Affinché le soluzioni anticontraffazione siano veramente efficaci nel garantire la sicurezza delle catene di fornitura, assistere le autorità pubbliche nella tutela del commercio legale e promuovere la fiducia dei consumatori, è necessario che siano conformi ai requisiti di prestazione stabiliti a livello internazionale, altrimenti noti come norme ISO.
ISO è l’Organizzazione internazionale per la standardizzazione. Ha sede a Ginevra ed è l’organismo di normazione più grande e internazionale del mondo, che emana norme tecniche che coprono quasi tutti i settori (1). I suoi membri sono gli enti di normazione nazionali della maggior parte dei paesi del mondo.
Le norme ISO sono insiemi di regole e criteri concordati a livello internazionale da esperti. Si presentano in una varietà di forme (ad esempio norme di prodotto, linee guida, codici di buone prassi e metodi di prova), ma nella loro essenza le norme ISO sono effettivamente formule che descrivono «il modo migliore di fare qualcosa». Sono numerate secondo il formato «ISO nnnn:yyyy - title», dove «nnnn» è il numero della norma, «yyyy» l’anno di pubblicazione e «title» il titolo della norma.
Esistono diverse norme ISO volte a garantire che le tecnologie anticontraffazione siano adatte alle finalità perseguite. La maggior parte di esse si rivolge ai fornitori di tecnologie e contiene criteri su come progettare e implementare le soluzioni. Tuttavia, esistono due norme ISO destinate agli utenti. Si tratta di:
ISO 22383:2020 - una serie di linee guida per aiutare le imprese a decidere quale soluzione di autenticazione sia più adatta alle loro esigenze, definendo i criteri di prestazione e fornendo metodi per valutare l’efficacia;
ISO 22384:2020 - una serie di linee guida per aiutare le imprese a stabilire e monitorare un piano di protezione dei loro prodotti da diversi tipi di frode, come la contraffazione, la copia, la ricarica, il mercato grigio, ecc.
Da segnalare anche due delle norme rivolte ai fornitori di tecnologie: ISO 22378:2022 (linee guida per rendere più interoperabili i sistemi di identificazione e di autenticazione) e ISO 22381:2018 (linee guida per rendere interoperabili i sistemi di identificazione e autenticazione funzionanti in modo indipendente).
Le norme ISO sono soggette a rigide restrizioni di diritto d’autore; solo gli estratti e le sezioni informative dei documenti sono disponibili al pubblico. Per accedere al contenuto completo, è necessario acquistare la norma dall’ISO o da un ente di normazione nazionale associato.
In quest’ottica, il presente capitolo presenta una panoramica delle aree e dei principi trattati in particolare nella norma ISO 22383:2020 (che è la più rilevante nel contesto della presente guida) e fornisce una breve introduzione alle altre norme citate, con l’obiettivo di fornire un punto di partenza per discussioni, decisioni ed eventuali implementazioni.
(1) Le telecomunicazioni sono di competenza dell’Unione Internazionale delle telecomunicazioni.