1 जनवरी, 2026 को पीपुल्स रिपब्लिक ऑफ चाइना का संशोधित साइबर सुरक्षा कानून आधिकारिक तौर पर लागू हुआ। 2016 में लागू होने के बाद से इस मूलभूत कानून के पहले बड़े संशोधन के रूप में, यह डेटा सुरक्षा कानून और व्यक्तिगत सूचना संरक्षण कानून के साथ मिलकर चीन की साइबर सुरक्षा कानूनी प्रणाली का शीर्ष-स्तरीय डिज़ाइन बनाता है। सुरक्षा नियंत्रण के लिए बायोमेट्रिक पहचान तकनीक पर निर्भर उद्यमों के लिए, इस संशोधन का मतलब सख्त दंड से कहीं अधिक है - यह बायोमेट्रिक डेटा के प्रसंस्करण के लिए सीमाओं को फिर से परिभाषित करता है और बायोमेट्रिक प्रौद्योगिकियों के चयन में उद्यमों के लिए स्पष्ट अनुपालन मार्गदर्शन प्रदान करता है।

इस बीच, चेहरे की पहचान प्रौद्योगिकी अनुप्रयोग के सुरक्षा प्रशासन के उपाय जून 2025 में प्रभावी हुए, विशेष रूप से चेहरे की पहचान परिदृश्यों के लिए प्रभाव मूल्यांकन और वैकल्पिक समाधानों के लिए सख्त आवश्यकताएं निर्धारित की गईं। राष्ट्रीय मानक जीबी/टी 45574-2025 डेटा सुरक्षा प्रौद्योगिकी-संवेदनशील व्यक्तिगत जानकारी के प्रसंस्करण के लिए सुरक्षा आवश्यकताएँ बायोमेट्रिक जानकारी के वर्गीकरण और प्रसंस्करण मानदंडों को और निर्दिष्ट करती हैं। कई नियमों के सुपरपोजिशन के तहत, उद्यमों का बायोमेट्रिक तकनीक का चयन एक शुद्ध तकनीकी विकल्प से रणनीतिक अनुपालन निर्णय तक विकसित हुआ है।
संशोधित साइबर सुरक्षा कानून ने उल्लंघनों के लिए जुर्माने की ऊपरी सीमा 1 मिलियन युआन से बढ़ाकर 10 मिलियन युआन कर दी है, और अनुप्रयोगों के संचालन को निलंबित करने जैसे दंड जोड़ दिए हैं, जिससे उद्यमों के लिए उल्लंघन की लागत में काफी वृद्धि हुई है।
I. नए विनियमों के मुख्य बिंदुओं की व्याख्या
साइबर सुरक्षा कानून का संशोधन कई महत्वपूर्ण संकेत देता है। सबसे पहले, यह लगभग एक दशक में इस मूलभूत कानून का पहला बड़ा बदलाव है, जो विधायकों द्वारा साइबर सुरक्षा शासन प्रणाली के व्यापक उन्नयन का प्रतीक है। पुनरीक्षण की मूल जानकारी को निम्नलिखित चार आयामों से समझा जा सकता है।
1. आर्टिफिशियल इंटेलिजेंस को पहली बार कानून में शामिल किया गया
नया जोड़ा गया अनुच्छेद 20 कृत्रिम बुद्धिमत्ता की सुरक्षा और विकास पर विशेष प्रावधान करता है, जिसमें स्पष्ट किया गया है कि राज्य नैतिक मानदंडों में सुधार और जोखिम निगरानी, मूल्यांकन और सुरक्षा पर्यवेक्षण को मजबूत करते हुए एआई के बुनियादी सैद्धांतिक अनुसंधान और प्रमुख प्रौद्योगिकी अनुसंधान एवं विकास का समर्थन करता है। इसका मतलब यह है कि बायोमेट्रिक डेटा को संसाधित करने के लिए एआई तकनीक का उपयोग करने वाले उद्यमों को सख्त नैतिक समीक्षा और सुरक्षा पर्यवेक्षण आवश्यकताओं का सामना करना पड़ेगा।
2. एक मजबूत निवारक प्रणाली बनाने के लिए दंड में पर्याप्त वृद्धि
संशोधित संस्करण में जुर्माने की ऊपरी सीमा 1 मिलियन युआन से बढ़कर 10 मिलियन युआन हो गई है, जिसमें एप्लिकेशन संचालन को निलंबित करने जैसे नए दंड प्रकार जोड़े गए हैं। साथ ही, कानूनी दायित्व उद्यमों से लेकर व्यक्तियों तक फैला हुआ है, और सीधे तौर पर जिम्मेदार कर्मियों को कठोर दंड का सामना करना पड़ेगा। उल्लंघनों की तेजी से बढ़ी हुई लागत बायोमेट्रिक डेटा की प्रसंस्करण प्रक्रियाओं के लिए उच्च आवश्यकताओं को सामने रखती है।
3. एक मजबूत नियामक नेटवर्क बनाने के लिए तीन कानूनों का समन्वय
संशोधित संस्करण डेटा सुरक्षा कानून और व्यक्तिगत सूचना संरक्षण कानून के साथ व्यवस्थित संबंध को मजबूत करता है, "लागू संदर्भ" खंडों के माध्यम से स्पष्ट कानून प्रवर्तन दिशानिर्देश प्रदान करता है। बायोमेट्रिक डेटा संसाधित करते समय, उद्यमों को सभी तीन कानूनों की आवश्यकताओं को एक साथ पूरा करना होगा, और किसी भी लिंक में लापरवाही कानून प्रवर्तन कार्रवाइयों को ट्रिगर कर सकती है।
4. लचीले कानून प्रवर्तन खंड
विशेष रूप से, नया जोड़ा गया अनुच्छेद 73 प्रशासनिक दंड कानून से जुड़ा है, जिसमें स्पष्ट किया गया है कि यदि उद्यम हानिकारक परिणामों को खत्म करने के लिए पहल करते हैं, हानिकारक परिणामों के बिना छोटे उल्लंघनों को तुरंत ठीक करते हैं, या कोई व्यक्तिपरक दोष नहीं है, तो उन्हें कम, कम या कोई सजा नहीं दी जा सकती है। यह खंड सक्रिय अनुपालन प्रयासों वाले उद्यमों के लिए एक "सुरक्षा बफर" प्रदान करता है।
द्वितीय. बायोमेट्रिक डेटा के लिए अनुपालन लाल रेखाएं और निचली रेखाएं
संशोधित साइबर सुरक्षा कानून और सहायक नियम संयुक्त रूप से बायोमेट्रिक डेटा के प्रसंस्करण के लिए "लाल रेखाओं" और "निचली रेखाओं" को परिभाषित करते हैं। बायोमेट्रिक सिस्टम तैनात करते समय, उद्यमों को निम्नलिखित आयामों में अनुपालन आवश्यकताओं को पूरा करना होगा।
1. संवेदनशील जानकारी की परिभाषा और वर्गीकरण
बायोमेट्रिक जानकारी को स्पष्ट रूप से "संवेदनशील व्यक्तिगत जानकारी" के रूप में सूचीबद्ध किया गया है, जिसमें चेहरे, फिंगरप्रिंट, वॉयसप्रिंट, आईरिस, आनुवंशिक जानकारी आदि शामिल हैं। इसका मतलब यह है कि इससे कोई फर्क नहीं पड़ता कि कोई उद्यम कौन सी बायोमेट्रिक तकनीक अपनाता है, एकत्र किया गया डेटा उच्चतम स्तर की सुरक्षा आवश्यकताओं के अधीन होगा।
2. पूर्ण जीवन चक्र अनुपालन आवश्यकताएँ
| अनुपालन लिंक |
मुख्य आवश्यकताएँ |
कानूनी आधार |
| संग्रह अधिसूचना |
व्यक्ति से अलग से सहमति प्राप्त करें और प्रसंस्करण के उद्देश्य और विधि को स्पष्ट रूप से सूचित करें |
व्यक्तिगत सूचना संरक्षण कानून का अनुच्छेद 29 |
| प्रभाव आकलन |
उपयोग से पहले एक व्यक्तिगत सूचना सुरक्षा प्रभाव आकलन (पीआईए) आयोजित करें |
चेहरे की पहचान प्रौद्योगिकी अनुप्रयोग के सुरक्षा प्रशासन के उपायों का अनुच्छेद 9 |
| ट्रांसमिशन सुरक्षा |
कम से कम चैनल एन्क्रिप्शन अपनाएं, और अधिमानतः इसे सामग्री एन्क्रिप्शन के साथ संयोजित करें |
जीबी/टी 45574-2025 डेटा सुरक्षा प्रौद्योगिकी—संवेदनशील व्यक्तिगत जानकारी के प्रसंस्करण के लिए सुरक्षा आवश्यकताएँ |
| भंडारण सुरक्षा |
एन्क्रिप्टेड स्टोरेज और बायोमेट्रिक टेम्प्लेट गैर-प्रतिवर्ती होंगे |
साइबर सुरक्षा कानून + डेटा सुरक्षा कानून |
| अनुरूपता का परीक्षण |
1 मिलियन से अधिक लोगों की जानकारी संभालने वाले प्रोसेसरों को एक सुरक्षा जिम्मेदार व्यक्ति नियुक्त करना होगा |
व्यक्तिगत सूचना संरक्षण अनुपालन ऑडिट के प्रशासन के लिए उपाय |
| साइट अधिसूचना |
सार्वजनिक स्थानों पर स्थापित संग्रहण उपकरण प्रमुख संकेत संकेतों से सुसज्जित होने चाहिए |
व्यक्तिगत सूचना संरक्षण कानून का अनुच्छेद 26 |
उपरोक्त आवश्यकताओं से यह देखा जा सकता है कि नियम न केवल डेटा संग्रह लिंक में अधिसूचना और सहमति पर ध्यान केंद्रित करते हैं, बल्कि डेटा ट्रांसमिशन, भंडारण और ऑडिट के पूर्ण जीवन चक्र तक नियामक पर्यवेक्षण का विस्तार भी करते हैं। ऐसे नियामक ढांचे के तहत, बायोमेट्रिक प्रौद्योगिकी की सुरक्षा वास्तुकला स्वयं अनुपालन के लिए एक महत्वपूर्ण चर बन जाती है - तकनीकी चयन की गुणवत्ता सीधे अनुपालन लागत के स्तर को निर्धारित करती है।
तृतीय. आइरिस बनाम फेस: दो प्रौद्योगिकियों की गोपनीयता और अनुपालन तुलना
एंटरप्राइज़-स्तरीय बायोमेट्रिक परिदृश्यों में, चेहरे की पहचान और आईरिस पहचान दो सबसे मुख्यधारा तकनीकी मार्ग हैं। हालाँकि, नए अनुपालन ढांचे के तहत, दोनों डेटा सुरक्षा और गोपनीयता सुरक्षा में महत्वपूर्ण अंतर दिखाते हैं।
| तुलना आयाम |
चेहरा पहचान |
आइरिस पहचान |
| डेटा उत्क्रमणीयता |
चेहरे की छवियों को मूल तस्वीरों में पुनर्स्थापित किया जा सकता है, जिसमें रिसाव का उच्च जोखिम होता है |
आईरिस एन्कोडिंग टेम्प्लेट गैर-प्रतिवर्ती हैं, स्वाभाविक रूप से "डेटा उपलब्ध है लेकिन दिखाई नहीं देता" के सिद्धांत के अनुरूप है। |
| दूरस्थ जालसाजी जोखिम |
फोटो, वीडियो और एआई डीपफेक तकनीक के जरिए इसे क्रैक किया जा सकता है |
परितारिका नेत्रगोलक के अंदर स्थित होती है और इसे दूर से एकत्र या गढ़ा नहीं जा सकता है |
| सार्वजनिक स्थान अनुपालन |
प्रमुख शीघ्र संकेतों की आवश्यकता है, और निजी स्थानों में स्थापना निषिद्ध है |
उच्च उपयोगकर्ता जागरूकता के साथ सक्रिय सहकारी संग्रह |
| डेटा संग्रहण सुरक्षा |
भंडारण के बाद भी फेशियल फ़ीचर वैक्टर में एक निश्चित प्रतिवर्तीता होती है |
चिप-स्तरीय AES-256 एन्क्रिप्शन, हार्डवेयर-पृथक भंडारण, उच्च डेटा सुरक्षा के साथ |
| प्रभाव आकलन कठिनाई |
गोपनीयता संग्रह और डीपफेक जैसे कई जोखिम कारकों पर विचार करने की आवश्यकता है |
तकनीकी वास्तुकला स्वाभाविक रूप से अधिकांश जोखिमों से बचाती है, जिससे मूल्यांकन प्रक्रिया सरल हो जाती है |
| पहचान की सटीकता |
प्रकाश, कोण और मेकअप जैसे कारकों से प्रभावित, गलत पहचान दर लगभग दस लाख में से एक है |
उपस्थिति परिवर्तन से अप्रभावित, दूरबीन पहचान सटीकता एक अरब में से एक तक पहुंचती है |
अनुपालन के दृष्टिकोण से, आईरिस पहचान तकनीक के महत्वपूर्ण संरचनात्मक लाभ हैं। इसका मूल "डेटा उपलब्ध है लेकिन दिखाई नहीं देता" में निहित है - आईरिस सुविधाओं को एन्कोड करने के बाद उत्पन्न डिजिटल टेम्पलेट को मूल जैविक छवि में उलटा बहाल नहीं किया जा सकता है। भले ही डेटाबेस का उल्लंघन हो, हमलावर उपयोगकर्ता की बायोमेट्रिक सुविधाओं को पुनर्स्थापित नहीं कर सकते। यह तकनीकी सुविधा स्वाभाविक रूप से संवेदनशील व्यक्तिगत जानकारी के प्रसंस्करण के लिए सुरक्षा आवश्यकताओं में बायोमेट्रिक टेम्पलेट्स के लिए "गैर-प्रतिवर्ती बहाली" की भंडारण आवश्यकता के अनुरूप है।

इसके विपरीत, चेहरे की पहचान तकनीक को अधिक अनुपालन चुनौतियों का सामना करना पड़ता है। चेहरे की पहचान प्रौद्योगिकी अनुप्रयोग के सुरक्षा प्रशासन के उपायों में स्पष्ट रूप से चेहरे की पहचान तकनीक का उपयोग करने से पहले एक व्यक्तिगत सूचना सुरक्षा प्रभाव आकलन (पीआईए) की आवश्यकता होती है, जो होटल के कमरे और सार्वजनिक बाथरूम जैसे निजी स्थानों में चेहरे की पहचान उपकरण की स्थापना पर रोक लगाता है, और वैकल्पिक पहचान समाधान के प्रावधान को अनिवार्य करता है। ये विशेष प्रावधान चेहरे की पहचान तकनीक के अंतर्निहित जोखिमों पर नियामकों की चिंताओं को दर्शाते हैं।
चतुर्थ. होमश के अनुपालन समाधान
चीन में आईरिस पहचान प्रौद्योगिकी में अग्रणी के रूप में, वुहान होमश टेक्नोलॉजी कंपनी लिमिटेड (होमश) ने चिप्स से टर्मिनलों तक और एल्गोरिदम से समाधान तक एक संपूर्ण तकनीकी प्रणाली बनाई है, जो उद्यमों को पूर्ण-लिंक अनुपालन-स्तर बायोमेट्रिक पहचान समाधान प्रदान करने में सक्षम है।
1. फेज़आईरिस 3.0: अनुपालन-स्तरीय एल्गोरिथम आर्किटेक्चर
फेज़आईरिस 3.0, होमश द्वारा स्वतंत्र रूप से विकसित तीसरी पीढ़ी का कोर आईरिस पहचान एल्गोरिदम, 384-बिट ऑपरेशन चौड़ाई को अपनाता है और बायोमेट्रिक फीचर बिंदुओं को कम किए बिना फीचर डेटा टेम्पलेट आकार को 2KB तक संपीड़ित कर सकता है। महत्वपूर्ण रूप से, एन्कोडेड डिजिटल टेम्पलेट और मूल आईरिस छवि के बीच कोई गणितीय रिवर्स अनुमान संबंध नहीं है, जो सही "डेटा उपलब्ध है लेकिन दिखाई नहीं देता" को साकार करता है। दूरबीन पहचान सटीकता एक अरब में से एक तक पहुँचती है, जो उद्योग के औसत से कहीं अधिक है।
2. कियानक्सिन श्रृंखला चिप्स: हार्डवेयर-स्तरीय सुरक्षा बाधा
होमश द्वारा लॉन्च की गई आईरिस पहचान के लिए कियानक्सिन श्रृंखला समर्पित ASIC चिप्स दुनिया की पहली चिप्स हैं जो हार्डवेयर में आईरिस पहचान एल्गोरिदम को पूरी तरह से लागू करती हैं। पारंपरिक सॉफ्टवेयर + सामान्य प्रयोजन प्रोसेसर आर्किटेक्चर से अलग, कियानक्सिन चिप्स एक ऑन-चिप सिस्टम आइसोलेशन आर्किटेक्चर को अपनाते हैं, जो पूर्ण हार्डवेयर एईएस-256 एन्क्रिप्शन के साथ संयुक्त है, यह सुनिश्चित करता है कि संग्रह, एन्कोडिंग, मिलान और भंडारण की पूरी प्रक्रिया के दौरान आईरिस टेम्पलेट डेटा को हार्डवेयर सुरक्षा वातावरण में संसाधित किया जाता है। एन्कोडिंग गति 50ms से कम है, और सिंगल-कोर मिलान समय केवल 320 नैनोसेकंड है।
इसका मतलब यह है कि किसी भी सॉफ़्टवेयर-सुलभ मेमोरी स्पेस में बायोमेट्रिक डेटा कभी भी सादे टेक्स्ट में मौजूद नहीं होता है, जो मूल रूप से सॉफ़्टवेयर स्तर पर डेटा रिसाव के जोखिम को समाप्त करता है - एक सुरक्षा स्तर जिसे पारंपरिक शुद्ध सॉफ़्टवेयर बायोमेट्रिक समाधान प्राप्त नहीं कर सकते हैं।
3. डी सीरीज एक्सेस कंट्रोल टर्मिनल और जी सीरीज चैनल गेट्स: अनुपालन कार्यान्वयन टर्मिनल
टर्मिनल उत्पाद स्तर पर, होमश के डी सीरीज आइरिस एक्सेस कंट्रोल टर्मिनल और जी सीरीज आइरिस चैनल गेट्स सभी कियानक्सिन चिप्स के साथ बनाए गए हैं, जो डिवाइस साइड पर स्थानीय स्तर पर सभी पहचान प्रक्रियाओं को पूरा करने में सहायता करते हैं। इस "एज-साइड कंप्यूटिंग" आर्किटेक्चर का मतलब है कि बायोमेट्रिक डेटा को सर्वर पर अपलोड करने की आवश्यकता नहीं है, जिससे नेटवर्क ट्रांसमिशन में डेटा रिसाव के जोखिम से बचा जा सके और उद्यम की अनुपालन ऑडिट प्रक्रिया को काफी सरल बनाया जा सके।
डी सीरीज़ एक्सेस कंट्रोल टर्मिनल 30 सेमी से 70 सेमी की पहचान दूरी, 1 सेकंड के भीतर पूर्ण दूरबीन आईरिस पंजीकरण और प्रमाणीकरण का समर्थन करते हैं, और एक डिवाइस हजारों टेम्पलेट डेटा स्टोर कर सकता है। जी सीरीज चैनल गेट्स मल्टी-डिवाइस नेटवर्किंग सहयोग का समर्थन करते हुए बड़े पार्कों और औद्योगिक सुविधाओं जैसे उच्च-यातायात परिदृश्यों के लिए उपयुक्त हैं।
V. एंटरप्राइज बायोमेट्रिक अनुपालन कार्यान्वयन के लिए सुझाव
संशोधित साइबर सुरक्षा कानून और सहायक नियमों की आवश्यकताओं के आधार पर, हम अनुशंसा करते हैं कि उद्यम निम्नलिखित पांच स्तरों से बायोमेट्रिक अनुपालन निर्माण को बढ़ावा दें।
चरण 1: अनुपालन लेखापरीक्षा को प्राथमिकता दें
उद्यमों को पहले मौजूदा बायोमेट्रिक सिस्टम का व्यापक अनुपालन ऑडिट करना चाहिए ताकि यह आकलन किया जा सके कि मौजूदा सिस्टम साइबर सुरक्षा कानून, व्यक्तिगत सूचना संरक्षण कानून और प्रासंगिक राष्ट्रीय मानकों की आवश्यकताओं को पूरा करता है या नहीं। डेटा संग्रह, ट्रांसमिशन एन्क्रिप्शन विधियों, भंडारण सुरक्षा नीतियों और डेटा विलोपन तंत्र के लिए अधिसूचना और सहमति तंत्र की समीक्षा पर ध्यान केंद्रित करें।
चरण 2: तकनीकी चयन को अपग्रेड करें
स्रोत से डेटा सुरक्षा जोखिमों को कम करने के लिए "गैर-प्रतिवर्ती बहाली" सुविधाओं के साथ बायोमेट्रिक प्रौद्योगिकियों को प्राथमिकता दें। अपने एन्कोडेड टेम्पलेट्स की अपरिवर्तनीयता के कारण अनुपालन आवश्यकताओं को पूरा करने में आईरिस मान्यता तकनीक के प्राकृतिक फायदे हैं। साथ ही, शुद्ध सॉफ़्टवेयर समाधानों के कारण होने वाले संभावित सुरक्षा जोखिमों से बचने के लिए हार्डवेयर-स्तरीय एन्क्रिप्शन क्षमताओं वाले उत्पादों का चयन किया जाना चाहिए।
चरण 3: एज-साइड कंप्यूटिंग को प्राथमिकता दें
डिवाइस साइड पर बायोमेट्रिक सुविधाओं के संग्रह, एन्कोडिंग और मिलान को पूरा करने के लिए जितना संभव हो सके एज-साइड कंप्यूटिंग आर्किटेक्चर को अपनाएं। यह न केवल नेटवर्क ट्रांसमिशन के सुरक्षा जोखिमों को कम करता है, बल्कि उद्यमों के लिए डेटा प्रवाह के अनुपालन प्रबंधन को भी सरल बनाता है। होमश का कियानक्सिन चिप समाधान इस अवधारणा का एक विशिष्ट अभ्यास है।
चरण 4: पूर्ण जीवन चक्र प्रबंधन स्थापित करें
संग्रह अधिसूचना, उपयोग प्राधिकरण, भंडारण एन्क्रिप्शन, ऑडिट ट्रैकिंग से लेकर डेटा हटाने तक, बायोमेट्रिक डेटा के लिए एक पूर्ण जीवन चक्र प्रबंधन प्रणाली स्थापित करें। व्यक्तिगत सूचना सुरक्षा के लिए एक समर्पित व्यक्ति को नियुक्त करने और नियमित अनुपालन ऑडिट करने की सिफारिश की जाती है।
चरण 5: एक अनुपालन दस्तावेज़ प्रणाली तैयार करें
व्यक्तिगत सूचना सुरक्षा प्रभाव मूल्यांकन रिपोर्ट, डेटा प्रोसेसिंग रिकॉर्ड और सुरक्षा घटना प्रतिक्रिया योजना जैसे अनुपालन दस्तावेजों में सुधार करें। नियामक निरीक्षण या अनुपालन ऑडिट में, एक संपूर्ण दस्तावेज़ प्रणाली प्रभावी ढंग से उद्यम के अनुपालन प्रयासों को साबित कर सकती है और साइबर सुरक्षा कानून के नए लचीले कानून प्रवर्तन खंडों में "कम या कम सजा" की सुरक्षा को ट्रिगर कर सकती है।
निष्कर्ष: अनुपालन एक लागत नहीं है, बल्कि एक प्रतिस्पर्धात्मकता है
संशोधित साइबर सुरक्षा कानून बाजार को एक स्पष्ट संकेत भेजता है: बायोमेट्रिक डेटा का प्रसंस्करण अब तकनीकी विभाग का आंतरिक मामला नहीं है, बल्कि उद्यम की अनुपालन जीवन रेखा से संबंधित एक रणनीतिक मुद्दा है। इस संदर्भ में, एक बायोमेट्रिक तकनीक का चयन करना जो वास्तुशिल्प डिजाइन स्तर से अनुपालन आवश्यकताओं को पूरा करता है, न केवल जोखिमों को कम करने के लिए एक उचित विकल्प है, बल्कि उद्यम के डिजिटल परिवर्तन में प्रतिस्पर्धात्मक लाभ भी है।
"डेटा उपलब्ध है लेकिन दिखाई नहीं देता", हार्डवेयर-स्तरीय सुरक्षा गारंटी और अरबों में से एक पहचान सटीकता की अपनी तकनीकी सुविधा के साथ, आईरिस मान्यता ने अनुपालन आवश्यकताओं और सुरक्षा प्रदर्शन के बीच इष्टतम संतुलन पाया है। बायोमेट्रिक प्रौद्योगिकी के उन्नयन का मूल्यांकन करने वाले उद्यमों के लिए, यह तकनीकी चयन की फिर से जांच करने और अनुपालन लाभ स्थापित करने के लिए एक विंडो अवधि है।