Тем временем Европа усиливает требования к проверке безопасности биометрических систем.
До конца 2026 года поставщики квалифицированных доверенных услуг (QTSP), использующие удалённое подтверждение личности, должны завершить предусмотренные требованиями испытания биометрических решений.
В соответствии с ETSI TS 119 461 особое внимание уделяется трём направлениям:
🔹 PAD (Presentation Attack Detection) — обнаружение атак на биометрическое предъявление (например, использование фотографий, экранов и масок) (в соответствии с ISO/IEC 19989-3);
🔹 IAD (Injection Attack Detection) — обнаружение инъекционных атак (например, подмена видеопотока) (в соответствии с CEN/TS 18099);
🔹 эксплуатационные характеристики биометрической системы — оценка точности биометрического распознавания и других показателей работы системы (в соответствии с ISO/IEC 19795-1).
📎 В РФ действуют следующие национальные стандарты по этой тематике:
🔹 серия ГОСТ Р 58624 «Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление» (в том числе ГОСТ Р 58624.5.2—2026, посвященный расширенной классификации инструментов атаки на биометрическое предъявление (модальность «лицо»));
🔹 ГОСТ Р 71414.1—2024 «Информационные технологии. Биометрия. Эксплуатационные испытания и протоколы испытаний в биометрии. Часть 1. Принципы и структура»
Национальные стандарты на обнаружение инъекционных атак находятся в разработке.
#биометрия_в_мире
Post #5001
95