hiện hành tham chiếu
ISO/IEC 30107-3:2023 là hiện hành tham chiếu kỹ thuật cho kiểm thử/báo cáo PAD.
CHECKID · TIN CẬY
PAD & ISO/IEC 30107-3
Giải thích Tấn công trình diện Detection và phạm vi PCEB 26/04/06.
BẰNG CHỨNG CHỨNG NHẬN
Chứng chỉ được công bố đúng phạm vi
Chứng chỉ → Tiêu chuẩn → Năng lực → Tuyên bố công khai → Giới hạn.
ISO/IEC 27001:2022
SIS351224I008
05/12/2024 → 04/12/2027
Phạm vi công bố chính thức của Mobile-ID có bao gồm CheckID; chứng chỉ hệ thống quản lý ATTT,
không phải chứng nhận riêng từng thuật toán.
PCEB 26/04/06
ISO/IEC 30107-3:2017
06/04/2026 → 05/04/2028
phạm vi: eIDAS eID 2.0 mô-đun in Trusted Hub dịch vụ Nhà cung cấp Appliance QSCD; PAD Level 2
trên Android phones và iPhones.
PCEB 26/04/07
eIDAS 2.0 · ETSI
07/04/2026 → 06/04/2028
phạm vi đúng chứng chỉ; tham chiếu ETSI EN 319 401, EN 319 411-1 và ETSI TS 119 461 at level
HIGH.
ÁNH XẠ TIÊU CHUẨN
Từ tiêu chuẩn đến kiểm soát
Không biến chứng chỉ mô-đun thành chứng nhận toàn bộ dịch vụ.
ISO/IEC 30107-3:2017
Phát hiện tấn công trình diễn sinh trắc học evaluation/báo cáo phạm vi.
ETSI EN 319 401 .2.1
Yêu cầu chính sách chung cho nhà cung cấp dịch vụ tin cậy.
ETSI EN 319 411-1 V1.4.1
Yêu cầu chính sách và an ninh đối với các TSP phát hành chứng thư.
ETSI TS 119 461
Xác lập danh tính concepts, có thẩm quyền bằng chứng/nguồn và HIGH phạm vi theo chứng chỉ.
NỘI DUNG THEO NGUỒN
PAD bằng chứng: chứng chỉ phạm vi, hiện hành tham chiếu và threat ranh giới
Nguồn → phạm vi → bằng chứng → Giới hạn
Cơ sở chứng chỉ
PCEB 26/04/06 vẫn phải hiển thị ISO/IEC 30107-3:2017 vì đó là cơ sở ghi trên chứng chỉ.
phạm vi
Chứng chỉ áp cho eIDAS eID 2.0 mô-đun in Trusted Hub dịch vụ Nhà cung cấp Appliance QSCD, Level 2 trên Android phones và iPhones theo ma trận chứng chỉ; không phải whole-CheckID chứng nhận.
Threat ranh giới
PAD presentation tấn công không tự bao phủ camera ảo, emulator, injection, compromised client hay phát lại kênh.
Bằng chứng
Tin cậy Center phải hiển thị chứng chỉ number, chủ thể/mô-đun, cơ sở, ngày chứng nhận, expiry, nền tảng phạm vi và giới hạn.
Cách hiểu
Một kết quả PAD không thay thế đối sánh sinh trắc học kết quả, Identity Proofing kết quả hoặc system-level an ninh assessment.