ISO 22383:2020 annab organisatsioonidele juhiseid, kuidas valida kõige sobivamad autentimiselemendid (autentimislahenduse osana kasutatavad seadmed) oma materiaalsete kaupade autentsuse kinnitamiseks, ning sätestab kriteeriumid, mille alusel erinevaid võimalusi analüüsida ja võrrelda. Standard ei näe ette ühtegi ainuõiget autentimisvahendit. Selles sisalduvad juhised on universaalselt kohaldatavad, sõltumata kasutatavast materiaalsest kaubast, keskkonnast või autentimistehnoloogiast.
 

Kirjeldus
 

ISO 22383:2020 on osa laiemast toodete ja dokumentide autentsuse, terviklikkuse ja usaldusväärsuse  standardite raamistikust. See on suuniste kogum, mille eesmärk on aidata organisatsioonidel kindlaks teha, millist või milliseid autentimiselemendi kategooriaid nad peaksid kasutama võltsimise vastu võitlemiseks. Selleks:

• sätestab see võltsimisvastase strateegia määratlemise aluspõhimõtted;
• kirjeldab erinevaid olemasolevaid tehnoloogiakategooriaid;
• esitab tulemuslikkuse kriteeriumid ja
• näitab, kuidas neid kriteeriume saab kasutada autentimiselementide ja üldiste lahenduste tõhususe hindamiseks.

>> Põhiprintsiibid
 

Standardi kohaselt on tegurid, mis määravad kindlaks kõige sobivamad autentimiselemendid ja -lahendused ning moodustavad seega võltsimisvastase strateegia aluse, järgmised:

• võltsimisega seotud riskide hindamine;
• rakendamise ja kasutamise kontekst ning
• tehnilised, logistilised ja finantskriteeriumid.

Need tegurid (mille täielik loetelu on esitatud dokumendis) võetakse aluseks autentimiselementide ja -lahenduste toimivusnõuete määratlemisel ja nende tõhususe hindamisel.

Hindamisel tuleks arvesse võtta ka autentimislahendusega seotud mõlemat protsessi: loomisprotsessi (mille käigus autentimiselemendid määratletakse, valmistatakse ja tootega integreeritakse) ja kontrolliprotsessi (mille käigus kontrollivad koolitatud inspektoriid elemente asjakohaste vahenditega, kui vahendid on vajalikud).

Standardis soovitatakse lahenduse kavandamisel järgida "sisseprojekteeritult turvalist" lahendust.

>> Tehnoloogiate kategoriseerimine
 

Standardis määratletakse kolm tehnoloogiakategooriat - avalikud, varjatud ja kohtuekspertiisi tehnoloogiad. Neid saab analüüsida ja võrrelda järgmiste omaduste alusel:

• teadmiste andmine: viis, kuidas inspektorile antakse üldisi või konkreetset kaupa puudutavaid teadmisi;
• autentimiselementide ja -vahendite hankimine ja tootmine: milliseid turvameetmeid rakendatakse pakkujate kontrollimiseks ja tootmisprotsesside kaitsmiseks teadmiste edastamise ja varguse eest;
• kontroll: kas kontroll toimub inimtunnetuse, autentimisvahendi või kohtuekspertiisi abil.

>> Toimivuskriteeriumid
 

Standardis on sätestatud toimivuskriteeriumid, mida õiguste valdajad saavad kasutada, et hinnata, kui hästi autentimiselemendid ja -lahendused võivad toimida riskihindamisel tuvastatud riskide suhtes. Toimivusnõuded määratakse kindlaks, võrreldes toimivuskriteeriume riskihinnanguga.

Autentimiselementide toimivuskriteeriumid hõlmavad järgmist:

• füüsikalised omadused (suurus, materjal, paindlikkus, viskoossus, vastupidavus ja vastupidavus keskkonnatingimustele jne);
• ründekindlus (vastupidavus võltsimisele ja muutmisele, andmete rikkumisele, teabevahetuse pealtkuulamisele ja vananemisele);
• integratsiooniprotsess (kui turvaline on elemendi integreerimise protsess materiaalsesse hüvesse).

Autentimislahenduste puhul on toimivuskriteeriumid järgmised:

• autentimisprotsessi asukoht ja keskkond (energiaressursside kättesaadavus, keskkonnatingimused, nagu temperatuur või niiskus, kokkupuude ohtudega jne);
• autentimisparameetrid (autentimisprotsessi aeg, täpsuse määr ja kiirus, tulemuse saamise aeg jne);
• turvapoliitika (meetmed, mida tuleb võtta lahenduse kõigi komponentide, tarneahela jne kaitsmiseks);
• vastavus asjakohastele eeskirjadele (sealhulgas valitsuse või reguleerivate asutuste poolt välja antud eeskirjadele, eriti kui lahendus on mõeldud rakendamiseks rahvusvahelistel turgudel).

>> Tõhususe hindamine

Autentimiselemendi või -lahenduse tõhusust saab hinnata, hinnates, kui hästi see vastab iga kriteeriumikomplekti jaoks määratletud nõuetele. ISO 22383:2020 lihtsustab seda hindamist, pakkudes lisas ruudustikku, mis sisaldab kõiki toimivuskriteeriume ja võimaldab kasutajal märkida iga kriteeriumi toimivusnõude ja selle asjakohasuse.

Kasutusvõimalused
 

ISO 22383:2020 on mõeldud kõigile organisatsioonidele, kes peavad olema võimelised valideerima materiaalsete kaupade autentsust ja terviklikkust autentimiselementide ja -lahendustega kõikjal tarneahelas. Seda võivad kasutada mis tahes tüüpi ja mis tahes suurusega organisatsioonid. Autentimislahendusi saab kasutada võltsimisvastaseks võitluseks, tootepettuste ennetamiseks ja kõrvalekaldumise vältimiseks.

Kulud
 

Kogu uusim hinnakujundus ja ostuteave on leitav ISO veebisaidilt ja selle liikmesriikide veebisaitidelt.