ISO 22383:2020 oferă orientări organizațiilor cu privire la modul de selectare a celor mai adecvate „elemente de autentificare" (dispozitive utilizate ca parte a unei soluții de autentificare) pentru validarea autenticității bunurilor materiale și stabilește criterii care pot fi utilizate pentru a analiza și compara diferite opțiuni. Prezentul standard nu prescrie nici un mijloc exclusiv de autentificare. Orientările pe care le conține sunt universal aplicabile, indiferent de bunul material, mediul sau tehnologia de autentificare utilizată.
 

Descriere
 

ISO 22383:2020 face parte dintr-un cadru mai larg de standarde referitoare la autenticitate,  integritate și încredere pentru  produse și documente. Este un set de orientări concepute pentru a ajuta organizațiile să identifice categoria sau categoriile de „elemente de autentificare" pe care ar trebui să le utilizeze pentru a combate contrafacerea. Acest lucru se realizează prin:

• stabilirea principiilor de bază implicate în definirea unei strategii anti-contrafacere;
• descrierea diferitelor categorii de tehnologii care există;
• prezentarea criteriilor de performanță; și
• prezentând modul în care aceste criterii pot fi utilizate pentru a evalua eficacitatea elementelor de autentificare și a soluțiilor globale.

>>Principii de bază
 

În conformitate cu standardul, factorii care vor determina elementele și soluțiile de autentificare cele mai adecvate și, prin urmare, vor constitui baza strategiei de combatere a contrafacerii, sunt

• o evaluare a riscurilor legate de contrafacere;
• contextul punerii în aplicare și al utilizării; și
• criterii tehnice, logistice și financiare.

Acești factori (a căror listă completă este inclusă în document) constituie baza pentru definirea cerințelor de performanță pentru elementele și soluțiile de autentificare și pentru evaluarea eficienței acestora.

Această evaluare ar trebui să ia în considerare, de asemenea, ambele procese implicate într-o soluție de autentificare: procesul de creare (în care elementele de autentificare sunt definite, fabricate și integrate în sau pe produs) și procesul de inspecție (în care elementele sunt verificate de către inspectori calificați cu instrumentele adecvate, în cazul în care sunt necesare instrumente).

Standardul recomandă urmarea unui „proces de securitate prin proiectare" pentru proiectarea soluției.

>> Categorizarea tehnologiilor
 

Standardul identifică trei categorii de tehnologii - tehnologii „evidente", „secrete" și „criminalistice". Acestea pot fi analizate și comparate pe baza următoarelor caracteristici:

• furnizarea de cunoștințe: modul în care sunt furnizate inspectorului cunoștințe generale sau specifice unui bun;
• aprovizionarea și producția de elemente și instrumente de autentificare: tipurile de măsuri de securitate aplicate pentru auditarea furnizorilor și protejarea proceselor de producție împotriva transferului și furtului de cunoștințe;
• inspecție: dacă inspecția este efectuată prin intermediul simțurilor umane, al unui instrument de autentificare sau al unei analize criminalistice.

>> Criterii de performanță
 

Standardul stabilește criterii de performanță pe care titularii de drepturi trebuie să le utilizeze pentru a evalua cât de bine pot funcționa elementele și soluțiile de autentificare în raport cu riscurile identificate în evaluarea riscurilor. Cerințele de performanță sunt definite prin compararea criteriilor de performanță cu evaluarea riscurilor.

Pentru elementele de autentificare, criteriile de performanță includ

• caracteristicile fizice (dimensiune, material, flexibilitate, vâscozitate, durabilitate și rezistență la condițiile de mediu etc.)
• rezistența la atac (rezistența la falsificare și alterare, la încălcarea securității datelor, la interceptarea comunicațiilor și la obsolescență);
• procesul de integrare (cât de sigur este procesul de integrare a elementului în bunul material).

Pentru soluțiile de autentificare, criteriile de performanță includ:

• locația și mediul pentru procesul de autentificare (disponibilitatea resurselor de energie, condițiile de mediu precum temperatura sau umiditatea, expunerea la pericole etc.)
• parametrii de autentificare (timpul necesar pentru a procesa autentificarea, rata de precizie și viteza, timpul necesar pentru a obține un rezultat etc.)
• politica de securitate (măsurile care trebuie luate pentru a securiza toate componentele soluției, lanțul de aprovizionare etc.);
• conformitatea cu reglementările relevante (inclusiv cele guvernamentale sau cele emise de agențiile de reglementare - în special dacă soluția este destinată implementării pe piețele internaționale).

>> Evaluarea eficacității

Eficacitatea unui element sau a unei soluții de autentificare poate fi evaluată prin evaluarea modului în care acesta îndeplinește cerințele care au fost definite pentru fiecare set de criterii. ISO 22383:2020 simplifică această evaluare prin furnizarea unei grile în anexă care conține toate criteriile de performanță și permite utilizatorului să indice cerința de performanță pentru fiecare dintre acestea, precum și relevanța acesteia.

Utilizări
 

ISO 22383:2020 este destinat tuturor organizațiilor care trebuie să fie capabile să valideze autenticitatea și integritatea bunurilor materiale cu ajutorul elementelor și soluțiilor de autentificare oriunde în lanțul de aprovizionare. Acesta poate fi utilizat de organizații de orice tip și de orice dimensiune. Soluțiile de autentificare pot fi utilizate pentru combaterea contrafacerii, prevenirea fraudei cu produse și prevenirea deturnării.

Costuri
 

Toate cele mai recente informații privind prețurile și achiziționarea pot fi găsite pe site-ul ISO și pe site-urile membrilor săi naționali.