9 de março de 2024
No cenário digital atual, a verificação remota de identidade tornou-se crucial para garantir a segurança e a confiança. A verificação biométrica facial surgiu como um dos métodos mais seguros e confiáveis. No entanto, as organizações precisam de um nível de confiança de que estão escolhendo uma solução comprovada.
Os testes de conformidade desempenham um papel fundamental para garantir a eficácia e a integridade dos sistemas biométricos. Eles podem servir de referência em termos de precisão, capacidade e interoperabilidade — o que inspira confiança, melhora o desempenho do sistema e reduz o risco de fraude ou acesso não autorizado.
A iProov, pioneira no espaço de verificação de identidade biométrica, realizou grandes esforços para tornar seu Conjunto de Soluções Biométricas um dos mais credenciados, testados e robustos do mundo.
Primeiro, analisaremos as certificações existentes da estrutura de testes de conformidade do iProov e, em seguida, consideraremos como a segurança biométrica deve ir além dessas estruturas existentes.
Conquistas de conformidade do iProov
A iProov obteve as seguintes certificações e acreditações, demonstrando seu compromisso com os padrões e as melhores práticas líderes do setor.
Certificação da FIDO Alliance
O iProov Dynamic Liveness® é a primeira solução do mundo certificada pela FIDO para verificação facial remota, credenciada pela Ingenium Biometrics. Essa certificação representa um marco significativo no campo da verificação de identidade biométrica.
O que é isso?
A Certificação de Verificação Facial FIDO é o programa de avaliação mais rigoroso que avalia a confiabilidade, a usabilidade e a segurança dos sistemas remotos de verificação de identidade.
O que isso significa?
- A Dynamic Liveness passou por uma avaliação exaustiva de suas capacidades de correspondência facial e detecção de vida, em conformidade com as normas ISO 19795 e ISO 30107.
- A tecnologia frustrou com sucesso todos os tipos de ataques de apresentação, incluindo fotos, máscaras, transformações de rosto, vídeos e deepfakes apresentados.
- Essa certificação confirma a robustez da solução, afirmando sua defesa inigualável contra ameaças em evolução durante todo o ciclo de vida da identidade.
- Ele define um padrão de qualidade e destaca a capacidade do iProov de proteger os consumidores contra ataques de apresentação e deepfakes apresentados.
ISO/IEC 27001:2013
A ISO é uma norma que busca garantir que as organizações tenham sistemas de gerenciamento de segurança da informação adequados e apropriados em vigor. Ela dá credibilidade ao fato de que uma organização está protegendo os dados dos clientes e levando a segurança dos dados a sério.
- As frequentes auditorias voluntárias do British Assessment Bureau reforçam o compromisso da iProov com a proteção dos dados dos clientes.
- Nosso número de certificado ISO é 231387 e pode ser verificado aqui.
SOC 2 Tipo II
O SOC 2 é um padrão reconhecido internacionalmente que verifica a eficácia dos controles que gerenciam os dados dos clientes em um ambiente hospedado na nuvem.
- Essa certificação garante que o sistema da iProov foi projetado com controles organizacionais adequados para proteger informações confidenciais.
- A Linford & Co realiza auditorias anuais, garantindo o compromisso contínuo do iProov com a confidencialidade e a privacidade dos dados.
- Saiba mais sobre o iProov e o SOC 2 Tipo II aqui
Diretrizes de acessibilidade de conteúdo da Web (WCAG) 2.2 AA
As WCAG (Web Content Accessibility Guidelines) são um padrão de práticas recomendadas de acessibilidade internacionalmente reconhecido para experiências digitais. Todos os produtos de biometria facial da iProov estão em conformidade com a WCAG 2.2 AA, demonstrando o design centrado no usuário da iProov, enfatizando a inclusão e a acessibilidade.
- A iProov é o primeiro fornecedor de biometria do mundo a estar em conformidade, o que reflete nossa dedicação em estabelecer os padrões do setor.
- Os testes de conformidade foram realizados por especialistas externos em acessibilidade TetraLogicalmembro do W3C e colaborador dos padrões, incluindo as WCAG.
- Saiba mais sobre as WCAG 2.2 e a importância dos "testes de função não cognitiva" aqui
- Saiba mais sobre como avaliar a inclusão e a acessibilidade de um fornecedor
Regulamento europeu eIDAS para nível de serviço de confiança qualificado e nível de garantia de identidade eletrônica alto
As soluções iProov estão em conformidade com a norma EN 319-401, certificada por auditores independentes, incluindo a TÜV Austria e a Ernst & Young, para conformidade com a cláusula 24 1(d) do eIDAS. Além disso, é certificado modularmente como compatível com os regulamentos eIDAS para o fornecimento de serviços de verificação e autenticação biométrica, ETSI EN 319 411-1 e ETSI EN 319 411-2.
Os Níveis de Garantia eIDAS referem-se ao "grau de confiança na identidade reivindicada de uma pessoa". A conformidade com o LoA High oferece confiança no rigor e na força da solução.
- A conformidade do iProov com as regulamentações eIDAS permite que o iProov forneça serviços de integração e autenticação para Provedores de Serviços de Confiança Qualificados (QTSPs) em toda a União Europeia (UE) sem a necessidade de auditorias de integração complicadas.
- A iProov é a primeira a obter a conformidade LoA High, definindo o padrão internacional de segurança.
- Saiba mais sobre a importância da associação do eIDAS e do iProov aqui.
Estrutura de confiança de atributos e identidade digital do Reino Unido (DIATF)
- O iProov é um provedor de serviços de identidade digital (IDSP) certificado, tendo sido submetido a uma rigorosa avaliação independente.
- As auditorias anuais do EY British Assessment Bureau atestam a adesão da iProov aos mais altos padrões de tecnologia, segurança e processos.
iBeta ISO/IEC 30107-3 e ISO 9001-2015
O iProov está em conformidade com os requisitos relevantes das normas ISO/IEC 19795-1:2006 e ISO/IEC 30107-3:2017.
- Nossas metodologias para testar a detecção de ataques de apresentação estão suficientemente em conformidade com os padrões ISO, auditados pela iBeta e pelo National Physical Laboratory (NPL) do Reino Unido.
- A iProov também está em conformidade com a ISO 9001:2015, auditada pelo British Assessment Bureau, garantindo práticas de teste abrangentes.
Atestado CSA Star
O CSA Star Attestation é o "programa mais poderoso do setor para garantia de segurança na nuvem".
- As auditorias anuais da EY garantem que os funcionários da iProov sejam desenvolvidos profissionalmente para obter competência em segurança na nuvem.
IRAP (Programa de Assessores Registrados em Segurança da Informação) da Austrália
- O iProov está em conformidade com IRAP de acordo com as políticas e padrões da Australian Signals Directorate (ASD).
- As auditorias anuais da Foresight estabelecem a conformidade contínua do iProov com os padrões de alta segurança definidos pelo governo australiano.
NIST SP 800-63-4
A Dynamic Liveness é a primeira e única solução biométrica a atender tanto à especificação CEN/TS 18099 High quanto ao Nível 4 da Ingenium para detecção de ataques de injeção, por meio de testes independentes acreditados pela ISO/IEC 17025 – estabelecendo um novo padrão de referência no setor para a resiliência contra deepfakes e ataques de injeção.
Essa avaliação oferece uma vantagem clara e comprovável em relação a muitos de nossos concorrentes, que não dispõem de validação externa de que cumprem normas independentes para mitigar ataques de injeção.
O que isso significa?
A última atualização reforça os requisitos para a verificação biométrica e introduz medidas de proteção contra ameaças modernas, como deepfakes e outros ataques gerados por IA. Essas diretrizes são amplamente reconhecidas em todo o mundo como referência para sistemas de identidade digital seguros e confiáveis. O cumprimento dessas diretrizes exige testes rigorosos dos sistemas biométricos quanto à precisão, resistência à falsificação, usabilidade e equidade.
CEN TS 18099
A solução iProov Dynamic Liveness obteve um resultado de aprovação retumbante na avaliação de Detecção de Ataques por Injeção (IAD) de Nível 4, realizada em setembro de 2025.
Ao contrário dos ataques de apresentação, os ataques de injeção não são fisicamente apresentados à câmera do dispositivo; em vez disso, são injetados no fluxo de dados. Os ataques de injeção representam a ameaça mais escalável e perigosa, com um crescimento de 783% em 2024.
Essa avaliação oferece uma vantagem clara e comprovável em relação a muitos de nossos concorrentes, que não dispõem de validação externa de que cumprem normas independentes para mitigar ataques de injeção.
O iProov também foi exaustivamente testado além dos padrões de conformidade: o Departamento de Segurança Interna dos Estados Unidos utilizou técnicas de ponta para tentar burlar o iProov, mas não obteve sucesso. O iProov também foi verificado pelos governos do Reino Unido, de Cingapura e da Austrália como parte de suas avaliações de conformidade nacionais.
Em essência, essas conquistas significam a dedicação do iProov aos padrões líderes do setor, enfatizando a eficácia de nossas soluções biométricas e nosso compromisso com a acessibilidade do usuário, a segurança dos dados e a conformidade com as normas globais.
Visite nosso Repositório de Conformidade para saber mais.
Qual é a diferença entre teste de conformidade e teste de conformidade?
O teste de conformidade é voluntário, enquanto a conformidade com os regulamentos é um requisito legal. Por exemplo, todas as entidades que processam dados na UE devem estar em conformidade com o GDPR por lei. Dessa forma, a iProov está em conformidade com a Lei de Proteção de Dados do Reino Unido e com o GDPR da UE. O teste de conformidade, no entanto, não é um requisito legal - as organizações optam por estar em conformidade com padrões como ISO, WCAG, eIDAS e iBeta por vontade própria.
Se você estiver avaliando fornecedores de soluções biométricas, examinar quais normas esses fornecedores cumprem deve ser um passo importante na seleção do fornecedor certo. A conformidade com uma variedade de normas indica que um determinado fornecedor de soluções biométricas foi testado por terceiros e pode ajudar a identificar se o fornecedor está preparado para atender às suas necessidades.
Limitações dos testes de conformidade existentes para soluções biométricas
Os testes de conformidade são ideais para comprovar o cumprimento de objetivos relativamente estáveis, como a usabilidade e a acessibilidade de uma tecnologia.
Mas, quando se trata de segurança cibernética biométrica, o panorama das ameaças está longe de ser estático. A avaliação de acordo com as normas ISO/IEC para detecção de ataques de apresentação (PAD) está entre os testes mais comuns realizados por laboratórios independentes certificados. No entanto, no panorama atual de ameaças, isso não é suficiente.
Ataques sofisticados que envolvem injeção digital, troca de rostose IA generativa dispararam. Mas o setor atualmente não possui padrões para certificar a capacidade de uma solução de detectar e se defender contra ataques de injeção digital ou manipulação de metadados, deixando um vácuo que os agentes de ameaças estão ansiosos para preencher. É importante certificar as defesas contra o que já conhecemos e compreendemos, mas os fornecedores de biometria também precisam observar e compreender ameaças novas e em evolução, como ataques de injeção, em tempo real – e ser capazes de implementar defesas contra elas o mais rápido possível.
Analista líder Gartner recomenda que as empresas a escolherem um fornecedor que adote uma abordagem proativa em relação à segurança, depois de anunciar que "30% das empresas considerarão as soluções de verificação e autenticação de identidade não confiáveis isoladamente devido a falsificações profundas geradas por IA até 2026". Isso destaca a necessidade de os fornecedores de biometria lidarem proativamente com ameaças novas e em evolução, em vez de dependerem apenas de testes contra vetores de ataque conhecidos.
Como o iProov vai "além" do teste de conformidade?
Dada a natureza transformadora da IA generativa e a escalabilidade dos ataques de injeção digital, é imperativo que a segurança biométrica seja ativamente gerenciada 24 horas por dia, 7 dias por semana. Centro de Operações de Segurança iProov (iSOC) para detectar padrões de ataque em várias regiões geográficas, dispositivos e plataformas.
Isso permite que a iProov monitore os métodos, as fontes e os padrões dos invasores – e se adapte constantemente a eles. Você pode ler mais sobre isso em nosso relatório de inteligência sobre ameaças biométricas de 2025.
Ao complementar o software com análise científica e conhecimento humano, o iProov oferece uma tecnologia líder mundial em liveness que não apenas impede as ameaças de hoje, mas também reduz as de amanhã. Saiba mais sobre nossa abordagem evolutiva e adaptável à segurança aqui.
Considerações finais
Como evidenciado por nossa variedade de certificações e conquistas, a busca da iProov por padrões líderes do setor vai além do "suficientemente bom". Ao definir novos padrões do setor, como o fato de ser o primeiro fornecedor de biometria do mundo a atingir a conformidade com WCAG 2.2 AA e eIDAS Level of Assurance High, a iProov eleva o nível da segurança biométrica.
À medida que continuamos a navegar nesse cenário dinâmico da segurança cibernética biométrica, a iProov continua dedicada a se manter à frente das ameaças emergentes e a fornecer consistentemente uma tecnologia de ponta em liveness. Para aqueles que estão avaliando fornecedores de biometria, nossas certificações e medidas de segurança adaptáveis demonstram a capacidade da iProov de atender às necessidades existentes e em evolução.
- Para obter mais informações, consulte nosso Repositório de Conformidade.
- Inscreva-se para uma demonstração ao vivo e personalizada de como a tecnologia iProov pode ajudá-lo.
