ISO 22383:2020

Sigurtà u reżiljenza – Awtentiċità, integrità u fiduċja għal prodotti u dokumenti – Linji gwida għall-għażla u l-evalwazzjoni tal-prestazzjoni ta’ soluzzjonijiet ta’ awtentikazzjoni għal oġġetti materjali

ISO 22383:2020 jipprovdi gwida għall-organizzazzjonijiet dwar kif jagħżlu l-aktar "elementi ta' awtentikazzjoni" xierqa (apparati użati bħala parti minn soluzzjoni ta' awtentikazzjoni) biex jivvalidaw l-awtentiċità tal-oġġetti materjali tagħhom u jistabbilixxi kriterji li jistgħu jintużaw biex jiġu analizzati u mqabbla għażliet differenti. Dan l-Istandard ma jippreskrivix mezz esklussiv wieħed ta' awtentikazzjoni. Il-gwida li fih hija applikabbli universalment, irrispettivament mill-oġġett materjali, l-ambjent jew it-teknoloġija ta' awtentikazzjoni użata.
 

Deskrizzjoni
 

ISO 22383:2020 huwa parti minn qafas usa' ta' standards relatati mal-awtentiċità, l-integrità u l-fiduċja għall-prodotti u d-dokumenti. Huwa sett ta' linji gwida mfassla biex jgħinu lill-organizzazzjonijiet jidentifikaw liema kategorija jew kategoriji ta' 'element ta' awtentikazzjoni' għandhom jużaw biex jiġġieldu l-falsifikazzjoni. Jagħmel dan billi:

  • jistabbilixxi l-prinċipji bażiċi involuti fid-definizzjoni ta’ strateġija kontra l-falsifikazzjoni;
  • id-deskrizzjoni tal-kategoriji differenti ta’ teknoloġija li jeżistu;
  • il-preżentazzjoni ta' kriterji ta' prestazzjoni; u
  • li juri kif dawn il-kriterji jistgħu jintużaw biex tiġi vvalutata l-effettività tal-elementi ta' awtentikazzjoni u s-soluzzjonijiet ġenerali.


>> Prinċipji bażiċi
 

Skont l-Istandard, il-fatturi li jiddeterminaw l-aktar elementi u soluzzjonijiet ta' awtentikazzjoni adattati, u għalhekk jiffurmaw il-pedament tal-istrateġija kontra l-falsifikazzjoni, huma:

  • valutazzjoni tar-riskji relatati mal-falsifikazzjoni;
  • il-kuntest tal-implimentazzjoni u l-użu; u
  • kriterji tekniċi, loġistiċi u finanzjarji.

Dawn il-fatturi (li lista sħiħa tagħhom hija inkluża fid-dokument) jipprovdu l-bażi għad-definizzjoni tar-rekwiżiti tal-prestazzjoni għall-elementi u s-soluzzjonijiet ta' awtentikazzjoni, u għall-valutazzjoni tal-effettività tagħhom.

Din il-valutazzjoni għandha tikkunsidra wkoll iż-żewġ proċessi involuti f'soluzzjoni ta' awtentikazzjoni: il-proċess tal-ħolqien (li fih l-elementi ta' awtentikazzjoni huma definiti, magħmula u integrati fil-prodott jew fuqu) u l-proċess ta' spezzjoni (li fih l-elementi huma vverifikati minn spetturi mħarrġa bl-għodod xierqa, fejn ikunu meħtieġa l-għodod).

L-Istandard jirrakkomanda li jiġi segwit 'proċess ta' sigurtà mid-disinn' biex tiġi ddisinjata s-soluzzjoni.

 

>> Kategorizzazzjoni tat-Teknoloġiji
 

L-Istandard jidentifika tliet kategoriji ta’ teknoloġija – teknoloġiji ‘miftuħa’, ‘moħbija’ u ‘forensiċi’. Dawn jistgħu jiġu analizzati u mqabbla abbażi tal-karatteristiċi li ġejjin:

  • provvista ta' għarfien: il-mod kif għarfien ġenerali jew għarfien tajjeb-speċifiku jingħata lill-ispettur;
  • l-akkwist u l-produzzjoni ta' elementi u għodod ta' awtentikazzjoni: it-tipi ta' miżuri ta' sigurtà fis-seħħ biex jiġu awditjati l-fornituri u jiġu protetti l-proċessi ta' produzzjoni kontra t-trasferiment u s-serq tal-għarfien;
  • spezzjoni: jekk l-ispezzjoni titwettaqx permezz tas-sensi umani, għodda ta' awtentikazzjoni jew analiżi forensika.

 

>> Kriterji tal-prestazzjoni
 

L-Istandard jistabbilixxi kriterji ta' prestazzjoni li d-detenturi tad-drittijiet jistgħu jużaw biex jevalwaw kemm l-elementi u s-soluzzjonijiet ta' awtentikazzjoni jistgħu jaħdmu tajjeb fir-rigward tar-riskji identifikati fil-valutazzjoni tar-riskju. Ir-rekwiżiti tal-prestazzjoni huma definiti billi jitqabblu l-kriterji tal-prestazzjoni mal-valutazzjoni tar-riskju. 

Għall-elementi ta' awtentikazzjoni, il-kriterji tal-prestazzjoni jinkludu:

  • karatteristiċi fiżiċi (daqs, materjal, flessibilità, viskożità, durabilità u reżistenza għall-kundizzjonijiet ambjentali, eċċ.);
  • reżistenza għall-attakki (reżistenza għat-tbagħbis u l-alterazzjoni, ksur tad-dejta, interċettazzjoni tal-komunikazzjoni u obsolescenza);
  • proċess ta' integrazzjoni (kemm hu sigur il-proċess ta' integrazzjoni tal-element mal-oġġett materjali).


Għal soluzzjonijiet ta' awtentikazzjoni, il-kriterji tal-prestazzjoni jinkludu:

  • il-post u l-ambjent għall-proċess ta' awtentikazzjoni (id-disponibbiltà tar-riżorsi tal-enerġija, il-kundizzjonijiet ambjentali bħat-temperatura jew l-umdità, l-espożizzjoni għal perikli, eċċ.);
  • parametri tal-awtentikazzjoni (il-ħin li jieħu biex tiġi pproċessata l-awtentikazzjoni, ir-rata ta' preċiżjoni u l-veloċità, il-ħin li jieħu biex jinkiseb riżultat, eċċ.);
  • politika ta' sigurtà (il-miżuri li jeħtieġ li jittieħdu biex jiġu żgurati l-komponenti kollha tas-soluzzjoni, il-katina tal-provvista, eċċ.);
  • konformità mar-regolamenti rilevanti (inklużi dawk governattivi jew dawk maħruġa minn aġenziji regolatorji – speċjalment jekk is-soluzzjoni hija maħsuba għall-implimentazzjoni fi swieq internazzjonali).

 

>> Valutazzjoni tal-Effettività

 

L-effettività ta' element jew soluzzjoni ta' awtentikazzjoni tista' tiġi vvalutata billi jiġi evalwat kemm tissodisfa r-rekwiżiti li ġew definiti għal kull sett ta' kriterji. ISO 22383:2020 tissimplifika din il-valutazzjoni billi tipprovdi grilja fl-anness li fiha l-kriterji kollha tal-prestazzjoni u tippermetti lill-utent jindika r-rekwiżit tal-prestazzjoni għal kull wieħed, kif ukoll ir-rilevanza tiegħu.


Użi
 

ISO 22383:2020 huwa maħsub għall-organizzazzjonijiet kollha li jeħtieġu jkunu jistgħu jivvalidaw l-awtentiċità u l-integrità ta' oġġetti materjali b'elementi u soluzzjonijiet ta' awtentikazzjoni kullimkien fil-katina tal-provvista. Jista' jintuża minn organizzazzjonijiet ta' kwalunkwe tip u ta' kwalunkwe daqs. Soluzzjonijiet ta' awtentikazzjoni jistgħu jintużaw għall-ġlieda kontra l-falsifikazzjoni, għall-prevenzjoni tal-frodi tal-prodotti u għall-prevenzjoni tad-devjazzjoni.

 

Spiża
 

L-aħħar informazzjoni dwar il-prezzijiet u x-xiri tista’ tinstab fuq il-websajt ISO u l-websajts tal-membri nazzjonali tagħha.