الخدمات المالية - القياسات الحيوية (البيومترية)

موقع حكومي رسمي تابع لحكومة المملكة العربية السعودية

كيف تتحقق

روابط المواقع الالكترونية الرسمية السعودية تنتهي بـ gov.sa

جميع روابط المواقع الرسمية التابعة للجهات الحكومية في المملكة العربية السعودية تنتهي بـ .gov.sa

المواقع الالكترونية الحكومية تستخدم بروتوكول HTTPS للتشفير و الأمان.

المواقع الالكترونية الآمنة في المملكة العربية السعودية تستخدم بروتوكول HTTPS للتشفير.

الرقم

2024/661
تاريخ الاصدار

20-10-2024
تاريخ انتهاء الصلاحية

20-12-2024
الحالة

منتهية

الوصف

يحدد هذا المستند الإطار الأمني لاستخدام القياسات الحيوية (البيومترية) لأغراض المصادقة على العملاء في الخدمات المالية، مع التركيز الحصري على المدفوعات بالتجزئة. ويعرض أنواع التكنولوجيا البيومترية الأكثر شيوعًا ويتناول القضايا المتعلقة بتطبيقها. كما يصف هذا المستند أيضًا نماذج معمارية تمثيلية لتنفيذ المصادقة البيومترية والأهداف الأساسية للضوابط المرتبطة بها.

يشمل نطاق هذا المستند ما يلي:

— استخدام القياسات الحيوية لغرض:

— التحقق من هوية مزعومة؛

— تحديد هوية فرد؛

— تهديدات المصادقة البيومترية، ونقاط الضعف، والضوابط؛

— التحقق من صحة الاعتمادات المقدمة أثناء التسجيل لدعم عملية المصادقة؛

— إدارة المعلومات البيومترية خلال دورة حياتها، بما في ذلك عمليات التسجيل، الإرسال، التخزين، التحقق، تحديد الهوية وإنهاء العمليات؛

— متطلبات الأمان للأجهزة المستخدمة بالتزامن مع التقاط البيانات البيومترية ومعالجة البيانات البيومترية؛

— معمارية المصادقة البيومترية ومتطلبات الأمان المرتبطة بها.

يخرج عن نطاق هذا المستند ما يلي:

— المواصفات التفصيلية لجمع البيانات، واستخراج الميزات، ومقارنة البيانات البيومترية وعملية اتخاذ القرار البيومتري؛

— استخدام تقنية القياسات الحيوية لتطبيقات غير المعاملات المالية، مثل التحكم في الوصول المادي أو المنطقي للأنظمة.