ГОСТ Р 54412-2019 (ISO/IEC TR 24741:2018). Национальный стандарт Российской Федерации. Информационные технологии. Биометрия. Общие положения и примеры применения

11.4 Целостность процесса биометрической регистрации

Использование биометрии не исключает необходимости в надлежащем подтверждении информации, удостоверяющей личность заявителя, или в авторизациях. Биометрическая система может не только не верифицировать истинность самой зарегистрированной идентификационной информации, но и не устанавливать автоматически с полной достоверностью связь с внешней идентификационной информацией. Определение "истинности" идентификационной информации субъекта при необходимости происходит в процессе биометрической регистрации по достоверным внешним документам, таким как свидетельство о рождении, паспорт, идентификационная карта или водительское удостоверение. Биометрические характеристики связывают субъект с зарегистрированной идентификационной информацией и соответствующими авторизациями, которые достоверны настолько, насколько достоверен исходный процесс определения.

Однако не всем системам необходима информация о настоящем имени или идентификационных данных субъекта. Биометрические характеристики могут быть использованы в качестве псевдоанонимной идентификационной информации, тем самым впоследствии значительно увеличивая уровень безопасности конфиденциальных данных в системах авторизации.

Все биометрические характеристики со временем изменяются вследствие старения тела, травм или заболеваний субъекта. В силу этих обстоятельств может потребоваться повторная биометрическая регистрация. Если системе требуется "истинная" идентификационная информация или полная идентификационная информация, то для перерегистрации в ней потребуется предоставление достоверных удостоверяющих документов. Как для биометрической регистрации, так и для перерегистрации необходимо присутствие субъекта, регистрацию которого проводят. В противном случае не представляется возможным достоверно определить то, что зарегистрированная биометрическая характеристика принадлежит телу именно того субъекта, который ее предоставляет. Механизмы обновления зарегистрированного биометрического шаблона могут быть также использованы для периодического обновления зарегистрированных биометрических контрольных шаблонов на основе биометрических образцов, полученных в транзакциях после биометрической регистрации. Целью обновления биометрического шаблона является автоматическая адаптация биометрического контрольного шаблона с течением времени. При этом учитывают различия в биометрических данных, предоставляемых в каждом случае, в том числе по причине старения, для того чтобы свести к минимуму воздействие таких различий на эксплуатационные характеристики распознавания.