IDnow VideoIdent als erste Lösung nach ISO/IEC 30107 durch LSTI und CLR Labs zertifiziert

Das erste europäische Zertifizierungssystem für biometrische Technologien

Die 2017 veröffentlichte ISO/IEC 30107-Norm definiert Sicherheitsmaßnahmen und Tests für Präsentationsangriffe auf Remote-Identitätsnachweissysteme, um diese zu schützen und solche Angriffe zu verhindern. Bei Präsentationsangriffen handelt es sich um Versuche, sich mit einer Nachbildung eines biometrischen Merkmals oder einem Präsentationsangriffswerkzeug in ein System einzuloggen. Das Zertifikat wurde von LSTI ausgestellt und basiert auf der Bewertungsarbeit von CLR Labs. Es wurden sowohl Präsentationsangriffe als auch Tests zur Injektion biometrischer Daten, wie z. B. Gesichtserkennungsangriffe, basierend auf Deep-Fake-Technologie, analysiert. Bislang gab es ein Bewertungsschema nur aus den USA, während in Europa lediglich Projekte zur Einhaltung der Vorschriften durchgeführt wurden.

Diese gemeinsame Initiative ist einzigartig in Europa, da sie ein festes, von der Cyberindustrie anerkanntes Leistungsniveau für die Erkennung von biometrischen Angriffen festlegt.

Partnerschaft: Zwei große Namen aus der Cyber-Bewertungs- und Evaluierungsbranche

LSTI und CLR Labs haben gemeinsam ein Bewertungsschema entwickelt, das auf eine Vielzahl von Produkten und Dienstleistungen angewendet werden kann. Dazu zählen biometrische Kits und Bedienterminals, automatische Grenztüren, biometrische Lesegeräte, Einreise-/Ausreisesysteme, digitale Wallets, Anbieter von Vertrauensdiensten, und viele weitere biometrische Produkte.

Dieses Konformitätsbewertungssystem erlaubt es dem europäischen Cyber-Ökosystem, die notwendigen Fähigkeiten zur Bewertung und Zertifizierung von biometrischen Produkten für die Erkennung von Präsentationsangriffen (presentation attack detection, PAD) mit dem Label ‚Made in Europe‘ zu erwerben und damit die Förderung der europäischen Exzellenz in diesem Bereich sicherzustellen.

Das erste nach ISO/IEC 30107 zertifizierte Produkt gemäß diesem Schema

In diesem europäischen Rahmen ist es IDnow, einer der führenden Anbieter von Identitätsprüfung, das als erstes Unternehmen ein ISO/IEC 30107-Zertifikat für sein Produkt VideoIdent erhält. VideoIdent ist ein expertengestütztes Produkt zur Video-Identitätsprüfung, das geschulte Service-Agenten mit KI-basierten Kontrollen verbindet. Der VideoIdent-Prozess validiert die biometrischen Gesichtsdaten des Nutzers und führt Liveness Checks durch, um Präsentationsangriffe zu erkennen und zu verhindern. 

Die ISO/IEC 30107-Evaluierung bescheinigt, dass IDnow VideoIdent diese strengen Anforderungen an biometrische Identifikation erfüllt. LSTI hat das Niveau für die Zertifizierung von VideoIdent als „substantiell“ eingestuft.

Statements

„Dieses Zertifikat ist das Ergebnis der erfolgreichen Partnerschaft zwischen CLR Labs und LSTI, aber auch der erstaunlichen Konformitätsarbeit, die IDnow an seinem Produkt VideoIdent geleistet hat“, sagt Armelle Trotin, CEO der LSTI Gruppe.

„Wir waren begeistert, als wir das erste von LSTI ausgestellte Zertifikat gesehen haben. Seit der Gründung unseres Labors war der Aufbau eines ISO/IEC 30107-Konformitätszertifizierungssystems in Europa eines unserer Ziele“, so Stéfane Mouille, Direktor von CLR Labs. 

„Wir freuen uns sehr, dass wir die Zertifizierung für den internationalen Standard ISO/IEC 30107 erhalten haben. Mit der Unterstützung von LSTI und CLR waren wir in der Lage, die Stärke unserer VideoIdent-Präsentationsangriffserkennung während des biometrischen Erfassungsschritts der Identitätsprüfung erfolgreich zu testen. Diese Zertifizierung legt die Messlatte für unsere Betrugspräventionsmaßnahmen noch höher und ist ein wichtiger Schritt für unser Unternehmen auf dem Weg der führende Anbieter digitaler Identitäten in Europa zu werden“, erklärt Armin Bauer, Mitgründer und Managing Director Technology bei IDnow.

Über CLR Labs (Cabinet Louis Reynaud group)

CLR Labs ist ein europäisches Labor, das sich der Evaluierung von Biometrie- und Sicherheitstechnologien widmet. Es wurde von interdisziplinären Experten mit über einem Jahrhundert Erfahrung in Biometrie und Sicherheit gegründet und hat seinen Sitz in La Ciotat (Frankreich). Zahlreiche französische und europäische Hersteller, Implementierer komplexer Systeme und Vertrauensdiensteanbieter vertrauen CLR Labs die Evaluierung ihrer Produkte und Lösungen an, die biometrische Technologien für Grenzübertritte, sichere Zahlungen, physische Zugangskontrollen in Unternehmen, elektronische Online-Authentifizierung und ganz allgemein für das Management und die Verifizierung digitaler Identitäten nutzen. CLR Labs wird unterstützt von TEAM @ Mines Saint-Étienne, dem Zentrum für technologische Reife des Ecole des Mines von Saint-Étienne, Frankreich.

Über LSTI

LSTI ist eine Konformitätsbewertungsstelle (KBS), die auf Cybersicherheit und Datenschutz spezialisiert ist. 2004 gegründet, verfügt LSTI über Expertise in der Bewertung der Informationssicherheit und ist als eine der wichtigsten KBS in Europa für die Bewertung von Vertrauensdiensteanbietern in Bezug auf die eIDAS-Verordnung, die ISO/IEC 27001-Norm und die französischen ANSSI-Normen anerkannt. Die Bewertung von Anbietern von Remote-ID-Proofing-Diensten ist zu Recht Teil ihrer Aktivitäten, insbesondere als Teil ihres eIDAS-Bewertungsangebots. 

LSTI ist seit September 2021 Mitglied von Apave Digital und hat ein europäisches Franchiseunternehmen – LSTI Worldwide – mit Sitz in Irland.