ГОСТ Р ИСО 16678-2017

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                  ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                             НАЦИОНАЛЬНЫЙ                         ГО С ТР
                                                СТАНДАРТ                          ИСО 1 6 6 7 8 -
                                              РОССИЙСКОЙ                          2017
                                               ФЕДЕРАЦИИ




                     СИСТЕМ А ЗА Щ И ТЫ ОТ Ф А Л Ь С И Ф И КА Ц И И
                                            И КО НТРАФ АКТА

                      Идентиф икация интероперабельны х объектов
                      и связанны е систем ы проверки подлинности
                         для противодействия ф альсиф икациям
                                 и незаконной торговле

                                                   (ISO 16678:2014,
                 Guidelines for interoperable object identification and related authentication systems
                                        to deter counterfeiting and illicit trade,
                                                          IDT)



                                                 Издание официальное




                                                              Москва
                                                        С та м д ар ти н ф о рм
                                                                 2017




схемы салфеток

ГОСТ РИСО 16678—2017

                                         Предисловие
      1 ПОДГОТОВЛЕН Международной ассоциацией организаций, осуществляющих деятельность по
противодействию незаконному обороту контрафактной продукции «Антиконтрафакт», Федеральным
государственным унитарным предприятием «Государственный научно-исследовательский институт
авиационных систем» на основе собственного перевода на русский язык англоязычной версии стандар­
та. указанного в пункте 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 124 «Средства и методы противодей­
ствия фальсификациям и контрафакту»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регу­
лированию и метрологии от 7 ноября 2017 г. No 1668-ст

      4 Настоящий стандарт идентичен международному стандарту ИСО 16678:2014 «Руководство по
идентификации интероперабельных объектов и связанных систем аутентификации для противодей­
ствия фальсификациям и незаконной торговле» (ISO 16678:2014 «Guidelines for interoperable object
identification and related authentication systems to deter counterfeiting and illicit trade». IDT).
       Наименование настоящего стандарта изменено относительно наименования ISO 16678:2014 для
приведения в соответствие с ГОСТ Р 1.5—2012 (пункт 3.5) и для увязки с наименованиями, принятыми в
существующем комплексе национальных стандартов Российской Федерации

     5 ВВЕДЕН ВПЕРВЫЕ



     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об измене­
ниях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года)
информационном указателе «Национальные стандарты», а официальный текст изменений и попра­
вок — в ежемесячном информационном указателе «Национальные стандарты». В случав пересмот­
ра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в
информационной системе общего пользования — на официальном сайте Федоралыюго агентства
по техническому регулированию и метрологии в сети Интернет (mvw.gost. ги)




                                                                         © Стандартинформ. 2017

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии

ГОСТР ИСО 16678—2017

                                                                      Содержание

1 Область применения.......................................................................................................................................... 1
2 Термины, определения и сокращения............................................................................................................ 2
3 Общие положения.........................................................................................                                                          4
4 Ключевые принципы..............................................................................                                                                   7
5 Методические указания.................................................................................................................................... 8
Приложение А (рекомендуемое) Цифровые сертификаты (для инспекторов).......................................14
Приложение В (справочное) Управление мастер-данными......................................................................... 16
Приложение С (рекомендуемое) Примеры применения систе м ы .............................................................. 17
Библиография........................................................................................................................................................22




                                                                                                                                                                   in

ГОСТ РИСО 16678—2017

                                          Введение

      Настоящий стандарт разработан с учетом трех основных положений. Первое — выявление фаль­
сифицированных объектов является комплексной и часто сложной задачей, второе — точная иденти­
фицирующая информация о рассматриваемом объекте упрощает процесс выявления фальсификаций,
и третье — точную идентифицирующую информацию часто сложно получить.
      Основной целью применения настоящего стандарта является упрощение и обеспечение доступа к
точной идентифицирующей информации доверенным агентам (инспекторам) в процессе аутентифика­
ции объектов.
      Для достижения этой цели настоящий стандарт содержит правила, направленные на облегчение
задачи получения и использования идентифицирующей информации об объекте. Идентифицирующие
данные и информация могут содержаться во многих местах хранения, в том числе в системах верифика­
ции и аутентификации.
      Предоставление инспекторам доступа к идентифицирующей информации облегчает им задачу
выявления фальсификатов. Из этого могут быть сделаны следующие заключения.
      Улучшение интероперабельности объектов идентификации и связанных систем аутентификации
должно упростить использование инспекторами этих систем. Улучшение в части облегчения использо­
вания расширит для инспекторов доступ к множеству систем, содержащих достоверную информацию,
таким образом увеличит способности к выявлению фальсификатов и снизит потери, связанные с фаль­
сификациями.
      Настоящий стандарт определяет правила направления запросов на получение связанной с объек­
том информации от соответствующих уполномоченных служб и направления ответов на них инспекто­
рам.
      Системы идентификации объектов, как правило, используют уникальные идентификаторы (УИД)
для ссылок или получения доступа к информации об объекте. УИД может быть присвоен группе объектов
или отдельному объекту. В обоих случаях применение УИД расширяет возможности выявления фальси­
фикаций и контрафакта, хотя УИДы. присвоенные отдельным объектам, являются более эффективны­
ми. Настоящий стандарт включает шесть разделов:
      -о б л а сть применения: определяет ограничения в применении настоящего стандарта, как
содержащего только общие правила и рекомендации. Настоящий стандарт не содержит обязательных
требований;
      - термины: определяет смысловое содержание значимых терминов, применяемых в настоящем
стандарте, таких как «инспектор», «семантическая интероперабельность»;
      - общие положения: содержит общее описание правил использования информации об объекте
для выявления фальсификаций;
      - клю чевы е принципы : содержит концепции и положения, влияющие на методические указания;
      - методические указания: содержит описание методов, которые могут улучшить совместимость
систем, способных предоставлять инспекторам информацию об объектах:
      - инф ормационные приложения: специальные примеры, поясняющие некоторые из концепций
и положений, представленных в настоящем стандарте.
      Ожидаемые результаты
      Расширение области применения решений по валидации и аутентификации, повышение их
эффективности в выявлении и противодействии правонарушениям, таким как фальсификации и неза­
конное использование объектов не по назначению. Настоящий стандарт предназначен для создания
надежной и безопасной системы идентификации и аутентификации объектов для противодействия
поступлению незаконных объектов на рынок.
      Целью настоящего стандарта является представление схем взаимодействия, в которых обеспечи­
вается совместимость различных решений по идентификации и аутентификации объектов и повышает­
ся уровень взаимного доверия участников оборота объектов на рынке. Представленные в стандарте
схемы допускается использовать часто как типовые решения. Отдельные схемы могут также включать
решения, которые позволяют выявлять фальсификации без аутентификации продукции. Помимо этого,
схемы могут включать решения, которые позволяют получать оценки в отношении только отдельных
элементов аутентификации.
      Поскольку является вероятным, что системы идентификации и аутентификации объектов сами
будут фальсифицироваться и копироваться, настоящий стандарт устанавливает метод формального
подтверждения, что полученному из удаленного источника описанию объекта можно доверять. Участни­
ками оборота объектов должны быть приняты меры к исключению несоответствий в данных, получае-
IV