A ISO 22383:2020 fornece orientações às organizações sobre como selecionar os "elementos de autenticação" (dispositivos utilizados como parte de uma solução de autenticação) mais adequados para validar a autenticidade dos seus bens materiais e estabelece critérios que podem ser utilizados para analisar e comparar diferentes opções. Esta Norma não prescreve nenhum meio exclusivo de autenticação. As orientações que contém são universalmente aplicáveis, independentemente do bem material, do ambiente ou da tecnologia de autenticação utilizada.
 

Descrição
 

A ISO 22383:2020 faz parte de um quadro mais alargado de normas relacionadas com a autenticidade,  integridade e confiança  de produtos e documentos. Trata-se de um conjunto de orientações concebidas para ajudar as organizações a identificar a categoria ou categorias de "elementos de autenticação" que devem utilizar para combater a contrafação. Para o efeito,

• estabelece os princípios de base para a definição de uma estratégia de combate à contrafação
• descreve as diferentes categorias de tecnologia existentes
• apresenta critérios de desempenho; e
• mostra como estes critérios podem ser utilizados para avaliar a eficácia dos elementos de autenticação e das soluções globais.

>> Princípios de base
 

De acordo com a norma, os fatores que determinarão os elementos e soluções de autenticação mais adequados e que, por conseguinte, constituem a base da estratégia de combate à contrafação, são

• uma avaliação dos riscos relacionados com a contrafação;
• o contexto de implementação e utilização; e
• critérios técnicos, logísticos e financeiros.

Estes fatores (cuja lista completa está incluída no documento) constituem a base para a definição dos requisitos de desempenho dos elementos e soluções de autenticação e para a avaliação da sua eficácia.

Esta avaliação deve também considerar ambos os processos envolvidos numa solução de autenticação: o processo de criação (no qual os elementos de autenticação são definidos, fabricados e integrados no produto) e o processo de inspeção (no qual os elementos são verificados por inspetores treinados com as ferramentas apropriadas, quando estas são necessárias).

A norma recomenda que se siga um "processo de segurança desde a conceção" para conceber a solução.

>> Categorização das tecnologias
 

A norma identifica três categorias de tecnologia - tecnologias "abertas", "encobertas" e "forenses". Estas podem ser analisadas e comparadas com base nas seguintes características:

• Fornecimento de conhecimentos: a forma como são fornecidos ao inspetor conhecimentos gerais ou específicos sobre as mercadorias;
• fornecimento e produção de elementos e ferramentas de autenticação: os tipos de medidas de segurança em vigor para auditar os fornecedores e proteger os processos de produção contra a transmissão de conhecimentos e o roubo;
• inspeção: se a inspeção é realizada através de sentidos humanos, de uma ferramenta de autenticação ou de uma análise forense.

>> Critérios de desempenho
 

A norma estabelece critérios de desempenho que os titulares de direitos podem utilizar para avaliar o desempenho dos elementos e soluções de autenticação em relação aos riscos identificados na avaliação de riscos. Os requisitos de desempenho são definidos através da comparação dos critérios de desempenho com a avaliação de riscos.

Relativamente aos elementos de autenticação, os critérios de desempenho incluem

• caraterísticas físicas (dimensão, material, flexibilidade, viscosidade, durabilidade e resistência às condições ambientais, etc.)
• resistência a ataques (resistência à adulteração e alteração, violação de dados, interceção de comunicações e obsolescência)
• processo de integração (grau de segurança do processo de integração do elemento no bem material).

Para as soluções de autenticação, os critérios de desempenho incluem

• localização e ambiente para o processo de autenticação (disponibilidade de recursos energéticos, condições ambientais como a temperatura ou a humidade, exposição a riscos, etc.)
• parâmetros de autenticação (o tempo que demora a processar a autenticação, a taxa de exatidão e a velocidade, o tempo que demora a obter um resultado, etc.)
• política de segurança (as medidas que devem ser adoptadas para proteger todos os componentes da solução, a cadeia de abastecimento, etc.);
• conformidade com os regulamentos relevantes (incluindo os governamentais ou os emitidos por agências reguladoras - especialmente se a solução se destinar a ser implementada em mercados internacionais).

>> Avaliação da eficácia

A eficácia de um elemento ou solução de autenticação pode ser avaliada através da avaliação do seu grau de cumprimento dos requisitos definidos para cada conjunto de critérios. A ISO 22383:2020 simplifica esta avaliação ao disponibilizar uma grelha no anexo que contém todos os critérios de desempenho e permite ao utilizador indicar o requisito de desempenho para cada um deles, bem como a sua relevância.

Utilizações
 

A ISO 22383:2020 destina-se a todas as organizações que necessitem de poder validar a autenticidade e integridade de mercadorias autênticas com elementos e soluções de autenticação em qualquer ponto da cadeia de abastecimento. Pode ser utilizada por organizações de qualquer tipo e dimensão. As soluções de autenticação podem ser utilizadas para combater a contrafação, prevenir a fraude de produtos e evitar o desvio.

Custo
 

Todas as informações mais recentes sobre preços e compras podem ser encontradas no sítio Web da ISO e nos sítios Web dos seus membros nacionais.