Als oplossingen tegen namaak echt effectief moeten zijn in het beveiligen van toeleveringsketens, het helpen van overheden om legale handel te garanderen en het bevorderen van het consumentenvertrouwen, dan moeten ze voldoen aan de relevante internationaal vastgestelde prestatie-eisen, ook wel ISO-normen genoemd.
ISO is de Internationale Organisatie voor normalisatie. De organisatie is gevestigd in Genève en is 's werelds grootste en meest internationale standaardiseringsinstantie, die technische standaarden uitgeeft voor bijna elke industrie (1). De leden zijn de nationale normalisatie-instituten van de meeste landen ter wereld.
ISO-normen zijn sets van regels en criteria die internationaal zijn overeengekomen door experts. Ze zijn er in verschillende vormen (bijv. productnormen, richtlijnen, praktijkcodes en testmethoden), maar in de kern zijn ISO-normen formules die beschrijven wat de beste manier is om iets te doen. Ze zijn genummerd volgens het formaat 'ISO nnnn:yyyy - title', waarbij nnnn het nummer van de norm is, yyyy het jaar van publicatie en title de titel van de norm.
Er zijn een aantal ISO-normen die ervoor moeten zorgen dat technologieën tegen namaak geschikt zijn voor het beoogde doel. De meeste zijn gericht op leveranciers van technologie en bevatten criteria voor het ontwerpen en implementeren van oplossingen. Er zijn echter twee ISO-normen die bedoeld zijn voor IER-gebruikers. Dit zijn:
ISO 22383:2020 - een reeks richtlijnen om bedrijven te helpen beslissen welke authenticatieoplossing voor hen geschikt is door prestatiecriteria te definiëren en methoden te bieden om de effectiviteit te beoordelen;
ISO 22384:2020 - een reeks richtlijnen om merken te helpen bij het opstellen en bewaken van een plan om hun producten te beschermen tegen verschillende soorten fraude, zoals namaak, kopiëren, navullen, grijze markt, enz.
Twee van de normen die gericht zijn op technologieleveranciers zijn ook een korte vermelding waard. Dit zijn: ISO22378:2022 (richtlijnen voor interoperabele objectidentificatie en verwante authenticatiesystemen) en ISO 22381:2018 (richtlijnen voor het tot stand brengen van interoperabiliteit tussen objectidentificatiesystemen).
ISO-normen zijn onderworpen aan strikte auteursrechtelijke beperkingen; alleen samenvattingen en informatieve delen van de documenten zijn openbaar toegankelijk. Om toegang te krijgen tot de volledige inhoud van een ISO-norm, moet u de norm bij ISO of een geassocieerde nationale normalisatie-instelling kopen.
Met dit in gedachten geeft dit hoofdstuk een overzicht van de gebieden en principes die in het bijzonder worden behandeld in ISO 22383:2020 (die het meest relevant is in de context van deze gids) en geeft het een korte inleiding tot de andere genoemde normen, met als doel een startpunt te bieden voor discussies, besluitvorming en mogelijke implementatie.
(1) Telecommunicatie valt onder de Internationale Telecommunicatie-unie.