Teste de conformidade
O teste de conformidade refere-se ao processo utilizado para determinar se um produto, processo ou sistema satisfaz os requisitos de uma determinada norma industrial. Se o produto, o processo ou o sistema satisfizerem totalmente os requisitos de uma determinada norma, estão então em conformidade com essa norma. A natureza exacta dos ensaios e dos requisitos varia de norma para norma.
Se estiver a avaliar fornecedores de soluções biométricas, analisar as normas a que esses fornecedores cumprem pode ajudá-lo a selecionar o fornecedor certo.
O cumprimento de uma variedade de normas indica que um determinado fornecedor de soluções biométricas foi submetido a testes realizados por entidades independentes e pode ajudar a determinar se o fornecedor é de confiança. Isto é particularmente importante para governos e setores altamente regulamentados, como o dos serviços financeiros.
É importante notar que os testes de conformidade são voluntários. A conformidade com os regulamentos, por outro lado, é um requisito legal - por exemplo, todas as entidades que processam dados na UE devem estar em conformidade com o GDPR por lei. Mas o teste de conformidade não é um requisito legal - as organizações optam por estar em conformidade com normas como ISO, WCAG, eIDAS e iBETA por sua própria vontade.
O iProov é submetido a testes de conformidade exaustivos e regulares. Por exemplo, todas as soluções do iProov foram concebidas de forma a garantir a privacidade, e a empresa possui certificação ISO/IEC 27001 para Sistemas de Gestão da Segurança da Informação e SOC 2 Tipo II, um relatório sobre controlos internos que descreve a forma como a empresa protege os dados dos clientes e o nível de eficácia desses controlos.
Outros exemplos de regulamentos com os quais o iProov está em conformidade após testes rigorosos:
- Directrizes de Acessibilidade para o Conteúdo da Web (WCAG) 2.2 AA
- SOC 2 Tipo II
- Regulamento eIDAS europeu para o nível de Serviço de Confiança Qualificado e para o Nível de Garantia eID Elevado
- Programa australiano iRAP (Information Security Registered Assessor Program)
- CEN/TS 18099: A norma que comprova a resistência a ataques de injeção
- A iProov é o primeiro fornecedor de soluções biométricas a demonstrar resistência a deepfakes ao abrigo dos requisitos de identidade digital do NIST
Saiba mais sobre os testes de conformidade
Ferramenta interativa: Como avaliar certificações e segurança: quais são as certificações biométricas mais importantes?
Página web: Lista completa das certificações da iProov
Artigo: Por que razão as soluções de autenticação biométrica e de verificação de vida devem estar em conformidade com as WCAG e outras normas de acessibilidade
Artigo: O que precisa de saber sobre conformidade e testes biométricos