Vật thể thu nhận chỉ giữ theo chính sách/sự đồng ý/lưu trữ được phê duyệt.
Ma trận tiêu chuẩn sinh trắc học & phạm vi áp dụng
Tham chiếu, hồ sơ đã triển khai, đã qua đánh giá và đã chứng nhận là bốn trạng thái khác nhau. Không biến tiêu chuẩn mention thành chứng nhận.
Tiêu chuẩn đi cùng trạng thái áp dụng
Cơ sở chứng nhận vẫn giữ đúng phiên bản tiêu chuẩn được ghi trên chứng chỉ, ngay cả khi đã có phiên bản tiêu chuẩn mới hơn.
| Tiêu chuẩn | Lĩnh vực | Trạng thái | Công bố quy tắc |
|---|---|---|---|
| ISO/IEC 19795-1:2021 | Kiểm thử hiệu năng sinh trắc học | THAM CHIẾU | FMR/FNMR/nguyên tắc về thông lượng; được công bố ở phiên bản hiện hành |
| ISO/IEC 30107-3:2023 | PAD kiểm thử và báo cáo | THAM CHIẾU | Tài liệu tham chiếu tiêu chuẩn hiện hành; Mobile-ID PCEB 26/04/06 dẫn chiếu phiên bản năm 2017. |
| ISO/IEC 30107-3:2017 | PAD cơ sở chứng chỉ | ĐÃ CHỨNG NHẬN (chứng chỉ phạm vi) | Chỉ áp dụng trong phạm vi PCEB 26/04/06 |
| ISO/IEC 24745:2022 | Bảo vệ thông tin sinh trắc học | THAM CHIẾU | Tính bảo mật, toàn vẹn, khả năng làm mới/khả năng thu hồi |
| ISO/IEC 39794-4:2019 | Dữ liệu ảnh vân tay | THAM CHIẾU | Tham chiếu trao đổi dữ liệu |
| ISO/IEC 39794-5:2019 | Dữ liệu ảnh khuôn mặt | THAM CHIẾU | Tham chiếu trao đổi dữ liệu |
| ISO/IEC 39794-6:2021 | Dữ liệu ảnh mống mắt | THAM CHIẾU | Tham chiếu trao đổi dữ liệu |
| ISO/IEC 39794-9:2021 | Dữ liệu ảnh tĩnh mạch | THAM CHIẾU | Tĩnh mạch lòng bàn tay / tham chiếu dữ liệu mạch máu |
| ICAO Doc 9303 | eMRTD / ePassport | THAM CHIẾU theo từng năng lực | Không phải tuyên bố áp dụng chung cho toàn bộ CCCD |
| ISO/IEC 14443 | Thẻ không tiếp xúc | THAM CHIẾU theo từng thiết bị | Năng lực thiết bị chỉ được công bố khi có tài liệu nguồn chứng minh |
Chuẩn sinh trắc học theo vai trò, không theo hình thức gắn mác
Tách rõ trao đổi dữ liệu, kiểm thử hiệu năng, PAD và bảo vệ mẫu sinh trắc để tránh hiểu “nhắc chuẩn = được chứng nhận”.
| Tiêu chuẩn | Lĩnh vực | Nội dung chính | CheckID quan hệ |
|---|---|---|---|
| ISO/IEC 19795-1:2021 | Hiệu năng | Lỗi/khung kiểm thử thông lượng | THAM CHIẾU; chỉ số công bố cơ sở |
| ISO/IEC 30107-3:2023 | PAD | PAD kiểm thử/báo cáo | THAM CHIẾU; chứng chỉ PCEB dựa trên cơ sở năm 2017 |
| ISO/IEC 24745:2022 | Bảo vệ | Bảo vệ thông tin sinh trắc học | THAM CHIẾU / triển khai bằng chứng bắt buộc |
| ISO/IEC 39794-4:2019 | Vân tay | Trao đổi ảnh vân tay | THAM CHIẾU TRAO ĐỔI DỮ LIỆU |
| ISO/IEC 39794-5:2019 | Khuôn mặt | Trao đổi ảnh khuôn mặt | THAM CHIẾU TRAO ĐỔI DỮ LIỆU |
| ISO/IEC 39794-6:2021 | Mống mắt | Trao đổi ảnh mống mắt | THAM CHIẾU TRAO ĐỔI DỮ LIỆU |
| ISO/IEC 39794-9:2021 | Tĩnh mạch | Trao đổi ảnh tĩnh mạch | THAM CHIẾU TRAO ĐỔI DỮ LIỆU |
Vòng đời bảo vệ mẫu sinh trắc
Mẫu sinh trắc tham chiếu phải được quản lý như dữ liệu an toàn có vòng đời: ràng buộc, lưu trữ, đối sánh, làm mới/thu hồi và kiểm toán.
Đặc trưng hoặc mẫu sinh trắc tham chiếu dùng cho đối sánh; không đồng nhất với ảnh thô.
Mã hóa/biến đổi/tách tham chiếu chỉ được tuyên bố khi có bằng chứng triển khai.
Chính sách, truy cập kiểm soát, lưu trữ và kiểm toán điều khiển vòng đời.
Đăng ký lại hoặc thay tham chiếu khi chính sách/sự cố yêu cầu.
