Publiée – Édition 1, 2022 – Disponible selon les langues proposées par l’ISO
Résumé
Publiée en décembre 2022 (première édition), elle fournit un cadre permettant de concevoir des systèmes d’identification et d’authentification interopérables afin de décourager la contrefaçon et le commerce illicite. Elle ne prescrit aucune technologie : elle décrit des processus, fonctions et unités fonctionnelles d’un modèle générique, autour du concept d’identifiant unique (UID).
Objectifs
- Établir un cadre commun pour différents systèmes d’identification et d’authentification
- Permettre l’identification fiable d’un objet et la vérification de son identifiant
- Associer à l’identifiant des éléments d’authentification utilisables par tous les acteurs
- Sécuriser et enregistrer les opérations de vérification
Domaine d’application
Gestion des identifiants, vérification des identifiants, représentation physique des identifiants sur les objets ; chaînes de valeur à plusieurs intervenants : fabricant → importateur → distributeur → contrôleur → détaillant → consommateur.
La démarche en schéma
- 1Objet
- 2Identifiant unique (UID)
- 3Élément(s) d’authentification associé(s)
- 4Vérification
- 5Résultat du contrôle
- 6Traçabilité de l’opération de contrôle
Intérêt pour les consommateurs
« Comment puis-je vérifier que l’objet que j’achète correspond bien à l’identité qui lui est attribuée et que les informations d’authentification associées sont fiables ? » L’ISO 22378:2022 structure les systèmes permettant de répondre à cette question : Identification → Vérification → Authenticité → Intégrité → Confiance.
Intérêt pour les entreprises
L’interopérabilité permet à différents acteurs, systèmes et dispositifs de fonctionner selon des fonctions communes, même avec des solutions techniques différentes : décourager la reproduction frauduleuse des identifiants, renforcer les contrôles et lutter contre le commerce illicite.
