В условиях военного состояния в Украине была внедрена система цифровой идентификации военнослужащих‚ которая позволяет быстро и надежно подтверждать статус лица‚ его причастность к ВСУ и права на социальные гарантии. Ключевым элементом этой системы стал электронный жетон (токен)‚ генерируемый в приложении «Дія» или специальных ведомственных системах.

Данная статья подробно описывает‚ что такое жетон‚ как он формируется‚ как происходит проверка по жетону‚ какие инструменты используются для верификации и какие правовые аспекты регулируют этот процесс на .

Что такое жетон военнослужащего?

Жетон (токен) — это уникальный цифровой код (QR-код или алфавитно-цифровая последовательность)‚ который выдается военнослужащему после подтверждения его личности и статуса в единых государственных реестрах. Он служит цифровым аналогом воинского билета или справки о призыве‚ но обладает криптографической защитой от подделки.

Основные характеристики жетона:

• Временной лимит: Имеет срок действия (обычно 30–90 дней)‚ после чего требует обновления (реавторизации).
• Криптографическая подпись: Подписан закрытым ключом Минобороны/Генштаба/Центра «Оберіг»‚ что исключает самоподделку.
• Минимизация данных: При проверке третьей стороной (банк‚ ТЦК‚ волонтеры‚ работодатель) отображается только необходимый минимум: ФИО‚ фото‚ статус (военнослужащий/резервист)‚ военное звание‚ часть ВЧ (без точного дислокации)‚ наличие/отсутствие УВЛ/ранений (по выбору пользователя).

Правовая база и регуляторные акты (актуально на 2026 год)

Внедрение системы жетонов регулируется пакетом нормативных актов:

1. Закон Украины «О воинской обязанности и военной службе» (ст. 18-1‚ 21-1) — правовые основы электронного воинского учета.
2. Постановление КМУ № 560 «Об утверждении Порядка ведения единого государственного реестра лиц‚ призывников‚ военнообязанных и резервистов («Оберіг»)» — техническое регламентирование реестра-донора данных для жетонов.
3. Распоряжение Минобороны № 180 «О внедрении системы электронной идентификации военнослужащих» — технические стандарты API‚ формат токена (JWT / VC — Verifiable Credentials).
4. Закон «Об электронных доверенных сервисах» — правовая сила электронной подписи в токене.

Как военнослужащий получает жетон?

Процесс получения полностью оцифрован и не требует визита в ТЦК (если данные в «Оберіг» актуальны).

Способ 1: Через приложение «Дія» (Основной для личного состава)

1. Авторизация в «Дія» (БанкID‚ Дия.Підпис или пароль).
2. Переход в раздел «Військовий квиток» или «Електронний жетон».
3. Нажатие кнопки «Отримати жетон» (доступно‚ если в «Оберіг» заведен статус «Военнослужащий» / «Резервист» с актуальной ВЧ).
4. Система формирует JWT-токен и отображает QR-код + строку кода.
5. Жетон сохраняется в «Дія.Підпис» или можно сделать скриншот/распечатать.

Способ 2: Через веб-портал «Оберіг» (для офицеров/штабов/ТЦК)

Авторизация через КЕП (квалифицированную электронную подпись) или Дия.Підпис на портале oberig.gov.ua (или закрытом контуре МО). Позволяет получить жетон для подчиненных (партией) или для себя‚ если нет смартфона.

Способ 3: Автоматическое обновление (Background Refresh)

С обновлением «Дія» 2025 года жетон обновляется автоматически в фоне при наличии интернета и актуальных данных в реестре. Пользователь получает пуш-уведомление: «Ваш жетон обновлен‚ срок действия до ДД;ММ.ГГГГ».

Как происходит проверка по жетону (Верификация)

Проверка может осуществляться тремя категориями субъектов: государственные органы (ТЦК‚ Нацполиция‚ ДПС)‚ финансовые учреждения и юридические лица/ФОПы (работодатели‚ волонтерские фонды).

Технические способы верификации

Алгоритм проверки (пошагово для верификатора)

1. Получение данных: Скан QR / Ввод кода / Получение VP-токена через API.
2. Валидация структуры: Проверка формата (JWT: Header.Payload.Signature)‚ наличия обязательных полей (iss‚ sub‚ exp‚ iat‚ vc).
3. Проверка подписи: Верификация EdDSA/RSA подписи по публичному ключу УЦ Минобороны (доверенный корневой сертификат).
4. Проверка срока действия: exp (expiration) > текущее время. Проверка nbf (not before).
5. Проверка отзыва (Revocation Check): Запрос к списку отозванных токенов (CRL / OCSP / StatusList2021). Причины отзыва: демобилизация‚ исключение из списков‚ убытие ВЛ‚ ошибка данных‚ компрометация ключа.
6. Сверка с реестром «Оберіг» (Online): Опционально‚ но рекомендуется для банков/ТЦК. Запрос актуального статуса по хэшу РНОКПП.

Структура данных жетона (Пример Payload JWT)

Для разработчиков и аудиторов важно понимать состав полей (Claims) внутри Verifiable Credential:

{
 "iss": "did:web:mod.gov.ua"‚ // Издатель (Минобороны)
 "sub": "did:key:z6Mk..."‚ // DID субъекта (хэш РНОКПП)
 "iat": 1744032000‚ // Issued At (Unix timestamp)
 "exp": 1746624000‚ // Expires At (~30 дней)
 "jti": "urn:uuid:550e8400-e29b..."‚ // Уникальный ID жетона (для отзыва)
 "vc": {
 "@context": [
 "https://www.w3.org/2018/credentials/v1"‚
 "https://mod.gov.ua/contexts/military-v1.jsonld"
 ]‚
 "type": ["VerifiableCredential"‚ "MilitaryPersonnelCredential"]‚
 "credentialSubject": {
 "fullName": "ПЕТРЕНКО ІВАН ВАСИЛЬОВИЧ"‚
 "dateOfBirth": "1990-05-15"‚
 "taxIDHash": "sha256:..."‚ // Хэш РНОКПП (не открытый!)
 "photoHash": "sha256:..."‚ // Хэш фото для сверки
 "militaryRank": "Сержант"‚
 "militaryUnit": "ВЧ А1234"‚
 "status": "ACTIVE_DUTY"‚ // ACTIVE_DUTY‚ RESERVE‚ MOBILIZED‚ DEMOBILIZED
 "specialty": "123456 (Водій БМП)"‚
 "healthCategory": "A1"‚ // Опционально‚ по согласию
 "limitations": [] // Ограничения (напр. "не допускається до висот")
 }‚
 "evidence": [
 {
 "type": "DocumentEvidence"‚
 "verifier": "did:web:tcck.gov.ua"‚
 "date": "2024-01-15"‚
 "documentType": "MilitaryID"
 }
 ]
 }
}

Сценарии использования проверки по жетону (2024–2026)

Банковский сектор (Кредити 0%‚ «ЄПідтримка»‚ ипотека для военных)

• Банк интегрирован с API «Дія.Бізнес» / «Оберіг».
• Клиент нажимает «Поделиться жетоном» в «Дія» -> Банк получает VP (Verifiable Presentation).
• Мгновенное решение по скорингу без справок из ВЧ.

ТЦК и СП (Терриальные центры комплектования и социальной поддержки)

• Инспектор сканирует QR через приложение «Оберіг.Інспектор».
• Видит: актуальность данных‚ наличие/отсутствие приказа о зачислении‚ соответствие фото лицу.
• Исключает необходимость сноса бумажных справок 086-У‚ воинского билета (для проверки статуса).

Работодатели (Бронирование‚ УПВ‚ оплата зарплаты)

• HR-специалист проверяет жетон кандидата через веб-виджет на сайте компании или портале «Дія.Бізнес».
• Подтверждает право на бронирование (статус «ACTIVE_DUTY» / «MOBILIZED» + ВЧ в критической отрасли).
• Автоматическое формирование уведомления в «Оберіг» о трудоустройстве (если интегрированы).

Волонтеры и гуманитарная помощь

• Целевая помощь (дроны‚ БЗ‚ медицина) — проверка‚ что получатель реально служит в указанной ВЧ.
• Защита от «фантомов» и мошенников‚ собирающих деньги на «своих бойцов».

Пересечение границы / Внутренние чек-поинты

• Пограничники / Нацполиция проверяют жетон + паспорт.
• Для военнослужащих: подтверждение права на выезд (если есть разрешение КВВГУ/МО) или подтверждение статуса для проезда в зоне боевых действий.

Типичные ошибки и проблемы при проверке

Безопасность и защита персональных данных

Система жетонов построена на принципах Privacy by Design и GDPR / Закон Украины «О защите персональных данных»:

• Минимизация: Верификатор получает только то‚ что нужно для конкретной цели (например‚ банк не видит ВЧ и звание‚ видит только «Статус: Активный военнослужащий»). Настраивается через Presentation Definition (DIF Spec).
• Отсутствие центральной базы логов проверок: Кто‚ когда и зачем проверял жетон, не логируется в «Оберіг» (кроме аудита безопасности доступа к API).
• Отзыв (Revocation): Мгновенный при демобилизации‚ убытии ВЛ‚ судимости‚ ошибке данных. Реализован через StatusList2021 (битовая карта отозванных JWT ID)‚ обновляемую каждые 15 минут.
• Защита от слежки: Жетон не содержит GPS-координат‚ истории перемещений или контактов.

Перспективы развития (Roadmap 2026–2027)

1. Интеграция с eIDAS 2.0 / EUDI Wallet: Признание украинского военного жетона в ЕС для получения статуса временной защиты‚ медицинской помощи‚ работы.
2. Жетон для членов семей военнослужащих: Выпуск связанных VC (Verifiable Credentials) для жен/мужей/детей (право на пособия‚ проезд‚ квоты в садах/школах) без бумажных справок.
3. NFC-носители (Картки «Військовий» / «Ветеран»): Запись жетона в защищенный элемент пластиковой карты для использования без смартфона (оплата в транспорте‚ доступ в объекты).
4. Zero-Knowledge Proofs (ZKP): Доказательство факта «Я военнослужащий ВЧ А1234» без раскрытия ФИО/РНОКПП (для анонимных опросов‚ голосований‚ доступа к закрытым форумам).

Чек-лист для верификатора (Краткая инструкция)

Перед началом проверки:

• [ ] Установлено официальное приложение верификатора (Diia.Verify или Oberig.Scanner) из доверенного источника (App Store / Google Play / MDM).
• [ ] Приложение обновлено (проверка версии в настройках).
• [ ] Есть интернет (для онлайн-проверки отзыва) или загружен актуальный CRL / StatusList (для офлайн-режима).

Процесс проверки:

1. Попросить военнослужащего открыть «Дія» -> «Військовий квиток» -> «Показати жетон» (QR на экране). Не принимать фото/скриншоты с чужого телефона без сверки фото в жетоне и паспорта.
2. Отсканировать QR-код камерой через приложение верификатора.
3. Дождаться результата: «ЖЕТОН ДІЙСНИЙ» / «ЖЕТОН НЕДІЙСНИЙ».
4. Обязательно: Сравнить фото на экране телефона верификатора (подгружается из зашифрованного контейнера жетона/реестра) с лицом человека и фото в паспорте/ID-карте.
5. Проверить отображаемые данные: ФИО‚ Звание‚ ВЧ‚ Статус. Соответствуют ли они заявленным/документам?
6. Принять решение: пропустить‚ оформить кредит‚ забронировать‚ выдать помощь и т.д.

Система проверки по жетону военнослужащего в Украине на 2026 год стала зрелой‚ масштабируемой и правово значимой инфраструктурой. Она решает главную проблему военного времени — доверие и скорость. Военнослужащий больше не несет гору справок‚ а верификатор (банк‚ ТЦК‚ волонтер‚ командир) получает криптографически достоверный ответ за 3 секунды.

Ключ к успеху — актуальность данных в реестре «Оберіг». Командиры ВЧ и сотрудники ТЦК несут персональную ответственность за своевременное внесение приказа о зачислении‚ переводах‚ демобилизации и УВЛ. Только при синхронизации «реального мира» и «цифрового двойника» жетон работает как надежный инструмент‚ а не как фикция.

Для разработчиков и интеграторов открыты спецификации API (Swagger/OpenAPI) на портале developer.diia.gov.ua и документация по стандартам W3C Verifiable Credentials‚ используемым в украинской экосистеме цифровых документов.

Статья подготовлена на основе открытых нормативных актов Украины‚ технической документации Минобороны/Минцифры и практики внедрения на . Для правового сопровождения конкретных случаев обращайтесь к военным юристам или ГП «Центр «Оберіг».