英國政府發布了最新版本的預發布版(伽瑪0.4)。
該框架的迭代被描述為“預發布”,尚未準備好進行認證。然而,其早期發布明確了即將推出的標準,使服務提供者能夠在預計於明年初開始的認證機會之前做好準備。
一旦獲得認可合格評定機構(CAB)準備就緒後,該框架將最終確定,而不會更改其當前要求。
gamma 版本融合了自 2022 年 6 月發布上一個測試版以來利益相關者的回饋,並有五個新更新。針對數位錢包和臉部認證服務增加了兩個新的認證角色:持有者服務提供者和組件服務提供者。包容性監測和數據共享機制也得到了更新。提供者還將面臨更嚴格的要求,以便在出現問題時為用戶提供協助。
此外,還有一節討論了生物識別系統日益增長的使用,確保它們在不同人口群體中進行公平性和有效性測試。新規則規範了提供者參與即將推出的數位身分服務註冊,概述了傳輸過程中的資料保護要求,並提供了提升認證狀態的指導,以避免用戶混淆。
框架重整時間表
為了更好地導航,該框架進行了重組,採用了新的規則編號系統並消除了模糊的「應該」期望,以提高可審計性。官員表示,這些變化提高了在該框架內運作的提供者的標準。
追溯到 2021 年 2 月 11 日,英國政府發布了第一版英國 DIATF,為開發或使用數位身分系統的組織制定了自願準則。一年後,該框架進入公開測試階段,允許跨部門的利害關係人提供回饋。重點放在系統之間的互通性上,以符合國際標準,例如(歐洲電子識別標準)。
此時,該框架開始透過 UKAS 等認證機構對組織進行認證,並為經過認證的提供者引入了信任標誌。 2023 年,英國政府強制使用在某些領域,例如、租賃權和 DBS(揭露和禁止服務)檢查,並鼓勵開發便攜式數位身分證,以改善使用者體驗並減少身分驗證過程中的重複。
更新的重點是使數位身分系統更具包容性,特別是對於缺乏傳統身分證件的個人,並且引入了用於身分驗證的替代資料來源(例如銀行對帳單和公用事業帳單)的規定。
展望未來
儘管尚未提供 gamma 0.4 下的認證,但鼓勵提供者為新規則做好準備。數位身分和屬性辦公室(OfDIA) 將對該框架進行年度審查,並計劃在資料(使用和存取)法案通過後進一步讓利害關係人參與。
該框架的關鍵組成部分是強調管理和驗證屬性,即定義個人或實體的特定資訊。這些屬性的範圍可以從姓名和地址等基本詳細資訊到生物識別或法律憑證等更複雜的資料。
文章主題
|||||||