Wenn Lösungen zur Bekämpfung von Fälschungen in vollem Umfang wirksam sein sollen, um Lieferketten zu abzusichern, Behörden bei der Gewährleistung des legalen Handels zu unterstützen und das Vertrauen der Verbraucher zu fördern, dann müssen sie den einschlägigen international festgelegten Leistungsanforderungen entsprechen, die auch als ISO-Normen bekannt sind.
ISO ist die International Organization for Standardization (Internationale Organisation für Normung). Sie hat ihren Sitz in Genf und ist das größte und am weitesten international verbreitete Normungsgremium der Welt, das technische Normen für fast alle Branchen herausgibt (1). Ihre Mitglieder sind die nationalen Normungsgremien der meisten Länder der Welt.
ISO-Normen sind Regeln und Kriterien, die von Sachverständigen auf internationaler Ebene vereinbart wurden. Es gibt sie in verschiedenen Formen (z. B. Produktnormen, Richtlinien, Verhaltensregeln und Prüfverfahren), im Wesentlichen sind ISO-Normen jedoch Formeln, die beschreiben, wie etwas am besten durchgeführt wird. Sie sind gemäß dem Format „ISO nnnn:jjjj - Titel“ nummeriert, wobei nnnn die Nummer der Norm, jjjj das Jahr der Veröffentlichung und Title die Bezeichnung der Norm ist.
Es gibt eine Reihe von ISO-Normen, die sicherstellen sollen, dass Technologien zur Bekämpfung von Fälschungen zweckmäßig sind. Die meisten richten sich an Technologieanbieter und enthalten Kriterien für die Entwicklung und Umsetzung von Lösungen. Es gibt jedoch auch zwei ISO-Normen, die sich an die Nutzer richten. Diese sind:
ISO 22383:2020 - eine Reihe von Leitlinien, die Unternehmen bei der Entscheidung helfen sollen, welche Authentifizierungslösung die richtige für sie ist, indem sie Leistungskriterien definieren und Methoden zur Prüfung der Wirksamkeit bereitstellen;
ISO 22384:2020 - eine Reihe von Richtlinien, die Markeninhaber dabei helfen sollen, einen Plan zum Schutz ihrer Produkte gegen verschiedene Arten von Betrug wie Fälschungen, Kopien, Nachfüllpackungen, Graumarkt usw. zu erstellen und zu überwachen.
Zwei der auf Technologieanbieter ausgerichteten Normen sind ebenfalls eine kurze Erwähnung wert. Diese sind: ISO 22378:2022 (Richtlinien zur Verbesserung der Interoperabilität von Objektidentifizierungssystemen und Authentifizierungssystemen) und ISO 22381:2018 ((Richtlinien für die Interoperabilität unabhängig voneinander funktionierender Identifizierungs- und Authentifizierungssysteme).
ISO-Normen unterliegen strengen urheberrechtlichen Beschränkungen; nur Zusammenfassungen und informative Abschnitte der Dokumente sind öffentlich zugänglich. Um auf den vollständigen Inhalt einer ISO-Norm zugreifen zu können, müssen Sie die Norm bei der ISO oder einem angeschlossenen nationalen Normungsgremium erwerben.
Vor diesem Hintergrund wird in diesem Kapitel ein Überblick über die Bereiche und Grundsätze gegeben, die insbesondere in der ISO 22383:2020 (die im Rahmen dieses Leitfadens am relevantesten ist) behandelt werden, und es wird eine kurze Einführung in die anderen genannten Normen gegeben, mit dem Ziel, einen Ausgangspunkt für Diskussionen, Entscheidungen und eine mögliche Umsetzung zu bieten.
(1) Die Telekommunikation wird von der Internationalen Fernmeldeunion abgedeckt.