Audítor označil austrálsku službu biometrickej identifikácie za „nedostatočnú“

Austrálsky národný kontrolný úrad (ANAO) odsúdil realizáciu austrálskeho projektu Biometric Identification Services (BIS) a označil ho za nedostatočný takmer vo všetkých smeroch.

Projekt BIS, udelená NEC Australia, ktorá sa začala pred vytvorením Austrálskej komisie pre kriminálne spravodajstvo (ACIC) v júli 2016, ktorá bola vytvorená po zlúčení agentúry CrimTrac, Austrálskej kriminálnej komisie (ACC) a Austrálskeho inštitútu pre kriminológiu (AIC).

Počiatočný rozpočet mal 52 miliónov AU$.

Projekt, povedal ANAO, mal nahradiť existujúcu národnú automatizovanú identifikáciu odtlačkov prstov Systém (NAFIS) a poskytujú možnosti rozpoznávania tváre na zlepšenie biometrie presadzovania práva schopnosti.

V tom čase minister, ktorý pomáha predsedovi vlády v boji proti terorizmu s ministrom pre ľudské služby a digitálnu transformáciu Michael Keenan, povedal, že nová platforma by poskytnúť orgánom činným v trestnom konaní prístup nielen k odtlačkom prstov, ale aj odtlačkom dlaní a obrázkom tváre, keďže NAFIS poskytoval prístup k odtlačkom iba policajným orgánom údajov.

Povedal tiež, že nová platforma poskytne polícii schopnosť rozpoznávať tvár zodpovedajúce približne 12 miliónom existujúcich obrázkov, ktoré sa už nachádzali v policajných databázach národne.

V jeho správa [PDF]ANAO uviedla, že projekt NEC BIS sa stretol s ťažkosťami v počiatočnom štádiu a následne bol ukončený 15. júna minulého roku.

V dôsledku toho ACIC znovu rokovala s Morpho, spoločnosťou, ktorá prevádzkovala predchádzajúci NAFIS, s ANAO označovanie nákladov na túto „podstatne vyššiu cenu“, ako pôvodne požadovalo 52 miliónov AU$ pre.

Morpho odvtedy pokračuje v prevádzkovaní NAFIS a platnosť tejto zmluvy vyprší v máji 2020 – po tom, čo ACIC predĺži zmluvu o rok od mája tohto roku – pričom ACIC ešte neurčuje svoju budúcnosť.

Pri ukončení projektu NEC generálny riaditeľ ACIC povedal, že bol uzavretý „vo svetle oneskorení projektu“. NEC však v tom čase uviedol, že BIS je pripravený na odovzdanie ACIC na akceptačné testovanie.

"Správa projektu BIS zo strany CrimTrac a ACIC bola nedostatočná takmer vo všetkých významných ohľadoch," napísal ANAO. „Celkové výdavky na projekt boli 34 miliónov AU$. Žiaden z míľnikov ani výsledkov projektu nebol splnený.“

ANAO uviedla, že prístup k vyjednávaniu a uzatváraniu zmluvy účinne nepodporuje dosahovanie výsledkov.

„Bolo to v dôsledku toho, že zmluva nevysvetľovala míľniky a požiadavky na výkon spôsobom, ktorý bol ľahko zrozumiteľný a aplikovaný,“ pokračoval audítor.

Podľa správy ACIC nezvládla efektívne projekt BIS svojím prístupom charakterizovaným: zlým riadením rizík; v žiadnom bode nedodržiavať stanovený postup v zmluve na hodnotenie pokroku v porovnaní s míľnikmi a prepojenie ich dosiahnutia s platbami; ohlasovacie opatrenia, ktoré nie sú hnacou silou akcie; nedodržiavanie podrobného plánu implementácie; a neadekvátne finančné riadenie vrátane neschopnosti s konečnou platnosťou poradiť, koľko na projekt minuli.

Spoločnosť NEC Australia získala zmluvu po tom, čo sa CrimTrac zameral na výsledok pomeru ceny a kvality, uviedol ANAO. Prístup k trhu získali len dve platné súťaže.

ANAO zdôraznilo, že ACIC súhlasila s dodatočnými prácami vo výške viac ako 12 miliónov AU$, z ktorých niektoré mohli byť zbytočné alebo už zahrnuté v pôvodnej zmluve.

Záznamy tiež neboli náležite vedené, pričom ANAO uviedla, že mnohí zamestnanci nepoužili žiadny z vládnych elektronických dokumentov a systémy na správu záznamov a namiesto toho uchovávali záznamy na svojich vlastných počítačoch, na nespravovaných sieťových diskoch alebo v e-mailoch schránok.

Okrem toho ANAO uviedla, že časový plán projektu a míľniky neboli dodržané; tiež uviedol, že finančné riadenie projektu BIS bolo zlé.

„Oddelenie podnikových financií ACIC nemalo žiadnu zodpovednosť za riadenie finančných aspektov projektu BIS; ani projektový tím nemal vyhradeného finančného alebo zmluvného manažéra,“ napísal ANAO. „ACIC nedokázala definitívne poradiť, koľko na projekt minuli. ACIC zaplatila „dobrú vôľu“ spoločnosti NEC vo výške 2,9 milióna AU$, ktorá nesúvisela s dosiahnutím žiadneho zmluvného míľnika.“

ACIC tiež nedokázal poskytnúť podrobnosti o tom, ako bola táto platba vypočítaná.

Ministerstvo vnútra je teraz zodpovedné za prevádzka centrálneho uzla systému rozpoznávania tvárí, ktorý prepojí systémy na porovnávanie identít medzi vládnymi agentúrami v Austrálii.

Celoaustrálska iniciatíva umožní štátnym a územným orgánom činným v trestnom konaní mať prístup k nové služby priraďovania tvárí v krajine na prístup k obrázkom pasov, víz, občianstiev a vodičských preukazov z iných krajín jurisdikciách.

Služba Face Verification Service (FVS) je služba overovania jednotlivca na základe obrázka, ktorá porovnáva fotografiu osoby s obrázkom na jednom z ich vládnych záznamov, zatiaľ čo Face Identifikačná služba (FIS) je individuálna identifikačná služba založená na obrázkoch, ktorá dokáže porovnať fotografiu neznámej osoby s viacerými vládnymi záznamami, aby pomohla určiť ich identity.

Prístup k FIS bude obmedzený na policajné a bezpečnostné agentúry alebo špecializované oblasti prevencie podvodov v rámci agentúr, ktoré vydávajú pasy, ako aj imigračné a občianske dokumenty.

FVS je teraz v prevádzke a poskytuje prístup k obrázkom pasov, prisťahovalectva a občianstva. FIS bude čoskoro online a ministerstvo vnútra to oznámi spoločnému parlamentnému výboru pre spravodajstvo a Security v máji zakúpila od predajcu algoritmus na rozpoznávanie tváre, ktorý sa má použiť pre FIS, napriek tomu, že tvrdil imunitu pri zverejnení zmluvného predajcu.

SÚVISIACE POKRYTIE

• Austrálska vláda a voľná definícia IT projektov „fungujú dobre“
  
• Vnútorné záležitosti popierajú možnosti hromadného sledovania databázy na vyhľadávanie tvárí
  
• Prečo Austrália rýchlo rozvíja technologický problém ľudských práv (TechRepublic)
  
• NEC Australia ponúka rozpoznávanie tváre videa v reálnom čase
  
• Singapurská OCBC Bank spúšťa systém rozpoznávania tváre NEC
  
• Príliš veľa falošných poplachov na sledovanie tváre v celej populácii: NEC
  
• Japonsko núti návštevníkov platiť za zhromažďovanie ich biometrických údajov
  
• Technológia rozpoznávania tváre by sa mohla použiť na sledovanie držiteľov víz opúšťajúcich USA (TechRepublic)