Norma ISO 22383:2020 poskytuje organizáciám návod, ako postupovať pri výbere najvhodnejších „autentifikačných prvkov“ (zariadení používaných ako súčasť riešenia overovania pravosti) na overenie pravosti ich hmotného tovaru, a stanovuje kritériá, ktoré možno použiť na analýzu a porovnanie rôznych možností. Táto norma nepredpisuje žiadny výlučný spôsob overovania pravosti. Usmernenia, ktoré obsahuje, sú univerzálne použiteľné bez ohľadu na hmotný tovar, prostredie alebo použitú technológiu overovania.
 

Opis
 

Norma ISO 22383:2020 je súčasťou širšieho rámca noriem týkajúcich sa pravosti,  integrity a dôveryhodnosti  výrobkov a dokumentov. Je to súbor usmernení, ktoré majú organizáciám pomôcť určiť, ktorú kategóriu alebo kategórie „autentifikačných prvkov“ by mali používať v boji proti falšovaniu. To sa dosahuje prostredníctvom:

• stanovenia základných zásad pri definovaní stratégie boja proti falšovaniu;
• opisom rôznych existujúcich kategórií technológií;
• uvedením kritérií výkonnosti a
• preukázaním, ako sa tieto kritériá môžu použiť na posúdenie účinnosti autentifikačných prvkov a celkových riešení.

>> Základné zásady
 

Podľa normy sú faktory, ktoré určujú najvhodnejšie autentifikačné prvky a riešenia, čím tvoria základ stratégie proti falšovaniu, tieto:

• posúdenie rizík súvisiacich s falšovaním;
• kontext implementácie a používania a
• technické, logistické a finančné kritériá.

Tieto faktory (ktorých úplný zoznam je uvedený v dokumente) sú základom definovania požiadaviek na výkonnosť autentifikačných prvkov a riešení a hodnotenia ich účinnosti.

Pri tomto hodnotení by sa mali zohľadniť aj obidva procesy súvisiace s riešením autentifikácie: proces tvorby (v ktorom sa autentifikačné prvky definujú, vytvárajú a integrujú do výrobku alebo na výrobok) a proces kontroly (v ktorom prvky overujú vyškolení kontrolóri s príslušnými nástrojmi, ak sú tieto nástroje potrebné).

V norme sa pri navrhovaní riešenia odporúča postupovať podľa „procesu bezpečnosti už v štádiu návrhu“.

>>Kategorizácia technológií
 

V norme sa uvádzajú tri kategórie technológií – „viditeľné“, „skryté“ a „forenzné“. Tieto technológie možno analyzovať a porovnávať na základe nasledujúcich charakteristík:

• poskytovanie poznatkov: spôsob, akým sa kontrolórovi poskytujú všeobecné alebo špecifické poznatky;
• získavanie a výroba overovacích prvkov a nástrojov: typy bezpečnostných opatrení zavedených na kontrolu poskytovateľov a ochranu výrobných procesov pred prevodom a krádežou znalostí;
• kontrola: či sa kontrola vykonáva prostredníctvom ľudských zmyslov, autentifikačného nástroja alebo forenznej analýzy.

>>Kritériá výkonnosti
 

V norme sa stanovujú kritériá výkonnosti, ktoré môžu držitelia práv použiť na hodnotenie toho, ako dobre môžu autentifikačné prvky a riešenia fungovať vo vzťahu k rizikám identifikovaným v posúdení rizík. Požiadavky na výkonnosť sú definované porovnaním kritérií výkonnosti s posúdením rizík.

V prípade autentifikačných prvkov výkonnostné kritériá zahŕňajú:

• fyzikálne vlastnosti (veľkosť, materiál, pružnosť, viskozita, trvanlivosť a odolnosť voči podmienkam prostredia atď.;)
• odolnosť voči útokom (odolnosť proti neoprávnenej manipulácii a pozmeňovaniu, narušeniu údajov, zachyteniu komunikácie a zastaraniu);
• proces integrácie (aký bezpečný je proces integrácie prvku do hmotného tovaru).

V prípade autentifikačných riešení patria medzi výkonnostné kritériá:

• miesto a prostredie pre proces autentifikácie (dostupnosť zdrojov energie, podmienky prostredia, ako je teplota alebo vlhkosť, vystavenie rizikám atď.;)
• parametre autentifikácie (čas potrebný na spracovanie autentifikácie, miera presnosti a rýchlosť, čas potrebný na získanie výsledku atď.;)
• bezpečnostná politika (opatrenia, ktoré je potrebné prijať na zabezpečenie všetkých komponentov riešenia, dodávateľského reťazca atď.;)
• súlad s príslušnými predpismi (vrátane vládnych alebo predpisov vydaných regulačnými orgánmi – najmä ak je riešenie určené na implementáciu na medzinárodných trhoch).

>>Posúdenie účinnosti

Účinnosť autentifikačného prvku alebo riešenia možno posúdiť hodnotením toho, do akej miery spĺňa požiadavky, ktoré boli definované pre každý súbor kritérií. Norma ISO 22383:2020 zjednodušuje toto hodnotenie tým, že v prílohe poskytuje mriežku, ktorá obsahuje všetky kritériá účinnosti a umožňuje používateľovi uviesť požiadavku na účinnosť pre každé z nich, ako aj jej relevantnosť.

Použitie
 

Norma ISO 22383:2020 je určená pre všetky organizácie, ktoré musia overovať pravosť a neporušenosť hmotného tovaru pomocou autentifikačných prvkov a riešení kdekoľvek v dodávateľskom reťazci. Môžu ju používať organizácie akéhokoľvek typu a akejkoľvek veľkosti. Autentifikačné riešenia sa môžu používať na boj proti falšovaniu, predchádzanie podvodom s výrobkami a predchádzanie zneužívaniu.

Náklady
 

Všetky aktuálne informácie o cenách a nákupe nájdete na webovej stránke ISO a na webových stránkach jednotlivých národných členov.