ГОСТ Р ИСО/МЭК 29109-1—2012
проблемы заключаются в том, что некоторые области тестируемой реализации могут оказаться не
определенными (вследствие чего определение данных областей должны обеспечивать поставщики)
или определенными неточно (вследствие этого между частями базового стандарта могут возникнуть
противоречия или незначительное ошибочное толкование, вызванное формулировками базового стан
дарта). Последняя проблема может быть решена путем внесения в стандарт поправок, но проблему
неопределенности решить сложнее. Примером может быть использование блоков дополнительных
данных в ЗОБД. являющихся предметом собственности разработчика. Использование таких блоков мо
жет быть оправдано рядом веских причин, однако возможно проводить лишь ограниченное количество
испытаний на соответствие для данных, являющихся предметом собственности. В случае, если базо вый
стандарт содержит требование к интерпретации ЗОБД или ее использования для биометрического
сопоставления, нельзя быть уверенным в том. каким окажется влияние блока данных, являющегося
предметом собственности, созданного одной ТР. в то время как другая ТР будет его интерпретировать.
6.2 Управление записями данных
Так как настоящий стандарт не устанавливает требований к испытаниям на соответствие
ЕСФОБД, в большинстве случаев предполагается, что все ЗОБД должны быть извлечены из всех струк
тур данных ЕСФОБД перед началом испытания на соответствие.
Как правило, в процессе испытания типа А согласно ИСО/МЭК 29109 ТР предоставляет ЗОБД
без включающей ее записи ЕСФОБД или КПИС извлекает ЗОБД из записи ЕСФОБД при ее наличии.
Независимо от используемого метода в испытании должен присутствовать механизм передачи данных
ЕСФОБД, относящихся к ЗОБД в ТР или созданных ТР. в КПИС. Данный механизм можно обеспечить в
том случае, если поставщик ТР представляет в испытательную лабораторию письменную инструк
цию. в которой указано, что все ЗОБД. сгенерированные данной ТР. имеют определенный тип формата
или ТР передает специальный параметр или использует специальный постоянный формат ЕСФОБД;
при этом указанная функциональность не поддерживается ТР за рамками испытания.
Предоставление подобной инструкции обусловлено тем. что некоторые стандарты комплекса
ИСО/МЭК 19794 содержат разные типы форматов, определяющие наличие конкретных дополнитель
ных данных. Таким образом, тип формата представляет собой дополнительное поле, которое в обяза
тельном порядке должно предоставляться вместе с ЗОБД при проведении испытания на соответствие с
использованием данной ЗОБД.
6.3 Типы испытаний на соответствие
Основной целью испытаний на соответствие форматам обмена биометрическими данными явля
ется предоставление конечному пользователю биометрического продукта, соответствующего базово
му стандарту, информации о том. что ЗОБД. созданная одним продуктом, соответствующим базовому
стандарту, может быть корректно интерпретирована и использована любым другим продуктом, соот
ветствующим базовому стандарту. Таким образом, существует два основных типа заявлений о соот
ветствии. Заявление о соответствии типа А означает возможность генерации соответствующих ЗОБД, а
заявление о соответствии типа В означает возможность использования соответствующих ЗОБД. Раз
личные ТР могут использовать соответствующие ЗОБД для различных целей, поэтому испытание типа
В является более сложным, чем испытание типа А. поскольку испытание типа В должно учитывать все
возможные цели использования ЗОБД. Испытание типа В находится в процессе разработки, поэтому в
настоящем стандарте рассмотрено только испытание типа А. Если испытаниям подвергаются записи
для обмена биометрическими данными при отсутствии программного и аппаратного обеспечения, с по
мощью которых они были сгенерированы или использовались, такие испытания относятся к типу А.
6.4 Уровни испытаний на соответствие
6.4.1 Иерархия испытаний на соответствие
На первом этапе определения соответствия необходимо убедиться в том, что все заданные поля
и структуры данных в ЗОБД являются корректными и самосогласованными. Корректность и самосо-
гласованность не подтверждают правильность данных, содержащихся в ЗОБД. поскольку это зависит
от взаимосвязи между исходной ЗВБД и ЗОБД. Следствием является естественная иерархия
уровней испытания на соответствие.
Иерархия, соответствующая требованиям настоящего стандарта, состоит из трех уровней. Уровни
должны быть расположены в порядке возрастания от наименее сложного и затратного для проведения
испытания до наиболее сложного и затратного. Также уровни располагают в порядке возрастания от ме-
5