Az ISO 22383:2020 útmutatást nyújt a szervezetek számára, hogyan válasszák ki a legmegfelelőbb „hitelesítési elemeket” (a hitelesítési megoldás részeként használt eszközöket) az eredeti áruk hitelességének érvényesítésére, és meghatározza a különböző lehetőségek elemzéséhez és összehasonlításához használható kritériumokat. Ez a szabvány nem ír elő egyetlen kizárólagos hitelesítési eszközt sem. A benne foglalt útmutatás általánosan alkalmazható, függetlenül az anyagi javaktól, a környezettől vagy az alkalmazott hitelesítési technológiától.
 

Leírás
 

Az ISO 22383:2020 a termékek és dokumentumok esetében a hitelességre, integritásra és bizalomrra vonatkozó szabványok szélesebb keretrendszerének része. Az iránymutatást úgy tervezték, hogy segítse a szervezeteket annak meghatározásában, hogy a hamisítás elleni küzdelem érdekében a „hitelesítési elem” mely kategóriáját vagy kategóriáit kell használniuk. Ezt az alábbiak révén teszi:

• lefekteti a hamisítás elleni stratégia meghatározásának alapelveit;
• leírja a létező különböző technológiai kategóriákat;
• bemutatja a teljesítménykritériumokat; és
• bemutatja, hogy ezek a kritériumok hogyan használhatók a hitelesítési elemek és az átfogó megoldások hatékonyságának értékelésére.

>> Alapelvek
 

A szabvány szerint azok a tényezők, amelyek meghatározzák a legmegfelelőbb hitelesítési elemeket és megoldásokat, és így a hamisítás elleni stratégia alapját képezik, a következők:

• a hamisítással kapcsolatos kockázatok értékelése;
• a végrehajtás és a felhasználás kontextusa; és
• műszaki, logisztikai és pénzügyi kritériumok.

Ezek a tényezők (amelyek teljes listáját a dokumentum tartalmazza) képezik az alapját a hitelesítési elemekkel és megoldásokkal szemben támasztott teljesítménykövetelmények meghatározásának és hatékonyságuk értékelésének.

Ennek az értékelésnek figyelembe kell vennie a hitelesítési megoldás mindkét folyamatát: a létrehozási folyamatot (amelyben a hitelesítési elemeket meghatározzák, elkészítik és beépítik a termékbe vagy a termékre) és az ellenőrzési folyamatot (amelyben az elemeket képzett ellenőrök ellenőrzik a megfelelő eszközökkel, amennyiben szükségesek az eszközök).

A szabvány a megoldás megtervezéséhez a „tervezés általi biztonság” folyamatát ajánlja.

>> A technológiák kategorizálása
 

A szabvány a technológiák három kategóriáját határozza meg: „nyílt”, „rejtett” és „törvényszéki” technológiák. Ezeket a következő jellemzők alapján lehet elemezni és összehasonlítani:

• ismeretek nyújtása: az a mód, ahogyan az általános vagy a jószágspecifikus ismereteket az ellenőr rendelkezésére bocsátják;
• a hitelesítési elemek és eszközök beszerzése és előállítása: a szolgáltatók ellenőrzésére és a gyártási folyamatok védelmére szolgáló biztonsági intézkedések típusai a tudásátadás és a lopás ellen;
• ellenőrzés: az ellenőrzést emberi érzékszervek, hitelesítési eszköz vagy törvényszéki elemzés útján végzik-e.

>> Teljesítménykritériumok
 

A szabvány teljesítménykritériumokat határoz meg a jogosultak számára annak értékelésére, hogy a hitelesítési elemek és megoldások mennyire jól teljesítenek a kockázatértékelés során azonosított kockázatokhoz képest. A teljesítménykövetelményeket a teljesítménykritériumok és a kockázatértékelés összevetésével határozzák meg.

A hitelesítési elemek esetében a teljesítménykritériumok a következők:

• fizikai jellemzők (méret, anyag, rugalmasság, viszkozitás, tartósság és a környezeti feltételekkel szembeni ellenállás stb;)
• támadásállóság (ellenállás a manipulálással és módosítással, az adatvédelmi incidensekkel, a kommunikáció lehallgatásával és az elavulással szemben);
• integrációs folyamat (mennyire biztonságos az elemnek az anyagi javakba való integrálásának folyamata).

A hitelesítési megoldások esetében a teljesítménykritériumok közé tartoznak:

• a hitelesítési folyamat helyszíne és környezete (energiaforrások rendelkezésre állása, környezeti feltételek, például hőmérséklet vagy páratartalom, veszélyeknek való kitettség stb;)
• hitelesítési paraméterek (a hitelesítés feldolgozásához szükséges idő, pontossági arány és sebesség, az eredményhez szükséges idő stb;)
• biztonsági politika (a megoldás valamennyi összetevőjének, az ellátási láncnak stb. biztosításához szükséges intézkedések);
• a vonatkozó szabályozásoknak való megfelelés (beleértve a kormányzati vagy a szabályozó ügynökségek által kiadott szabályozásokat - különösen, ha a megoldást nemzetközi piacokon történő bevezetésre szánják).

>> Hatékonysági értékelés

A hitelesítési elem vagy megoldás hatékonysága annak értékelésével értékelhető, hogy mennyire felel meg az egyes kritériumcsoportok tekintetében meghatározott követelményeknek. Az ISO 22383:2020 egyszerűsíti ezt az értékelést azáltal, hogy a mellékletben egy rácsot biztosít, amely tartalmazza az összes teljesítménykritériumot, és lehetővé teszi a felhasználónak, hogy jelezze az egyes kritériumok teljesítménykövetelményét, valamint annak relevanciáját.

Felhasználások
 

Az ISO 22383:2020 minden olyan szervezetnek szól, amelynek képesnek kell lennie arra, hogy az ellátási lánc bármely pontján hitelesítési elemekkel és megoldásokkal hitelesítse az anyagi javak eredetiségét és sértetlenségét. Bármilyen típusú és méretű szervezet használhatja. A hitelesítési megoldások felhasználhatók a hamisítás megakadályozásában, a termékcsalások és az eltérítések megelőzésében.

Költség
 

A legfrissebb ár- és beszerzési információk az ISO honlapján és a nemzeti tagok weboldalain találhatók.