Какие нужны документы при обмене паспорта в 45 лет: Замена паспорта при достижении 20 и 45 лет, смене фамилии, порче или утере

какие документы необходимы для обмена?

Замена паспорта в 45 лет, так же как и в 20 лет – это обязанность каждого гражданина. Все вопросы, связанные с заменой паспорта, должны быть решены в 30-дневный срок со времени наступления события. Отличается ли замена паспорта в 20 лет от обмена паспорта в 45 лет? На  эти вопросы ответим в статье.

Замена паспорта в 45 лет, как и в 20, осуществляется отделением регионального Управления по вопросам миграции (УВМ) МВД РФ (бывшая миграционная служба) на основании заявления, полученного от гражданина. Для смены паспорта в связи с возрастом граждане могут обратиться в миграционную службу лично или через Единый портал государственных и муниципальных услуг.

Смена паспорта в 20 лет ничем не отличается от замены документа в 45 лет. О том, как поменять паспорт, поговорим более подробно.

Менять паспорт в 20 лет и 45 лет обязательно каждому гражданину Российской Федерации. В противном случае паспорт будет считаться недействительным.

Что нужно чтобы поменять паспорт? Поменять паспорт по возрасту, как уже мы сказали выше, можно 2 способами: лично или через сайт гос. услуг. Для обмена паспорта в 20 лет и 45 лет при личном обращении в отделение УВМ вам нужно будет написать заявление установленной формы (образец представлен в каждом отделении ФМС), а также подать комплект необходимых документов (см. Как заполняется заявление о выдаче (замене) паспорта РФ? Образец). В указанный день вам потребуется явиться в миграционную службу и получить новый документ.

Если заказывать паспорт через интернет, то процесс значительно упрощается. В режиме онлайн на Едином портале государственных и муниципальных услуг нужно оставить заявку. Заявка представляет собой электронные формы для заполнения, содержащие сведения о заявителе, родителях и детях заявителя (в возрасте до 14 лет), месте жительства, гражданстве и так далее. Кроме того, на сайт загружается фотография, соответствующая требованиям, предъявляемым к фото на документы (см. Фотография на паспорт: каковы требования к фото на паспорт РФ (размер)?). После того как документы будут приняты УВМ, на ваш адрес электронной почты придет уведомление о принятии, а также сведения о месте расположения отдела УВМ в котором вы будете получать документ, и контактные данные для связи. Вам останется только явиться в назначенный день с оригиналами документов для получения нового паспорта.

Какие нужны документы для замены паспорта по возрасту? Остановимся на этом подробнее.

Как поменять паспорт, если по достижении 45 лет и 30 суток после этой даты вы находитесь в другом городе, не в месте постоянной регистрации?

Согласно п. 17 Административного регламента ФМС РФ по предоставлению госуслуг по выдаче паспорта РФ (утвержден приказом ФМС РФ от 30.11.2012 № 391) гражданин вправе подать заявление на замену паспорта не только по месту постоянной/временной регистрации, но и по месту нахождения. Сотрудники УВМ не имеют права отказать в принятии документов на замену; в противном случае можно написать жалобу на имя руководителя подразделения.

Для смены паспорта в 20 и 45 лет нужны следующие документы:

1. Старый паспорт, который подлежит замене в связи с достижением установленного законом возраста.
2. Свидетельство о рождении.
3. Перечень документов для замены паспорта включает в себя также документы, содержащие сведения детях в возрасте до 14 лет (свидетельства о рождении).
4. 2 фотографии размером 35×45 мм в цветном или черно-белом исполнении, на которых должно быть отчетливо изображено лицо: фокус должен быть настроен от линии роста волос до крайней точки подбородка, уши также должны быть в фокусе. При этом размер головы должен занимать не менее 80% от общего размера изображения. Фотография заявителя в головном уборе недопустима, за исключением случаев, когда ввиду религиозных убеждений гражданину запрещено присутствовать на людях без такового. При этом головной убор не должен закрывать части лица. Важно отметить, что граждане, которые постоянно носят очки, на паспорт должны фотографироваться только в них, но стекла не должны быть затемненными.
5. Заявление установленной формы. Заявление пишется по форме № 1П, которая устанавливается административным регламентом Федеральной миграционной службы.
6. Дополнительные документы, сведения о которых должны отражаться в паспорте гражданина РФ (например военный билет, справка о гражданстве и т. п.).

Важно: по состоянию на 2016 год квитанцию об оплате госпошлины за замену паспорта предоставлять не обязательно — достаточно сообщить ее реквизиты.

Важно отметить, что все необходимые документы для замены паспорта устанавливаются федеральным законодательством, а именно Положением о паспорте гражданина Российской Федерации. В соответствии с указанным актом этот перечень документов для замены паспорта

Со дня сдачи всех документов для смены паспорта в УВМ начинает исчисляться срок на предоставление государственной услуги по изготовлению и выдаче нового паспорта. В соответствии с Положением о паспорте гражданина РФ новый паспорт изготавливается в течение 10 дней с момента подачи полного комплекта документов, вне зависимости от того, подали вы документы лично или оставили заявку на Едином портале государственных и муниципальных услуг. Следует также сказать, что этот срок актуален только в случае, если вы обращаетесь в отделение УВМ по месту своего постоянного жительства. Если вы подали документы в другом регионе (например, по месту пребывания), ждать новый документ придется 30 дней. На период отсутствия у вас основного документа вам выдадут «временный», который будет удостоверять личность гражданина до момента получения нового паспорта.

Получение удостоверения личности и паспорта Казахстана

Граждане Республики Казахстан, независимо от места проживания обязаны иметь документы, удостоверяющие личность. Документами, удостоверяющими личность, являются удостоверение личности и паспорт гражданина Республики Казахстан.

Паспорт гражданина Республики Казахстан выдается гражданам, по их желанию независимо от их возраста и удостоверяет личность гражданина Республики Казахстан на территории республики и за ее пределами. Паспорт выдается сроком действия на 10 лет. 

Удостоверение личности гражданина Республики Казахстан выдается гражданам с 16-летнего возраста и действительно на территории республики. Все граждане Республики Казахстан, постоянно проживающие на ее территории, обязаны иметь удостоверение личности. Удостоверение личности выдается на 10 лет.

Для того, чтобы получить удостоверение личности и паспорт вам необходимо обратиться в НАО «Государственная корпорация «Правительство для граждан» по месту жительства либо месту временного пребывания (проживания). Вы можете узнать какие требуются документы для получения удостоверения личности пройдя по ссылке услуги «Получение паспорта, удостоверения личности».

Рекомендуется подать все необходимые документы сразу после исполнения 16-ти лет.

Если вы столкнулись с такой ситуацией как утеря или кража документов удостоверяющих личность, вы можете узнать какие действия необходимы в данном случае в статье «Восстановление удостоверения личности при утере и краже».

Ответственность за несвоевременное обращение за получением удостоверения 

Проживание граждан Республики Казахстан без удостоверения личности или по недействительному удостоверению личности, либо без регистрации по месту жительства сроком от 10 дней до 1 месяца — влечет предупреждение, по истечению данного срока гражданин подвергается административной ответственности в виде штрафа в размере 7 МРП по части 2 статьи 492 КоАП РК.

Аналогичное нарушение, совершенное повторно в течение года после наложения административного взыскания,  наказывается штрафом в размере 13 МРП (ч.3 статьи 492). 

Гражданин может обратиться за оформлением удостоверения личности только по достижению им 16 летнего возраста, до этого момента документ ему не выдадут.

Для получение удостоверения личности по достижению 16-летнего возраста необходимо предоставить следующие документы:

• свидетельство о рождении;
• удостоверение личности одного из родителей;
• квитанция об оплате госпошлины за удостоверение личности в размере 0,2 МРП;
• паспорт (при наличии).

Перечень документов для оформления паспорта для детей до 16 лет:

• свидетельство о рождении;
• удостоверение личности одного из родителей;
• квитанция об оплате госпошлины за паспорт в размере 8 МРП.

При оформлении документов присутствие ребенка обязательно.

Также, необходимо знать, что при различном гражданстве родителей потребуется нотариально заверенное заявление-согласие от родителя иностранца на получение ребенком документов, удостоверяющих личность гражданина Республики Казахстан (в случае рождения ребенка за пределами Республики Казахстан и различном гражданстве родителей, один из которых к моменту рождения ребенка состоял в гражданстве Республики Казахстан и оба родителя в это время имели постоянное место жительства вне пределов Республики Казахстан).

Установлена ли ответственность за просроченный паспорт?

Паспорт гражданина Республики Казахстан выдается гражданам по их желанию.

Таким образом, менять просроченный паспорт или нет — решает сам гражданин, административным законодательством не предусмотрена ответственность за просроченный паспорт. Однако, при получении нового удостоверения личности, как в связи с истечением срока, так и переменой установочных данных, недействительный паспорт при его наличии в обязательном порядке необходимо сдать в НАО «Государственная корпорация «Правительство для граждан» (ЦОН).  

Как оформить удостоверение личности и паспорт, если Вы изменили свои установочные данные?

Какие документы необходимо предъявить в НАО «Государственная корпорация «Правительство для граждан» (ЦОН), в связи с изменением фамилии Вы можете найти в статье «Оформление документов, удостоверяющих личность, в связи с переменой фамилии».

В связи с изменением национальности, граждане Республики Казахстан предъявляют следующие документы, необходимые для получения удостоверения личности и паспорта:

• письменное заявление с указанием желаемой национальности;
• свидетельство о рождении;
• насильственно переселенные на территорию республики в период репрессий — справку о реабилитации;
• удостоверение личности, паспорт при его наличии, подлежащие замене;
• квитанция об оплате государственной пошлины за удостоверение личности в сумме 0,2 МРП, за паспорт – 8 МРП.

Запись о национальности в паспорте и удостоверении личности производится в соответствии с национальностью родителей. При различных национальностях родителей гражданин Республики Казахстан добровольно выбирает национальность по отцу или матери;

В дальнейшем по заявлению, национальность изменяется только на национальность другого родителя.

В виде исключения разрешается изменение записи о национальности в паспортах, удостоверениях личности граждан Республики Казахстан, насильственно переселенных в период репрессий на территорию Республики Казахстан. Изменение национальности производится на основании справок о реабилитации, выдаваемых в соответствии с Законом Республики Казахстан от 14 апреля 1993 года «О реабилитации жертв массовых политических репрессий».

Споры об изменении записи о национальности в паспортах и удостоверениях личности граждан разрешаются в соответствии с законодательством Республики Казахстан в судебном порядке.

Одновременно при выдаче удостоверения личности в связи с изменением национальности, гражданину выдается справка об изменении записи о национальности, которая предъявляется в органы регистрации актов гражданского состояния (РАГС) по месту постоянного жительства для внесения изменений в сведения о национальности в соответствующих записях актов гражданского состояния.

При обмене документов, удостоверяющих личность, граждане Республики Казахстан могут подать письменное заявление в связи с желанием не указывать в них национальность.

Подробнее о документах

Документы, необходимые при получении удостоверения личности и паспорта в связи с изменением числа, месяца, года и места рождения:

• письменное заявление;
• свидетельство о перемене установочных данных из органов РАГСа, решение суда при его наличии;
• свидетельство о рождении;
• удостоверение личности, паспорт, подлежащие замене;
• квитанция об оплате государственной пошлины за удостоверение личности в сумме 0,2 МРП, за паспорт – 8 МРП.

• При этом, оформление на получение документов, удостоверяющих личность, в связи с изменением установочных данных, будет производиться после проведения проверки для установления достоверности перемены установочных данных и вынесения уполномоченным сотрудником миграционной службы заключения о перемене установочных данных, за исключением случаев перемены фамилии по заключению (расторжению) брака, фамилий и отчеств лицам казахской национальности согласно национальным традициям.

В этой связи в проверочный материал от Вас потребуется предоставление копии свидетельства о перемене установочных данных (при его наличии), повторного свидетельства о рождении (при его наличии). Также, из органа РАГС, в котором выдавалось первоначальное свидетельство о рождении будет истребована копия актовой записи о рождении для подтверждения внесенных изменений в установочные данные.

Документы, необходимые при получении удостоверения личности и паспорта при приеме в гражданство Республики Казахстан:

• справка о приеме в гражданство Республики Казахстан установленной формы, выданная органом внутренних дел;
• квитанция об оплате государственной пошлины за удостоверение личности в сумме 0,2 МРП, за паспорт – 8 МРП.

Обмен паспорта гражданину, временно находящемуся за рубежом

Общие требования к предъявляемым при обмене паспорта документам

Правила транслитерации букв белорусского и русского алфавитов буквами латиницы 

Основания для отказа в обмене паспорта

Если заявителем не указана латинская транскрипция фамилии и собственного имени, осуществляется их автоматическая транслитерация с белорусского языка на английский язык в соответствии с Инструкцией.

Для совершения данной административной процедуры, гражданин обязан стать на консульский учет в Посольстве.

В случае истечения срока действия паспорта въезд в Беларусь осуществляется по свидетельству на возвращение.

Граждане Республики Беларусь (вне зависимости от их возраста), постоянно проживающие в Республике Беларусь и выехавших для временного пребывания за пределами Республики Беларусь (т.е. зарегистрированных по месту проживания (прописанных) в Беларуси), за обмен паспорта гражданина Республики Беларусь вносят консульский сбор.

Прием документов на обмен паспорта гражданину осуществляется загранучреждением в случаях: 

• истечения срока действия паспорта;

• израсходования листов, предназначенных для отметок;

• непригодности для использования;

• изменения половой принадлежности;

• изменения (перемены) фамилии, собственного имени, отчества;

• установления неточностей в данных или отметках в паспорте;

• обмена паспорта гражданину, не достигшему 14-летнего возраста.

Документы, выдаваемые компетентными органами Франции, Португалии, Монако ДОЛЖНЫ сопровождаться апостилем и переводом на белорусский или русский язык, удостоверенным нотариусом в Республике Беларусь, или выполненым переводчиком, аккредитованным при Посольстве, с последующим свидетельствованием подлинности подписи такого переводчика, или переводом, удостоверенным в Посольстве. За свидетельстование подлинности подписи переводчика и удостоверение верности перевода взимается консульский сбор. 

Гражданином ЛИЧНО либо его законным представителем (для несовершеннолетних граждан) для обмена паспорта в Посольство Беларуси представляются следующие документы:

Для гражданина, достигшего 14-летнего возраста, в случае истечения срока его действия, израсходования листов, предназначенных для отметок, непригодности для использования, изменения половой принадлежности  

• паспорт, подлежащий обмену, и копии следующих страниц в 2-х экземплярах: страница с фотографией, с русским/белорусским написанием фамилии, собственного имени, отчества, с отметкой о регистрации по месту жительства в Республике Беларусь;

• свидетельство о рождении заявителя и его копия в 2-х экземплярах;

• 4 цветные фотографии заявителя, соответствующие возрасту [*]

• свидетельство о рождении ребенка заявителя и 2 его копии – в случае, если заявитель имеет ребенка, не достигшего 18-летнего возраста;

• свидетельство о заключении брака и 2 его копии – в случае, если заявитель состоит в браке;

• свидетельство о расторжении брака либо копия решения суда о расторжении брака  и 2 его копии – в случае расторжения брака заявителем в Беларуси;

• решение суда о расторжении брака и 2 его копии — в случае, если заявитель расторгнул брак за рубежом;

• свидетельство о смерти либо копия решения суда об объявлении гражданина (гражданки) умершим(ей) и 2 его копии — в случае смерти супруга (супруги) заявителя;

• Для белорусских граждан, имеющих одновременно французское гражданство — предоставляется удостоверенная у французского нотариуса или в мэрии копия документа, содержащего дату приобретения такого гражданства (например, extrat du Decret portant acquisition de nationalité française par naturalisation ou par déclaration, французское свидетельство о рождении (transcription) и др.), с апостилем и переводом на русский (белорусский) язык, удостоверенным нотариусом в Республике Беларусь, или выполненым переводчиком, аккредитованным при Посольстве, с последующим свидетельствованием подлинности подписи такого переводчика, или переводом, удостоверенным в Посольстве.

• Для белорусских граждан, имеющих одновременно гражданство Португалии — предоставляется оригинал и копия документа, содержащего дату приобретения португальского гражданства,  с апостилем и переводом на русский (белорусский) язык, удостоверенным нотариусом в Республике Беларусь, или выполненым переводчиком, аккредитованным при Посольстве, с последующим свидетельствованием подлинности подписи такого переводчика в Посольстве.

• Для белорусских граждан, имеющих вид на жительство во Франции или Португалии — оригинал и копию документа, подтверждающего право заявителя на проживание в данном иностранном государстве (titre de sejour, autorização de residência) — с произвольным переводом на русский (белорусский) язык;

• консульский сбор (100 евро)

Для гражданина, достигшего 14-летнего возраста, в случае изменения (перемены) фамилии, собственного имени, отчества, установления неточностей в данных или отметках в паспорте  

• паспорт, подлежащий обмену, и копии следующих страниц в 2-х экземплярах: страница с фотографией, с русским/белорусским написанием фамилии, собственного имени, отчества, с отметкой о регистрации по месту жительства в Республике Беларусь;

• свидетельство о рождении заявителя и 2 его копии;

• 4 цветные фотографии заявителя, соответствующие возрасту [*]

• свидетельство о рождении ребенка заявителя и 2 его копии – в случае, если заявитель имеет ребенка, не достигшего 18-летнего возраста;

• свидетельство о заключении брака и 2 его копии – в случае, если заявитель состоит в браке; 

• свидетельство о расторжении брака либо копия решения суда о расторжении брака и 2 его копии – в случае расторжения заявителем брака;

• свидетельство о перемене имени и 2 его копии – в случае перемены заявителем фамилии, собственного имени, отчества;

• Для белорусских граждан, имеющих одновременно французское гражданство — предоставляется удостоверенная у французского нотариуса или в мэрии копия документа, содержащего дату приобретения такого гражданства (например, extrat du Decret portant acquisition de nationalité française par naturalisation ou par déclaration, французское свидетельство о рождении (transcription) и др.), с апостилем и переводом на русский (белорусский) язык, удостоверенным нотариусом в Республике Беларусь, или выполненым переводчиком, аккредитованным при Посольстве, с последующим свидетельствованием подлинности подписи такого переводчика, или переводом, удостоверенным в Посольстве.

• Для белорусских граждан, имеющих одновременно гражданство Португалии — предоставляется оригинал и копия документа, содержащего дату приобретения португальского гражданства,  с апостилем и переводом на русский (белорусский) язык, удостоверенным нотариусом в Республике Беларусь, или выполненым переводчиком, аккредитованным при Посольстве, с последующим свидетельствованием подлинности подписи такого переводчика в Посольстве.

• Для белорусских граждан, имеющих вид на жительство во Франции или Португалии — оригинал и копию документа, подтверждающего право заявителя на проживание в данном иностранном государстве (titre de sejour, autorização de residência) — с произвольным переводом на русский (белорусский) язык;

• консульский сбор (100 евро)

Для гражданина, не достигшего 14-летнего возраста (за исключением случая переезда гражданина Республики Беларусь, ранее постоянно проживавшего за пределами Республики Беларусь, на постоянное жительство в Республику Беларусь)  

• паспорт  законного представителя несовершеннолетнего и копии следующих страниц: страница с фотографией, с русским/белорусским написанием фамилии, собственного имени, отчества, страница с отметкой о регистрации по месту жительства в Республике Беларусь;

• паспорт, подлежащий обмену и копии следующих страниц в 2-х экземплярах: страница с фотографией, с русским/белорусским написанием фамилии, собственного имени, отчества, с отметкой о регистрации по месту жительства в Республике Беларусь;

• свидетельство о рождении несовершеннолетнего  и 2 его копии;

• 4 цветные фотографии заявителя, соответствующие возрасту [*]

• письменное ходатайство организации, имеющей право осуществлять за счет иностранной безвозмездной помощи деятельность, связанную с оздоровлением детей за рубежом, – для несовершеннолетних из состава общих и специальных организованных групп детей, выезжающих на оздоровление за рубеж, в случае обмена паспорта в первоочередном порядке

• копию решения комиссии по направлению граждан Республики Беларусь за пределы республики для получения медицинской помощи при Министерстве здравоохранения о направлении несовершеннолетнего за пределы республики для получения медицинской помощи – для несовершеннолетних, направляемых за пределы республики для получения медицинской помощи, в случае выдачи им паспорта в первоочередном порядке

• Для законных представителей граждан, имеющих одновременно французское гражданство — предоставляется удостоверенная у французского нотариуса или в мэрии копия документа, содержащего дату приобретения такого гражданства (например, extrat du Decret portant acquisition de nationalité française par naturalisation ou par déclaration, французское свидетельство о рождении (transcription) и др.), с апостилем и переводом на русский (белорусский) язык, удостоверенным нотариусом в Республике Беларусь, или выполненым переводчиком, аккредитованным при Посольстве, с последующим свидетельствованием подлинности подписи такого переводчика, или переводом, удостоверенным в Посольстве.

• Для законных представителей граждан, имеющих одновременно гражданство Португалии — предоставляется оригинал и копия документа, содержащего дату приобретения португальского гражданства,  с апостилем и переводом на русский (белорусский) язык, удостоверенным нотариусом в Республике Беларусь, или выполненым переводчиком, аккредитованным при Посольстве, с последующим свидетельствованием подлинности подписи такого переводчика в Посольстве.

• Для законных представителей, имеющих вид на жительство во Франции, Португалии — оригинал и копию документа, подтверждающего право законного представителя несовершеннолетнего на проживание в данном иностранном государстве (titre de sejour, autorização de residência) — с произвольным переводом на русский (белорусский) язык;

• консульский сбор (100 евро).

Посольство и консульство США в Индии

Мы не работаем в дни американских и индийских праздников.

Нью-Дели: с понедельника по пятницу с 8:45 до 11:30, выходной — во вторую пятницу и последнюю среду каждого месяца.

Ченнаи: с понедельника по пятницу с 9:00 до 12:00.

Хайдарабад: с понедельника по пятницу с 8:30 до 12:00, закрыто в последнюю среду каждого месяца.

Калькутта: с понедельника по пятницу, выходной во вторую пятницу и последнюю среду каждого месяца.

Мумбаи: с понедельника по пятницу с 8:30 до 12:00, закрыто во вторую пятницу и последнюю среду каждого месяца.

Пожалуйста, приходите за пятнадцать минут до встречи для прохождения службы безопасности. Мобильные телефоны, электронные устройства и другие запрещенные предметы не допускаются на территорию посольства / консульства.

Назначьте или отмените встречу здесь

Заполните онлайн-заявку на паспорт здесь

Советы по онлайн-подаче заявок:

• Полностью заполните поля адреса.Если вы находитесь в Индии, ваш паспорт не будет отправлен обратно в США. Когда вы сдадите свою заявку, вы можете указать, хотите ли вы забрать ее или отправить ее вам курьером по адресу в Индии.
• При заполнении заявки без номера социального страхования вы можете ввести все нули в качестве заполнителя.
• Ускоренная комиссия: Вам не нужно выбирать опцию «ускоренная оплата»; паспорта, напечатанные для граждан за рубежом, автоматически ускоряются.
• Пожалуйста, заполните контактную информацию для экстренных случаев, даже если это не требуется для подачи заявления.
• Распечатайте форму, но не используйте двустороннюю печать.
• Если не продление по почте, подпишите формы только в присутствии сотрудника консульства.

Заявления на паспорт должны быть распечатаны, а подтверждающие документы подготовлены до того, как вы придете на прием.

Паспортные документы

Полный список паспортных документов доступен здесь.

Комиссии

Полная информация о сборах доступна здесь.

Срок оформления паспорта

За исключением экстренных случаев, печать паспортов в США занимает около двух недель.Пожалуйста, учитывайте этот график при продлении паспорта или подаче заявления на получение паспорта. Когда ваш паспорт будет готов, вы получите автоматическое письмо по электронной почте.

CRBA / Доставка паспорта или получение

Часто задаваемые вопросы

Общая информация о паспортах США доступна здесь.

Посещение третьей стороной собеседований по паспорту и CRBA

Как правило, ближайшие родственники могут сопровождать заявителей на паспорт или CRBA на собеседование в U.S. посольство или консульство, и все несовершеннолетние дети должны сопровождаться родителем или опекуном. Кандидаты на получение паспорта или CRBA также могут сопровождаться адвокатом на собеседовании. Присутствие любого третьего лица, включая адвоката, сопровождающего заявителя, регулируется следующими параметрами, разработанными для обеспечения упорядоченного процесса собеседования и сохранения целостности рассмотрения заявления (й):

• Учитывая ограниченное пространство в консульском отделе, не более одного посетителя одновременно могут сопровождать заявителя (или его родителя или опекуна, если заявитель является несовершеннолетним).
• Присутствие адвоката не освобождает заявителя и / или родителя или опекуна несовершеннолетнего заявителя от личного присутствия на собеседовании.
• Порядок проведения собеседования по паспорту или CRBA, а также объем и характер расследования должны всегда оставаться на усмотрение консульского должностного лица в соответствии с применимыми инструкциями Департамента.
• Ожидается, что адвокаты будут предоставлять своим клиентам соответствующие юридические консультации до, а не во время собеседования, и сообщат своим клиентам до собеседования, что клиент будет участвовать в собеседовании с минимальной помощью.
• Адвокаты не могут участвовать в каких-либо юридических спорах во время собеседования и перед консульским должностным лицом.
• Участники, кроме родителей или опекунов, сопровождающих несовершеннолетнего ребенка, не могут отвечать на вопросы консульского работника от имени или вместо заявителя, а также не могут резюмировать, исправлять или пытаться прояснить ответ заявителя, а также прерывать или мешать работе заявителя. ответы на вопросы консульского работника.
• Если заявитель не понимает вопроса, ему следует обратиться за разъяснениями напрямую к сотруднику консульства.
• Консульское должностное лицо по собственному усмотрению определяет соответствующий язык (языки) для общения с заявителем, исходя из возможностей как должностного лица, так и заявителя, а также способа и формы, которые лучше всего облегчают общение между консульским должностным лицом и заявителем. Участники не могут требовать, чтобы общение происходило на определенном языке исключительно в интересах участника. Присутствующие также не могут возражать или настаивать на участии переводчика в собеседовании по назначению, в отношении квалификации любого переводчика, а также в отношении характера или содержания любого перевода.
• Ни один из участников не может обучать или инструктировать заявителей, как отвечать на вопросы консульского должностного лица.
• Участники не могут возражать против вопроса консульского должностного лица на любом основании (включая то, что посетитель считает вопрос неуместным, неуместным или противоречивым) или инструктировать заявителя не отвечать на вопрос консульского должностного лица. Присутствующие не могут каким-либо образом вмешиваться в способность консульского должностного лица проводить все расследования и выяснять факты, необходимые для выполнения его или ее обязанностей по рассмотрению заявления.
• Во время собеседования по паспорту или CRBA участники не могут обсуждать или спрашивать о других приложениях.
• Участники могут делать письменные заметки, но не могут записывать собеседования.
• Участники не могут участвовать в каких-либо других действиях, которые существенно мешают собеседованию. Например, они не могут кричать или иным образом пытаться запугать или оскорблять консульского должностного лица или сотрудников, и они не могут участвовать в каких-либо действиях, угрожающих U.S. национальная безопасность или безопасность посольства или его персонала. Участники должны соблюдать все правила безопасности Государственного департамента и посольства или консульства США, в которых проводится собеседование.

Участники не могут участвовать в каких-либо действиях, которые нарушают эту политику и / или иным образом существенно мешают собеседованию. Несоблюдение этих параметров приведет к предупреждению посетителя, и, в случае игнорирования, посетителя могут попросить покинуть собеседование и / или помещение, в зависимости от ситуации.Тогда заявитель будет выбирать, продолжать ли собеседование по назначению без присутствия участника, при условии, что консульское должностное лицо может по своему усмотрению прекратить собеседование. Безопасность и конфиденциальность всех заявителей, ожидающих консульских услуг, а также сотрудников консульства и посольства имеют первостепенное значение.

Первый ирландский паспорт вашего ребенка

Введение

В этом документе объясняется, как подать заявление на получение первый ирландский паспорт.

Ваш ребенок должен быть гражданином Ирландии , чтобы подать заявление на получение ирландского паспорт. Если вы не уверены, соответствует ли ваш ребенок гражданству Ирландии, Вы можете прочитать наши документы о гражданстве.

У ребенка должен быть собственный паспорт, и он не может быть включен в его паспорт родителя. Детский паспорт действителен 5 лет.

В большинстве случаев паспортная служба должна получить согласие всех опекунов, прежде чем он сможет выдать паспорт ребенка.

Вы можете подать заявление на получение первого ирландского паспорта вашего ребенка:

• Онлайн, через Passport Online
• Почтой, через Паспортный экспресс
• Лично, через стойку паспортного стола или в посольство или консульство за рубежом

Заявления на паспорт и COVID-19

Паспорт онлайн открыто для всех соискателей.Паспортная служба продолжает обработку Заявки на получение паспорта онлайн в приоритете. Подача заявки онлайн — самый быстрый способ получения паспорта.

Обновления услуг и последние изменения время доступно на сайте Паспортной службы.

Если вам срочно нужен паспорт для поездки, в течение 15 рабочих дней (т.к. о смерти или болезни или благополучии ближайшего члена семьи) вы можете написать по электронной почте [email protected]. Ты должен по электронной почте полную информацию, включая проверяемое доказательство чрезвычайной ситуации и доказательство путешествовать.

Паспортный онлайн-сервис

С 1 ноября 2019 г., если вы проживаете в Ирландии, Северной Ирландии, Великой Великобритания, ЕС, ЕЭЗ или Швейцария, вы можете использовать службу паспорта онлайн, чтобы подать заявку. для первого ирландского паспорта вашего ребенка.

Вам понадобится принтер для подачи первого заявления на паспорт. Ты должен также сможете расплачиваться кредитной или дебетовой картой. Вам необходимо отправить оригинал документы в паспортную службу после того, как вы заполните онлайн-заявку.

Цифровые фотографии

Вы должны включить цифровую фотографию как часть вашего заявления.Ты можешь сделать это 3 способами:

• Сделайте фото вашего ребенка в участвующем фотоателье, который предоставит вам уникальный код для включения в онлайн-заявку.
• Сделайте снимок вашего ребенка в фотоателье и попросите его отправьте его вам по электронной почте или сохраните фотографию на USB-устройстве или другом хранилище метод. При заполнении онлайн-заявки у вас должен быть доступ к фотографии. приложение
• Сделайте снимок дома с помощью цифровой камеры или смартфона.Фотография должна запечатлейте изображение вашего ребенка от пояса вверх.

Подробнее про фото можете прочитать требования к сервису Passport Online.

Подтверждение личности вашего ребенка

• Когда ваша онлайн-заявка будет заполнена, вам будет предложено распечатать Удостоверение личности ребенка и форма согласия
• Если вы подаете заявление в Ирландии, эта форма должна быть подписана «соответствующим свидетель «
• Если вы подаете заявление за пределами Ирландии, форму может засвидетельствовать человек в одной из профессий указаны на сайте Passport Online или в форме подтверждения сам.
• Паспортная служба должна получить согласие всех опекунов ребенка. прежде, чем он сможет выдать паспорт ребенка. См. «Согласие опекуна» ниже для как работает согласие опекуна.
• Другой опекун вашего ребенка (если он есть) может попросить другого подходящего свидетель, чтобы засвидетельствовать их согласие отдельно, если они того пожелают.
• Если вашему ребенку 7 лет или больше, он подпишет форму в присутствие свидетеля (вы можете подписать форму от имени вашего ребенка для детей младшего возраста)

Отправка документов

После заполнения заявки вам будет предложено распечатать ее. Обложка.В нем будут перечислены документы, которые вы должны отправить в паспорт. Обслуживание. Все отправляемые документы должны быть в оригинале. Паспортная служба рекомендует что вы используете безопасный метод почтовых отправлений для отправки документов. Почтовая оплата ярлык создается как часть вашего заявления (если вы подаете заявление в Ирландия).

Если вы подаете заявление за пределами Ирландии, вам следует использовать надежный почтовый служба. В некоторых странах местные почтовые службы ненадежны. В этом В этом случае вы можете подать документы в ближайшее посольство Ирландии.

Подробнее о документах, которые могут вам потребоваться для отправки, вы можете прочитать ниже.

Вы можете прочитать часто задаваемые вопросы Вопросы по расширенному сервису Passport Online.

Подача заявления по почте через паспорт Экспресс

Паспорт Экспресс — это услуга, предоставляемая An Post.

Если ваш ребенок является гражданином Ирландии , проживающим в Ирландии , вы необходимо заполнить форму APS 1. Вы найдете эту форму на станциях Гарда и в любом Почта России. В настоящее время невозможно загрузить бумажную заявку. форма.

Фотографии

Вы должны приложить 4 недавних идентичных фотографии вашего ребенка к вашему применение. Две из этих фотографий должны быть подписаны на оборотной стороне лицо, которое является свидетелем подачи заявления. Свидетель также должен написать номер формы, указанный в Разделе 9 формы заявки на двух подписанных фотографии. Если вашему ребенку исполнилось 7 лет, он должен подписать бланк в присутствии свидетеля.

Подробнее информация на фотографиях на паспорт доступна.

Паспортный экспресс за границу

Ряд Великобритании Филиалы почтового отделения в Северной Ирландии предоставляют услугу Passport Express. (pdf). Есть также 2 почтовых отделения в Великобритании, предлагающих паспорта. Экспресс (Почтовое отделение Глазго, 140 West Nile Street, Глазго, G1 2RD и Почтовое отделение Ливерпуля, 1-3 South John Street, Liverpool, L1 8BN).

Если вы подаете заявление за границу, подходящие категории свидетелей указаны в форма заявки. Свидетель должен ввести свой дневной контактный номер на форму заявки, так как это может потребоваться проверка паспортной службы или соответствующее посольство или консульство.

Личное обращение

Не рекомендуется обращаться напрямую в паспортный стол для получения первый паспорт ребенка.

Стойка регистрации в паспортном столе предназначена для приема людей. которым нужно срочно обновить паспорт, и у них нет времени, чтобы применять другими способами. Вы можете сделать приложение для вашего ребенка первым, используя встречная услуга, но не может быть обработана в срочном порядке — примет по минимум 20 рабочих дней (не включая почтовые расходы).Заявки, сделанные в человек дороже, чем подача онлайн или через Passport Express (см. «Сборы» ниже)

Если вы живете в стране, где есть Passport Express или Passport Online недоступно, вы можете подать заявление на получение ирландского паспорта лично или используя обычный или заказным письмом на ближайший к вам ирландский посольство или консульство. Вы используете форму APS 2.

Вы не можете скачать форму заявки. Вы можете получить форму заявки из посольства или консульства Ирландии в стране, где вы живете (или ближайшее посольство или консульство).

Согласие опекуна

Паспортная служба должна получить согласие всех опекунов ребенка. (если ребенок не состоит в браке) до выдачи паспорта ребенка.

Совместные опекуны

Если вы состоите или состояли в браке с другим родителем вашего ребенка, а другой родитель жив, оба родителя или опекуны должны дать согласие опекуна.

Если вы сустав опекун ребенка, оба родителя или опекуны должны предоставить опекуна согласие.

Если вы подаете заявку на онлайн, , после того, как вы заполните онлайн форму, вы должны распечатать удостоверение личности ребенка и форму согласия, которую опекуны должны подписать.

Если вы подаете заявку или продлеваете по почте или в лицо оба опекуна должны подписать раздел о согласии родителей (Раздел 7) анкеты на паспорт.

Если вы не поддерживаете связь с другим родителем / опекуном вашего ребенка, или если это родитель / опекун отказывается дать согласие, вы можете обратиться в районный суд за постановление суда, которое позволит паспортной службе выдать паспорт без этого согласия.

Единоличные опекуны

Иная ситуация, если вы единственный опекун ребенка.Это может случится, если вы мать-одиночка, а отец не договорился стать совместный опекун. Это также происходит, если другой родитель / опекун умер. Если вы являетесь единственным опекуном, вам нужно будет предоставить аффидевит (AFF 1), в котором говорится, что вы являетесь единственным опекуном. Это должно быть заполняется в присутствии юриста или комиссара для клятв.

Если другой родитель / опекун умер, вы также получите необходимо предоставить свидетельство о смерти. Если свидетельства о смерти еще нет доступен как коронер должен провести расследование смерти, вы должны предоставить временный Свидетельство о факте смерти, выданное коронером.

Младенцы, рожденные в Великобритании : Если рождение было зарегистрировано совместно оба родителя в Северной Ирландии или Великобритании, отец может иметь совместные опека, даже если родители никогда не состояли в браке.

Министерство иностранных дел имеет больше информация о согласии родителей на его сайте. Эти таблицы суммируют правила согласия опекуна и различные документы, которые вы должны предоставить ваше приложение

Какие документы мне нужны?

Вы должны отправить следующее вместе с заполненной формой заявки, когда вы обращаются за паспортом ребенка впервые:

• Четыре паспортные фотографии ребенка, 2 из которых подписаны свидетель в соответствии с инструкциями, предоставленными в форме заявления (или цифровая фотография при онлайн-заявке)
• Свидетельство о рождении ребенка
• Соответствующий сбор
• Номер PPS (если ребенок проживает в Ирландии)
• Дополнительная документация, подтверждающая ирландское гражданство ребенка.В документы, которые вам нужно предоставить, зависят от того, как ребенок стал ирландцем гражданин — см. ниже.

Дополнительная документация

Дополнительная документация, которую вам необходимо отправить, зависит от того, как ваш ребенок получили ирландское гражданство.

Мой ребенок родился в Ирландии до 1 января 2005 г.

Ваш ребенок является гражданином Ирландии по рождению. Вам только нужно показать, что ребенок родился в Ирландии для подтверждения гражданства. Вы должны отправить своему ребенку свидетельство о рождении.

Я гражданин ЕС / ЕЭЗ / Швейцарии, и мой ребенок родился в Ирландии после 1 января 2005 г.

Вы должны будете показать, что любой из родителей проживал в Ирландия в течение 3 из 4 лет до рождения вашего ребенка. Вам следует отправить:

Чтобы подтвердить свое место жительства, любой родитель может отправить:

• Налоговые отчеты, включая сертификаты P60, P45 и P35L
• Записи о любых социальных пособиях или справка Департамента социальной защиты, подтверждающий, что родитель получил пособие и с указанием точных дат
• Другие документы для заполнения пробелов в сроках проживания, например, оплата квитанции, счета за коммунальные услуги, официальный договор аренды / лизинга, арендная книжка или банк выписки, показывающие локальные транзакции

Документы должны быть оригиналами.Копии не принимаются.

Я гражданин страны за пределами ЕЭЗ / Швейцарии и мой ребенок родился в Ирландии.

Вы должны будете показать, что вы (или другой родитель ребенка) жили на законных основаниях в Ирландии в течение 3 из 4 лет до рождения вашего ребенка. Время потрачены на ожидание решения о международной защите или проживают в Ирландии на Студенческая виза не учитывается при определении требований к проживанию. Вы должны отправить следующие документы на одного из родителей ребенка:

• Оригинал паспорта с отметками о разрешении на проживание Ирландия и / или ваша карта вида на жительство в Ирландии (IRP)
• письма от Ирландской службы натурализации и иммиграции (INIS) предоставление вам разрешения оставаться в штате.Не в каждой резиденции разрешение предоставляется письмом, поэтому это будет зависеть от типа вид на жительство в Ирландии.
• Краткое письменное заявление. Резюме должно быть подписано, и включают:

1. Номер вашего паспорта
2. Имя держателя паспорта
3. Описание штампа (ов) (например, штамп 4)
4. Даты разрешения

Я имею статус беженца, и мой ребенок родился в Ирландия.

• Оригинал проездного документа
• Письмо Министерства юстиции и равноправия, подтверждающее, что вам предоставлен статус беженца
• Ваша карта вида на жительство в Ирландии

У меня есть разрешение на бессрочное пребывание в Великобритании, и я проживал в Северной Ирландия минимум за три года до рождения ребенка

Вы должны подать заявление на получение свидетельства о гражданстве в иммиграционной службе. Доставка. Чтобы подать заявку, заполните декларацию Форма C (pdf) (или (Форма декларации D, если вы действуете вместо родителей ()

Я гражданин Ирландии по рождению, родился мой ребенок за границей.

• Ваш ребенок является гражданином Ирландии по рождению, потому что вы (или ребенок другой родитель) родился на острове Ирландия. Ребенок ирландец независимо от того, где они родились. Вы должны отправить:
• Полное свидетельство о рождении вашего ребенка,
• Ваше полное свидетельство о рождении
• Свидетельство о браке (если есть)

Я гражданин Ирландии, но не родился в Ирландии. Мой ребенок был родился за границей.

Вы должны зарегистрировать рождение ребенка в Иностранной Зарегистрируйтесь, прежде чем вы сможете подать заявление на получение ирландского паспорта для вашего ребенка.Как только это будет завершено, вы должны отправить:

• Свидетельство о записи ребенка в регистр иностранных рождений, которое выдан Министерством иностранных дел
• Свидетельство о рождении ребенка

Я гражданин Ирландии по натурализации, у меня родился ребенок за границу

Вы должны зарегистрировать рождение ребенка в регистре рождений за рубежом до вы можете подать заявление на получение ирландского паспорта для вашего ребенка. Как только это было завершено вы должны отправить:

• Свидетельство о записи ребенка в регистр иностранных рождений, которое выдан Министерством иностранных дел
• Свидетельство о рождении ребенка.

Если вы являетесь гражданином Ирландии и ваш ребенок родился за границей и усыновлен Закон Ирландии, свидетельство о внесении в Реестр ирландского агентства по усыновлению иностранного усыновления, а также ваш паспорт или свидетельство о рождении обязательный. (Если вы живете за границей и усыновили ребенка за границей, вам следует подать заявление об усыновлении для внесения в Регистр международных отношений Усыновления.)

Я гражданин Ирландии и усыновил ребенка за границей

Вы должны включить:

Обмен иностранного водительского удостоверения

Если вы являетесь владельцем иностранных водительских прав и хотите или должны перейти на водительское удостоверение Северной Ирландии, существуют определенные условия, которые необходимо учитывать при подаче заявления.

Обменные приложения

EU / EEA, UK Group 1 лицензия еще действительна

Если ваши водительские права ЕС / ЕЭЗ остаются действительными, вы не обязаны их обменивать в данный момент. Вы можете продолжать водить машину до истечения срока действия лицензии. Водительское удостоверение ЕС / ЕЭЗ можно обменять, даже если срок его действия истек.

Лицензия группы 2 ЕС / ЕЭЗ еще действительна — водитель моложе 65 лет

Если ваши водительские права ЕС / ЕЭЗ остаются действительными, вы не обязаны их обменивать в данный момент.Вы можете продолжать водить машину, пока не достигнете возраста 66 лет, или в течение пяти лет с даты, когда вы стали резидентом Соединенного Королевства, в зависимости от того, что наступит раньше, при условии, что ваши права останутся в силе. Водительское удостоверение ЕС / ЕЭЗ можно обменять, даже если срок его действия истек.

Указанные страны

Если ваши изменяемые водительские права остаются действительными, вы не обязаны их обменивать в данный момент. Вы можете продолжать водить машину в течение одного года с даты вашего проживания в Северной Ирландии при условии, что ваши водительские права остаются действительными.Обмениваемую лицензию можно обменять в течение пяти лет с даты, когда вы стали резидентом Северной Ирландии.

Обмениваемые водительские права других стран

Обратите внимание на неофициальные веб-сайты, предлагающие онлайн-лицензирование водителей. Вы не можете подать заявление на получение водительских прав в Северной Ирландии онлайн.

Северная Ирландия обменивает водительские права, выданные следующими странами на аналогичной основе:

• Великобритания (включая Джерси, Гернси и остров Мэн)
• страны ЕС / ЕЭЗ
• Австрия
• Бельгия
• Болгария
• Хорватия
• Кипр
• Чешская Республика
• Дания
• Эстония
• Финляндия
• Франция
• Германия
• Греция
• Венгрия
• Исландия
• Ирландия
• Италия
• Латвия
• Лихтенштейн
• Литва
• Люксембург
• Мальта
• Нидерланды
• Норвегия
• Польша
• Португалия
• Румыния
• Словакия
• Словения
• Испания
• Швеция

Северная Ирландия также обменивает одинаковые водительские права категории B (легковые автомобили) и категории A (мотоциклы), выданные Гибралтаром и 15 указанными странами.Указанные страны:

• Австралия
• Барбадос
• Британские Виргинские острова
• Провинции и территории Канады
• Фолклендские острова
• Фарерские острова
• Гонконг
• Япония
• Новая Зеландия
• Монако
• Республика Корея
• Сингапур
• Южная Африка
• Швейцария
• Зимбабве

Права на мотоциклы из Республики Корея и Фарерских островов обмену не подлежат.

Обмен лицензий в указанной стране

Северная Ирландия обменивается лицензиями, выданными 15 указанными странами. Указанные страны: Австралия, Барбадос, Британские Виргинские острова, провинции и территории Канады, Фолклендские острова, Фарерские острова, Гонконг, Япония, Новая Зеландия, Монако, Республика Корея, Сингапур, Южная Африка, Швейцария и Зимбабве.

Если вы приезжаете в Северную Ирландию и имеете полное обычное право, вы можете управлять транспортными средствами любой категории, до трех.5 тонн и до восьми пассажирских мест, указанных в вашей лицензии, на срок до 12 месяцев с даты вашего последнего въезда в Северную Ирландию. Это зависит от того, привезли ли вы автомобиль в Северную Ирландию.

Если вы также имеете полное право управлять крупногабаритными грузовиками или автобусами, вам разрешается управлять только крупногабаритными транспортными средствами, зарегистрированными за пределами Северной Ирландии, которые вы въехали в страну.

Чтобы получить право на непрерывное вождение, вы должны подать заявление на получение водительских прав в Северной Ирландии до истечения этого периода.Если вы этого не сделаете, вы должны прекратить водить машину, хотя вы все равно можете обменять свои права в течение пяти лет после получения статуса резидента.

Республика Корея и Фарерские острова

Республика Корея и Фарерские острова предназначены для обмена правами, сопоставимыми с категорией B (легковые автомобили), но не с категорией A (мотоциклы).

Канадские водительские права

В канадских водительских правах не указано, был ли экзамен по вождению сдан на автомобиле с механической или автоматической коробкой передач.

Водительское удостоверение Северной Ирландии, выданное в обмен на лицензию, выданную Канадой, таким образом, ограничит соискателя водительскими правами только на управление транспортными средствами с автоматической коробкой передач, если не представлены документальные доказательства, подтверждающие, что экзамен по вождению был сдан на транспортном средстве с механической коробкой передач.

Южноафриканские водительские права

Южноафриканские водительские права можно обменять только в том случае, если они выданы на новый формат кредитной карты.

Также применяются следующие правила:

• южноафриканская лицензия и фотография должны быть действительными — с 18 марта 2009 г., если срок действия фотографии истек, заявка будет отклонена
• лицензии необходимо обменять в течение пяти лет после проживания в Северной Ирландии
• Другие типы лицензий, выданные в Транскее, Сискее, Венда, Кангване, Квандебеле, Газанкуле, Лебове и Бопутатсване, не принимаются для обмена
• , если у вас есть только разрешительное письмо от Южноафриканского управления водительских прав, оно должно показывать дату истечения срока действия и быть действительным в течение шести месяцев с даты выдачи
  Если вы обмениваете свои водительские права с южноафриканской фотокарточкой, они будут возвращены в лицензирующий орган Южной Африки.

Обладатели профессиональных лицензий

Новые жители не могут водить средние или большие транспортные средства или легковые автомобили до тех пор, пока они не пройдут соответствующий экзамен по вождению в Северной Ирландии. Обладатели профессиональных лицензий на Гибралтаре могут водить в течение 12 месяцев и могут обменять действующие профессиональные лицензии в течение пяти лет с даты проживания.

Подача заявления на обмен иностранных водительских прав

Если вы хотите или вам необходимо изменить свои водительские права на водительские права Северной Ирландии, вы должны заполнить форму заявления DL1, которую можно получить в основных отделениях почтового отделения.

Вам необходимо будет приложить оригиналы документов, подтверждающих вашу личность, цветную фотографию паспортного образца и подходящее подтверждение места жительства (см. Ссылку «документы, удостоверяющие личность и фотографии» ниже для получения дополнительной информации). Отправьте заполненное заявление и соответствующую сумму на номер:

Если ваша профессиональная лицензия была выдана в стране Европейской экономической зоны (ЕЭЗ), вам нужно отправить форму медицинского заключения только в том случае, если при обмене вам 45 лет или больше.Это применимо, даже если у вас еще действующая лицензия на профессиональное обучение.

Правила обмена

Для предоставления лицензии в обмен на лицензию NI должны быть выполнены следующие условия:

• Вы должны проживать в NI и иметь постоянный адрес здесь
• , если вы являетесь владельцем водительских прав по месту жительства и подаете заявку на экзамен по вождению в NI одновременно с обменом водительских прав, вы должны проживать в NI не менее шести месяцев, прежде чем сдавать экзамен.
Лицензии
• из указанных стран должны быть действующими на момент получения заявки на обмен в МДВ, но если ваш экзамен по вождению не был сдан в указанной стране, которая выдала ваши текущие водительские права, вы не сможете обменять, поэтому обратитесь в МДВ за советом.
• лицензии из указанных стран необходимо обменять в течение пяти лет после проживания в NI
.
• DVA не обменивает права на автобусы или грузовики с лицензиями, выданными в указанной стране — это также применимо, если вы прошли какие-либо испытания грузовиков / автобусов в указанной стране.
Лицензии
• с острова Мэн или Нормандских островов приемлемы для обмена, если они выданы после 1 апреля 1991 года — лицензии, выданные в любой стране ЕЭЗ, могут быть действительны для обмена, даже если срок их действия истек, но должны быть подтверждены разрешительным письмом от орган выдачи, который они получили в течение последних двух месяцев
• при обмене водительских прав в указанной стране для получения водительских прав NI, дающих право на управление транспортными средствами с механической коробкой передач, DVA должно удостовериться, что экзамен по вождению был пройден на транспортном средстве с механической коробкой передач — в противном случае лицензия NI будет только для автомобилей с автоматической коробкой передач
• , вы должны сдать свою иностранную лицензию, которая будет возвращена в орган, выдающий
• международные водительские права обмену не подлежат
Сертификаты прохождения теста
• не подлежат обмену, за исключением выданных в Великобритании или Гибралтаре, когда тест был пройден в течение двух лет с даты подачи заявки на лицензию
• Японские лицензии должны сопровождаться официальным переводом, доступным за дополнительную плату по адресу:

для Республики Корея должны сопровождаться официальным переводом с номера:

Возможно, вам придется заплатить посольству Республики Корея за эту услугу.Переводы из других источников не принимаются.

Мотоциклетные лицензии из Республики Корея и Фарерских островов обмену не подлежат.

Возврат подтверждающих документов

Плата за водительские права включает возврат подтверждающих документов (если применимо) почтой второго класса. Если вы хотите, чтобы подтверждающие документы были возвращены безопасной доставкой, вы должны отправить предварительно оплаченный специальный конверт нужного размера.

DVA не будет предоставлять компенсацию за любые убытки или задержку, возникшие в результате использования почты второго класса.

Еще полезные ссылки

Заявление на получение паспорта — Генеральный консул Франции в Кап

Кто может отправить запрос?
Заявителю необходимо приехать в Генеральное консульство Франции. Его присутствие требуется как в день запроса, так и в день вывода .

Когда можно сделать запрос?
Паспорт можно продлить до или после истечения срока его действия. Однако, если старый паспорт все еще действителен на момент подачи запроса, вычета в цене не будет.

Куда обращаться?
В Генеральном консульстве Франции, предварительно записавшись на прием по электронной почте или по телефону.

Предоставляемые документы

Важная информация: чтобы использовать имя, которое еще не указано в вашем паспорте, вы должны предоставить другие документы в соответствии с характером этого второго имени, которое вы хотите взять: имя супруга или имя другого родителя

Сбор
Поскольку любой запрос паспорта требует предоставления удостоверения личности, соответствующего определенным нормам, с 1 сентября 2015 г. , плата за оплату (наличными + кредитной картой) эквивалентна в рандах 96 евро в зависимости от преобладающий обменный курс посольства на момент подачи заявления.

Выдача
Паспорт не выдается на месте, поэтому не может быть доставлен немедленно. В среднем между датой запроса и датой его выдачи проходит 3 недели. Вы должны принять это во внимание, прежде чем запрашивать новый паспорт.

Если вы указали номер сотового телефона или адрес электронной почты при отправке запроса, вы получите SMS или электронное письмо с информацией о том, что ваш паспорт можно получить в Генеральном консульстве Франции.

Получение паспорта
Мы доставляем биометрический паспорт, а это значит, что его нужно забрать в ближайшие 3 МЕСЯЦА с момента выдачи. Через 3 месяца паспорт уничтожается.
Необходимо прийти лично, чтобы подписать паспорт .

Срок действия
Ваш паспорт действителен 10 лет. Это позволяет вам путешествовать, а также подтвердить свою личность.

N.B. Если в вашем паспорте закончились страницы, вы можете запросить его обновление без какой-либо платы, но с тем же сроком действия, что и первый.

Специальный или дипломатический паспорт (взрослый): Как продлить официальный паспорт

Вы можете продлить свой специальный или дипломатический паспорт, если паспорт

• имеет то же имя, место и дату рождения, которые вы хотите указать в новом паспорте.
Номер
• был выдан, когда вам было не менее 16 лет, и вы подали заявление, используя форму заявления на паспорт взрослого
• был выдан со сроком действия 5 лет или менее 5 лет по причинам, не связанным с проблемами целостности
• не поврежден
• никогда не сообщалось об утери или кражах
• либо
  • еще действительны, или
  • истек или позже 1 февраля 2019 г.

Если вы имеете право, выполните следующие действия, чтобы продлить свой официальный паспорт.

1. Подготовьте документы

К заявлению необходимо приложить следующие документы:

• Ваш предыдущий специальный или дипломатический паспорт, если он у Вас есть
• 2 одинаковые фотографии на паспорт
  • Поручитель не нужен.
  • На обороте 1 фото , фотограф должен написать
    • Имя, адрес и почтовый индекс фотографа
    • дата, когда была сделана фотография
• подробный маршрут полета, если таковой имеется
• дополнительных форм, необходимых для подачи заявления на визу в страну, в которую вы собираетесь (если применимо)
  • Если вам нужна иностранная виза:
    • заполните форму упрощенного визового режима (PPTC 639) (PDF, 1.6 МБ)
    • добавьте от 3 до 45 рабочих дней (в зависимости от страны) к 15 рабочим дням, которые потребуются нам для обработки вашего заявления на получение паспорта.
      • Каждая страна устанавливает свои собственные требования для получения визы и время обработки.
      • Мы не можем влиять на время, необходимое иностранному представительству для выдачи визы.
• одно из следующих:
  • Копия подписанного разрешения на поездку и авансовый бланк
  • бланк подтверждения проводки
  • подписанное письмо из вашего ведомства или формы, созданные для клиентов из Национальной обороны

Вам могут понадобиться дополнительные документы, если

2.Узнайте, нужна ли вам виза

Если вы путешествуете в страну, для которой требуется виза, добавьте от 3 до 45 рабочих дней (в зависимости от страны) к 15 рабочим дням, которые потребуются нам для обработки вашего заявления на получение паспорта. Каждая страна устанавливает свои собственные требования для получения визы и время обработки. Мы не можем влиять на время, необходимое иностранному представительству для выдачи визы.

Узнайте, нужна ли вам виза

3. Заполните анкету

Заполните упрощенную специальную или дипломатическую форму заявления на продление для взрослых (PPTC 638) (PDF, 1.6 МБ).

4. Оплатить пошлины

Специальный или дипломатический паспорт: $ 225

: 90 долларов за визу (при необходимости).

Для отделов и агентств: заполните и приложите бланк выставления счетов за паспортные данные (PPTC 467) (PDF, 64 КБ).

Для корпораций Crown: заполните и приложите форму разрешения на оплату кредитной картой (PPTC 084) (PDF, 98 КБ).

5. Подайте заявку

Подайте заявку полностью, чтобы избежать задержек

Прежде чем подавать заявку, убедитесь, что она заполнена.Если ваша заявка не заполнена, мы вернем ее вам без обработки. Это может вызвать задержки в пути.

По почте, курьером или курьером

Используйте сертифицированного курьера или отслеживаемую почтовую службу, чтобы сократить время доставки вашего приложения и защитить ваши документы.

Адрес для поступающих из Национальной обороны

DND / Официальный туристический раздел (паспорта)
101 Полковник по Драйву,
Оттава, Онтарио
K1A 0K2

Адрес для всех остальных заявителей

OSC ППТ-О.Т
PO BOX 8790 STN T CSC
ОТТАВА НА К1Г 5К8

Лично

Официальные поездки
Place du Centre
Променад дю Портиж, 200, коммерческий этаж 2
Гатино, Квебек
J8X 4B7

Часы работы: понедельник — пятница, с 8:00 до 16:00. (Восточное время)

Понимание необходимых документов WES — World Education Services

Если вы ищете возможности получения образования или трудоустройства в Соединенных Штатах или Канаде, вам потребуется точная запись имеющихся у вас академических данных.

(Академические данные — это квалификации или звания, полученные вами в образовательном учреждении. Примеры включают: степень бакалавра, свидетельство о бухгалтерском учете, диплом по бизнесу.)

WES обеспечивает оценку учетных данных, которые проверяют подлинность ваших документов. Отчет об эквивалентности поможет вам в достижении целей миграции.

Если вы хотите заказать аттестацию в WES, обратите внимание, что ваши документы должны быть:

• Выдано признанными учебными заведениями
• Выпущено или переведено на английский язык
• Подпись и печать или отправка в цифровом виде соответствующим уполномоченным органом

Прочтите, чтобы узнать больше о каждом из этих важных шагов, которые помогут вам защитить свою квалификационную оценку.

Хотите пропустить вперед? Начни сегодня.

Подготовка запечатанных документов

Посмотрите следующее видео для подробного объяснения требований к запечатанным конвертам:

Вы можете использовать форму запроса академической документации, которая доступна на нескольких языках, когда обращаетесь в свое учебное заведение с просьбой предоставить свои академические документы. Хотя эта форма не является обязательной, она содержит четкие инструкции для вашего учреждения о том, как подготовить и подать документы в WES.

Инструкции о том, какие документы подавать в WES и как их подавать, зависят от страны или территории, в которой вы учились. Важно внимательно следовать предоставленным инструкциям, чтобы убедиться, что ваша оценка завершена вовремя.

Готовы подать документы? Вот несколько важных рекомендаций:

• Если специально не указано на странице «Необходимые документы» или если это не требуется WES, не представляйте оригиналы документов.Их нельзя вернуть вам.
• Не отправляйте необходимые документы по электронной почте. WES, как правило, не принимает документы, отправленные по электронной почте или в виде вложений. (WES имеет соглашения с ограниченным числом учреждений о приеме документов, отправленных по электронной почте с официальных учетных записей электронной почты учреждения. Вы можете узнать больше о подаче документов по электронной почте в этом сообщении в блоге.)
• Отправьте необходимые документы в WES почтой, курьерской службой или отправьте онлайн. Во многих случаях WES принимает документы, которые передаются в электронном виде через онлайн-платформы и сети обмена.Чтобы узнать, принимает ли WES электронные документы от вашего учреждения, попросите их связаться с нами и выберите категорию «Другое» в контактной форме.
• Если требования к документам для вашей страны указывают, что вы можете отправить копию документа, то вы можете отправить копию в WES по факсу. Не забудьте указать свое имя и ссылочный номер WES на титульном листе и на каждой странице. Однако по факсу можно отправлять только документы, ксерокопия которых требуется.

Отправить факс

WES в США: 212-739-6100
WES в Канаде: 416-972-9004

Вы также можете загрузить ксерокопии своих документов в личном кабинете.Эта опция станет доступной после того, как вы подадите заявку.

WES рекомендует запрашивать учетные данные в учебных заведениях, которые вы посещали, и подавать заявку как можно раньше, чтобы избежать задержек. Фактически, мы рекомендуем вам начать сбор необходимых документов, прежде чем подавать заявку. Вы должны подать заявку на участие в программе WES и необходимые документы за несколько месяцев до крайнего срока для поступления в школу или иммиграционной службы.Не ждите до последней минуты, чтобы начать процесс оценки учетных данных!

Имейте в виду, что WES не может завершить вашу аттестацию до тех пор, пока не получит и не обработает все необходимые документы. WES также может подавать документы для проверки в учреждение (а), которое их выпустило. Если учреждение (а) взимает плату в обмен на информацию, вы как заявитель обязаны заплатить учреждению напрямую.

Если у вас есть дополнительные вопросы об оценке полномочий WES и необходимых документах, посетите наш Справочный центр .

Готовы подать заявку на аттестацию? Начать!

Дополнительные ресурсы

Необходимые документы

WES Advisor — это инициатива World Education Services, некоммерческой организации с более чем 45-летним опытом работы в международном образовании.Мы предоставляем советы и ресурсы для иностранных студентов и квалифицированных иммигрантов, чтобы помочь им принимать информированные решения об образовании, трудоустройстве, иммиграции и возможностях интеграции в США и Канаде.

Система доверия к цифровой идентичности и атрибутам Великобритании

Предисловие к министерству

Мэтт Варман, член парламента, министр цифровой инфраструктуры

В наш век цифровых технологий становится все более важным иметь возможность установить доверительные отношения, особенно в Интернете.Это основа, на которой строятся процветающие рынки. Наличие согласованной цифровой идентичности, которую вы можете легко и повсеместно использовать, станет краеугольным камнем экономики будущего.

В повседневной жизни бывают моменты, когда вас могут попросить что-то доказать о себе, чтобы получить доступ к услуге или продукту. При покупке алкоголя вам может потребоваться доказать, что вам больше 18 лет. При открытии банковского счета вам необходимо подтвердить, кто вы и где живете. При переходе на новую работу вам необходимо пройти проверку перед приемом на работу.

Это может быть легко, если у вас есть паспорт или водительские права, и вы можете предложить их лично. В других случаях это может быть сложно. Вы можете не иметь признанных физических документов или не иметь возможности путешествовать, чтобы доказать, что вы являетесь тем, кем себя называете. Физические документы также могут быть украдены, подделаны или утеряны. Их замена может быть дорогостоящей, а их потеря может привести к краже личных данных и мошенничеству.

Это правительство стремится решать эти проблемы в цифровом виде без необходимости в национальном удостоверении личности.

В ответ на прошлогодний призыв к доказательствам в области цифровой идентификации мы взяли на себя обязательство:

• , создавая четкую структуру правил, показывающих, как выглядят «хорошие» цифровые удостоверения личности — это позволит бизнесу внедрять инновации и поможет вам с легкостью получать доступ к продуктам и услугам, будучи уверенным в наличии стандартов для защиты вас от мошенничества и защиты. ваша конфиденциальность

• создание службы управления и надзора для соблюдения этих правил, их обновления и обеспечения их соблюдения

• разработка предложений по устранению законодательных и нормативных ограничений на использование безопасных цифровых удостоверений личности и установлению гарантий для граждан

Этот документ, первая «рабочая» версия британской системы доверия к цифровой идентификации и атрибутам, является важным шагом на пути к выполнению этих обязательств.

Я хочу, чтобы структура доверия способствовала четкому взаимопониманию между людьми, использующими продукты идентификации, организациями, полагающимися на услугу, и поставщиками услуг, позволяя каждой стороне знать, что данные используются надлежащим образом и хранятся в безопасности.

Успешная борьба с мошенничеством и киберпреступностью может быть достигнута только правительством, работающим с частным сектором. Эта структура, которая должна быть подкреплена новыми надежными законодательными и регулирующими механизмами, прежде чем она будет окончательно доработана, может помочь укрепить нашу совместную работу по ограничению возможностей для преступников и защите людей.

Структура доверия публикуется сейчас как промышленный прототип первого этапа (или «альфа»), чтобы мы могли протестировать ее на сервисах, отраслях, организациях и потенциальных пользователях. Мой отдел применяет этот совместный подход, чтобы гарантировать, что после публикации окончательной версии она будет соответствовать потребностям тех, кто будет на нее полагаться.

Публикация «альфа-версии» позволяет этим ключевым заинтересованным сторонам продолжать предоставлять обратную связь по мере повторения документа. Это также дает поставщикам услуг и полагающимся сторонам раннее понимание правил дорожного движения и дает вам, пользователю, уверенность в том, что ваша цифровая личность и атрибуты будут передаваться только контролируемым и защищенным образом.В ближайшие месяцы мой отдел будет активно искать отклики от представителей отрасли, гражданского общества, других государственных ведомств и государственного сектора для дальнейшей разработки документа. Все требования к присоединению к доверительной структуре в «альфа-версии» могут быть изменены в соответствии с полученными нами отзывами.

Подход системы доверия набирает обороты во всем мире — Канада, Австралия, Швеция и Новая Зеландия идут по этому пути. Мы продолжим работать с нашими международными партнерами, чтобы обеспечить совместимость наших стандартов со стандартами, принятыми за рубежом, чтобы в будущем вы могли использовать свою цифровую идентификацию по всему миру, а британские компании могли доверять цифровым удостоверениям, созданным в других странах.

Мой отдел не намерен предоставлять какие-либо новые или готовые решения для реальных продуктов — мы будем полагаться на творческий и инновационный драйв промышленности, чтобы создавать эти и услуги, которые удовлетворяют потребности потребителей из всех слоев общества. Структура доверия предназначена для установления правил для этих услуг, чтобы обеспечить игровое поле, на котором может работать бизнес. В этих рамках могут быть разработаны более подробные правила, специфичные для их сектора — то, что мы называем схемами.

Структура доверия также играет центральную роль в работе государственной цифровой службы с другими правительственными ведомствами над разработкой нового межправительственного решения для единой регистрации и проверки подлинности. Это обеспечит взаимодействие идентификаторов и связанных атрибутов между секторами в долгосрочной перспективе.

Этот документ — только начало построения надежной системы цифровой идентификации для Великобритании. Как подробно описано в самой структуре доверия, нам нужно провести дополнительную работу над структурой управления, чтобы защитить потребителей и убедиться, что структура доверия обеспечивает предполагаемые преимущества.Нам также необходимо прояснить, как осуществляется управление ответственностью на протяжении всего процесса. Мой отдел закрепит эту структуру в законодательстве и в должное время будет консультироваться с группами по конфиденциальности, отраслью и заинтересованными сторонами.

Наши следующие шаги в отношении структуры доверия — включить отзывы и опубликовать вторую итерацию в короткие сроки. Эта обновленная версия будет содержать подробные сведения о процессе сертификации, объясняющие, как можно оценить организацию как отвечающую требованиям структуры доверия.Это позволит нам начать тестирование системы доверия в стиле «песочницы» в партнерстве с секторами и организациями, чтобы убедиться, что она отвечает их потребностям и соответствует нашим надежным стандартам. Более подробная информация о планах тестирования будет опубликована в следующей версии.

Мы рады работать вместе с промышленностью, гражданским обществом и с вами — общественностью — над повторением и улучшением структуры доверия, чтобы убедиться, что она работает для всех.

Вы можете помочь нам в этом, прочитав этот документ и отправив свой отзыв.Пожалуйста, оставьте свои комментарии в ходе опроса до 12 часов четверга, 11 марта 2021 года.

Мэтт Уорман Член парламента

Министр цифровой инфраструктуры

Предпосылки и контекст

Что такое цифровые идентификаторы и атрибуты?

Цифровая идентификация — это цифровое представление того, кто вы есть. Это позволяет вам доказать, кто вы, во время взаимодействий и транзакций. Вы можете использовать его онлайн или лично.

Цифровые удостоверения личности не являются удостоверениями личности.Мы не требуем, как рынок будет разрабатывать цифровые удостоверения личности, только то, чтобы они были безопасными и надежными.

Один из типов цифровой идентификации, который может быть разработан в рамках доверительной системы, похож на кошелек, но надежно создается на вашем устройстве. Он позволяет хранить различную достоверную информацию о себе. Мы называем эти части личной информации «атрибутами», и вы можете выбирать, когда и с кем делиться ими, но, вероятно, никогда не будете полностью «кошельком» информации.Это может включать раскрытие деталей от правительства, таких как ваше официальное имя, дата рождения, право на проживание, работу или учебу, а также данные из других организаций, такие как ваша профессиональная квалификация или история занятости.

Другой тип цифровой идентификации обеспечивает аутентификацию пользователя как онлайн-сервис. Когда вам нужно подтвердить свою личность в третьей организации — например, когда вы покупаете товары с возрастным ограничением в интернет-магазине, — вы должны безопасно войти в систему своего поставщика услуг идентификации и разрешить ему предоставить соответствующую информацию организации.После этого ваш поставщик услуг подтвердит организации необходимую информацию, например, что вам больше 18 лет, без раскрытия каких-либо ваших личных данных.

Цифровая идентификация позволяет вам контролировать объем информации, которой вы управляете и которой делитесь. Они обеспечивают лучший способ защиты ваших личных данных и могут помешать организациям получать информацию, которой вы, возможно, не захотите делиться с ними.

Так же, как мы используем банковские карты для авторизации платежей, цифровые удостоверения позволяют нам разрешать разглашение достоверной информации о себе.

Пример

Сара стоит в очереди в ночной клуб, и охранник у двери спрашивает ее удостоверение личности. Вместо того, чтобы показывать свой паспорт, в котором содержится много личной информации, она использует свою уже созданную цифровую идентификацию. Она входит в систему на своем телефоне, используя безопасную биометрическую аутентификацию, и показывает QR-код охраннику. Затем охранник может отсканировать этот код, убедиться, что это действительное удостоверение личности, и получить подтверждение того, что Саре больше 18 лет, без каких-либо дополнительных сведений, таких как дата рождения или адрес.

Цифровые идентификаторы также можно использовать через Интернет. Они избавят вас от необходимости отправлять документы, подтверждающие вашу личность, со всеми рисками их потери или кражи. Вместо этого вы сможете использовать цифровую идентификацию, чтобы доказать что-то о себе — например, свое имя и адрес — когда вы находитесь в сети.

Вы также сможете использовать цифровые удостоверения, чтобы убедиться, что человек или организация, с которыми вы имеете дело, являются тем, кем они себя называют, прежде чем разглашать какую-либо вашу информацию, что значительно усложняет жизнь мошенникам и другим преступникам.

Система доверия к цифровой идентичности и атрибутам: что это будет и как она вам поможет?

Структура доверия — это набор правил и стандартов, которым организации соглашаются следовать. Если организация является частью системы доверия к цифровой идентификации, то вы знаете, что она соблюдает согласованные требования, которые защищают ваши данные и вашу конфиденциальность.

Британская система доверия к цифровой идентификации и атрибутам устанавливает требования, позволяющие организациям знать, как выглядит «хорошая» проверка личности.Также существуют правила для:

• Обеспечение инклюзивности продуктов и услуг
• конфиденциальность и защита данных
• Управление мошенничеством
• безопасность

Мы публикуем его как «альфа» (прототип), чтобы узнать, подходят ли установленные нами правила для людей, правительства и промышленности.

Следуя этим правилам и стандартам, все организации в структуре доверия могут быть уверены, что они работают одинаково и надежно.Это означает, что в будущем, если вы создадите цифровую идентификацию, ее можно будет использовать в различных контекстах — если вы создали цифровую идентификацию для безопасного открытия банковского счета, вы могли бы использовать ее для начала новой работы. быстрее или арендовать дом, не передавая все свои личные данные домовладельцу или агенту по недвижимости. На каждом этапе вашего пути цель состоит в том, чтобы вы могли быть уверены в том, что каждая организация хранит ваши данные в безопасности, благодаря их соблюдению правил в структуре доверия.

В будущем вы сможете увидеть, является ли организация частью структуры доверия, посмотрев на знак доверия. Это будет защищенный символ, который указывает на то, что организация следует правилам, была проверена и сертифицирована в соответствии с этими стандартами. Точные детали этого процесса будут опубликованы в будущих инструкциях.

Пример

Saanvi хочет открыть счет в банке, а также снять дом. Вместо того, чтобы отдельно доказывать свою личность банку и агенту по недвижимости, она решает создать цифровую личность.

Saanvi находит поставщика удостоверений в Интернете. Она видит защищенный знак доверия на своем веб-сайте, поэтому знает, что поставщику можно доверять ее данные. Она регистрируется у поставщика удостоверений, и они создают цифровую идентификацию, проверяя документы, удостоверяющие личность Саанви, и настраивают для нее безопасную многофакторную аутентификацию.

Saanvi может затем использовать эту цифровую идентификацию в банке и агентстве по недвижимости, без необходимости повторного подтверждения своей личности. Эти организации знают, что могут доверять удостоверению, потому что оно исходит от надежного поставщика удостоверений, который подписан на него и прошел сертификацию в соответствии с системой доверия.

Структура траста будет принадлежать и управляться руководящим органом, учрежденным правительством. Он установит общие процедуры для присоединения к структуре доверия и использования ее знака доверия. Руководящий орган также следит за тем, чтобы организации и схемы соблюдают правила, и решает, что им делать, если они не соблюдают. Орган укажет вам источники помощи по вопросам, которые не могут быть решены членами трастовой структуры, и может участвовать в судебных исках.

У вас будет выбор, создавать цифровую идентификацию или нет.Наша цель — сделать цифровую идентификацию доступной для всех, кто хочет, включая тех, у кого нет традиционных документов, удостоверяющих личность. Структура доверия будет устанавливать правила, которые будут способствовать тому, чтобы услуги были максимально инклюзивными, например, путем включения частично автономных решений.

Пример

Том хотел бы подать заявку на ссуду. У него нет паспорта или водительских прав, и он плохо владеет цифровыми технологиями.

Том идет в свою местную библиотеку, чтобы попросить о помощи. Сотрудники библиотеки помогают ему установить цифровую личность, используя «ручку» от его врача, чтобы доказать, что Том является тем, кем он себя называет.Провайдер идентификационной информации свяжется с врачом Тома, чтобы подтвердить это.

У Тома теперь есть цифровая личность, которую он может использовать, чтобы подать заявку на ссуду. Кредитная компания будет доверять личности Тома, потому что его поставщик удостоверений является частью системы доверия.

1. Введение

Эта «альфа» (прототип) британской системы доверия к цифровой идентичности и атрибутам предназначена для организаций, которые хотят предоставлять или использовать продукты и услуги цифровой идентичности и атрибутов. Департамент цифровых технологий, культуры, СМИ и спорта (DCMS) ожидает отзывов от этих организаций, а также от других заинтересованных сторон, таких как группы гражданского общества и академические круги.

В этом документе объясняется, каким требованиям должны будут соответствовать организации, чтобы в будущем пройти сертификацию на соответствие структуре доверия. Эти требования будут обновлены после анализа всех отзывов.

Организации должны соответствовать этим требованиям наряду с правилами любых других контрактов, политик или законодательства, которым они уже следуют.

Этот документ не объясняет:

• , по каким требованиям (или «сертификационным профилям») организации будут сертифицированы — они будут опубликованы позже в этом году после первого раунда обратной связи.
• какие законодательные или управленческие меры необходимы, чтобы убедиться, что трастовая структура готова к использованию в экономике

В этом документе все еще отсутствуют некоторые элементы.На основании отзывов, которые мы уже получили, сейчас мы работаем над рекомендацией по поводу:

• ограничения ответственности (включая неограниченную ответственность, ограниченную ответственность и исключенные убытки)
• , как можно использовать знак доверия (включая то, как он может поддерживаться технически)
• шифрование, инфраструктура открытых ключей (PKI) и цифровые подписи
• цифровая идентификация и переносимость данных
• как делегированные полномочия могут работать на практике
• совместимость (включая рекомендованные технические спецификации) ~ * метаданные атрибутов

Заполните анкету, чтобы оставить свои комментарии к полудню четверга 11 марта 2021 года.

Термины и определения

Всякий раз, когда «вы» используется в этом документе, оно относится к организациям, которые хотят использовать структуру доверия.

Мы используем термин «пользователь» для обозначения людей, которые будут использовать цифровую идентификацию или атрибутировать продукты и услуги, чтобы подтвердить свою личность или право на участие.

Слово «должен» используется для обозначения любых требований, которые организации должны подтвердить. Профили сертификации объяснят, как они это делают.

Слово «следует» используется, когда организациям только рекомендуется выполнить какое-либо требование.

Ознакомьтесь с полным списком терминов и определений в глоссарии.

1.1 Что такое цифровые идентификаторы

Цифровая идентификация — это цифровое представление человека. Это позволяет им доказать, кто они, во время взаимодействий и транзакций. Они могут использовать его онлайн или лично. Организации, которые позволяют пользователям использовать безопасные цифровые удостоверения во время взаимодействия и транзакций, могут доверять этим пользователям тем, кем они себя называют.

Цифровая идентификация — это не то же самое, что учетная запись пользователя или «единый вход», хотя пользователю может потребоваться подтвердить свою личность, чтобы получить одну из них.Цифровая идентификация может быть создана только для реального человека, у которого есть доказательства, подтверждающие его существование и то, кем они себя называют.

Кто угодно может создать цифровую идентификацию. Им не нужно этого делать.

Иногда цифровые удостоверения создаются только для одного типа транзакции. Пользователь может создавать разные цифровые идентификаторы для выполнения различных взаимодействий и транзакций.

Пример

Клиффу необходимо подтвердить свою личность, чтобы подать заявку на ссуду онлайн.Это создает цифровую идентичность.

Клифф может использовать это цифровое удостоверение только для заполнения заявки и открытия учетной записи. Он не может использовать его ни для чего другого.

Другие цифровые удостоверения будут «многоразовыми», что означает, что их можно будет использовать снова и снова для различных взаимодействий и транзакций.

Пример

Пегги покупает свой первый дом. Она создает цифровую личность, когда проверяет свой кредитный рейтинг онлайн в агентстве по оценке кредитоспособности.Агентство кредитного скоринга является участником схемы трастовой структуры.

Пегги решает подать заявку на ипотеку в банке. Банк также является участником схемы трастов. Это означает, что она может снова использовать свою цифровую личность, чтобы подать заявку на ипотеку.

Пегги нужно будет несколько раз доказать, кто она, в процессе покупки дома, например, когда она взаимодействует с банком, агентами по недвижимости и юристами. Если любое из этих взаимодействий происходит в реальной жизни, Пегги может показать свою цифровую личность в приложении на своем телефоне.

Использование цифровых удостоверений означает, что пользователям не нужно полагаться на автономные каналы (например, по почте или по телефону) для взаимодействия с организациями или доступа к услугам. Предоставление доступа к такого рода взаимодействиям и транзакциям в Интернете также может:

• экономия времени и денег организации
• снизить риск мошенничества для организаций и пользователей
• будет проще и быстрее для пользователей, чтобы заполнить
• снижение риска ошибок, связанных с ручным управлением данными
• поощрять инновации, помогая организациям разрабатывать больше услуг

Это правительство стремится предоставлять эти льготы в цифровом виде без необходимости в национальном удостоверении личности.

Социальное дистанцирование, вызванное пандемией коронавируса (COVID-19), означает, что у пользователей меньше возможностей делать что-то лично. Это означает, что пользователям может быть безопаснее и проще выполнять некоторые взаимодействия и транзакции в Интернете.

1.2 Что такое атрибуты

Атрибуты — это фрагменты информации, которые описывают что-то о человеке или организации. Вы можете использовать комбинацию атрибутов для создания цифровой идентичности. Вы должны «привязать» атрибут к человеку, прежде чем сможете это сделать.

Атрибутом может быть что-нибудь:

• человек или организация —
• человек или организация имеет
• , выдается физическому или юридическому лицу

Атрибуты могут быть связаны с:

• физические или цифровые документы, такие как выписка из банковского счета
• устройства, например мобильный телефон
• верительные грамоты, такие как университетская степень
• чье-то состояние здоровья

Вот несколько примеров атрибутов:

• количество детей у кого-то
• номер чьего-либо банковского счета
• чей-то номер национального страхования
• чей-то номер NHS
• количество человек, работающих в компании
• а Регистрационная палата номер компании
• , что кому-то больше 18

Атрибуты используются не только для создания цифровых удостоверений.Они также могут помочь доказать, что пользователь имеет право или право что-то делать. В некоторых ситуациях это доказательство может быть добавлено к существующей цифровой идентификации. В других случаях вам не нужно будет знать личность пользователя, прежде чем он сможет завершить взаимодействие или транзакцию.

Организация может проверять атрибуты на соответствие критериям приемлемости, которым должен соответствовать кто-то, чтобы иметь возможность завершить взаимодействие или транзакцию:

Пример

Кармен нужно поехать в Гану по работе.Она должна доказать, что ей сделали прививку от желтой лихорадки, прежде чем она сможет въехать в страну.

Кармен получит Международное свидетельство о вакцинации или профилактике (ICVP), подтверждающее, что она прошла вакцинацию. Кто бы ни сделал Кармен вакцину, может добавить информацию из этого сертификата в качестве атрибутов в приложение для хранения личных данных Кармен (иногда называемое «цифровым кошельком»).

Этим атрибутом можно поделиться с Иммиграционной службой Ганы до прибытия Кармен в страну.Это будет означать, что ей придется брать с собой меньше документов в поездку и будет меньше времени проводить на границе.

Атрибуты создаются, собираются и проверяются поставщиком услуг атрибутов. Поставщик атрибутных услуг может быть организацией или программным обеспечением, например цифровым кошельком. Поставщики услуг атрибутов могут делиться сохраненными атрибутами с другими организациями или отдельными лицами, если у них есть пользовательское соглашение.

Совместное использование атрибутов означает:

• Пользователи могут делиться информацией о себе, чтобы упростить доступ к услугам
Пользователи и организации
• не должны обновлять информацию более чем в одном месте, когда что-то меняется

1.3 Что делает британская система доверия к цифровой идентичности и атрибутам

Британская система доверия к цифровой идентичности и атрибутам позволит людям использовать и повторно использовать свою цифровую идентичность. Это также даст им возможность легче делиться своими атрибутами с другими людьми и организациями.

Одна из причин, почему этого не происходит в настоящее время, заключается в том, что одна организация не знает, как другая создает цифровые идентификаторы или атрибуты. Это означает, что они не могут доверять, если процессы, которым следовала другая организация, безопасны.

Структура доверия — это набор правил, которым соглашаются следовать разные организации. Сюда входят законы, стандарты, руководства по передовой практике (GPG) и требования, изложенные в этом документе. Следуя этим правилам, все организации, использующие структуру доверия, могут единообразно описывать созданные ими цифровые удостоверения и атрибуты. Это должно упростить организациям и пользователям выполнение взаимодействий и транзакций или обмен информацией с другими участниками структуры доверия.

Структура доверия играет центральную роль в работе Государственной цифровой службы с другими ведомствами по разработке новой безопасной системы, которая упростит доказательство того, кто вы находитесь в сети, для доступа к государственным услугам. Это также поддержит нашу долгосрочную цель по гибкому использованию цифровых удостоверений личности в различных секторах экономики.

Правила доверительного управления

UK участников системы доверия цифровых удостоверений и атрибутов будут сертифицированы в соответствии с набором утвержденных правительством правил.Это означает, что одна организация может быть уверена, что информация, которой с ней делятся другие, является точной и надежной.

Чтобы соответствовать правилам структуры доверия, вам нужно будет доказать, что вы можете безопасно управлять цифровыми идентификаторами или атрибутами пользователей. Правила будут «основаны на результатах». Следуя им, вы достигнете определенных целей. Правила не будут указывать вам использовать определенные технологии или процессы, но будут рекомендовать вам следовать открытым техническим стандартам для улучшения взаимодействия между участниками.Это означает, что вы сможете сосредоточиться на инновациях и разработке продуктов и услуг, которые лучше всего подходят для ваших пользователей, не ограничиваясь использованием определенных технологий.

1.4 Что вы получаете от участия в системе доверия

Участие в британской системе доверия к цифровой идентичности и атрибутам поможет вашей организации:

• экономия времени, сил и денег
• улучшить пользовательский опыт ваших существующих услуг
• разрабатывать новые услуги, которые могут создавать новые потоки доходов
• борется с утечкой данных и мошенничеством с личными данными
• показывают, что вы стремитесь создавать надежные и безопасные продукты и услуги.
• обмениваются цифровыми идентификаторами и атрибутами с другими организациями из разных стран, отраслей и секторов

1.5 Преимущества для пользователей

Возможность делиться своими цифровыми идентификаторами и атрибутами с разными организациями упростит для пользователей выполнение взаимодействий и транзакций в цифровом виде. Это связано с тем, что при взаимодействии с новой организацией будет намного быстрее подтвердить их личность и право на участие. Правительство Великобритании планирует сделать это возможным в различных отраслях, секторах и странах, где это безопасно и законно.

Структура доверия будет включать требования к защите данных, которым вы должны следовать при разработке и управлении своими продуктами и услугами.Эти правила предназначены для того, чтобы дать пользователям больше контроля над тем, какую личную информацию они используют для создания цифровой идентичности. Вы также должны соблюдать правила для разработки доступных и инклюзивных продуктов и услуг. Эти правила разработаны, чтобы позволить как можно большему количеству пользователей создавать цифровые удостоверения и управлять своими атрибутами.

В большинстве случаев пользователи смогут выбирать, какие организации могут просматривать и передавать их личные данные и как долго они будут иметь к ним доступ. У них не будет выбора в конкретных ситуациях, например, если они станут объектом полицейского расследования.Они также будут точно знать, кто участвует в создании и поддержании их цифровой идентичности.

Также будет больше возможностей для «минимизации данных». Это когда информация передается только в том случае, если она необходима для предоставления пользователю доступа к услуге. Например, при покупке товаров с возрастным ограничением продавцу нужно только знать, что пользователь старше определенного возраста. Им не нужно видеть остальную информацию в документе, удостоверяющем личность. Обеспечение безопасного обмена и управления личной информацией снизит риск мошенничества с использованием личных данных для пользователей и организаций.

1.6 Кто управляет структурой доверия

Структура траста будет контролироваться руководящим органом, выбранным правительством Великобритании. Руководящий орган будет работать с другими органами и организациями, чтобы обеспечить максимально простое использование структуры доверия.

Руководящий орган может быть ответственным за:

• определение правил и стандартов, которым должны следовать участники структуры доверия
• поддержание норм и стандартов в актуальном состоянии
• следит за тем, чтобы все участники соблюдали правила и стандарты
• решает, как поступать с участниками, которые не соблюдают правила и стандарты
• принятие решения о подключении, приостановке, удалении и восстановлении участников
• решает, каким оперативным инструкциям должны следовать участники
• утверждает создание схем и осуществляет надзор за ними через оператора схемы
• Безопасность и мошенничество на системном уровне, включая обмен информацией и раннее предупреждение обо всем, что может повлиять на безопасность структуры доверия или ее участников
• решает, как будут рассматриваться жалобы пользователей
• побуждает участников делать свои продукты и услуги как можно более инклюзивными
• работает с регулирующими органами и международными организациями
• создание и выпуск знака доверия
Публикация
• , одобренная для использования структуры доверия

1.6 Кто может использовать структуру доверия

Организации могут использовать британскую систему доверия к цифровой идентификации и атрибутам:

• как единая организация
• как часть «схемы»

Схема состоит из различных организаций, которые соглашаются следовать определенному набору правил в отношении использования цифровых идентификаторов и атрибутов. Эти организации могут работать в одном секторе, отрасли или регионе, что означает, что они будут создавать продукты и услуги для аналогичных типов пользователей.Схема может помочь организациям работать вместе более эффективно, облегчая им обмен информацией. Они могут сделать это, добавив дополнительные требования к правилам структуры доверия.

Пример

Агент по недвижимости может захотеть узнать, как лучше всего проверить личности потенциальных покупателей дома. Они могут присоединиться к схеме с другими организациями, которые играют роль в процессе покупки дома.

Участие в схеме будет означать, что они будут иметь доступ к оперативным, техническим и коммерческим руководствам, характерным для их отрасли.Это более подробно, чем требования структуры доверия.

Некоторые соответствующие схемы уже существуют или разрабатываются, а другие могут быть разработаны в будущем.

Схема создается и запускается оператором схемы. Оператор схемы должен следовать правилам структуры доверия.

Оператор схемы не должен делать ничего, что препятствует совместному использованию цифровых идентификаторов или атрибутов между членами структуры доверия.

Оператор схемы устанавливает правила схемы.Это известно как «спецификация схемы» и должно основываться на правилах структуры доверия. Может включать:

• какие роли доступны в схеме
• как участники должны работать вместе
• как участники должны обрабатывать данные о своих пользователях
• , как участники могут работать для создания взаимодействия между схемами

Оператор схемы отвечает за то, чтобы все участники следовали спецификации схемы. Они также будут нести ответственность за:

• ведение актуального списка всех организаций, которые являются частью их схемы, который они будут передавать руководящему органу
• объясняет, как была сертифицирована схема

Они также могут дать членам рекомендации и поддержку по созданию продуктов и услуг, оптимизированных для их пользователей.Они могут решить поделиться этой информацией с другими операторами схемы, которые являются частью структуры доверия.

Роли и обязанности

Независимо от того, использует ли организация структуру доверия самостоятельно или как часть схемы, она должна будет выполнять по крайней мере одну из следующих ролей, как указано в параграфах ниже:

• провайдер услуг идентификации
• поставщик услуг атрибутов
• и поставщик услуг оркестровки
• a полагающаяся сторона

Что нужно сделать вашей организации для сертификации по структуре доверия, будет зависеть от того, какую роль вы выберете.Если ваша организация решает выполнять несколько ролей, вы должны соответствовать юридическим, техническим и политическим требованиям для каждой роли.

Ваша организация должна быть «сертифицирована», прежде чем вы сможете использовать британскую систему доверительного управления цифровой идентификацией. Чтобы пройти сертификацию, независимый сертифицирующий орган должен будет убедиться, что вы соответствуете всем требованиям для той роли, которую хотите выполнять. После прохождения сертификации и утверждения вы получите знак доверия. Это будет:

• показать другим организациям, что вы соответствуете требованиям
• поможет пользователям чувствовать себя более уверенно при использовании вашего продукта или услуги

Поставщики услуг идентификации

Поставщики услуг идентификации подтверждают и проверяют личность пользователей.Они могут сделать это, используя онлайн- или офлайн-каналы, или их комбинацию. Поставщик услуг идентификации может быть организацией государственного или частного сектора. Они могут либо:

• специализируется на подтверждении личности пользователей
• предлагает удостоверение личности и верификацию наряду с другими услугами — примером этого может быть банк, поверенный, библиотека или почтовая организация

Поставщику услуг идентификации может не потребоваться выполнение всех частей процесса проверки личности.Они могут специализироваться на проектировании и создании компонентов, которые можно использовать в определенной части процесса. Например, они могут разработать программное обеспечение, которое проверяет подлинность и действительность удостоверений личности.

Поставщики услуг идентификации могут быть авторизованы пользователем для передачи подтвержденной цифровой идентификации проверяющим сторонам. Проверяющая сторона может затем использовать это, чтобы предоставить им доступ к службе или создать учетную запись. Другие поставщики услуг идентификации могут создать учетную запись, связанную с идентификацией пользователя.Затем пользователь может использовать и повторно использовать эту учетную запись для разных операций с разными полагающимися сторонами.

Цифровые идентификаторы и атрибуты могут быть связаны с цифровой учетной записью только с согласия пользователя. Нет никаких ограничений на количество учетных записей, которые может создать пользователь, хотя организации и схемы могут устанавливать свои собственные ограничения по соображениям безопасности.

Поставщики услуг атрибутов

Поставщики услуг атрибутов собирают, создают, проверяют или обмениваются частями информации, которые что-то описывают о пользователе.Поставщики услуг атрибутов могут делиться своими атрибутами с проверяющими сторонами и поставщиками услуг идентификации, если у них есть пользовательское соглашение.

Если поставщик услуг идентификации собирает, создает, проверяет или совместно использует атрибуты как часть своей услуги, он также будет поставщиком услуг атрибутов. Они должны будут соответствовать требованиям обеих ролей.

Поставщики услуг атрибутов должны также описывать качество сохраняемых атрибутов. Проверяющие стороны и поставщики услуг идентификации будут использовать эту информацию, чтобы выбрать, у какого поставщика услуг атрибутов они запрашивают атрибуты.

Поставщики услуг оркестрации

Поставщики услуг оркестрации обеспечивают безопасный обмен данными между поставщиками услуг идентификации или атрибутов и проверяющими сторонами. Некоторые примеры поставщиков услуг оркестровки включают брокеров и услуги распределенного реестра.

Проверяющие стороны

Проверяющие стороны — это организации, которые получают (или «потребляют») продукты или услуги от других участников структуры доверия. Это означает, что такие организации, как авиакомпании, банки и розничные торговцы, не должны сами проверять личность или атрибуты пользователей.

Проверяющей стороне может потребоваться убедиться, что пользователь является тем, кем они себя называют, прежде чем позволить ему что-то сделать. Для этого полагающаяся сторона может попросить поставщика услуг идентификации подтвердить личность пользователя. Проверяющей стороне также может потребоваться проверить, имеет ли пользователь право что-то делать. Они могут сделать это, запросив атрибуты или информацию об атрибутах у поставщика услуг атрибутов.

2. Правила для поставщиков услуг идентификации

Поставщики услуг идентификации должны соблюдать эти правила, а также правила для всех участников структуры доверия.

2.1 Создание цифровой идентичности

Все поставщики услуг идентификации должны следовать инструкциям по подтверждению и проверке чьей-либо личности. Это также известно как Руководство по передовой практике (GPG) 45. Возможно, вам не нужно полностью следовать руководству. Какие части процесса проверки личности вам необходимо выполнить, будет зависеть от того, что делает ваш продукт или услуга.

Создание многоразового цифрового удостоверения

Если вы поставщик услуг идентификации, который хочет создать многократно используемую цифровую идентификацию, вы должны связать цифровую идентификацию с «аутентификатором» (например, паролем, программным обеспечением или устройством).Вы должны следовать инструкциям по использованию аутентификаторов для защиты онлайн-сервиса. Это также известно как GPG 44.

Если кто-то уже создал учетную запись для использования другой услуги, которую вы предоставляете, вы можете добавить к ней цифровую идентификацию. Например:

• банк может повторно использовать данные пользователя с момента его регистрации в онлайн-банке, чтобы помочь им создать цифровую идентификацию
• квалифицированный поставщик доверительных услуг может использовать существующую электронную подпись для создания цифровой идентичности для пользователя

Перед тем, как сделать это, вы должны получить разрешение пользователя.

2.2 Управление учетными записями цифровой идентификации

Вы должны управлять любыми учетными записями цифровых удостоверений, которые пользователи выбирают для создания в вашей организации. Это означает, что вам понадобится способ приостановить, закрыть, восстановить и внести изменения в учетные записи.

Вы можете закрыть аккаунт, если пользователь:

• использовал учетную запись для незаконных действий
• не соблюдает условия использования, согласованные с
• хочет закрыть
• умерло

Вы также должны закрыть учетную запись, если у вас есть доказательства того, что она используется кем-то, у кого не должно быть к ней доступа.Обычно это происходит из-за утечки данных (см. Раздел 5.11).

Вы должны «приостановить» учетную запись, прежде чем закрыть ее. В течение этого времени пользователь не сможет использовать свою цифровую идентификацию. Приостановка учетной записи дает пользователям возможность восстановить учетную запись, если:

• передумали закрывать
• Кто-то другой получил доступ к его аккаунту и закрыл его

Вам может потребоваться приостановить действие учетной записи, если:

• счет был неактивен в течение определенного периода времени
• обнаружена подозрительная активность в отношении аккаунта
• вам сказали, что пользователь умер

Восстановить учетные записи цифровой идентификации

Вы должны провести пользователя через процесс восстановления учетной записи, если подозреваете, что кто-то, у кого не должно быть доступа к учетной записи, имеет:

• вошел в свой аккаунт
• использовали свою цифровую идентификацию или атрибуты для чего-то

Вы должны сообщить пользователю, что произошло.Важно объяснить, что им может грозить кража личных данных.

Вы должны попросить пользователя посмотреть на свою недавнюю активность в аккаунте и проверить, нет ли каких-либо действий, которые он не выполнял. Если похоже, что учетную запись использовал кто-то другой, а не пользователь, вы должны продолжить процесс восстановления учетной записи.

Вы должны снова подтвердить и подтвердить личность пользователя. Вы должны стремиться получить более высокий уровень уверенности, чем при первой настройке учетной записи цифрового удостоверения.Это поможет вам убедиться, что пользователь не самозванец.

Самозванец мог уже использовать информацию о пользователе для создания других учетных записей или других действий. Если это произойдет, у вас должен быть способ:

• закрыть все учетные записи, созданные самозванцем в вашей организации
• предоставить пользователю информацию о любых взаимодействиях или транзакциях, совершенных самозванцем с использованием этих учетных записей
• предоставить руководящему органу или правоохранительным органам информацию о самозванце и его действиях

Если пользователь вносит изменения в свою цифровую идентификацию

Вы должны сообщить пользователю, если в его цифровую идентификацию были внесены какие-либо изменения.Вы также должны сообщить им, если у вас был запрос на закрытие их цифровой учетной записи.

Избегайте отправки уведомлений пользователю через свой продукт или услугу, если только они не доступны только на устройстве, которое, как вы знаете, принадлежит этому пользователю.

Вы должны использовать другой канал для связи с пользователем, если можете, например, по телефону, почте или электронной почте. Вы должны сделать это, используя контактные данные, которые, как вы знаете, принадлежат лицу, создавшему цифровую идентификацию.

Если пользователь хочет изменить свои контактные данные, вы должны выполнить «проверку», чтобы убедиться, что это тот же человек, который создал цифровую идентификацию.Вам нужно будет набрать как минимум тот же балл, что и у вас сейчас.

2.3. Убедитесь, что ваши продукты и услуги инклюзивны.

Сделайте ваши продукты и услуги доступными для всех, и каждый сможет ими пользоваться, независимо от того, кто они и откуда. Одна из целей структуры доверия — максимально упростить пользователям создание и использование цифровых удостоверений (как онлайн, так и лично).

Все поставщики услуг идентификации должны соблюдать Закон о равенстве 2010 г., продумывая, как сделать так, чтобы никто не исключался из этого из-за их «защищенных характеристик».Есть заметные исключения из этого правила, например, справедливо ограничить доступ к сервису из-за чьего-либо возраста, например вы не можете покупать определенные товары, пока вам не исполнится 18 лет.

Существует множество причин, по которым пользователь может быть исключен из использования продукта или услуги. Одна из распространенных причин заключается в том, что пользователей просят предоставить конкретные доказательства в качестве подтверждения их личности.

Пример

Служба, которая принимает только британский паспорт в качестве подтверждения чьей-либо личности, исключает пользователей, у которых нет, не может найти или не может позволить себе паспорт.

Вы можете предотвратить это, приняв широкий спектр доказательств в качестве доказательства личности и права на участие в программе. Вы также можете принять заявление от кого-то, кто знает пользователя (известное как «поручительство») в качестве доказательства.

Требование проверки информации по определенным авторитетным источникам также может исключить некоторых пользователей из создания цифровой идентичности.

Пример

Служба, которая проверяет информацию пользователей только по базе данных кредитного агентства, не позволит пользователям, у которых нет большой кредитной истории, создать цифровую идентификацию.Это может исключать пользователей из-за их возраста или дохода.

Вы можете предотвратить это, сравнив информацию о пользователях с более широким кругом источников.

Еще одна причина, по которой вы можете исключить пользователей, заключается в том, что в продукте или услуге используется стороннее программное обеспечение, которое было протестировано только с определенной группой пользователей.

Пример

Служба может проверять личность пользователей с помощью существующей системы распознавания лиц, которая была протестирована на небольшой выборке пользователей.Поскольку большинство этих пользователей были белыми мужчинами, систему не учили распознавать пользователей других полов или национальностей.

Выбрав эту систему, служба исключит возможность удостоверения личности некоторых пользователей из-за того, как они выглядят.

Вы можете предотвратить это, выбрав программное обеспечение, которое, как вы знаете, было протестировано множеством пользователей из разных демографических групп.

Первый шаг к созданию инклюзивного продукта или услуги — узнать как можно больше о типах людей, которые будут их использовать.Если вы не знаете, кто они и что им нужно, вы не можете быть уверены, что создали правильный продукт или услугу.

Вы должны убедиться, что повышение инклюзивности вашего продукта или услуги не подвергнет ни его, ни ваших пользователей каким-либо дополнительным рискам.

Подавать годовой отчет об исключении

Все поставщики услуг идентификации должны ежегодно представлять руководящему органу отчет об исключении. Руководящий орган скажет вам, какая именно информация должна содержаться в отчете.Как минимум, необходимо указать, какие демографические группы были или могут быть исключены из использования вашего продукта или услуги. Вы должны объяснить, почему это произошло или могло произойти.

Иногда пользователи исключаются по уважительной причине. Например, пользователи младше 18 лет не должны иметь возможность создавать цифровую идентификацию для доступа к веб-сайту азартных игр, поэтому было бы правильно помешать им это сделать. Вы должны объяснить, произошло ли это в отчете.

Вы должны написать отчет, основанный на доказательствах, например, результатах исследований пользователей или данных и аналитических данных для вашего продукта или услуги.Вам не нужно собирать дополнительную личную информацию от ваших пользователей.

Вы также должны объяснить, что вы сделаете, чтобы улучшить включение вашего продукта или услуги в отчет.

2.4 Убедитесь, что ваши продукты и услуги доступны

Вы должны соблюдать правила доступности, если вы — организация государственного сектора, которая разрабатывает приложения или веб-сайты. Сюда входят любые продукты или услуги, которые помогают пользователям создавать цифровые удостоверения или управлять их атрибутами.

Если вы — организация государственного сектора, которая разрабатывает продукты или услуги для пользователей в Уэльсе, вы также должны соблюдать Закон о валлийском языке 1993 года. Это означает, что ваш продукт или услуга должны быть доступны на валлийском языке.

Вам также следует стремиться разрабатывать продукты и услуги, которыми может пользоваться каждый, если вы не являетесь организацией государственного сектора. Чтобы помочь в этом, мы предлагаем вам следовать:

Вы всегда должны следить за тем, чтобы у пользователей было несколько способов использования вашего продукта или услуги.Например, у пользователя должен быть другой способ создать цифровую идентификацию, если он не может использовать онлайн-сервис.

Удаление продукта или услуги

Если вы решили отказаться от своего продукта или услуги, вы должны уведомить:

• любые пользователи, которые создали с вами цифровую идентификацию
• доверяющих стороны, которые используют ваши цифровые удостоверения
• оператор схемы (или руководящий орган, если вы не являетесь участником схемы)

3.Правила для поставщиков атрибутных услуг

должны соблюдать эти правила, а также правила для всех участников структуры доверия.

3.1 Создание атрибутов

Вы должны следовать инструкциям по созданию атрибутов.

Вы должны:

• создать новый атрибут соответствующим образом
• привязать его к человеку или организации
• балла, чтобы показать, насколько он надежен и безопасен

Все поставщики услуг атрибутов должны связать свои атрибуты с человеком или организацией, используя процесс, называемый «привязкой».Это включает использование другой части информации (иногда называемой «идентификатором») для установления связи между атрибутом и человеком или организацией.

Пример

Когда кто-то начинает новую работу, ему дается уникальный номер сотрудника, который является идентифицирующим атрибутом. Это связывает человека с его должностью (еще один атрибут).

Отдел кадров использует идентифицирующий атрибут, чтобы связать другие атрибуты сотрудника с этим сотрудником. К другим их характеристикам относятся их зарплата и количество рабочих часов в неделю.

Например, в одном офисе работают 2 сотрудника по имени Дэниел Джонс. Когда в отдел кадров поступает звонок от одного из них, представитель отдела кадров спрашивает номер его сотрудника. Это помогает им узнать, с каким Дэниелом Джонсом они разговаривают.

Если вы не привяжете свои атрибуты, другие организации не смогут определить, кому они принадлежат. Это сделает их труднее в использовании и сделает их менее ценными.

Совместное использование атрибутов

Перед тем, как поделиться атрибутом, вы должны проверить:

• , когда атрибут последний раз обновлялся
• , вы передадите его в соответствии с требованиями конфиденциальности и защиты данных (см. Раздел 5.13.)
• , если лицо или организация, запрашивающие его, имеют право увидеть его

Затем вы можете поделиться им соответствующим образом.

3.2 Атрибуты оценки

Вы должны следовать инструкциям о том, как оценивать атрибуты.

Проверяющие стороны могут использовать оценки, чтобы решить, какие атрибуты соответствуют их потребностям. Оценки должны быть записаны в метаданных атрибута. Когда вы выставите оценки, вы получите:

• проверить правильность формата атрибута
• показывают, насколько надежен атрибут
• показывает, как вы связали атрибут
.
• показывает, как вы сопоставили атрибут

3.3 Убедитесь, что ваши продукты и услуги доступны

Вы должны соблюдать правила доступности, если вы — организация государственного сектора, разрабатывающая приложения или веб-сайты. Сюда входят любые продукты или услуги, которые помогают пользователям создавать цифровые удостоверения или управлять их атрибутами.

Если вы — организация государственного сектора, которая разрабатывает продукты или услуги для пользователей в Уэльсе, вы также должны соблюдать Закон о валлийском языке 1993 года. Это означает, что ваш продукт или услуга должны быть доступны на валлийском языке.

Вам также следует стремиться разрабатывать продукты и услуги, которыми может пользоваться каждый, если вы не являетесь организацией государственного сектора. Чтобы помочь в этом, мы предлагаем вам следовать:

Вы всегда должны следить за тем, чтобы у пользователей было несколько способов использования вашего продукта или услуги. Например, у пользователя должен быть другой способ создать цифровую идентификацию, если он не может использовать онлайн-сервис.

3.4 Прекращение использования вашего продукта или услуги

Если вы решили отказаться от своего продукта или услуги, вы должны уведомить:

• любые пользователи, которые управляют своими атрибутами с помощью вашего продукта или услуги
• любые проверяющие стороны, использующие созданные вами атрибуты
• оператор схемы (или руководящий орган, если вы не являетесь участником схемы)

Вы также должны решить, как вы будете управлять запросами пользователей на «переносимость данных», которая позволяет пользователям получать и повторно использовать свои личные данные в своих целях в различных службах.Запросы на переносимость данных могут с большей вероятностью появиться, когда продукт или услуга выводятся из эксплуатации.

4. Правила для поставщиков услуг оркестровки и доверяющих сторон

Нет никаких конкретных правил, которым должны следовать поставщики услуг оркестрации и доверяющие стороны. Они должны соблюдать правила для всех участников системы доверия.

5. Правила для всех участников доверительного управления

Все, кто хочет быть частью структуры доверия, должны соответствовать этим правилам.

Вы должны соблюдать их наряду с правилами любых других контрактов, политик или законов, которым вы уже следуете.

5.1 Обеспечение взаимодействия ваших продуктов и услуг с другими

В будущих итерациях структуры доверия будут рекомендованы технические спецификации для поощрения взаимодействия между организациями и схемами в Великобритании и за рубежом. Это означает, что организациям и схемам будет проще обмениваться цифровыми идентификаторами и атрибутами друг с другом, а также поддерживать взаимное признание.

Должны соблюдаться следующие спецификации:

• все поставщики услуг атрибутов
• любые поставщики услуг идентификации, которые создают многократно используемые цифровые удостоверения
• все проверяющие

У вас должна быть возможность подтвердить, что вы получаете сообщения от утвержденной организации или схемы. Вы можете сделать это:

• наличие базы данных утвержденных поставщиков или схем
• работает инфраструктура открытых ключей (PKI)
• с использованием технологии распределенного реестра (DLT) модель

Как будут передаваться цифровые удостоверения и атрибуты

Каждая организация или схема должна предоставить достаточно информации, чтобы другая могла:

• идентифицировать человека
• решить, имеет ли человек или бизнес право на что-либо

Если цифровая идентификация или атрибуты принадлежат человеку, организации или схеме может потребоваться предоставить:

• их дата рождения
• свое имя
• их фамилия
• уникальный идентификатор, например номер пользователя или учетной записи

Чтобы проверить, имеет ли человек право что-то делать, полагающаяся сторона может также запросить дополнительную информацию у организации или схемы.Это может включать их:

• национальность
• место рождения
• Имя при рождении
• адрес электронной почты
• адрес
• телефон
• пол
• занятие
• доход
Регистрационный номер гражданина
• (для лиц, проживающих за пределами Великобритании или не являющихся гражданами Великобритании)
• налоговый номер
• биометрическая информация
• номер паспорта
• Номер удостоверения личности за пределами Великобритании
• роль в организации

Организация или схема должны соответствовать требованиям конфиденциальности и защиты данных (см. Раздел 5.13) при обмене этой информацией.

Проверяющей стороне необходимо будет решить, достаточно ли точна информация для того, что им нужно. Знание того, откуда берется атрибут и как он был проверен, может помочь им принять это решение.

Если цифровая идентификация и атрибуты связаны с британской или международной компанией, в схеме должны быть указаны:

• юридическое наименование
• зарегистрированный идентификатор, например номер Регистрационной палаты
.

Чтобы проверить, имеет ли компания право что-то делать, полагающаяся сторона может также запросить дополнительную информацию у организации или схемы.Это может включать:

• любые адреса электронной почты, связанные с бизнесом
• любые адреса, связанные с бизнесом
• страна регистрации
• свой номер плательщика НДС
• оборот
• свой идентификатор юридического лица (LEI)
• код стандартной промышленной классификации (SIC)
• регистрационный и идентификационный номер экономического оператора (EORI)
• свой номер подтверждения разрешения на акцизный сбор (SEED)
• номер своей универсальной системы нумерации данных (DUNS)
• регистрационный номер защиты данных

Организация или схема не должны передавать эту информацию для каких-либо других целей, если у них нет для этого веских причин.

5.2 Проверьте, может ли пользователь действовать от имени другого лица

Имейте в виду, что некоторые пользователи могут действовать от имени другого лица, когда они взаимодействуют с вашей организацией. Это известно как «делегированные полномочия».

У пользователя может быть формальное соглашение с другим лицом на выполнение за него взаимодействий или транзакций. Например, пользователь мог быть назначен на основании долгосрочной доверенности (LPA) для защиты чужих денег и имущества.

Пользователю будут делегированы полномочия только в том случае, если ему предоставлено разрешение принимать решения и выполнять задачи от имени другого человека.У пользователя нет делегированных полномочий, если он помогает кому-то что-то сделать. Это может включать:

• пользователь помогает другу, который не уверен в себе, заполняет онлайн-форму на компьютере
• любой, кто предлагает «цифровую поддержку» пользователям продукта или услуги

Вы должны проверить, есть ли у пользователя полномочия действовать от чьего-либо имени. Детали их соглашения с другим человеком могут существовать как атрибут.

5.3 Как отвечать на жалобы и споры

У вас должен быть порядок рассмотрения жалоб и споров.В споры могут быть вовлечены ваши пользователи или другие участники структуры доверия.

5.4 Персонал и ресурсы

Ваша организация должна иметь возможность:

• убедитесь, что ваш персонал (включая подрядчиков) имеет необходимый опыт, подготовку или квалификацию, необходимые для выполнения их работы
• Проведите проверку ваших сотрудников
• убедитесь, что любая личная, криптографическая или конфиденциальная информация, которую вы храните, доступна только уполномоченному персоналу.

5.5 Шифрование

Вы должны соблюдать отраслевые стандарты и передовые методы шифрования и криптографии. Это могут быть следующие стандарты Национального института стандартов и технологий (NIST):

Вам также следует соблюдать действующие стандарты цифровой подписи (DSS), например:

Инструкции по хэш-функциям см. В следующих стандартах NIST:

Вам также следует следовать указаниям Национального центра кибербезопасности (NCSC) по адресу:

Вы должны следовать последней версии этих стандартов.

У вас также должно быть:

• документ политики шифрования и криптографического контроля
• — политика отчетности по безопасности связи (COMSEC), в которой объясняется, как вы будете реагировать на любые предполагаемые или фактические атаки.

5.6 Менеджмент качества

У вас должна быть система менеджмента качества (СМК), соответствующая признанному отраслевому стандарту, например ISO 9001: 2015. СМК — это набор документов, которые описывают цели вашей организации и объясняют, как она их достигнет.Эти цели могут быть примерно:

• ваши процессы, например, вы можете стремиться исследовать и устранять все неисправности в течение 2 часов
• ваш персонал, например, вы можете убедиться, что каждый сотрудник проходит 5 часов обучения безопасности каждый месяц

Ваша QMS должна будет включать такую ​​информацию, как:

• Кто в вашей организации отвечает за достижение целей
• какие стандарты вы будете соблюдать
• как вы оцените, насколько хорошо вы достигли своих целей
• какие инструменты, финансирование, люди и другие ресурсы вам нужны
• , как вы планируете постоянно улучшать качество своих продуктов или услуг (так называемое «постоянное улучшение»).

5.7 Управление информацией

В вашей организации должна быть система управления информацией, соответствующая отраслевому стандарту, например ISO / IEC 27001: 2017.

Система управления информацией — это набор документов, которые должны пояснить:

• почему вашей организации необходимо хранить информацию, которую она хранит
• как вы создаете, систематизируете и храните информацию
• , имеющий доступ к информации
• , как вы делитесь информацией (в том числе, почему она передается, кому она предоставляется, как часто она передается, в каком формате она находится и как она защищена)
• как архивировать информацию

Архивная информация

В вашей организации должна быть политика архивирования, которая:

• следует всем законам или постановлениям, которым должна следовать ваша организация.
• соответствует всем требованиям, которым, по мнению аудитора, должна соответствовать ваша организация.
• следует любым стандартам или передовой практике, относящимся к отрасли или сектору, в который входит ваша организация.

Также необходимо пояснить:

• как архивная информация используется для поддержки работы вашей организации
• почему вашей организации необходим постоянный доступ к архивной информации
• каковы риски отсутствия доступа к архивной информации
• как архивирование информации защищает интересы и законные права вашей организации и других лиц, с которыми вы работаете
• взаимосвязь между этой информацией и любыми другими записями, данными или доказательствами, которые вы храните

График утилизации

У вас должен быть график утилизации, в котором записано, как вы управляете и удаляете информацию.Должно появиться:

• , что ваша организация соблюдает все законы или постановления о хранении и удалении информации
• какая информация была создана, но позже удалена
• в каком формате находится информация (например, физическая или цифровая)
• где находится информация
• как информация передается на выбытие, если это актуально

Управление данными

У вас должна быть политика управления данными, объясняющая, как вы создаете, получаете, преобразовываете, совместно используете, защищаете, документируете и сохраняете данные.Он должен включать:

• Соглашения об именах файлов
• как вы создаете метаданные
• как ваша организация обеспечивает доступность данных тогда, когда они нужны
• как вы знаете, что данные точны и полны
• как вы обслуживаете и защищаете свои данные

Политика управления данными должна охватывать весь жизненный цикл данных. Он должен объяснять, как архитектуры, политики, практики и процедуры реализуются и поддерживаются.

5.8 Информационная безопасность

В вашей организации должна быть система управления информацией, соответствующая отраслевому стандарту, например ISO / IEC 27001: 2017. Он должен быть основан на принципах:

• конфиденциальность
• целостность
• наличие

Вам также понадобится ряд документов по безопасности для поддержки вашей политики информационной безопасности. К ним относятся:

• технический контроль
• Органы управления
• меры физической безопасности

Конфиденциальность

Вы должны убедиться, что любая информация, хранящаяся в вашей организации, доступна только авторизованным пользователям.Например, вы можете сделать так, чтобы пользователям требовался аутентификатор (например, пароль) для доступа к информации.

Вы также можете использовать список контроля доступа или контроль доступа на основе ролей для защиты информации вашей организации. В них необходимо указать:

• какие пользователи или системы могут получить доступ к вашей информации
• как им предоставляется доступ
• что они могут сделать с вашей информацией

Это должно быть объяснено в политике контроля паролей или политике контроля доступа вашей организации.

Целостность

Вы должны показать, что сделали все возможное, чтобы сохранить целостность любой информации, хранящейся в вашей организации. Возможно, вам потребуется доказать это по юридическим причинам, например, если вы нарушили правила. В вашей организации должна быть политика информационной безопасности, объясняющая, как вы будете:

• предотвратить изменение информации, случайно или намеренно (включая способы ее защиты от злонамеренных действий)
• сохранять информацию в «правильном состоянии» — формат или причина сбора информации не должны изменяться.
• восстановить информацию до ее правильного состояния, если вы подозреваете, что она была взломана

Наличие

Вы должны убедиться, что любая информация, хранящаяся в вашей организации, доступна тем, кто в ней нуждается.

Вам понадобится:

• инструменты и процессы, которые могут справиться с количеством запросов, которые вы ожидаете получить
• политика резервного копирования на случай, если потребуется восстановить какую-либо информацию

Вы должны объяснить, как они работают в вашем:

• план поддержки данных и операций
Политика
• и план обеспечения непрерывности бизнеса
• план аварийного восстановления
• Политика информационной безопасности

Технический контроль

У вас должен быть документ, объясняющий, какое оборудование и программное обеспечение использует ваша организация для защиты информации, например брандмауэры, системы обнаружения вторжений и методы шифрования.Также следует объяснить, какое программное обеспечение вы используете для мониторинга и контроля доступа к информации.

Организационный контроль

У вас должен быть документ, объясняющий, как ваша организация будет продолжать соответствовать требованиям безопасности. Например, он может объяснить, какие тренинги по информационной безопасности ваши сотрудники должны будут регулярно проходить. Также следует объяснить, какие роли находятся в вашей организации и за какие части процесса информационной безопасности они несут ответственность.

Физические меры безопасности

У вас должен быть документ, объясняющий, какие меры безопасности защищают физические места, где хранятся следующие вещи:

• любая информация, имеющаяся в вашей организации
• любая технология, которая поможет вам предоставлять ваши продукты или услуги

Это может включать как вы:

• оценили риски размещения информации в разных местах
• обеспечить безопасность любых центров обработки данных или местоположений, которые вы используете и которые находятся под управлением третьих лиц.

Управление безопасностью

Вы должны убедиться, что ваша политика информационной безопасности всегда соблюдается, и что у вас есть способ управлять рисками безопасности.Это также известно как «управление безопасностью».

Вы должны:

• Составьте план безопасности на основе выявленных вами угроз безопасности
• иметь процесс расследования и реагирования на риски безопасности
• сообщает о рисках безопасности соразмерно вашей организации и продукту или услуге
• иметь надежный процесс подтверждения и проверки

Используйте меры безопасности для защиты собираемой информации

Вы должны использовать технические и организационные меры безопасности для защиты личных данных.Ваши меры безопасности должны гарантировать конфиденциальность и целостность информации. Это означает, что им необходимо надежно защитить информацию от:

• утеря или неправильное использование
• несанкционированное использование, доступ, изменение или раскрытие мошенничество

Для этого необходимо убедиться, что вы:

• используйте надежные меры безопасности (например, псевдонимизация, анонимизация и шифрование)
• использовать меры безопасности, гарантирующие конфиденциальность, целостность и доступность
• регулярно проверяйте ваши меры безопасности, каждый раз используя одни и те же тесты, и улучшайте их всякий раз, когда это возможно.
• может быстро восстановить доступ к личным данным в случае физического или технического происшествия.
• знает, как вы сообщите людям о взломе системы безопасности, чтобы они могли защитить себя от потенциальной кражи личных данных.

Вы также должны показать, как вы выполняете эти требования в ходе текущих внутренних аудитов.

5.9 Управление рисками

В вашей организации должна быть структура управления рисками, соответствующая отраслевым стандартам, например:

Вы должны следовать последней версии стандартов.

Какому бы стандарту вы ни следовали, ваша структура управления рисками должна включать руководство о том, как:

• определить риски для вашей организации, в том числе их источники и возможные последствия
• идентифицирует риски для ваших пользователей, такие как фишинговые атаки
• выяснить, насколько велика вероятность возникновения рисков
• Измерьте, насколько эффективны ваши текущие процессы для управления рисками
• сравните все выявленные вами риски с установленными критериями рисков.
• контролировать риски
• сообщать о рисках заинтересованным сторонам
• измерить остаточный риск
• написать, внедрить и поддерживать стратегию управления рисками вашей организации
• защитите вашу организацию от внутренних рисков, включая составление политики о взяточничестве и коррупции

5.10 Защита от мошенничества

Любой участник системы доверия должен следовать рекомендациям по борьбе с мошенничеством. Например, это может быть:

Помимо лучших практик, вы должны соответствовать следующим пяти требованиям:

Мониторинг мошенничества

У вас должен быть способ регулярно отслеживать угрозы и мошенничество. Это должно быть оценено во время внутреннего аудита, аудита мошенничества и внепланового аудита, проводимого независимым внутренним аудитором или третьей стороной.

У вас также должен быть способ идентифицировать, уведомлять и поддерживать пользователя, личность, атрибут или учетная запись которого были скомпрометированы.

Правовые нормы, политика и процедуры по борьбе с мошенничеством

Вы должны убедиться, что у вас есть все соответствующие правовые нормы, правила и процедуры для секторов, в которых вы работаете или с которыми вы работаете, включая:

• пороги для исследования
• соглашения об обмене данными
• Процесс урегулирования споров и разрешения споров о мошенничестве
• взаимодействие с лицами, которых вы считаете или подозреваете в мошенничестве с участием первых лиц

Вы также должны иметь четкое представление о законодательных механизмах обмена данными о мошенничестве.Что это, будет зависеть от того, в какой отрасли или секторе вы работаете.

Сообщение о мошенничестве

Вы должны:

• определяют общий набор контрпоказателей для обеспечения согласованности отчетности и анализа
• имеют стандартизированный, структурированный и понятный процесс отчетности для всех подключенных служб, организаций, пользователей и агентств.
• имеют минимальные операционные требования для мониторинга мошенничества и предупреждений об угрозах
• отправлять регулярные отчеты и аналитические материалы в соответствующие органы, чтобы помочь справиться с угрозой мошенничества с идентификационными данными и несанкционированного использования идентификационных данных
• вести журнал всех аннулированных или приостановленных учетных записей
• вести журнал нарушений
• сообщает о взломе внешнего источника

Разведка и анализ мошенничества

У вас должен быть путь к:

• искать подозрительную активность
• отслеживать транзакции
• проводить разведку угроз

Совместное использование индикаторов угроз («общие сигналы»)

Вы должны:

• имеют структурированную структуру «общих сигналов», которую вы можете использовать для отправки и получения соответствующих идентификационных данных и информации.
• уведомить все соответствующие стороны, включая потерпевшего, в случае мошенничества.
• подписаться на согласованный подход с использованием общих сигналов для сбора информации об угрозах и мошенничестве в рамках системы доверия
• имеют процесс обмена информацией об обнаруженных и устраненных угрозах мошенничества.
• иметь процесс сообщения об инцидентах COMSEC

Если есть подозрение в мошенничестве или преступлении, которое соответствует утвержденному пороговому значению для вашей отрасли или сектора, вы должны сохранить соответствующие метаданные и артефакты (с учетом защиты конфиденциальных данных и юридических соображений) для расследования.

5.11 Реагировать на инциденты

У вас должен быть процесс обработки инцидентов, которые могут повлиять на ваш продукт, услугу или пользователей. Эти инциденты могут быть связаны с:

• мошенничество, например, если личность пользователя используется кем-то другим для входа в вашу службу
• предоставление услуг, например, если пользователи не могут использовать ваш продукт или услугу из-за того, что они временно недоступны.
• нарушение данных

Ваш процесс должен соответствовать лучшим отраслевым практикам, таким как руководство NCSC по управлению инцидентами.

Возможно, вам также придется помочь правоохранительным органам, руководящему органу или другой организации в рамках системы доверия, если они расследуют инцидент.

Реагировать на инцидент мошенничества

Вы должны следовать лучшим отраслевым практикам и установленным рекомендациям, если подозреваете, что имела место мошенническая деятельность, например, если пользователь:

• с использованием «синтетического» (выдуманного) идентификатора
• притворяется кем-то, кем они не являются
• совершение мошенничества «первой стороной»

У вас должен быть план реагирования на инциденты, который:

• обеспечивает принятие эффективных и своевременных мер в случае мошенничества
• объясняет, кто в вашей организации будет участвовать в реагировании на инцидент
• минимизирует потери
• собирает доказательства для будущих расследований
• уведомляет соответствующие организации, если атрибут признан мошенническим
• покрывает все необходимые требования COMSEC

Ответить на инцидент при предоставлении услуги

У вас должен быть процесс управления инцидентами при предоставлении услуг и реагирования на них.Этот процесс должен соответствовать передовой отраслевой практике, такой как процессы управления услугами библиотеки инфраструктуры информационных технологий (ITIL). Ваш процесс должен охватывать, как вы будете:

• регистрировать, классифицировать, расставлять приоритеты и назначать инциденты
• создание и управление задачами
• управлять соглашениями об уровне обслуживания (SLA) и эскалацией
• разрешить и закрыть инциденты

Реагирование на утечку данных

Вы должны соблюдать законодательство о защите данных в отношении утечки данных, как описано в руководстве Управления комиссара по информации (ICO) о том, как реагировать на утечки данных.

Нарушение данных может привести к:

• Кража личных данных
• угрозы безопасности или конфиденциальности пользователя
• эмоциональный или финансовый ущерб пользователю

Если произойдет утечка данных, вы должны сообщить об этом всем пользователям, чьи личные данные могли быть затронуты. Вы должны связаться с ними, используя метод, подходящий для ваших пользователей, продукта или услуги.

Участие в расследовании

Вас могут попросить предоставить конкретную информацию в рамках расследования инцидента.Кто будет проводить расследование, будет зависеть от отрасли или сектора, в котором произошел инцидент.

Вы получите некоторую информацию о пользователе, и вам будет предложено указать идентификаторы, которые ей соответствуют. Вас также могут попросить предоставить любую из следующих сведений, если они у вас есть:

• имя, дата рождения, адрес или пол пользователя
• IP-адрес, номер телефона или адрес электронной почты, которые пользователь использовал в течение определенного периода времени
• «отпечаток пальца устройства» и геолокация устройства, которое пользователь использовал в течение определенного периода времени.
• идентификатор вызывающей линии (CLI), который пользователь использовал в течение определенного периода времени
• ссылочные номера, присвоенные учетной записи пользователя
• уникальных ссылки, идентифицирующих полученный вами запрос
• контр-индикаторы и коды идентификаторов неисправностей (FID)
• уникальных идентификатора, связанных с вещественным доказательством (например, номер паспорта)

Чтобы убедиться, что вы соблюдаете Закон о защите данных 2018 года и GDPR Великобритании (которые составляют «законодательство о защите данных»), вы должны убедиться, что у того, кто запрашивает у вас информацию, есть законные основания для ее запроса.

5.12 Расскажите пользователям о своем продукте или услуге

Вы должны убедиться, что ваши пользователи точно знают, что делает ваш продукт или услуга. Вы должны четко объяснить:

• любые условия использования, о которых должен знать пользователь.
• любые сборы, которые пользователь должен будет заплатить за использование вашего продукта или услуги

5.13 Требования к конфиденциальности и защите данных

Персональные данные — это информация, которая может быть использована для идентификации живого человека.Это не обязательно должно быть записано или хотя бы верно, чтобы считаться личными данными. Вы должны соблюдать законодательство о защите данных, когда делаете что-либо с личными данными пользователей. У Управления Комиссара по информации (ICO) есть руководство по защите данных, в котором объясняется, каким требованиям вы должны соответствовать. Помимо этих требований, ниже изложены другие обязанности в отношении конфиденциальности и защиты данных, которые вы должны выполнить для управления личными данными пользователей, если хотите стать участником структуры доверия.

Ваши обязанности в соответствии с законодательством о защите данных

У вас должна быть веская причина («законное основание») для сбора и обработки персональных данных пользователей. Вы можете запрашивать у пользователей только данные, которые помогут вам в этом. Вы не должны собирать больше данных, чем вам нужно.

Вы должны решить, какая правовая основа наиболее подходит для вашей организации.

В рамках вашей юридической ответственности в отношении права пользователя на получение информации вы должны убедиться, что пользователи могут легко узнать:

• зачем вы собираете их личные данные
• для чего будет использоваться
• , с кем вы могли бы поделиться этим с

Вы должны четко объяснить это и написать так, чтобы пользователи могли понять.В некоторых случаях пользователи с удовольствием поделятся своими данными, если им будет понятно, зачем они вам нужны. Например, калькулятору пенсий может потребоваться знать пол пользователя, потому что правила для мужчин и женщин разные.

Не вводите пользователей в заблуждение относительно того, зачем вы собираете их личные данные, и обрабатывайте их только так, как они разумно ожидали. Пользователи, которые делятся с вами своими данными, никогда не должны удивляться тому, как они используются. Когда вы запрашиваете у пользователей личные данные, вы должны учитывать, как их раскрытие может повлиять на кого-то.Пользователь может беспокоиться о том, что он:

• дискриминировано
• в опасности, если кто-то украдет их данные, например, из-за мошенничества с кредитными картами
• подвержены риску, если кто-то поделится их данными, например, если их домашний адрес будет передан оскорбительному бывшему партнеру

Вы должны убедиться, что все личные данные, которые вы собираете, являются точными и безопасными.

Пользователи должны иметь возможность видеть, какие данные о них у вас есть, и запрашивать их копию. Это известно как их «право доступа».Следуйте инструкциям ICO о том, как обращаться с правом доступа.

После того, как вы собрали личные данные пользователя, они должны иметь возможность попросить вас исправить, обновить или удалить их (в зависимости от выбранного вами законного основания).

Вы должны защищать личные данные пользователей «намеренно и по умолчанию». Ранее это называлось «конфиденциальность по дизайну».

Ваши обязанности в отношении конфиденциальности и защиты данных в рамках системы доверия

Чтобы стать участником системы доверия, вы должны соответствовать следующим требованиям, а также соблюдать законодательство о защите данных.

Получение пользовательского соглашения

Вы должны выбрать законное основание, связанное с тем, что делают их цифровые идентификационные данные или атрибуты продукта или услуги. Какое бы правовое основание вы ни выбрали, вы должны получить от клиентов положительное подтверждение того, что они поняли, как будут храниться их личные данные и в каких условиях будут передаваться или раскрываться их цифровые идентификаторы или атрибуты. Вы можете запросить положительное подтверждение клиентов любым способом, при условии, что вы можете доказать, что сделали это.

Если вы вносите существенные изменения в способ обработки данных пользователей вашим продуктом или услугой, вы должны попросить пользователя продлить свое соглашение. У вас должна быть возможность продлить соглашение пользователем, если:

• вы вносите какие-либо изменения в то, как ваш продукт или услуга обрабатывает данные пользователей
• ваш продукт или услуга начинает предлагать нечто иное, чем то, что пользователи могли ожидать.

Вы не должны собирать и обрабатывать личные данные по адресу:

• «профилировать» пользователей любого возраста для маркетинговых целей
• создавать совокупные наборы данных, которыми можно злоупотреблять или раскрывать конфиденциальную информацию о пользователях
• обрабатывать цифровые идентификаторы или атрибуты без согласия пользователя

Предоставление пользователям доступа к своим личным данным и их обновления

У вас должна быть возможность для пользователей:

• спросите, есть ли у вас личные данные о них
• доступ к любым личным данным, которые могут быть у вас
• узнать, кто имел доступ к их персональным данным и когда это произошло

Вы должны принять меры, чтобы убедиться, что личные данные точны и никоим образом не вводят в заблуждение.

В некоторых случаях вам также необходимо проверить, что он обновлен. Что вам нужно сделать, зависит от данных, вашей цели их сбора или обработки и ваших систем. Например, организация может сделать это с помощью:

• запрашивает у конечных пользователей двухфакторную аутентификацию (2FA), прежде чем они смогут обновить свой адрес в Интернете
• улучшают свою компьютерную систему, чтобы упростить добавление информации
• просит своих сотрудников проверять свои контактные данные для экстренных случаев один раз в год

Использование структуры соблюдения конфиденциальности

У вас должна быть структура, которую вы можете использовать для защиты личной информации.Это называется «структурой соблюдения конфиденциальности» (иногда известной как система управления конфиденциальной информацией или PIMS). Вы должны продемонстрировать, что ваша система обеспечения конфиденциальности соответствует следующим стандартам:

Если у вас нет системы обеспечения конфиденциальности, вам необходимо ее создать. Стандарты BSI и ISO включают информацию, которая поможет вам создать и поддерживать структуру.

Вы также должны поддержать свою структуру, убедившись, что у вас есть:

• четкая политика защиты данных, которая понимается и соблюдается на всех уровнях
• Уполномоченный по защите данных — вам нужно будет назначить его, если у вас его нет
• безопасных журналов аудита, которые не представляют рисков для личной информации
• Порядок подачи жалоб
• процесс оценки воздействия на защиту данных, также известный как DPIA или «оценка воздействия на конфиденциальность».

Назначение сотрудника по защите данных

Вы должны назначить сотрудника по защите данных.Они будут нести ответственность за то, чтобы ваша организация следовала вашей политике защиты данных. Сотрудник по защите данных должен будет выполнять задачи, определенные в статье 39 GDPR Великобритании.

Они также должны убедиться, что DPIA завершены для услуг цифровой идентификации и атрибутов. DPIA могут помочь вам выявить и минимизировать риски конфиденциальности, связанные с новыми инициативами или изменениями. DPIA должны храниться и быть доступны для внешней проверки в любое время.

Использование процессов защиты данных

Вы должны разработать или использовать процесс защиты данных.Удостоверьтесь, что вы уделяете одинаковое внимание каждому этапу создания и запуска вашего сервиса.

Вы также должны использовать принятые извне стандарты, чтобы упростить анализ ваших систем, например широко используемые термины и определения в ISO / IEC 29100.

5.14 Вести учет

Вы должны записать, что вы сделали для создания, управления, совместного использования или использования цифрового удостоверения или атрибута. Как вы это сделаете, будет зависеть от того, какое законодательство имеет отношение к отрасли или сектору, частью которого является ваша организация.Однако вы должны сделать это в соответствии с требованиями статьи 30 GDPR Великобритании.

Вы должны хранить свои собственные копии любых документов. Вы должны утилизировать эти записи, когда они больше не нужны вам.

Если провайдер услуг идентификации передает проверенный цифровой идентификатор проверяющей стороне, ему может потребоваться убедиться, что проверяющая сторона получает копию любых записей об этом цифровом идентификаторе.

Поставщики услуг атрибутов также могут нуждаться в этом.

Перед тем, как начать вести учет, необходимо иметь:

• четкие правила хранения, обращения и утилизации
• политика управления записями и заявление о выбытии
• указанное лицо в вашей организации, курирующее делопроизводство

У вас должны быть правила, регулирующие повседневное управление записями. Например:

• какие записи вести
• кто должен их хранить
• , как их хранить, включая форматы и носители, которые вы используете
• когда удалять записи — это обычно отражается в отчете о выбытии

Правила для вашей организации могут быть настолько подробными, насколько вам необходимо.Эти правила могут быть частью вашей политики управления записями или поддерживаться отдельно.

Политика управления записями

У вас должна быть регулярно обновляемая и публикуемая политика управления записями. В полисе должны быть указаны:

• Обязательство по управлению записями, включая то, что покрывается и почему
• цели политики (например, помочь вам соответствовать стандартам или требованиям законодательства)
• , как политика управления записями соотносится с другими политиками вашей организации, такими как политика безопасности данных или мошенничества.
• должностные роли в вашей организации и их управленческие обязанности особые планы для особо важных или конфиденциальных записей

Любой сотрудник вашей организации должен легко найти и использовать политику.Это поможет каждому понять, почему так важно соблюдать правила управления и правильно вести записи.

Политика управления записями должна быть согласована на высшем уровне. Обычно это будет частью вашей более широкой стратегии управления информацией. Вы должны выбрать человека по имени, чтобы следить за его соблюдением и регулярно проверять его.

Прочие ваши обязанности

Вы также должны:

,
• содержат рекомендации по общим вопросам, которые не рассматриваются в правилах, например соглашениям об именах
• знает, как (и как часто) вы собираетесь проверять, ведется ли управление вашими записями в соответствии с вашей политикой.
• убедитесь, что доступ к записям контролируется и отслеживается

Удаление записей

В вашей организации должны быть четкие правила хранения записей, соответствующие требованиям законодательства о защите данных.Когда пришло время перестать их хранить, вы должны утилизировать их соответствующим образом. Прежде чем вы решите, хранить или утилизировать запись, вы должны подумать, нужна ли она вам для:

• юридические причины
• анализ производительности
• анализ мошенничества
• аудиты или другие расследования

Возможно, вам потребуется сохранить только часть записи. Например, медицинской исследовательской организации может потребоваться запись о чьих-то симптомах и о том, какое лечение они получали.Они могут сохранить это и удалить любую другую информацию, которая была частью записи.

Заявление об утилизации

Ваша организация должна иметь официальное письменное заявление об утилизации. Он должен включать типы записей, с которыми вы работаете, и:

• как долго вы храните каждый тип
• как вы утилизируете каждый тип
• ваши процессы архивирования и уничтожения записей

Что нужно делать сотрудникам вашей организации

Любой, кто работает с записями, должен соблюдать политику управления записями.Сюда входят временный персонал и подрядчики. Каждый, кто работает в вашей организации, должен знать:

• какая информация должна быть добавлена ​​в систему учета
• какова ваша политика управления записями
• , что они должны делать, чтобы соблюдать законодательство о защите данных и (если ваша организация является государственным органом) Закон о свободе информации

Назначение делопроизводителя

Вы должны выбрать имя, которое будет контролировать управление вашими документами.В конечном итоге они будут нести ответственность за точность, доступность и безопасность ваших записей. Им потребуется:

• проверьте, что ваши записи ведутся в соответствии с политикой управления документами и заявлением об утилизации
• убедитесь, что вы соответствуете законодательным и нормативным требованиям
• настроить или поддерживать ваши системы учета
• : указать важные или конфиденциальные записи, требующие особых планов управления.
• настроить способ документировать, кто получил доступ, добавил или изменил запись выступать в качестве единого контактного лица по вопросам управления записями

5.15 вещей, которые вы не должны делать в рамках системы доверия («запрещенное поведение»)

Делая что-либо, связанное с структурой доверия, вы (включая любую третью сторону, использующую службы этой структуры) не должны делать ничего незаконного в Великобритании. Это может включать:

• продажа незаконных товаров, веществ или услуг
• пропаганда актов насилия или террора
• взяточничество
• мошенничество
• заговор
• Нарушение авторских прав
• нарушение законодательства о защите данных
• нарушение финансовых правил
• нарушение закона иным образом

Нельзя:

• вводить в заблуждение или вводить в заблуждение
• противоречат условиям использования
• нацелены на пользователей, страдающих от физических, эмоциональных или финансовых затруднений, с целью эксплуатации (например, продвижение таких услуг, как недоступные ссуды пользователям, испытывающим финансовые затруднения).
• наносят ущерб репутации, имиджу, деловой репутации или надежности структуры доверия или знака доверия

Глоссарий терминов и определений

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>