Aller au contenu principal
RESAC-CI

ISO/TC 292 — Sécurité et résilience

ISO 22378:2022

Sécurité et résilience — Authenticité, intégrité et confiance pour les produits et les documents — Lignes directrices pour l’identification interopérable d’objets et systèmes d’authentification associés destinés à décourager la contrefaçon et le commerce illicite
Publiée – Édition 1, 2022 – Disponible selon les langues proposées par l'ISO Indisponible en français

Publiée – Édition 1, 2022 – Disponible selon les langues proposées par l’ISO

Indisponible en français : la norme est actuellement publiée, mais l’ISO l’indique comme indisponible en français.

Résumé

Publiée en décembre 2022 (première édition), elle fournit un cadre permettant de concevoir des systèmes d’identification et d’authentification interopérables afin de décourager la contrefaçon et le commerce illicite. Elle ne prescrit aucune technologie : elle décrit des processus, fonctions et unités fonctionnelles d’un modèle générique, autour du concept d’identifiant unique (UID).

Objectifs

  • Établir un cadre commun pour différents systèmes d’identification et d’authentification
  • Permettre l’identification fiable d’un objet et la vérification de son identifiant
  • Associer à l’identifiant des éléments d’authentification utilisables par tous les acteurs
  • Sécuriser et enregistrer les opérations de vérification

Domaine d’application

Gestion des identifiants, vérification des identifiants, représentation physique des identifiants sur les objets ; chaînes de valeur à plusieurs intervenants : fabricant → importateur → distributeur → contrôleur → détaillant → consommateur.

La démarche en schéma

  1. 1Objet
  2. 2Identifiant unique (UID)
  3. 3Élément(s) d’authentification associé(s)
  4. 4Vérification
  5. 5Résultat du contrôle
  6. 6Traçabilité de l’opération de contrôle
Identifiant unique (UID)InteropérabilitéIdentification ≠ authentificationAucune technologie imposée

Intérêt pour les consommateurs

« Comment puis-je vérifier que l’objet que j’achète correspond bien à l’identité qui lui est attribuée et que les informations d’authentification associées sont fiables ? » L’ISO 22378:2022 structure les systèmes permettant de répondre à cette question : Identification → Vérification → Authenticité → Intégrité → Confiance.

Intérêt pour les entreprises

L’interopérabilité permet à différents acteurs, systèmes et dispositifs de fonctionner selon des fonctions communes, même avec des solutions techniques différentes : décourager la reproduction frauduleuse des identifiants, renforcer les contrôles et lutter contre le commerce illicite.