La norma ISO 22383:2020 proporciona orientación para las organizaciones sobre cómo seleccionar los «elementos de autenticación» (dispositivos utilizados como parte de una solución de autenticación) más adecuados para validar la autenticidad de sus bienes materiales y establece los criterios que pueden utilizarse para analizar y comparar diferentes opciones. Esta norma no prescribe ningún medio exclusivo de autenticación. Las directrices que contiene son de aplicación universal, independientemente del bien material, el entorno o la tecnología de autenticación utilizados.
 

Descripción
 

La norma ISO 22383:2020 forma parte de un marco más amplio de normas relativas a la autenticidad,  integridad y fiabilidad  de productos y documentos. Se trata de un conjunto de directrices diseñadas para ayudar a las organizaciones a identificar qué categoría o categorías de «elementos de autenticación» deben utilizar en la lucha contra la falsificación.

• Para ello establece los principios básicos que intervienen en la definición de una estrategia de lucha contra la falsificación;
• describe las diferentes categorías de tecnología que existen;
• presenta los criterios de rendimiento; y
• muestra cómo pueden utilizarse estos criterios para evaluar la eficacia de los elementos de autenticación y las soluciones globales

>>Principios básicos
 

;Según la norma, los factores que determinarán los elementos y las soluciones de autenticación más adecuados y, por tanto, constituirán la base de la estrategia de lucha contra la falsificación, son:

• una evaluación de los riesgos relacionados con la falsificación
• el contexto de implantación y uso;
• criterios técnicos, logísticos y financieros.

Estos factores (cuya lista completa se incluye en el documento) proporcionan la base para definir los requisitos de rendimiento para los elementos y las soluciones de autenticación, y para evaluar su eficacia.

Esta evaluación también debe tener en cuenta los dos procesos que intervienen en una solución de autenticación: el proceso de creación (en el que los elementos de autenticación se definen, fabrican e integran en el producto) y el proceso de inspección (en el que inspectores cualificados verifican los elementos con las herramientas adecuadas, en caso de que se necesiten tal herramientas).

La norma recomienda seguir un «proceso de seguridad desde el diseño» para esbozar la solución.

>> Categorización de las tecnologías
 

La norma identifica tres categorías de tecnologías: «visibles», «ocultas» y «forenses». Éstas pueden analizarse y compararse en función de las características siguientes:

• provisión de conocimientos: la forma en que se proporcionan al inspector los conocimientos generales o específicos sobre un producto;
• provisión y producción de elementos y herramientas de autenticación: los tipos de medidas de seguridad existentes para auditar a los proveedores y proteger los procesos de producción contra la transferencia y el robo de conocimientos;
• inspección: si la inspección se realiza a través de los sentidos humanos, de una herramienta de autenticación o de un análisis forense.

>>Criterios de rendimiento
 

La norma establece criterios de rendimiento que los titulares de derechos pueden utilizar para evaluar el rendimiento de los elementos y soluciones de autenticación en relación con los riesgos identificados en la evaluación de riesgos.

Los requisitos de rendimiento se definen comparando los criterios de rendimiento con la evaluación de riesgos. Para los elementos de autenticación, los criterios de rendimiento incluyen:

• características físicas (tamaño, material, flexibilidad, viscosidad, durabilidad y resistencia a las condiciones ambientales, etc.);
• resistencia a los ataques (resistencia a la manipulación y alteración, violación de datos, interceptación de comunicaciones y obsolescencia);
• proceso de integración (grado de seguridad del proceso de integración del elemento en el bien material).

En el caso de las soluciones de autenticación, los criterios de rendimiento incluyen:

• ubicación y entorno del proceso de autenticación (disponibilidad de recursos energéticos, condiciones ambientales como temperatura o humedad, exposición a peligros, etc.);
• parámetros de autenticación (el tiempo que se tarda en procesar la autenticación, la tasa de precisión y la velocidad, el tiempo que se tarda en obtener un resultado, etc.);
• política de seguridad (las medidas que deben tomarse para asegurar todos los componentes de la solución, la cadena de suministro, etc.);
• cumplimiento de la normativa pertinente (incluida la gubernamental o la emitida por los organismos reguladores -especialmente si la solución está pensada para su implantación en mercados internacionales-).

>> Evaluación de la eficacia

La eficacia de un elemento o solución de autenticación puede evaluarse valorando en qué medida cumple los requisitos que se han definido para cada conjunto de criterios. ISO 22383:2020 simplifica esta evaluación proporcionando una cuadrícula en el anexo que contiene todos los criterios de rendimiento y permite al usuario indicar el requisito de rendimiento para cada uno, así como su relevancia.

Usos
 

La norma ISO 22383:2020 está destinada a todas las organizaciones que necesitan poder validar la autenticidad e integridad de bienes materiales con elementos y soluciones de autenticación en cualquier punto de la cadena de suministro. Pueden utilizarla organizaciones de cualquier tipo y tamaño. Las soluciones de autenticación pueden utilizarse para la lucha contra la falsificación, la prevención del fraude de productos y la prevención del desvío.

Coste
 

Toda la información actualizada sobre precios y compras puede encontrarse en el sitio web de ISO y en los sitios web de sus miembros nacionales.