FIDO アライアンス インド準備銀行（RBI）への意見書（2024年12月）：このインプット文書では、 がインド準備銀行（RBI）に対してコメントする：インド準備銀行（RBI）に対する意見（案）：デジタル決済取引の代替認証機 構に関する意見枠組み（案）。FIDO アライアンス
FIDO アライアンス ENISAへのインプット（2024年12月）：このインプット文書では、 が ENISA にコメントする：NIS2 セキュリティ対策の実施ガイダンス（案）。FIDO アライアンス
FIDO アライアンス NIST へのインプット（2024 年 10 月）とコメントテンプレート：この入力文書では、 が NIST – SP 800-63-4 Suite (Second Public Draft)に対してコメントしている。FIDO アライアンス
FIDO アライアンス 欧州委員会への意見書（2024年9月）：この意見書では、 が欧州委員会に対してコメントする：欧州デジタルIDウォレット実施法草案：完全性と中核機能FIDO アライアンス
FIDO アライアンス 欧州委員会への意見書（2024年7月）：このインプット文書において、 は欧州委員会にコメントする：NIS2指令ドラフト要件。FIDO アライアンス
FIDO アライアンス 経済産業省への意見（2024 年 4 月）：本意見書では、 、経済産業省（METI）：IoT製品セキュリティ適合性評価スキーム方針（案）に対して意見を述べる。FIDO アライアンス
FIDO アライアンス BRSA への意見書（2024 年 1 月）：このインプット文書では、 、トルコ銀行規制監督庁（BRSA）の通達2023/1に対するコメントを掲載している。FIDO アライアンス
FIDO アライアンス NISTへの意見（2024年1月）：この入力文書では、 が NIST SP 800-171r3 に対してコメントしている：Protecting Controlled Unclassified Information (CUI) in Nonfederal Systems and Organizations.FIDO アライアンス
FIDO アライアンス USG Proposed FAR Clauses for Contractors (2023 年 11 月) へのインプット: このインプット ドキュメントでは、 FIDO アライアンス が FAR Case 2021–019: Standardizing Cybersecurity Requirements for Unclassified Federal Information Systems にコメントしています。
FIDO アライアンス ニューヨーク州金融サービス局（DFS）への意見（2023年8月）： 本意見書では、 、DFS – 23 NYCRR 500 -Cybersecurity Requirements for Financial Services Companies（23NYCRR500-金融サービス会社に対するサイバーセキュリティー要件）の改訂第2次修正案- にコメントする。
FIDO アライアンス
FIDO アライアンス NIST へのインプット（2023 年 6 月）： このインプット文書では、 が NIST – Identity and Access Management Roadmap (Draft) にコメントする。
FIDO アライアンス
FIDO アライアンス NIST への入力（2023 年 4 月）とコメントテンプレート： この入力文書では、 が NIST – SP 800-63-4 デジタル ID ガイドライン（草案）にコメントする。
FIDO アライアンス
FIDO アライアンス CFPB へのインプット（2023 年 1 月）： このインプット文書では、 が CFPB – 中小企業諮問検討委員会（Small Business Advisory Review Panel on Required Rulemaking on Personal Financial Date Rights）に対してコメントしている。
FIDO アライアンス
FIDO アライアンス DFS へのインプット（2023 年 1 月）： このインプット文書では、 が DFS – Proposed Cybersecurity Requirements for Financial Services Companies – 23 NYCRR Part 500 にコメントしている。
FIDO アライアンス
FIDO アライアンス DFS へのインプット（2022 年 8 月）： このインプット文書では、 が DFS – Proposed Cybersecurity Requirements for Financial Services Companies（金融サービス会社に対するサイバーセキュリティ要件提案）に対してコメントしている。
FIDO アライアンス
FIDO アライアンス のSECへのインプット (2022年4月):
このインプットドキュメントでは、 FIDO アライアンス がSECにコメントしています-投資顧問、登録投資会社、および事業開発会社向けのサイバーセキュリティリスク管理規則案。
FIDO アライアンス のFCCへの意見 (2021年11月):
このインプット ドキュメントでは、 FIDO アライアンス が FCC – NPRM に対して、SIM スワッピングとポートアウト詐欺を防止するためのルールについてコメントしています。
FIDO アライアンス インプット (2021年10月):
このインプット ドキュメントでは、 FIDO アライアンス が NIST の コンシューマー ラベルについてコメントしています。
FIDO アライアンス の欧州委員会への意見 (2021年10月):
このインプットドキュメントでは、 FIDO アライアンス がeIDAS 2.0のFIDO標準を使用して、欧州委員会についてコメントしています。
FIDO アライアンス からCISAへのインプット (2021年10月):
このインプット ドキュメントでは、 FIDO アライアンス が Draft Zero Trust Maturity Model と Cloud Security Technical Reference Architecture についてコメントしています。
FIDO アライアンス OMB への意見書（2021 年 9 月）： この意見書では、 、ホワイトハウス行政管理予算局（OMB） が公表した「連邦ゼロ・トラスト戦略草案」についてコメントしている。
FIDO アライアンス
FIDO アライアンス インプット (2021年2月):
このインプット ドキュメントでは、 FIDO アライアンス が NIST の連邦政府機関と IoT デバイス製造業者向けのガイダンス草案についてコメントしています。
FIDO アライアンス から コンシューマー 金融保護局への意見 (2021年2月):
このインプット ドキュメントでは、 FIDO アライアンス が コンシューマー Financial Protection Bureau (CFPB) に対して、 コンシューマー Access to Financial Records についてコメントしています。
FIDO アライアンス インプット (2020年10月):
このインプット ドキュメントでは、 FIDO アライアンス が NIST の Trusted Internet of Things (IoT) Device Network-Layer Onboarding and Lifecycle Management に関するドラフトについてコメントしています。
FIDO アライアンス の欧州委員会への意見 (2020年9月):
このインプット ドキュメントでは、 FIDO アライアンス が eIDAS の将来に関する欧州委員会 (EC) の Inception Impact Assessment についてコメントしています。 FIDO アライアンス は、ECが検討すべき4つの分野でコメントしています。 1.認証に関して – EC は、LOA High ソリューションが高保証認証を必要とすることを保証す べきである。 2.オプション2によるeIDASの民間部門への拡張は、多くの企業に受け入れられるだろう。 3.物理的な ID 文書のデジタル・バージョンを作成するための新たな選択肢を設けることで、 すべての欧州人が恩恵を受けることができる。 4.事前承認された ID 製品の相互承認と再使用。
米国国立標準技術研究所(NIST)へのFIDO アライアンスインプット(2020年8月):
このインプット ドキュメントでは、 FIDO アライアンス が NIST のデジタル ID ガイドラインに関する草案前のコメント募集についてコメントしています。 FIDO アライアンス は、NISTの検討のために3つの分野でコメントを提供しています。 1.SP 800-63-3 の発行以降の脅威と技術の変化を認識する。 2.AAL3 – 新しい道を探る。 3.FIDO 標準への言及。
FIDO アライアンス 麻薬取締局（DEA）への意見（2020年6月）： この意見書では、 、Docket No.
FIDO アライアンス DEA-218I、麻薬取締局（DEA）による規制薬物電子処方（EPCS）の暫定最終規則に関する意見募集。 FIDO アライアンス コメントは4部構成となっており、意見募集のうち、中間最終規則の認証要件に焦点を当てた部分に主に焦点を当てている： 1.現在の規制と過去10年間のテクノロジーの進化についての見解。 2.FIDO 認証とFIDO アライアンス 認証プログラムの紹介。 3.意見募集に記載されたDEAの特定の質問に対する回答。 4.技術や脅威が進化する中で、DEAが改正されたEPCS規制を最新に保つための方法についての提案。
FIDO標準がPSD2の強力な顧客認証に関する規制技術基準要件を満たす方法 (2018年12月):
このドキュメントでは、PSD2 (RTS) に基づく強力な顧客認証および共通で安全な通信の規制技術基準に記載されているセキュリティ要件の詳細なレビューを提供し、FIDO 標準がそのような要件をどのように満たすかについて説明します。
GDPRのFIDO関連性に関するFAQ (2018年9月):
このドキュメントでは、認証、ユーザーの同意、生体認証の使用に関する質問に対する回答を提供します。欧州一般データ保護規則の文脈で。 FIDO認証が、サービス・プロバイダーの規制遵守にどのように役立つかを示している。
決済サービス指令2に関するFIDO アライアンスレター(2017年8月):
FIDO アライアンスが欧州委員会と欧州議会に宛てた書簡(PSD2のフォールバックオプションとしてスクリーンスクレイピングを認めるべきかどうかについて)
FIDO アライアンス 米国国立標準技術研究所（NIST）への意見：Request for Information (RFI) on the Framework for Improving Critical Infrastructure Cybersecurity(April 2017): サイバーセキュリティ・フレームワークの変更案に関するNISTへの意見で、 は、NISTがその文言を明確にし、フレームワークの次回の更新でMFAを明示的に要求するよう提言している。
FIDO アライアンス アライアンスは、NIST に対し、フレームワークのコアに「認証」のサブカテゴリを新たに追加し、次のような勧告を行うよう要請する：「認証されたユーザの認証は、複数の要素によって保護される。 この文言で MFA を明示的に取り上げることは、脆弱な認証によって増大するリスクに政府 と業界が対処するために必要であり、フレームワークの適切な更新の一部となるべきである。
欧州銀行監督機構（EBA）、改正決済サービス指令（PSD2）の下での強固な顧客認証およびセキュアな通信に関する今後の規制技術基準草案に関するディスカッション・ペーパーへの回答
この EBA への回答では、FIDO アライアンス 、セキュリティのベスト・プラクティスに従う FIDO 準拠の実装が、PSD2 の下での「強固な顧客認証」に関する EBA 規制が育成しようとしている理想的な例、すなわち加盟店と消費者が大規模に採用する、シンプルで堅牢な認証機能であることを詳述している。 この回答はまた、EBAがFIDOの公開鍵暗号アーキテクチャを受け入れることで、特にデバイス上の生体認証と組み合わせた場合、決済サービスプロバイダーの脆弱性表面が減少し、その結果オンライン詐欺率も減少すると推定され、ユーザー体験の摩擦が減少することでオンライン決済量全体が加速することを説明している。
国家サイバーセキュリティの強化に関する委員会への意見
このインプット ドキュメントでは、 FIDO アライアンス は、サイバー脅威に対処するために米国政府に対して 3 つの推奨事項を提示しています。 1.パスワードやその他の「共有秘密」認証アプローチを、より安全なソリューションに置き換えることを国家的な優先事項とする。 2.認証のベスト・プラクティスとして、FIDO などの新しい認証標準の利用を推進する。 3.これらのソリューションの需要創出に役立つ行動を通じて、強力な認証の採用を加速する。
FIDOプライバシー FIDO アライアンス ホワイトペーパー
このホワイトペーパーでは、FIDOプロトコルの設計においてプライバシーがどのように考慮されているか、また、特定の規制当局からのプライバシー要件を満たすためにどのように役立つかを説明しています。
