Norma ISO 22383:2020 poskytuje organizacím návod, jak postupovat při výběru nejvhodnějších „autentizačních prvků“ (zařízení používaných jako součást autentizačního řešení) k ověření pravosti jejich hmotného zboží, a stanoví kritéria, která lze použít k analýze a porovnání různých možností. Tato norma nepředepisuje žádný výlučný způsob ověřování pravosti. Pokyny, které obsahuje, jsou univerzálně použitelné bez ohledu na hmotné zboží, prostředí nebo použitou technologii ověřování.
 

Popis
 

Norma ISO 22383:2020 je součástí širšího rámce norem týkajících se autenticity, integrity a důvěryhodnosti výrobků a dokumentů. Jedná se o soubor pokynů, které mají organizacím pomoci určit, kterou kategorii nebo kategorie „autentizačních prvků“ by měly používat v boji proti padělání. K tomu slouží:

• stanoví základní principy při definování strategie boje proti padělání;
• popisuje různé kategorie existujících technologií;
• uvádí kritéria výkonnosti a
• ukazuje, jak lze tato kritéria použít k posouzení účinnosti autentizačních prvků a celkových řešení.

>> Základní principy
 

Podle normy jsou faktory, které určují nejvhodnější autentizační prvky a řešení, a tvoří tak základ strategie proti padělání, následující:

• posouzení rizik spojených s paděláním;
• kontext implementace a použití a
• technická, logistická a finanční kritéria.

Tyto faktory (jejichž úplný seznam je uveden v dokumentu) jsou základem pro definování požadavků na výkonnost autentizačních prvků a řešení a pro hodnocení jejich účinnosti.

Toto posouzení by mělo rovněž zohlednit oba procesy, které se podílejí na autentizačním řešení: proces vytváření (při němž jsou autentizační prvky definovány, vyrobeny a integrovány do výrobku nebo na něj) a proces kontroly (při němž jsou prvky ověřovány vyškolenými kontrolory s příslušnými nástroji, pokud jsou nástroje potřebné).

Norma doporučuje, aby se při návrhu řešení postupovalo podle postupu „security-by-design“.

>> Kategorizace technologií
 

Norma určuje tři kategorie technologií –„zjevné“, „skryté“ a „forenzní“ technologie. Ty lze analyzovat a porovnávat na základě následujících charakteristik:

• poskytování znalostí: způsob, jakým jsou inspektorovi poskytovány obecné nebo specifické znalosti;
• získávání a výroba ověřovacích prvků a nástrojů: typy bezpečnostních opatření zavedených za účelem kontroly poskytovatelů a ochrany výrobních procesů před přenosem a krádeží znalostí;
• kontrola: zda se kontrola provádí prostřednictvím lidských smyslů, ověřovacího nástroje nebo forenzní analýzy.

>> Kritéria výkonnosti
 

Norma stanoví výkonnostní kritéria, která mohou držitelé práv použít k vyhodnocení toho, jak dobře mohou autentizační prvky a řešení fungovat ve vztahu k rizikům identifikovaným v posouzení rizik. Požadavky na výkonnost jsou definovány porovnáním kritérií výkonnosti s posouzením rizik.

Pro autentizační prvky zahrnují výkonnostní kritéria:

• fyzikální vlastnosti (velikost, materiál, pružnost, viskozita, trvanlivost a odolnost vůči podmínkám prostředí atd.);
• odolnost vůči útokům (odolnost vůči manipulaci a změnám, narušení dat, odposlechu komunikace a zastarávání);
• proces integrace (jak bezpečný je proces integrace prvku do hmotného zboží).

U autentizačních řešení patří mezi výkonnostní kritéria např:

• umístění a prostředí pro proces ověřování (dostupnost zdrojů energie, podmínky prostředí, jako je teplota nebo vlhkost, vystavení nebezpečí atd.);
• parametry autentizace (doba potřebná k provedení autentizace, míra přesnosti a rychlost, doba potřebná k získání výsledku atd.);
• bezpečnostní politika (opatření, která je třeba přijmout k zabezpečení všech součástí řešení, dodavatelského řetězce atd.);
• soulad s příslušnými předpisy (včetně vládních nebo předpisů vydaných regulačními orgány – zejména pokud je řešení určeno k implementaci na mezinárodních trzích).

>> Posouzení účinnosti

Účinnost autentizačního prvku nebo řešení lze posoudit tak, že se vyhodnotí, do jaké míry splňuje požadavky, které byly definovány pro jednotlivé sady kritérií. Norma ISO 22383:2020 toto hodnocení zjednodušuje tím, že v příloze poskytuje mřížku, která obsahuje všechna kritéria účinnosti a umožňuje uživateli uvést požadavek na účinnost pro každé z nich, jakož i jeho relevanci.

Používá
 

Norma ISO 22383:2020 je určena všem organizacím, které potřebují být schopny ověřovat pravost a neporušenost hmotného zboží pomocí ověřovacích prvků a řešení kdekoli v dodavatelském řetězci. Mohou ji používat organizace jakéhokoli typu a jakékoli velikosti. Řešení pro ověřování pravosti lze použít pro boj proti padělání, prevenci podvodů s výrobky a prevenci zneužití.

Náklady
 

Veškeré aktuální informace o cenách a nákupu naleznete na webových stránkách ISO a na webových stránkách jejích národních členů.