ISO 19092

المعيار ISO 19092 للخدمات المالية - القياسات الحيوية ، الصادر بعنوان ISO 19092 للخدمات المالية - القياسات الحيوية - الجزء 1: إطار العمل الأمني ، هو معيار ISO يصف ضوابط أمن إدارة المعلومات المناسبة والإجراءات الصحيحة لاستخدام القياسات الحيوية كآلية مصادقة للوصول الإلكتروني الآمن عن بُعد أو ضوابط الوصول المادي المحلي للقطاع المالي وغيره من قطاعات البنية التحتية الحيوية. ^{[ 1 ]}

كما يوفر المعيار برنامجًا تعليميًا مفيدًا حول أنظمة وتكنولوجيا القياسات الحيوية، ويصف متطلبات الأمن المادي لأجهزة القياسات الحيوية ، والحد الأدنى من المحتوى لسياسة القياسات الحيوية (BP) وبيانات ممارسة القياسات الحيوية (BPS)، ومحتوى سجل الأحداث الآمن لمراجعة وتدقيق أنظمة القياسات الحيوية.

كان من المقرر إصدار معيار ISO 19092 للخدمات المالية - القياسات الحيوية - الجزء 2: بنية الرسائل ومتطلبات التشفير، لوصف التقنيات والبروتوكولات ومتطلبات التشفير وبنية استخدام القياسات الحيوية كآلية للتحقق من الهوية في مجموعة واسعة من التطبيقات الأمنية في القطاع المالي . ^{[ 2 ] [ 3 ]} لم يتم التوصل إلى توافق في الآراء بشأن هذا الجزء، ^{[ 4 ]} ومع ذلك، يوجد محتوى مكافئ في المعيار الأمريكي ANSI X9.84 . ^{[ 5 ]}

كان الهدف من المعيار هو توفير الدعم لقرارات المطابقة القائمة على السياسات للتحقق عن بُعد، والسماح باستخدام القياسات الحيوية بشكل آمن مع معيار ISO 8583 لمراسلة معاملات البيع بالتجزئة. ^{[ 6 ]} وكان الهدف من صيغة سجل أحداث المراجعة والتدقيق الآمنة هو السماح بتنفيذ العديد من ضوابط الأمان المحددة في الجزء 1. ^{[ 7 ]}