Leeon Group được IFC Global cấp chứng nhận ISO/IEC 30107-3:2023 cho hệ thống TrustID eKYC Biometrics, xác nhận giải pháp định danh số của Leeon đáp ứng các yêu cầu kỹ thuật về khả năng phát hiện và ngăn chặn giả mạo sinh trắc học, một trong những tiêu chí then chốt khi triển khai eKYC trong các ngành có yêu cầu cao về an toàn thông tin.
CHỨNG CHỈ ISO/IEC 30107-3 VÀ VAI TRÒ TRONG ĐỊNH DANH SỐ
ISO/IEC 30107-3 là tiêu chuẩn quốc tế về Biometric Presentation Attack Detection (PAD) – cơ chế phát hiện và ngăn chặn các hình thức đánh lừa hệ thống sinh trắc học trong quá trình xác thực danh tính. Tiêu chuẩn này được xây dựng để đánh giá hiệu quả thực tế của công nghệ trước các phương thức giả mạo phổ biến như sử dụng ảnh in, video giả lập, dữ liệu tái tạo hai chiều (2D) hoặc ba chiều (3D).
Quá trình đánh giá và cấp chứng nhận được thực hiện bởi IFC Global – Tổ chức hoạt động trong lĩnh vực kiểm định và chứng nhận hệ thống theo các tiêu chuẩn quốc tế. Việc đánh giá dựa trên các tiêu chí kỹ thuật chuẩn hóa bằng việc thông qua những kịch bản mô phỏng sát với điều kiện vận hành thực tế, nhằm đảm bảo năng lực phát hiện và phòng chống hiệu quả các cuộc tấn công sinh trắc học trong môi trường thật.
Nhờ vậy, tiêu chuẩn này được nhiều tổ chức tài chính và doanh nghiệp công nghệ sử dụng như một thước đo quan trọng khi xem xét triển khai công nghệ eKYC trong các hệ thống có yêu cầu cao về an toàn, tuân thủ và quản trị rủi ro.
Theo nội dung công bố, hệ thống TrustID eKYC Biometrics của Leeon Group đạt cấp 1 (Level 1) trên:
- Điện thoại iPhone và Android;
- Máy tính cá nhân/Laptop Windows;
- Sinh trắc học dữ liệu phẳng (2D print);
- Sinh trắc học dữ liệu ba chiều (3D Scan).
Việc đạt chứng nhận ISO/IEC 30107-3 cũng được xem là một bước tiến trong quá trình chuẩn hóa các giải pháp định danh số do doanh nghiệp Việt phát triển. Khi các quy định về an toàn thông tin và bảo vệ dữ liệu ngày càng được siết chặt như hiện nay, những giải pháp eKYC đáp ứng tiêu chuẩn quốc tế sẽ có lợi thế rõ rệt khi được xem xét triển khai trong các hệ thống có yêu cầu cao.
TRUSTID - ĐỊNH HƯỚNG PHÁT TRIỂN CÔNG NGHỆ LEEON GROUP
Trong hệ sinh thái sản phẩm dịch vụ của Leeon Group, TrustID là bộ giải pháp định danh số công nghệ cao có khả năng phục vụ các mô hình vận hành có tiêu chuẩn khắt khe về xác thực danh tính và phòng chống gian lận thông qua việc áp dụng các công nghệ tiên tiến: Kỹ thuật nhận diện ký tự quang học TrustID – OCR; Định danh điện tử TrustID – eKYC; Xác thực căn cước công dân gắn Chip TrustID – eID.
Với bộ giải pháp nói chung và đối với TrustID – eKYC nói riêng, Leeon đã nghiên cứu và phát triển sát với điều kiện triển khai thực tế ở Việt Nam bằng việc có thể tích hợp linh hoạt vào hệ thống hiện hữu của doanh nghiệp, hỗ trợ đa nền tảng, đồng thời cân bằng giữa trải nghiệm người người dùng và yêu cầu bảo mật trong quy trình xác thực định danh số.
Trong bối cảnh các ngành như tài chính – ngân hàng, viễn thông, thương mại điện tử và dịch vụ công đang đẩy mạnh chuyển đổi số, các rủi ro liên quan đến gian lận danh tính ngày càng trở nên tinh vi. Những hình thức làm nhiễu/làm giả sinh trắc học như: Mô hình 3D, mặt nạ, video/video deepfake, ảnh in trên giấy,… đặt ra yêu cầu cao hơn đối với các hệ thống xác thực, đòi hỏi công nghệ phải được kiểm định độc lập và tuân thủ các tiêu chuẩn quốc tế.
Kết quả TrustID – eKYC đạt chứng nhận ISO/IEC 30107-3 đóng vai trò như một nguồn tham chiếu độc lập về năng lực kỹ thuật của giải pháp, hỗ trợ các tổ chức hay doanh nghiệp trong quá trình xem xét, thẩm định và lựa chọn công nghệ eKYC phù hợp với yêu cầu tuân thủ, quản trị rủi ro.
Thêm góc độ thị trường, việc các doanh nghiệp công nghệ Việt Nam chủ động tham gia vào các chuẩn mực quốc tế được xem là điều kiện cần để nâng cao năng lực cạnh tranh và từng bước hội nhập sâu hơn vào chuỗi giá trị của nền kinh tế số.
Bên cạnh chứng nhận ISO/IEC 30107-3:2023, các giải pháp của Leeon còn đáp ứng những tiêu chuẩn quốc tế như ISO/IEC 27001:2022 về quản lý an toàn thông tin, ISO/IEC 20000:2018 về quản lý dịch vụ CNTT và ISO 9001:2015 về quản lý chất lượng. Các chứng chỉ quốc tế này xác lập mặt bằng yêu cầu về an toàn, quản trị và chất lượng đối với các giải pháp mà Leeon Group đang triển khai.