Pruebas de conformidad
Las pruebas de conformidad son el proceso utilizado para determinar si un producto, proceso o sistema cumple los requisitos de una norma industrial concreta. Si el producto, proceso o sistema satisface plenamente los requisitos de una norma determinada, entonces es conforme a dicha norma. La naturaleza exacta de las pruebas y los requisitos varía de una norma a otra.
Si estás evaluando proveedores de soluciones biométricas, analizar a qué normas cumplen dichos proveedores puede ayudarte a seleccionar al proveedor adecuado.
El cumplimiento de diversas normas indica que un proveedor de soluciones biométricas concreto ha sido sometido a pruebas realizadas por terceros, lo que puede servir para determinar si se puede confiar en él. Esto es especialmente importante para las administraciones públicas y los sectores altamente regulados, como el de los servicios financieros.
Es importante señalar que las pruebas de conformidad son voluntarias. El cumplimiento de la normativa, por otro lado, es un requisito legal; por ejemplo, todas las entidades que procesan datos en la UE deben cumplir el GDPR por ley. Pero las pruebas de conformidad no son un requisito legal: las organizaciones deciden ajustarse a normas como ISO, WCAG, eIDAS e iBETA por voluntad propia.
iProov se somete a exhaustivas pruebas de conformidad de forma periódica. Por ejemplo, todas las soluciones de iProov se han diseñado teniendo en cuenta la privacidad desde el principio, y la empresa cuenta con la certificación ISO/IEC 27001 sobre sistemas de gestión de la seguridad de la información, así como con la certificación SOC 2 Tipo II, un informe sobre controles internos que recoge cómo la empresa protege los datos de los clientes y el grado de eficacia de dichos controles.
Otros ejemplos de normativas que iProov cumple tras rigurosas pruebas:
- Pautas de Accesibilidad al Contenido en la Web (WCAG) 2.2 AA
- SOC 2 Tipo II
- Normativa europea eIDAS al nivel de servicio de confianza cualificado y al nivel de garantía eID Alto
- Programa australiano iRAP (Information Security Registered Assessor Program)
- CEN/TS 18099: La norma que demuestra la resistencia a los ataques de inyección
- iProov es el primer proveedor de soluciones biométricas en demostrar su resistencia frente a los «deepfakes» según los requisitos de identidad digital del NIST
Más información sobre las pruebas de conformidad
Herramienta interactiva: Cómo evaluar las certificaciones y la seguridad: ¿Qué certificaciones biométricas son importantes?
Página web: Lista completa de las certificaciones de iProov
Artículo: Por qué las soluciones de autenticación biométrica y de verificación de vida deben cumplir con las WCAG y otras normativas de accesibilidad
Artículo: Lo que hay que saber sobre la conformidad y las pruebas biométricas