ISO 22383:2020 pruža smjernice organizacijama o tome kako odabrati najprikladnije 'elemente za autentifikaciju' (uređaje koji se koriste kao dio rješenja za autentifikaciju) za provjeru autentičnosti njihovih materijalnih dobara i postavlja kriterije koji se mogu koristiti za analizu i usporedbu različitih opcija. Ova norma ne propisuje nijedan isključivi način autentifikacije. Smjernice koje sadrži univerzalno su primjenjive, bez obzira na materijalno dobro, okruženje ili korištenu tehnologiju autentifikacije.
 

Opis
 

ISO 22383:2020 dio je šireg okvira standarda koji se odnose na autentičnost,  integritet i povjerenje u proizvode i dokumente. To je skup smjernica osmišljenih kako bi pomogle organizacijama da utvrde koju kategoriju ili kategorije „elemenata autentifikacije“ trebaju koristiti za borbu protiv krivotvorenja. To čini na sljedeći način:

• utvrđivanje osnovnih načela uključenih u definiranje strategije borbe protiv krivotvorenja;
• opisivanje različitih kategorija tehnologije koje postoje;
• predstavljanje kriterija uspješnosti; i
• pokazujući kako se ovi kriteriji mogu koristiti za procjenu učinkovitosti elemenata autentifikacije i ukupnih rješenja.

>> Osnovna načela
 

Prema Standardu, čimbenici koji će odrediti najprikladnije elemente i rješenja za autentifikaciju, te stoga činiti temelj strategije protiv krivotvorenja, su:

• procjena rizika povezanih s krivotvorenjem;
• kontekst implementacije i upotrebe; i
• tehnički, logistički i financijski kriteriji.

Ovi čimbenici (čiji je potpuni popis uključen u dokument) pružaju osnovu za definiranje zahtjeva za performanse elemenata i rješenja za autentifikaciju te za procjenu njihove učinkovitosti.

Ova procjena trebala bi uzeti u obzir i oba procesa uključena u rješenje za autentifikaciju: proces stvaranja (u kojem se elementi autentifikacije definiraju, izrađuju i integriraju u/ili na proizvod) i proces inspekcije (u kojem elemente provjeravaju obučeni inspektori s odgovarajućim alatima, gdje su alati potrebni).

Standard preporučuje pridržavanje 'procesa sigurnosti već u dizajnu' za dizajniranje rješenja.

>>Kategorizacija tehnologija
 

Standard identificira tri kategorije tehnologije – „javne“, „tajne“ i „forenzičke“ tehnologije. One se mogu analizirati i uspoređivati ​​na temelju sljedećih karakteristika:

• pružanje znanja: način na koji se inspektoru pruža opće ili specifično znanje o robi;
• nabava i proizvodnja elemenata i alata za autentifikaciju: vrste sigurnosnih mjera koje se primjenjuju za reviziju pružatelja usluga i zaštitu proizvodnih procesa od prijenosa znanja i krađe;
• inspekcija: provodi li se inspekcija putem ljudskih osjetila, alata za autentifikaciju ili forenzičke analize.

>> Kriteriji uspješnosti
 

Standard utvrđuje kriterije učinkovitosti koje nositelji prava trebaju koristiti za procjenu koliko dobro elementi i rješenja za autentifikaciju mogu funkcionirati u odnosu na rizike utvrđene u procjeni rizika. Zahtjevi za učinkovitost definiraju se usporedbom kriterija učinkovitosti s procjenom rizika.

Kriteriji performansi za elemente autentifikacije uključuju:

• fizičke karakteristike (veličina, materijal, fleksibilnost, viskoznost, trajnost i otpornost na uvjete okoline itd.);
• otpornost na napade (otpornost na neovlaštene promjene i izmjene, povrede podataka, presretanje komunikacije i zastarijevanje);
• proces integracije (koliko je siguran proces integracije elementa u materijalno dobro).

Kriteriji uspješnosti za rješenja za autentifikaciju uključuju:

• lokaciju i okruženje za proces autentifikacije (dostupnost izvora energije, uvjeti okoline poput temperature ili vlažnosti, izloženost opasnostima itd.);
• parametre autentifikacije (vrijeme potrebno za obradu autentifikacije, stopa točnosti i brzine, vrijeme potrebno za dobivanje rezultata itd.);
• sigurnosna politika (mjere koje je potrebno poduzeti kako bi se osigurale sve komponente rješenja, lanac opskrbe itd.);
• usklađenost s relevantnim propisima (uključujući vladine ili one koje su izdale regulatorne agencije - posebno ako je rješenje namijenjeno implementaciji na međunarodnim tržištima).

>> Procjena učinkovitosti

Učinkovitost elementa ili rješenja za autentifikaciju može se procijeniti procjenom koliko dobro ispunjava zahtjeve koji su definirani za svaki skup kriterija. ISO 22383:2020 pojednostavljuje ovu procjenu pružanjem mreže u dodatku koja sadrži sve kriterije performansi i omogućuje korisniku da naznači zahtjev za performansama za svaki od njih, kao i njegovu relevantnost.

Upotreba
 

ISO 22383:2020 namijenjena je svim organizacijama koje trebaju biti u mogućnosti potvrditi autentičnost i integritet materijalnih dobara pomoću elemenata i rješenja za autentifikaciju bilo gdje u lancu opskrbe. Mogu ga koristiti organizacije bilo koje vrste i bilo koje veličine. Rješenja za autentifikaciju mogu se koristiti za sprječavanje krivotvorenja, sprječavanje prijevare s proizvodima i sprječavanje preusmjeravanja.

Trošak
 

Sve najnovije informacije o cijenama i kupnji mogu se pronaći na web stranici ISO-a i web stranicama njegovih nacionalnih članova.