Jak založit společnost pro digitální identitu, biometriku nebo autentizaci v SAE

Ověřování fotografie pasu, porovnávání živého obličeje, vydávání znovupoužitelného oprávnění a běžná autentizace jsou různé funkce, a jeden popis komerční činnosti na obchodní licenci mezi nimi nerozlišuje. ICP je federální úřad, který vydává Emirates ID a drží biometrický registr obyvatelstva; společnost, která ověřuje identitu uživatele proti tomuto systému nebo oprávnění na něm založené, se přímo dotýká federální identity infrastruktury, i když její vlastní servery nikdy neuchovávají šablonu. TDRA reguluje telekomunikační a digitální vládní infrastrukturu, a společnost, která se připojuje k, podporuje nebo se opírá o vládní schéma digitální identity, spadá blíže k tomuto posunu než ta, která prodává samostatný ověřovací produkt pro soukromé zákazníky.

Biometrická data jsou osobní údaje ve chvíli, kdy identifikují jednu osobu, takže se na ně vztahuje zákon o ochraně údajů UAE spolu s jakoukoli jinou oblastí, kterou obchodní model zvedá, ať už se společnost nazývá technologickým dodavatelem, platformou nebo službou. průvodce soukromím, souhlasem a správou údajů stanovuje detaily ohledně práce s údaji do větší hloubky; tento průvodce se drží samotného modelu identity a autentizace.

Federální dekret-zákon č. 45 z roku 2021 o osobních údajích vstoupil v platnost 2. ledna 2022 a zakazuje zpracování bez souhlasu vlastníka, s výjimkou omezených případů, jako je ochrana veřejného zájmu. UAE Data Office působí jako federální regulátor údajů. Kategorie licencí a kódy činností na straně ICP a TDRA je třeba před podáním přečíst v jejich aktuálním oficiálním znění.

Existují čtyři běžné modely, a každý klade odpovědnost na jiném místě.

U prvních dvou je společnost v SAE obvykle stranou, která provádí porovnání, takže otázka ochrany údajů je nejostřejší a otázka TDRA vzniká jen tehdy, pokud je zapojen vládní program. U třetího a čtvrtého může být společnost spoléhající se stranou (relying party) na cizí pověření, ale smlouvy stále musí ukázat, kdo uchovává šablonu, kdo nese ztrátu při chybné shodě a kdo odpovídá subjektu údajů. Platforma, která se nazývá technologickou vrstvou, zatímco biometrické úložiště drží subjekt skupiny, odpovídá na stejnou otázku, stejně jako společnost zabývající se syntetickými daty nebo trénováním modelů musí říci, která strana trénuje na kterých datech.

Proveďte odpověď jako transakci, ne diagram: sledujte jedno ověření od okamžiku, kdy uživatel předloží dokument nebo obličej, až po dosažení výsledku k zákazníkovi, a uveďte, kdo ukládá šablonu, kdo vydává výsledek a kdo nese odpovědnost, pokud je špatný.

Banky, podnikoví zákazníci a investoři se dívají za popis činnosti na technologii: kdo vlastní porovnávací model, odkud pocházejí tréninková data, a zda lze prokázat, že přesnost tvrzení může být doložena spíše než pouze prohlášena.

Očekávejte otázky týkající se:

Soudržný balíček důkazů je vybudován z primárních dokumentů, nikoli z prezentace, a plány a dokumentace podnikání jsou místem, kde je tento balíček sestaven v pořadí, v jakém jej čte tým pro prověrku. Kde je problémovým místem samotný účet, připravenost firemního bankovního účtu srovnává složku, kterou banka obdrží, s tím, co firma skutečně dělá.

Společnost, která ukládá a porovnává biometrická data, potřebuje lidi schopné provádět testování bezpečnosti, stanovovat limity uchovávání a vlastnit odpověď, když je shoda zpochybněna, ne pouze technologickou ukázku.

Každé cenné aktivum by mělo patřit jmenovanému vlastníkovi: porovnávací model, formát pověření, zákaznická smlouva a datová sada. Pokud zahraniční mateřská společnost drží jádrový model nebo biometrické úložiště mimo SAE, měla by vnitroskupinová dohoda upravit rozsah, přístup, odpovědnost a ukončení. Pokud je samotné vlastnictví vrstvené, s prostředky investorů, zahraniční mateřskou společností nebo několika úrovněmi podílů, je cesta regulované a složité vlastnické struktury vytvořena právě pro takovou strukturu a mnoho dodavatelů identity prodává zákazníkům z oblasti fintech, jejichž vlastní onboarding klade stejné otázky zpět.