Hvis løsninger til bekæmpelse af forfalskning virkelig skal være effektive til at sikre forsyningskæder, hjælpe offentlige myndigheder med at sikre lovlig handel og fremme forbrugernes tillid, skal de overholde de relevante internationalt etablerede præstationskrav, også kendt som ISO-standarder.
ISO er Den Internationale Standardiseringsorganisation. Den har base i Genève og er verdens største og mest internationale standardiseringsorgan, som udsteder tekniske standarder, der dækker næsten alle brancher (1). Medlemmerne er de nationale standardiseringsorganer i de fleste af verdens lande.
ISO-standarder er sæt af regler og kriterier, som eksperter er blevet enige om på internationalt plan. De findes i mange forskellige former (f.eks. produktstandarder, retningslinjer, adfærdskodekser og testmetoder), men i bund og grund er ISO-standarder faktisk formler, der beskriver "den bedste måde at gøre noget på". De er nummereret efter formatet "ISO nnnn:yyyy – title", hvor nnnn er standardens nummer, yyyy er udgivelsesåret, og title er standardens titel.
Der findes en række ISO-standarder, der har til formål at sikre, at teknologier til bekæmpelse af forfalskning er egnede til formålet. De fleste er rettet mod teknologileverandører og indeholder kriterier for, hvordan man designer og implementerer løsninger. Der er dog to ISO-standarder, der er beregnet til brugere. Det drejer sig om
ISO 22383:2020 – et sæt retningslinjer, der hjælper virksomheder med at beslutte, hvilken autentificeringsløsning der er den rigtige for dem, ved at definere kriterier for ydeevne og give metoder til at vurdere effektiviteten;
ISO 22384:2020 – et sæt retningslinjer, der skal hjælpe brands med at etablere og overvåge en plan for at beskytte deres produkter mod forskellige former for svindel, såsom forfalskning, kopiering, genopfyldning, det grå marked osv.
To af de standarder, der er rettet mod teknologileverandører, er også værd at nævne kort. Det drejer sig om ISO 22378:2022 (vejledning i at gøre objektidentifikationssystemer og autentificeringssystemer mere interoperable) og ISO 22381:2018 (vejledning i at gøre uafhængigt fungerende identifikations- og autentificeringssystemer interoperable).
ISO-standarder er underlagt strenge copyright-begrænsninger; kun sammenfatninger og informative afsnit af dokumenterne er offentligt tilgængelige. For at få adgang til det fulde indhold af en ISO-standard skal du købe standarden fra ISO eller et tilknyttet nationalt standardiseringsorgan.
Med det i tankerne giver dette kapitel et overblik over de områder og principper, der især er dækket af ISO 22383:2020 (som er den mest relevante i forbindelse med denne vejledning), og giver en kort introduktion til de andre nævnte standarder med det formål at give et udgangspunkt for diskussioner, beslutningstagning og mulig implementering.
(1) Telekommunikation er dækket af Den Internationale Telekommunikationsunion.