В ISO 22383:2020 се предоставят насоки за организациите как да подбират най-подходящите „елементи за удостоверяване“ (устройства, използвани като част от решение за удостоверяване) за потвърждаване на автентичността на техните материални стоки и се определят критерии, които могат да се използват за анализ и сравнение на различните варианти. Настоящият стандарт не предписва нито едно изключително средство за удостоверяване на автентичността. Съдържащите се в него насоки са универсално приложими независимо от материалната стока, околната среда или използваната технология за удостоверяване на автентичността.
 

Описание
 

ISO 22383:2020 е част от  по-широка рамка от стандарти , свързани с автентичността, целостта и доверието към продукти и документи. Той представлява набор от насоки, предназначени да помогнат на организациите да определят коя категория или категории „елемент за удостоверяване на автентичността“ трябва да използват за борба с фалшифицирането. Това се постига чрез:

• определяне на основните принципи, свързани с определянето на стратегия за борба с фалшифицирането;
• описване на различните съществуващи категории технологии;
• представяне на критериите за ефективност; и
• показване как тези критерии могат да се използват за оценка на ефективността на елементите за удостоверяване на автентичност и на цялостните решения.

>> Основни принципи
 

Според стандарта факторите, които определят най-подходящите елементи и решения за удостоверяване на автентичността и следователно формират основата на стратегията за борба с фалшифицирането, са:

• оценка на рисковете, свързани с фалшифицирането;
• контекстът на прилагане и използване; и
• технически, логистични и финансови критерии.

Тези фактори (чийто пълен списък е включен в документа) са основа за определяне на изискванията за ефективност на елементите и решенията за удостоверяване на автентичност и за оценка на тяхната ефективност.

Тази оценка следва да вземе предвид и двата процеса, свързани с дадено решение за удостоверяване на автентичност: процеса на създаване (при който елементите за удостоверяване на автентичност се определят, изработват и интегрират във или върху продукта) и процеса на проверка (при който елементите се проверяват от обучени инспектори с подходящи инструменти, когато такива са необходими).

Стандартът препоръчва при проектирането на решението да се следва „процес на сигурност от самото проектиране“.

>> Категоризация на технологиите
 

Стандартът идентифицира три категории технологии - „явни“, „скрити“ и „криминалистични“ технологии. Те могат да бъдат анализирани и сравнявани въз основа на следните характеристики:

• предоставяне на знания: начинът, по който на инспектора се предоставят общи или специфични за дадена стока знания;
• снабдяване и производство на елементи и инструменти за удостоверяване на автентичността: видовете мерки за сигурност, прилагани за одит на доставчиците и защита на производствените процеси срещу трансфер на знания и кражба;
• проверка: дали проверката се извършва чрез човешки сетива, инструмент за удостоверяване на автентичността или криминалистичен анализ.

>> Критерии за изпълнение
 

Стандартът установява критерии за ефективност, които притежателите на права могат да използват, за да оценят колко добре могат да работят елементите и решенията за удостоверяване на автентичност по отношение на рисковете, идентифицирани в оценката на риска. Изискванията за изпълнение се определят чрез сравняване на критериите за изпълнение с оценката на риска.

За елементите за удостоверяване на автентичност критериите за изпълнение включват:

• физически характеристики (размер, материал, гъвкавост, вискозитет, трайност и устойчивост на условията на околната среда и др.);
• устойчивост на атаки (устойчивост на фалшифициране и промяна, нарушаване на сигурността на данните, прихващане на комуникацията и остаряване);
• процес на интегриране (доколко е сигурен процесът на интегриране на елемента в материалната стока).

За решенията за удостоверяване на автентичност критериите за ефективност включват:

• местоположение и среда за процеса на удостоверяване (наличие на енергийни ресурси, условия на околната среда, като температура или влажност, излагане на опасности и др.);
• параметри на удостоверяването (време, необходимо за обработка на удостоверяването, степен на точност и скорост, време, необходимо за получаване на резултат, и т.н.);
• политика за сигурност (мерките, които трябва да се предприемат за защита на всички компоненти на решението, веригата на доставка и т.н.);
• съответствие със съответните разпоредби (включително правителствени или такива, издадени от регулаторни агенции – особено ако решението е предназначено за внедряване на международни пазари).

>> Оценка на ефективността

Ефективността на даден елемент или решение за удостоверяване може да бъде оценена, като се прецени доколко той отговаря на изискванията, определени за всеки набор от критерии. ISO 22383:2020 опростява тази оценка, като предоставя в приложението таблица, която съдържа всички критерии за ефективност и позволява на потребителя да посочи изискването за ефективност за всеки от тях, както и неговата значимост.

Употреби
 

ISO 22383:2020 е предназначен за всички организации, които трябва да могат да потвърждават автентичността и целостта на материалните стоки с елементи и решения за удостоверяване на автентичността навсякъде по веригата на доставки. Той може да се използва от организации от всякакъв вид и размер. Решенията за удостоверяване на автентичността могат да се използват за борба с фалшифицирането, за предотвратяване на измами с продукти и за предотвратяване на отклоняването им.

Разходи
 

Цялата актуална информация за цените и закупуването може да бъде намерена на уебсайта на ISO и на уебсайтовете на нейните национални членове.