Padrão ISO 19092 para Serviços Financeiros e Biometria
Pontos principais
- O ISO 19092 aborda o uso de biometria para autenticação em serviços financeiros e infraestruturas críticas.
- A Parte 1 da norma estabelece o marco de segurança para controles de acesso físico e remoto.
- A Parte 2 proposta focava na sintaxe de mensagens e requisitos criptográficos, mas não alcançou consenso oficial na ISO.
O ISO 19092 (especificamente associado à parte inicial publicada como ISO 19092 Financial Services - Biometrics - Part 1: Security framework) é uma norma internacional desenvolvida para estabelecer controles adequados de gestão da segurança da informação e procedimentos corretos para o uso da biometria como mecanismo de autenticação.
O padrão destina-se principalmente ao acesso eletrônico remoto seguro e a controles de acesso físico local, atendendo às necessidades da indústria de serviços financeiros e de outras infraestruturas críticas.
Conteúdo e Diretrizes da Norma
Além de definir os marcos de segurança, a norma fornece orientações fundamentais sobre sistemas e tecnologias biométricas. Entre os tópicos abordados estão os requisitos de segurança física para dispositivos biométricos, o conteúdo mínimo exigido para a Política Biométrica (BP) e as Declarações de Prática Biométrica (BPS), bem como especificações para o registro seguro de eventos destinado à auditoria e revisão de sistemas biométricos.
A Parte 2 Não Publicada
Existia a proposta de desenvolvimento de uma segunda parte intitulada ISO 19092 Financial Services - Biometrics - Part 2: Message syntax and cryptographic requirements. Esta seção pretendia descrever técnicas, protocolos, exigências criptográficas e sintaxe para o uso da biometria na identificação e verificação no setor financeiro.
No entanto, o consenso internacional para esta parte não foi alcançado. Parte do conteúdo planejado encontrou equivalência no padrão norte-americano ANSI X9.84, contemplando suporte a decisões de correspondência baseadas em políticas e integração com o padrão de mensagens de transações de varejo ISO 8583.
Perguntas frequentes
O que é o ISO 19092?
É uma norma internacional voltada para os serviços financeiros que define controles de segurança da informação e procedimentos para o uso de sistemas biométricos de autenticação.
Qual é o foco da Parte 1 do padrão ISO 19092?
A Parte 1 estabelece o marco de segurança, definindo requisitos físicos para dispositivos biométricos, políticas biométricas e diretrizes para auditoria de sistemas.
A Parte 2 do ISO 19092 foi publicada?
Não. A Parte 2, que trataria de sintaxe de mensagens e requisitos criptográficos, não obteve consenso internacional para sua publicação oficial pela ISO.