QCVN 16 và QCVN 17 — sinh trắc học giọng nói, mống mắt

Bộ Công an ban hành Thông tư 169/2026/TT-BCA và 170/2026/TT-BCA ngày 1 tháng 10 năm 2026, kèm QCVN 16:2026/BCA về sinh trắc học giọng nói và QCVN 17:2026/BCA về sinh trắc học mống mắt. Cả hai đã ban hành, chưa có hiệu lực; cùng áp dụng ngày 15 tháng 4 năm 2027, không giai đoạn chuyển tiếp.

Đối tượng là dữ liệu và thiết bị thu nhận phục vụ Cơ sở dữ liệu căn cước, cùng đơn vị công an, bên thu thập, quản lý, sử dụng và các hoạt động mua, nhập, kinh doanh, kiểm định, chứng nhận, sản xuất thiết bị nêu tại mục 1.1–1.2.

Phạm vi còn cần diễn giải. Cụm phục vụ Cơ sở dữ liệu căn cước ở cuối danh sách hoạt động thiết bị không giải quyết rõ việc có giới hạn cả thu thập, quản lý, sử dụng hay không. Nghĩa vụ bảo mật mục 4.4 không có cụm này. Tổ chức và cố vấn tự xác định hoạt động thuộc phạm vi; ComplianceOne không kết luận mọi eKYC đều thuộc hoặc đều được loại trừ.

QCVN 16 yêu cầu giọng tự nhiên thu trực tiếp; người đọc được đọc đoạn trong quy chuẩn, người không đọc được nói theo chủ đề gợi ý. Lưu WAV (PCM) mono không nén, ít nhất 16.000 Hz, 16 bit; hai lớp siêu dữ liệu riêng; trao đổi XML có chữ ký số. Mẫu không đạt bất kỳ tiêu chí chất lượng Bảng 2 bị loại/hủy và chất lượng đo tự động.

Phần mềm công bố tên, phiên bản thuật toán, tham số ảnh hưởng kết quả, giới hạn đã biết và khả năng tái tạo độc lập. Thiết bị có bằng chứng micro, card âm thanh, môi trường; thiết bị được cơ quan có thẩm quyền kiểm tra an ninh nhưng quy chuẩn không nêu tên, thủ tục hoặc thời điểm. Phần mềm được kiểm tra trước dùng chính thức bằng bộ dữ liệu chuẩn do cơ quan có thẩm quyền ban hành; chủ thể sản xuất/cung cấp thuộc phạm vi thực hiện đánh giá, công bố và đăng ký hợp quy trước dùng. Việc bên sản xuất phần mềm thuộc đối tượng là điểm cần diễn giải vì mục 1.2 nêu nhà sản xuất thiết bị.

Yêu cầu khác gồm mã hóa tại thiết bị, mã hóa xác thực hai chiều khi truyền, quản lý khóa phần cứng ở cơ sở dữ liệu trung tâm, phân quyền, nhật ký bất biến, sửa không đổi bản gốc, xóa có căn cứ đồng thời bản gốc/bản sửa/mọi bản sao ít nhất mức Purge, nguồn gốc mẫu và chuỗi bàn giao mỗi lần chuyển. Không quy định độ dài mẫu tối thiểu hoặc số ngôn ngữ; vùng phương ngữ Bắc, Trung, Nam là siêu dữ liệu.

Bốn sổ đã có thể dùng khi cài trực tiếp các thông tư từ Lớp phủ chuyên ngành. Cài để tham chiếu không cho tạo hồ sơ vận hành mới:

• Thành phần thu nhận: nhà sản xuất, bên cung cấp, mẫu, phiên bản và quyết định phạm vi của con người có căn cứ/vai trò; giữ lịch sử quyết định. Chưa có là chưa xác định. Hồ sơ ngoài phạm vi không liệt kê thiếu sót. Giữ tham chiếu kiểm tra an ninh, phiên bản; phần mềm giọng nói giữ kiểm tra, đánh giá, công bố và đăng ký hợp quy, chỉ ghi đăng ký sau công bố. Mỗi khu vực bằng chứng có nội dung và tệp, gồm bảo dưỡng thiết bị.
• Chuỗi bàn giao giọng nói: bên gửi, nhận do hai người khác nhau trong tổ chức ghi là thực hành tổ chức. Với bên ngoài chỉ giữ nửa hồ sơ và tham chiếu của mình. Checksum không khớp là không chấp nhận; thiếu thì liệt kê thiếu, không coi hoàn tất. Người khác, không phải người ghi bên gửi hoặc bên nhận, rút bản ghi sai có lý do; bản sửa là bản mới chỉ bản đã thay.
• Rà soát sẵn sàng: người rà soát ghi kết quả từng yêu cầu và ảnh chụp nội dung còn thiếu trên thành phần tại lúc lưu; người thứ hai xác nhận một lần. Không thêm điểm, tỷ lệ hoặc cờ đủ điều kiện.
• Giám sát, kiểm tra: hành vi phổ biến, hướng dẫn, theo dõi, kiểm tra, đôn đốc, thực hiện địa phương đã làm hoặc nhận; nội dung theo dõi và tài liệu trả lời. Hồ sơ không khẳng định đã tuân thủ hành vi đó.

Xóa dữ liệu giọng nói được ghi trên thành phần với người làm, ngày, căn cứ, phạm vi, phương pháp và xác nhận một lần của người thứ hai. Xác nhận là thực hành tổ chức, không phải nghĩa vụ quy chuẩn. ComplianceOne không xóa dữ liệu sinh trắc học.

• Từng thành phần có quyết định phạm vi và căn cứ do con người ghi.
• Giữ kết quả kiểm tra, tài liệu kỹ thuật, bảo dưỡng và hợp quy khi áp dụng.
• Có hồ sơ xử lý, đánh giá tác động/chuyển dữ liệu cần thiết độc lập với QCVN.
• Giữ bàn giao, xóa và bằng chứng giám sát, không thay bằng điểm sẵn sàng.

Đặt lịch demo một thành phần từ xác định phạm vi tới bản xuất, hoặc liên hệ để xác định bên giữ bằng chứng.