Bảo đảm sinh trắc học

PAD: phải biết
đã kiểm thử điều gì.

Không dùng nhãn L2/L3 hay số độ chính xác khi chưa có báo cáo đúng cấu hình.

Hồ sơ PAD cần được xác nhận

Trường	Yêu cầu
ISO/IEC 30107-3:2023	Tham chiếu phương pháp kiểm thử và báo cáo.
Chương trình kiểm thử	Cần tên chương trình, phòng thử nghiệm và mã báo cáo.
Phạm vi tấn công	Cần liệt kê công cụ tấn công, điều kiện và cấu hình; không suy diễn từ nhãn quảng cáo.
APCER / BPCER	Chưa có báo cáo trong gói đầu vào; không công bố số liệu.
Tấn công chèn dữ liệu	Đánh giá tại kênh/API riêng; không mặc định nằm trong kiểm thử PAD.

Không đánh dấu tất cả phương pháp là đã hỗ trợ.

Phương pháp có thể đánh giá	Điều kiện công bố
Phân tích IR / NIR	Cần cảm biến, thuật toán và báo cáo đúng cấu hình.
Thách thức chủ động	Cần chứng minh khả năng sử dụng và chống phát lại.
Phân tích thụ động	Cần phạm vi tấn công và điều kiện môi trường.
Độ sâu / đa phổ	Chỉ nêu khi dòng thiết bị thiết bị và hồ sơ có hỗ trợ.

PCEB 26/04/06: ISO/IEC 30107-3:2017, Level 2 trên Android và iPhone. Phạm vi này không tự áp dụng cho cảm biến hoặc bộ xử lý palm.