ISO 22383:2020 biedt organisaties richtlijnen voor het selecteren van de meest geschikte 'authenticatie-elementen' (apparaten die worden gebruikt als onderdeel van een authenticatieoplossing) om de authenticiteit van hun materiële goederen te valideren en stelt criteria op die kunnen worden gebruikt om verschillende opties te analyseren en te vergelijken. Deze norm schrijft niet één exclusief authenticatiemiddel voor. De richtlijnen die erin staan zijn universeel toepasbaar, ongeacht het materiële goed, de omgeving of de gebruikte authenticatietechnologie.
 

Beschrijving
 

ISO 22383:2020 maakt deel uit van een breder normenkader met betrekking tot authenticiteit,  integriteit en vertrouwen  voor producten en documenten. Het is een set richtlijnen die is ontworpen om organisaties te helpen bepalen welke categorie of categorieën van 'authenticatie-elementen' ze moeten gebruiken om namaak tegen te gaan. Dit wordt gedaan door:

• het vastleggen van de basisprincipes voor het definiëren van een strategie tegen namaak;
• het beschrijven van de verschillende categorieën van technologie die er bestaan;
• prestatiecriteria te presenteren; en
• te laten zien hoe deze criteria kunnen worden gebruikt om de effectiviteit van authenticatie-elementen en algemene oplossingen te beoordelen.

>> Basisprincipes
 

Volgens de norm zijn de factoren die bepalen welke authenticatie-elementen en -oplossingen het meest geschikt zijn, en dus de basis vormen van de antivervalsingsstrategie, de volgende:

• een beoordeling van de aan namaak gerelateerde risico's;
• de context van implementatie en gebruik; en
• technische, logistieke en financiële criteria.

Deze factoren (waarvan een volledige lijst is opgenomen in het document) vormen de basis voor het definiëren van de prestatievereisten voor authenticatie-elementen en -oplossingen en voor het beoordelen van hun effectiviteit.

Deze beoordeling moet ook rekening houden met beide processen die betrokken zijn bij een authenticatieoplossing: het creatieproces (waarin de authenticatie-elementen worden gedefinieerd, gemaakt en geïntegreerd in of op het product) en het inspectieproces (waarin de elementen worden geverifieerd door getrainde inspecteurs met de juiste hulpmiddelen, waar hulpmiddelen nodig zijn).

De norm beveelt aan om een 'security-by-design proces' te volgen om de oplossing te ontwerpen.

>> Categorisering van technologieën
 

De norm onderscheidt drie categorieën technologieën: 'openlijke', 'verborgen' en 'forensische' technologieën. Deze kunnen worden geanalyseerd en vergeleken op basis van de volgende kenmerken:

• kennisverschaffing: de manier waarop algemene of goed-specifieke kennis wordt verschaft aan de inspecteur;
• sourcing en productie van authenticatie-elementen en -hulpmiddelen: de soorten veiligheidsmaatregelen om leveranciers te controleren en productieprocessen te beschermen tegen overgang en diefstal van kennis;
• inspectie: of de inspectie wordt uitgevoerd via menselijke zintuigen, een authenticatie-instrument of forensische analyse.

>> Prestatiecriteria
 

De norm bevat prestatiecriteria die rechthebbenden kunnen gebruiken om te beoordelen hoe goed authenticatie-elementen en -oplossingen kunnen presteren in relatie tot de risico's die zijn geïdentificeerd in de risicobeoordeling. De prestatie-eisen worden gedefinieerd door de prestatiecriteria te vergelijken met de risicobeoordeling.

Voor authenticatie-elementen omvatten de prestatiecriteria

• fysieke kenmerken (grootte, materiaal, flexibiliteit, viscositeit, duurzaamheid en weerstand tegen omgevingsfactoren, enz.);
• aanvalsbestendigheid (weerstand tegen knoeien en wijzigen, gegevensinbraak, onderscheppen van communicatie en veroudering);
• integratieproces (hoe veilig is het proces van integratie van het element in het materiële goed).

Voor authenticatieoplossingen omvatten de prestatiecriteria

• locatie en omgeving voor het authenticatieproces (beschikbaarheid van energiebronnen, omgevingsomstandigheden zoals temperatuur of vochtigheid, blootstelling aan gevaren, enz.);
• authenticatieparameters (de tijd die nodig is om de authenticatie te verwerken, nauwkeurigheidsgraad en -snelheid, de tijd die nodig is om een resultaat te krijgen, enz.);
• beveiligingsbeleid (de maatregelen die genomen moeten worden om alle onderdelen van de oplossing, de toeleveringsketen, etc. te beveiligen);
• naleving van relevante regelgeving (inclusief die van de overheid of van regelgevende instanties - vooral als de oplossing bedoeld is voor implementatie in internationale markten).

>> Beoordeling van effectiviteit

De effectiviteit van een authenticatie-element of -oplossing kan worden beoordeeld door te beoordelen hoe goed het voldoet aan de vereisten die zijn gedefinieerd voor elke set criteria. ISO 22383:2020 vereenvoudigt deze beoordeling door in de bijlage een raster op te nemen dat alle prestatiecriteria bevat en waarin de IER-gebruiker de prestatie-eis voor elk criterium kan aangeven, evenals de relevantie ervan.

Gebruik
 

ISO 22383:2020 is bedoeld voor alle organisaties die de authenticiteit en integriteit van materiële goederen moeten kunnen valideren met authenticatie-elementen en -oplossingen waar dan ook in de toeleveringsketen. Het kan worden gebruikt door organisaties van elk type en elke omvang. Authenticatieoplossingen kunnen worden gebruikt voor het bestrijden van namaak, het voorkomen van productfraude en het voorkomen van omleiding.

Kosten
 

Alle actuele prijs- en aankoopinformatie is te vinden op de website van ISO en de websites van haar nationale leden.