Το πρότυπο ISO 22383:2020 παρέχει καθοδήγηση στους οργανισμούς σχετικά με τον τρόπο επιλογής των καταλληλότερων «στοιχείων αυθεντικοποίησης» (συσκευές που χρησιμοποιούνται ως μέρος μιας λύσης αυθεντικοποίησης) για την επικύρωση της αυθεντικότητας των υλικών αγαθών τους και καθορίζει κριτήρια που μπορούν να χρησιμοποιηθούν για την ανάλυση και τη σύγκριση των διαφόρων επιλογών. Το παρόν πρότυπο δεν ορίζει κάποιο αποκλειστικό μέσο αυθεντικοποίησης. Η καθοδήγηση που περιέχει είναι καθολικά εφαρμόσιμη, ανεξάρτητα από το υλικό αγαθό, το περιβάλλον ή την τεχνολογία αυθεντικοποίησης που χρησιμοποιείται.
 

Περιγραφή
 

Το ISO 22383:2020 αποτελεί μέρος ενός ευρύτερου πλαισίου προτύπων που αφορούν την αυθεντικότητα, την ακεραιότητα και την εμπιστοσύνη για προϊόντα και έγγραφα. Πρόκειται για ένα σύνολο κατευθυντήριων γραμμών που έχουν σχεδιαστεί για να βοηθήσουν τους οργανισμούς να προσδιορίσουν ποια κατηγορία ή κατηγορίες «στοιχείων αυθεντικοποίησης» θα πρέπει να χρησιμοποιούν για την καταπολέμηση της παραχάραξης. Αυτό επιτυγχάνεται με τους εξής τρόπους:

• καθορίζοντας τις βασικές αρχές που αφορούν τον καθορισμό μιας στρατηγικής κατά της παραχάραξης·
• περιγράφοντας τις διάφορες κατηγορίες τεχνολογίας που υπάρχουν·
• παρουσιάζοντας κριτήρια απόδοσης και
• δείχνοντας πώς τα κριτήρια αυτά μπορούν να χρησιμοποιηθούν για την αξιολόγηση της αποτελεσματικότητας των στοιχείων αυθεντικοποίησης και των συνολικών λύσεων.

>> Βασικές αρχές
 

Σύμφωνα με το πρότυπο, οι παράγοντες που θα καθορίσουν τα καταλληλότερα στοιχεία και λύσεις αυθεντικοποίησης, και επομένως αποτελούν τη βάση της στρατηγικής κατά της παραχάραξης, είναι οι εξής:

• η αξιολόγηση των κινδύνων που σχετίζονται με την παραχάραξη·
• το πλαίσιο εφαρμογής και χρήσης και
• τεχνικά, υλικοτεχνικά και οικονομικά κριτήρια.

Οι παράγοντες αυτοί (πλήρης κατάλογος των οποίων περιλαμβάνεται στο έγγραφο) αποτελούν τη βάση για τον καθορισμό των απαιτήσεων επιδόσεων για τα στοιχεία και τις λύσεις αυθεντικοποίησης και για την αξιολόγηση της αποτελεσματικότητάς τους.

Η αξιολόγηση αυτή θα πρέπει επίσης να λαμβάνει υπόψη και τις δύο διαδικασίες που εμπλέκονται σε μια λύση αυθεντικοποίησης: τη διαδικασία δημιουργίας (κατά την οποία τα στοιχεία αυθεντικοποίησης ορίζονται, κατασκευάζονται και ενσωματώνονται στο προϊόν ή πάνω στο προϊόν) και τη διαδικασία επιθεώρησης (κατά την οποία τα στοιχεία επαληθεύονται από εκπαιδευμένους επιθεωρητές με τα κατάλληλα εργαλεία, όπου απαιτούνται εργαλεία).

Το πρότυπο συνιστά να ακολουθηθεί μια «διαδικασία ασφάλειας κατά τον σχεδιασμό» για τον σχεδιασμό της λύσης.

>> Κατηγοριοποίηση των τεχνολογιών
 

Το πρότυπο προσδιορίζει τρεις κατηγορίες τεχνολογιών: τις «φανερές», «κρυφές» και «εγκληματολογικές» τεχνολογίες. Αυτές μπορούν να αναλυθούν και να συγκριθούν με βάση τα ακόλουθα χαρακτηριστικά:

• Παροχή γνώσεων: ο τρόπος με τον οποίο παρέχονται γενικές ή ειδικές γνώσεις στον επιθεωρητή·
• προμήθεια και παραγωγή στοιχείων και εργαλείων πιστοποίησης: τα είδη των μέτρων ασφαλείας που εφαρμόζονται για τον έλεγχο των παρόχων και την προστασία των διαδικασιών παραγωγής από τη μεταφορά και την κλοπή γνώσεων·
• επιθεώρηση: αν η επιθεώρηση πραγματοποιείται μέσω ανθρώπινων αισθήσεων, ενός εργαλείου ελέγχου ταυτότητας ή εγκληματολογικής ανάλυσης.

>> Κριτήρια απόδοσης
 

Το πρότυπο καθορίζει κριτήρια επιδόσεων που οι κάτοχοι δικαιωμάτων μπορούν να χρησιμοποιούν για να αξιολογούν πόσο καλά μπορούν να αποδώσουν τα στοιχεία και οι λύσεις ελέγχου ταυτότητας σε σχέση με τους κινδύνους που εντοπίζονται στην αξιολόγηση κινδύνου. Οι απαιτήσεις επιδόσεων καθορίζονται με τη σύγκριση των κριτηρίων επιδόσεων με την αξιολόγηση κινδύνου.

Για τα στοιχεία αυθεντικοποίησης, τα κριτήρια επιδόσεων περιλαμβάνουν:

• φυσικά χαρακτηριστικά (μέγεθος, υλικό, ευελιξία, ιξώδες, ανθεκτικότητα και αντοχή στις περιβαλλοντικές συνθήκες κ.λπ,)·
• αντοχή σε επιθέσεις (αντοχή σε παραποίηση και αλλοίωση, παραβίαση δεδομένων, υποκλοπή της επικοινωνίας και απαρχαίωση)·
• διαδικασία ενσωμάτωσης (πόσο ασφαλής είναι η διαδικασία ενσωμάτωσης του στοιχείου στο υλικό αγαθό).

Για τις λύσεις ελέγχου ταυτότητας, τα κριτήρια απόδοσης περιλαμβάνουν:

• τοποθεσία και περιβάλλον για τη διαδικασία αυθεντικοποίησης (διαθεσιμότητα πόρων ενέργειας, περιβαλλοντικές συνθήκες όπως θερμοκρασία ή υγρασία, έκθεση σε κινδύνους κ.λπ,)·
• παράμετροι αυθεντικοποίησης (χρόνος που απαιτείται για τη διεκπεραίωση της αυθεντικοποίησης, ποσοστό ακρίβειας και ταχύτητα, χρόνος που απαιτείται για τη λήψη αποτελέσματος, κ.λπ,)·
• πολιτική ασφάλειας (τα μέτρα που πρέπει να ληφθούν για την ασφάλεια όλων των στοιχείων της λύσης, της αλυσίδας εφοδιασμού κ.λπ,)·
• συμμόρφωση με τους σχετικούς κανονισμούς (συμπεριλαμβανομένων των κυβερνητικών ή εκείνων που εκδίδονται από ρυθμιστικούς φορείς – ιδίως εάν η λύση προορίζεται για εφαρμογή σε διεθνείς αγορές).

>> Αξιολόγηση αποτελεσματικότητας

Η αποτελεσματικότητα ενός στοιχείου ή μιας λύσης ελέγχου ταυτότητας μπορεί να αξιολογηθεί αξιολογώντας πόσο καλά ανταποκρίνεται στις απαιτήσεις που έχουν καθοριστεί για κάθε σύνολο κριτηρίων. Το ISO 22383:2020 απλοποιεί αυτή την αξιολόγηση παρέχοντας ένα πλέγμα στο παράρτημα που περιέχει όλα τα κριτήρια απόδοσης και επιτρέπει στον χρήστη να υποδείξει την απαίτηση απόδοσης για κάθε ένα από αυτά, καθώς και τη σημασία του.

Χρήσεις
 

Το ISO 22383:2020 προορίζεται για όλους τους οργανισμούς που πρέπει να είναι σε θέση να επικυρώνουν τη γνησιότητα και την ακεραιότητα των υλικών αγαθών με στοιχεία και λύσεις πιστοποίησης ταυτότητας οπουδήποτε στην αλυσίδα εφοδιασμού. Μπορεί να χρησιμοποιηθεί από οργανισμούς οποιουδήποτε τύπου και οποιουδήποτε μεγέθους. Οι λύσεις πιστοποίησης γνησιότητας μπορούν να χρησιμοποιηθούν για την καταπολέμηση της παραχάραξης, την πρόληψη της απάτης προϊόντων και την αποτροπή της εκτροπής.

Κόστος
 

Όλες οι τελευταίες πληροφορίες σχετικά με την τιμολόγηση και την αγορά μπορούν να βρεθούν στον ιστότοπο του ISO και στους ιστότοπους των εθνικών μελών του.