Системы контроля возраста в сети Интернет с помощью международного стандарта

Международный стандарт ISO/IEC 27566-1:2025 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Системы контроля возраста. Часть 1. Структура» является первым международным стандартом для систем подтверждения возраста.

Обеспечение безопасности юных пользователей в сети Интернет является комплексной проблемой. В условиях, когда сеть стала естественной средой для учебы и общения детей, существенно возросли риски для их ментального и физического здоровья.

Международный стандарт ISO/IEC 27566 определяет требования и критерии эффективности для систем подтверждения возраста. Стандарт устанавливает единые глобальные требования для ИТ-сервисов и приложений, которым необходимо определять или проверять возраст пользователей.

Важно отметить, что ISO/IEC 27566 был разработан совместным техническим комитетом ISO/IEC JTC 1/SC 27 «Методы обеспечения информационной безопасности», в состав которого входят не только государственные органы и ИТ-компании, но и эксперты по защите детей и конфиденциальности данных.

Стандарт направлен на следующие аспекты:

– приоритет конфиденциальности (системы проверки возраста должны собирать минимум личных данных и защищать конфиденциальность пользователей);

– классификация методов проверки (верификация – проверка официальных документов, оценка – анализ биометрических или поведенческих характеристик (например, оценка возраста по лицу), вывод – использование уже подтвержденных сторонних данных);

– устойчивость к обману (критерии защищенности систем от мошенничества, подделки документов или обхода алгоритмов биометрии).

https://iec.ch/blog/keeping-kids-safe-online-needs-global-approach