В 2026 году индустрия биометрической идентификации переживает глубокую структурную трансформацию, обусловленную не технологическими прорывами, а пересмотром регуляторных границ.
Прошло почти пять лет с момента введения Закона о защите персональных данных, полностью вступили в силу Правила администрирования сетевой безопасности данных, а Положения о безопасности применения технологий распознавания лиц официально вступили в силу в августе 2024 года. Серия интенсивных политических мер превратила «соответствие требованиям по данным» из необязательной практики для предприятий в предпосылку для доступа на рынок. Среди всех биометрических признаков данные радужной оболочки глаза, благодаря своей неизменности и уникальности, становятся основным активом, подлежащим самому строгому регулированию, но при этом имеющим самую высокую рыночную стоимость.
Это не кризис, а структурная возможность. Только понимая основную логику политики, предприятия смогут найти правильный путь для соответствия нормативным требованиям.
I. Почему данные радужной оболочки глаза являются приоритетом регулирования
Черты лица могут быть изменены пластической хирургией, а отпечатки пальцев могут измениться из-за травмы, но текстура радужной оболочки глаза в основном формируется через 6 месяцев после рождения, остается стабильной на протяжении всей жизни и полностью отличается у левого и правого глаза — среди 7 миллиардов человек в мире нет двух одинаковых.
По этой причине данные радужной оболочки глаза юридически классифицируются как «конфиденциальная персональная информация» высшего уровня, наряду с генетической информацией. Статья 28 Закона о защите персональных данных прямо предусматривает, что обработка конфиденциальной персональной информации требует отдельного индивидуального согласия и должна иметь конкретные цели и достаточную необходимость.
В апреле 2026 года Министерство промышленности и информационных технологий выпустило Руководство по безопасности данных биометрической идентификации (проект для комментариев), которое далее уточняет четыре основных требования:
Основные требования Руководства по безопасности данных биометрической идентификации
● Принцип минимизации данных: запрещен сбор данных, выходящих за рамки необходимого, и должны быть предоставлены альтернативные методы аутентификации
● Приоритет локальной обработки: поощряется извлечение признаков и сопоставление на стороне терминала
● Шифрованное хранение шаблонов: запрещено хранение исходных изображений текстуры в открытом тексте
● Гарантия суверенитета данных: в ключевых сценариях категорически запрещен вывоз данных радужной оболочки глаза за пределы страны
II. Как давление соответствия нормативным требованиям меняет ландшафт рыночной конкуренции
В период свободного регулирования конкуренция на рынке распознавания радужной оболочки глаза в основном была сосредоточена на точности, стоимости и удобстве интеграции. Низкоценные конкуренты могли полагаться на мощные облачные вычисления для компенсации недостатков локальных алгоритмов — загрузка изображений радужной оболочки глаза в облако для распознавания позволяла сэкономить на инвестициях в разработку терминалов и обеспечить быструю итерацию.
Но с наступлением эры соответствия нормативным требованиям этот подход постепенно уходит в прошлое.
Сценарии государственных закупок: Новые технические спецификации для государственных закупок в 2026 году прямо требуют, чтобы системы распознавания, включающие биометрические признаки граждан, прошли сертификацию по третьему уровню классифицированной защиты, и исходные биометрические изображения не должны покидать терминал сбора. Это напрямую исключает решения, основанные на облачном распознавании.
Корпоративные сценарии: Статья 27 Закона о безопасности данных налагает обязательства по оценке безопасности данных на операторов «важных данных». Производственные, финансовые и медицинские учреждения, широко использующие контроль доступа по радужной оболочке глаза, начали активно требовать от поставщиков предоставления автономных решений с «нулевым утечкой данных» для снижения собственного риска несоответствия нормативным требованиям.
Сценарии международных корпораций: Закон ЕС об искусственном интеллекте классифицирует удаленные биометрические системы как «высокорисковые ИИ», с жесткими ограничениями на использование в реальном времени в общественных местах. Китайские аппаратные продукты, экспортируемые в Европу со встроенными биометрическими функциями, должны соответствовать как GDPR, так и Закону об ИИ.
Общий вывод по всем трем сценариям: возможности алгоритмов и обработки данных должны быть перенесены на терминалы. Зависимость от облака больше не является преимуществом, а представляет собой риск несоответствия нормативным требованиям. Поставщики с полным набором возможностей на стороне терминала получают систематические конкурентные преимущества.
III. Технологическая дорожная карта Homsh для соответствия нормативным требованиям
Когда Homsh запускала проект чипа Qianxin в 2021 году, одной из ее основных целей проектирования было «нулевая утечка локальных данных». Это было не потому, что компания предвидела ужесточение политики в 2026 году, а потому, что пользователи в реальных сценариях — пограничный контроль в портах, безопасность угольных шахт, военные базы — изначально отвергают решения, передающие данные внешним образом.
Именно этот ориентированный на сценарии инженерный подход ставит Homsh в структурно выгодное положение на волне соответствия нормативным требованиям.
Преимущества алгоритма фазового кодирования Phaselirs™ с точки зрения соответствия нормативным требованиям: Phaselirs™ не хранит исходные изображения радужной оболочки глаза, а только извлекает и сохраняет 512-мерные коды фазовых признаков. Эти коды соответствуют требованию необратимости, что означает невозможность обратного восстановления изображений текстуры радужной оболочки глаза из кодов признаков; используется рандомизированное хеширование, поэтому одна и та же радужная оболочка генерирует разные шаблоны в разных системах для предотвращения межсистемного отслеживания; извлечение признаков завершается внутри чипа Qianxin, и исходные изображения никогда не попадают ни на один носитель информации.
Этот технический маршрут полностью соответствует стандарту ISO/IEC 24745:2022 (Стандарт защиты биометрической информации), а также формирует техническую основу для сертификации биометрических продуктов распознавания Homsh Министерством общественной безопасности.
IV. Международные стандарты: самый высокий порог и самый сильный ров
В то время как внутренние политики ужесточаются, международная система биометрических стандартов также постоянно развивается.
NIST IREX 10 — самая авторитетная в мире система оценки алгоритмов распознавания радужной оболочки глаза. В последних результатах оценки, опубликованных в 2025 году, участвовали алгоритмы от более чем 20 учреждений из Китая, США и Европы. Алгоритмы, занимающие высокие места по точности распознавания (TAR@FAR=0.01%), обычно получают дополнительные баллы при оценке государственных закупок.
ISO/IEC 19794-6 определяет формат обмена данными радужной оболочки глаза и является базовым стандартом для межсистемной совместимости. Все решения по распознаванию радужной оболочки глаза, участвующие в международном взаимном признании портов и системах электронных паспортов, должны строго ему соответствовать.
Стандарты биометрической аутентификации FIDO Alliance распространяются на распознавание радужной оболочки глаза, требуя, чтобы сопоставление биометрических данных завершалось в локальной доверенной среде выполнения (TEE), а результаты сопоставления выводили только булевы значения без передачи каких-либо биометрических данных.
В настоящее время Homsh получила сертификацию ISO/IEC 19794-6, оценка NIST IREX находится в процессе, а решение FIDO для аутентификации по радужной оболочке глаза ожидается к подаче на сертификацию в 4 квартале 2026 года.
V. От затрат на соответствие нормативным требованиям к конкурентоспособности за счет соответствия нормативным требованиям
Для участников индустрии биометрической идентификации существует два способа понимания соответствия нормативным требованиям:
Первая точка зрения: соответствие нормативным требованиям — это затраты. Оно требует сертификации, модификации архитектуры и ограничений на использование данных, и все это по высокой цене.
Вторая точка зрения: соответствие нормативным требованиям — это барьер. После получения сертификата соответствия создаются квалификационные допуски, которые трудно быстро воспроизвести конкурентам. При оценке государственных закупок порог сертификации соответствия напрямую отсеивает большое количество низкоценных конкурентов.
Homsh придерживается второй точки зрения. От проектирования вычислений на стороне терминала чипов Qianxin до необратимого кодирования признаков Phaselirs™ и системы поддержки классифицированной защиты терминалов OVAI, Homsh встроила логику соответствия нормативным требованиям в базовый дизайн продукта — не для того, чтобы справляться с проверками, а потому, что это изначально правильный способ создания высококачественных продуктов для распознавания радужной оболочки глаза.
Безопасность данных — это не барьер для развития индустрии биометрической идентификации, а ускоритель, который устраняет низкокачественные решения и освобождает место для высококачественных продуктов. Эра соответствия нормативным требованиям знаменует собой зрелость индустрии и является моментом, когда технические барьеры действительно получают признание и ценность на рынке.
