Aller au contenu principal
RESAC-CI

ISO/TC 292 — Sécurité et résilience

ISO 22383:2020

Sécurité et résilience — Authenticité, intégrité et confiance pour les produits et les documents — Lignes directrices pour la sélection et l’évaluation de la performance des solutions d’authentification pour les biens matériels
Publiée — septembre 2020

Résumé

Publiée en septembre 2020, elle fournit des lignes directrices et une méthodologie d’évaluation permettant de sélectionner et d’évaluer les performances des solutions d’authentification destinées à établir de manière fiable l’authenticité et l’intégrité des biens matériels pendant l’ensemble de leur cycle de vie. Elle a succédé à l’ISO 12931:2012. Elle repose sur une approche de « sécurité par conception » et recommande de procéder d’abord à une analyse du risque de contrefaçon avant de choisir une solution.

Objectifs

  • Déterminer quels risques de contrefaçon doivent être maîtrisés
  • Identifier les catégories d’éléments d’authentification nécessaires
  • Définir les critères de sélection de ces éléments
  • Évaluer l’efficacité et la performance des solutions retenues

Domaine d’application

Biens matériels, leurs composants, pièces et données associées, notamment lorsqu’ils sont protégés par des droits de propriété intellectuelle, soumis à des réglementations internationales, régionales ou nationales, exposés à la contrefaçon ou dotés de caractéristiques permettant de les distinguer. Elle s’adresse aux organisations de toutes tailles et de tous types.

La démarche en schéma

  1. 1Analyse du risque de contrefaçon
  2. 2Détermination des besoins d’authentification
  3. 3Choix des éléments et outils d’authentification
  4. 4Définition des critères de performance
  5. 5Évaluation de l’efficacité de la solution
  6. 6Suivi et amélioration
Sécurité par conceptionAnalyse préalable des risquesTypologie des solutions d’authentificationSuccède à l’ISO 12931:2012

Intérêt pour les consommateurs

Elle contribue à renforcer la capacité à distinguer un produit authentique d’un produit contrefait ou altéré.

Intérêt pour les entreprises

Elle fournit une méthode pour déterminer quelle combinaison d’éléments et d’outils d’authentification est appropriée au niveau de risque identifié, plutôt que d’imposer une technologie.