როგორ უნდა ჩამოყალიბდეს ციფრული იდენტობის, ბიომეტრიკის ან ავთენტიფიკაციის კომპანია UAE-ში

პასპორტის ფოტოს ვალიდაცია, ცოცხალი სახის დამთხვევა, ხელახალი სერთიფიკატის გაცემაა და უწყვეტ აუტენტიფიკაციის განხორციელება განსხვავებული ფუნქციებია, და სავაჭრო ლიცენზიაზე ერთი კომერციული აქტივობის აღწერა მათ შორის განსხვავებას არ ახდენს. ICP არის ფედერალური ორგანო, რომელიც უშვებს Emirates ID-ს და ფლობს მოსახლეობის ბიომეტრიულ რეგისტრს; კომპანია, რომელიც ამ სისტემასთან, ან მასზე აგებული სერთიფიკატთან შედარებით ამოწმებს მომხმარებლის იდენტობას, ეხება ფედერალურ იდენტობის ინფრასტრუქ ... უცრავიც თავისი სერვერები არასოდეს არ ინახავენ შაბლონს. TDRA არეგულირებს ტელეკომუნიკაციისა და ციფრული მთავრობის ინფრასტრუქტურას, და კომპანია, რომელიც უკავშირდება, მხარს უჭერს ან ეყბობა რომელიმე მთავრობის ციფრული-იდენტობის სქემაზე, ყველაზე მეტად მათი მიმართულებაა, ვიდრე კერძო მომხმარებლებს დამოუკიდებელი ვალიდაციის პროდუქტის გაყიდვამ.

ბიომეტრიული მონაცემი პირადი მონაცემია, როგორც კი იდენტიფიცირებს ერთ ადამიანს, ამიტომ UAE-ს მონაცემთა დაცვის კანონი ვრცელდება მასზე, რომლის ბიზნესმოდელიც ზღვარზე მიუჯდება, იქნებ ის კომპანიას უწოდებდეს თავს ტექნოლოგიის პლატფორმად, მიმდინარეობად ან მომსახურებასად. კერძოობის, თანხმობის და მონაცემთა მართვის სახელმძღვანელო ახდენს მონაცემთა მართვის მხარეზე სიღრმისეულად გავლენას; ეს სახელმძღვანელო კი იდენტობის ... ტიფიკაციის მოდელზე რჩება.

პერსონალური მონაცემების შესახებ 2021 წლის ფედერალური დეკრეტი-კანონი №45 ძალაში შევიდა 2022 წლის 2 იანვარს და კრძალავს დამუშავებას მფლობელის თანხმობის გარეშე, გარდა შეზღუდული შემთხვევებისა, მაგალითად საჯარო ინტერესის დაცვისა. UAE Data Office მოქმედებს როგორც ფედერალური მონაცემთა რეგულატორი. ICP-ისა და TDRA-ის მხარეს ლიცენზიის კატეგორიები და საქმიანობის კოდები წარდგენამდე უნდა გადამოწმდეს მათ მოქმედ ოფიციალურ ტექსტში.

ოთხი მოდელია გავრცელებული და თითოეულში ჩადებულია პასუხისმგებლობა სხვადასხვა ადგილზე.

პირველ ორ შემთხვევაში არაბთა გაერთიანებულ საამიროებში რეგისტრირებული კომპანია, როგორც წესი, შედარების განმახორციელებელი მხარეა, ამიტომ მონაცემთა დაცვის საკითხი ყველაზე მწვავეა, ხოლო TDRA-ს საკითხი მხოლოდ მაშინ ჩნდება, თუ ჩართულია სახელმწიფო სქემა. მესამე და მეოთხე შემთხვევაში კომპანია შეიძლება იყოს სხვისი სერტიფიკატის მომყოლი მხარე (relying party), მაგრამ ხელშეკრულებებმა მაინც უნდა აჩვენოს, ვინ ინახავს შაბლონს, ვინ იტვირთავს ზარალს მცდარი დამთხვევისას და ვინ აგებს პასუხს მონაცემთა სუბიექტის წინაშე. პლატფორმა, რომელიც თავს ტექნოლოგიურ ფენად მოიხსენიებს, მაშინ როცა ჯგუფის ერთეული ფლობს ბიომეტრიულ საცავს, მაინც იმავე კითხვას პასუხობს, ისევე როგორც სინთეზური მონაცემების ან მოდელების გაწვრთნის კომპანიამ უნდა თქვას, რომელი მხარე რომელ მონაცემებზე წვრთნის.

პასუხი არ იყო დიაგრამმა, არამედ ოპერაციაზე: შეცდომების პარამეტრები ერთი ამოწმებიდან ბოლო მომხმარებელს.

ბანკები, კორპორატიული კლიენტები და ინვესტორები ვუყურებენ საქმიანობის აღწერით, ვიდრე ტექნოლოგიებზე: ვინ ფლობს შესაბამის მოდელს, ცოდნის მონაცემები საიდან გაჩნდა და შეძლება ცუდმა კითხვების დამტკიცება.

მოსალოდნელია კითხვები შემდეგზე:

[დოკუმენტები წყაროებიდან] ისე, რომ კონსისტენტური მტკიცებულებათა პაკეტი შეიქმნას, საჭიროა წყაროს დოკუმენტების გამოყენება და არა პრეზენტაციის მასალის, და ბიზნეს გეგმები და დოკუმენტაცია ის ადგილია, სადაც ეს პაკეტი დილიჯენსის ჯგუფის წაკითხვის თანმიმდევრობით იკრიბება. სადაც ანგარიში თავად არის დაბლოკერი, კორპორატიული საბანკო ანგარიშის მზადყოფნა შეასწორებს ფაილს, რომელიც ბანკს გადაეცემა, ბიზნესის რეალური საქმიანობის მიხედვით.

კომპანია, რომელიც ბიომეტრიულ მონაცემებს ინახავს და აერთიანებს, საჭიროებს ადამიანებს, რომლებიც შეძლებენ უსაფრთხოების ტესტირების ჩატარებას, შენახვის ლიმიტების დადგენას და რეაგირების მართვას, როდესაც შესატყვისობას გამოწვევა მიეწოდება, არა მხოლოდ ტექნოლოგიური დემოს.

ყოველ ღირებულ აქტივს უნდა ჰყავდეს დასახელებული მფლობელი: შედარების მოდელი, სერტიფიკატის ფორმატი, კლიენტთან ხელშეკრულება და მონაცემთა ნაკრები. როდესაც უცხოური მშობელი კომპანია ძირითად მოდელს ან ბიომეტრიულ საცავს არაბთა გაერთიანებული საამიროების ფარგლებს გარეთ ინახავს, ჯგუფშიდა შეთანხმებამ უნდა მოიცვას ფარგლები, წვდომა, პასუხისმგებლობა და შეწყვეტა. როდესაც თავად საკუთრება მრავალშრიანია, ინვესტორთა სახსრებით, უცხოური მშობელი კომპანიით ან წილობრივი მფლობელობის რამდენიმე დონით, რეგულირებადი და რთული საკუთრების სტრუქტურის შექმნის გზა სწორედ ასეთი სტრუქტურისთვისაა შექმნილი, და იდენტობის მრავალი მომწოდებელი ყიდის ფინტექ კლიენტებზე, რომელთა საკუთრივ ონბორდინგიც იმავე კითხვებს პასუხად უბრუნებს.