

• ти, тобто користувач;
• банк-ідентифікатор, у якому в тебе є рахунок;
• надавач послуг — державний портал, фінансова компанія чи інший онлайн-сервіс.

Сервіс перенаправляє тебе до банку для автентифікації. Після підтвердження особи та твоєї згоди банк передає надавачу послуг запитані дані.

Раніше будь-яке «підтвердь, що ти це ти» означало візит до відділення. Потрібно було брати паспорт, код, стояти у черзі, іноді ще й ксерокопії носити. Тепер частину таких питань закриває телефон і п'ять хвилин часу.

Вигода тут цілком практична:

• не треба заповнювати анкету вручну, дані підтягуються з банку;
• менше помилок у ПІБ, даті народження чи адресі, бо дані не набирають повторно;
• ти не носиш копії документів і не пересилаєш фото паспорта на невідомі адреси;
• ти бачиш, які саме дані запитує сервіс, і сам вирішуєш, передавати їх чи ні.

Сам процес однаковий для більшості сервісів. Коли на сайті чи в застосунку з'являється вибір способу входу, ти шукаєш серед них BankID і натискаєш на нього. Далі за кроками:

1. Обираєш BankID як спосіб авторизації на сайті або в застосунку сервісу.
2. У списку банків знаходиш свій. Для клієнтів Unex Bank це Unex Bank.
3. Тебе перекидає на сторінку банку, де ти підтверджуєш вхід так, як зазвичай входиш до інтернет-банкінгу.
4. Банк показує, хто запитує дані, для чого і які саме. Це може бути ПІБ, дата народження, РНОКПП, паспортні дані, адреса чи номер телефону. Перелік залежить від послуги.
5. Ти підтверджуєш передачу даних або скасовуєш її.

Якщо підтверджуєш, сервіс отримує потрібну інформацію і йде далі. Якщо відмовляєшся, ідентифікація не завершиться, і ніяких даних нікуди не піде. Це правило прописане і на сторінці Unex Bank — дані передаються тільки після успішної автентифікації та твоєї згоди.

BankID дає змогу пройти ідентифікацію там, де сервіс підтримує цей спосіб. Яка саме ідентифікація потрібна, вирішує конкретна послуга та вимоги закону. Десь вистачить BankID, десь доведеться ще й підписати документ електронним підписом, а десь без візиту не обійтися. BankID не є паспортом і не замінює його в усіх ситуаціях. Система дає змогу дистанційно підтвердити особу на сайтах і в застосунках, які її підтримують. Чи достатньо цього для отримання конкретної послуги, залежить від її вимог і законодавства.

• Державні онлайн-сервіси — вхід на державні портали, подання заяв і отримання довідок. Зокрема, на платформі ID.GOV.UA, через яку підключені державні портали, є вхід через BankID НБУ та Дія.Підпис. Так працює, наприклад, Е-черга МЗС. У Дії також можна пройти первинну авторизацію через BankID НБУ.
• Фінансові послуги — подання онлайн-заявок на банківські продукти та користування іншими фінансовими сервісами, які підтримують BankID.
• Адміністративні послуги — отримання послуг, для яких потрібно підтвердити особу заявника.
• Інші онлайн-сервіси — авторизація на сайтах і платформах, де BankID доступний як спосіб ідентифікації.

Запит BankID реєстрація звучить так, ніби треба десь створити акаунт. Але ні. Окремо реєструватися в системі BankID НБУ або встановлювати для неї спеціальний застосунок не потрібно. Достатньо мати відкритий рахунок у банку — учасника системи — та можливість підтвердити свою особу запропонованим банком способом.

• відкритий у банку-учасника поточний або платіжний рахунок;
• актуальні ідентифікаційні дані в банку;
• доступ до інтернет-банкінгу чи мобільного банкінгу, щоб підтвердити вхід.

Unex Bank підключений до системи BankID НБУ з лютого 2022 року. Для клієнтів банку користування безкоштовне. Якщо для підтвердження входу ти користуєшся мобільним застосунком Unex Bank, його налаштування займає кілька хвилин. Завантажуєш застосунок, вводиш фінансовий номер телефону та одноразовий пароль із повідомлення. Застосунок доступний власникам картки банку.

Іноді BankID може не спрацювати. Причини зазвичай такі:

• у тебе немає відкритого поточного чи платіжного рахунку;
• ідентифікаційні дані потребують оновлення;
• не вдалося підтвердити передачу даних;
• банк помітив ознаки несанкціонованих або шахрайських дій;
• діють інші обмеження за законом чи правилами системи.

Якщо щось не виходить, пиши в підтримку банку або дзвони в Центр турботи за номером 0 800 3 111 33. Там підкажуть, що саме заважає.

Загалом так, але якщо ти дотримуєшся кількох правил. Система регульована НБУ, а дані передаються після автентифікації й за твоєю згодою. Водночас шахраї можуть створювати підроблені сторінки, щоб виманити твої банківські дані.

Перед підтвердженням запиту переконайся, що довіряєш сервісу, а обсяг запитуваних даних відповідає меті послуги.

Правила, які варто тримати в голові:

• Перевіряй адресу сайту. Автентифікація має відбуватися на сторінці банку. Зверни увагу на назву домену та на те, що ти справді потрапив (-ла) на ресурс свого банку, а не на його копію.
• Вводь дані для входу лише на офіційному сайті або в офіційному застосунку банку. Не передавай пароль і коди підтвердження стороннім особам, навіть якщо вони представляються працівниками банку.
• Нікому не називай PIN-код, CVV, пароль та код підтвердження з повідомлення. Працівник банку цих даних не запитує.
• Читай, що підтверджуєш.  Кнопка «Скасувати» існує не просто так.
• Став оновлення на телефон і не ходи за підозрілими посиланнями. Ідентифікація безпечна лише настільки, наскільки безпечний пристрій.

Якщо підозрюєш, що введено дані на підробленому сайті або хтось отримав несанкціонований доступ до твоїх банківських даних, негайно звернися до банку. За потреби заблокуй картку та виконай рекомендації банку щодо захисту рахунку.

Це три різні інструменти, і порівнювати їх варто за призначенням, а не за тим, що «краще».

Вони не замінюють один одного. Іноді працюють разом: наприклад, ти заходиш у Дію через BankID, а потім підписуєш документ через Дія.Підпис, тому перед будь-якою важливою справою перевір на сайті сервісу, який спосіб ідентифікації він приймає, і користуйся саме ним.