Протоколът за прозрачност на ООН (UNTP) на UN/CEFACT е новосъздаденият световен стандарт за това как се структурират, подписват и проверяват цифровите паспорти на продуктите и удостоверенията, подлежащи на верификация. Той е съзнателно опростен и неутрален по отношение на производителите - един общ език, върху който могат да се основават регионални задължителни режими като продуктовия паспорт на ЕС, вместо всяка юрисдикция и всеки доставчик да измисля свой собствен формат.
UNTP пусна версия 0.7.0 за публично обсъждане. До одобряването на версия 1.0 всяко физическо лице и всяка организация може да даде обратна връзка чрез отворен регистър. Ние подадохме шест коментара. Два от тях вече получиха отговор от работната група - а един от тях доведе до промяна в нашия собствен код.
Това не трябва да се бърка с консултацията на ЕС, в която също участвахме: там ставаше въпрос за задължителния DPP-регистър на Европейската комисия. UNTP е нивото под него - глобалната техническа основа, върху която могат да се опират регистърът на ЕС и други режими.
Защо участваме в изготвянето на световния стандарт
Продуктов паспорт, който може да бъде прочетен и проверен само от софтуера на един-единствен доставчик, не е паспорт - той е „силоз“ с по-хубаво име. Смисълът на DPP е, че купувач, рециклираща фирма или орган за надзор на пазара може да провери информацията с какъвто и да е съвместим инструмент, а не само с нашия. Къде точно се дефинира тази съвместимост, се решава в стандарта. Предпочитаме да участваме в изготвянето му, отколкото по-късно да го наследим.
1. Доказателства, които оцеляват десетилетия (#678)
Настоящият UNTP-профил изисква обхващащи доказателства съгласно W3C VC-JOSE-COSE: подписът обхваща документа като JWT. За паспорт, който трябва да се архивира, огледа и да може да бъде намерен чрез адреса на съдържанието му в продължение на десет години, алтернативата има ясни предимства. Вградените удостоверения съгласно W3C Data Integrity остават в самия документ, оцеляват при всяко по-нататъшно разпространение, а канонизацията чрез JSON Canonicalization Scheme (RFC 8785) осигурява стабилен хеш на съдържанието за проследяване на версиите. Предложихме да се разреши криптосуитът eddsa-jcs-2022 като равностойна опция за съответствие. Защо изобщо един паспорт трябва да „преживее“ своя издател и как криптографските доказателства постигат това, разгледахме по-подробно в статията за подписи и сертификати.
Този коментар не само получи отговор - той промени нашия собствен верификатор. С Transpareo Time Machine 2.0.0 (20 юни 2026 г.) преминахме от опростен собствен профил към криптосуита eddsa-jcs-2022, съответстваща на стандарта на W3C. По този начин всеки верификатор за целостта на данните може да провери Transpareo-Pass, а не само нашият собствен инструмент. Ние не само изисквахме оперативна съвместимост, но и я реализирахме.
В същия коментар предложихме две свързани точки: надеждни изисквания за това колко дълго списъкът със статуси трябва да остава достъпен, с възможност при необходимост да се възстанови статуса на отмяната въз основа на събития от жизнения цикъл; и идемпотентно представяне, базирано на семантично богат модел на данни, така че всеки съвместим рендер да показва един и същ паспорт по един и същ начин, без да са необходими допълнителни инструкции за визуализация.
2. Един-единствен алгоритъм за цялата верига на доверие (#683)
Начинът, по който проверяващият стига от DID на издателя през Digital Identity Anchor до регистъра и оттам до производственото съоръжение, днес е описан в проза на няколко страници - но не като единен алгоритъм. Ние предложихме алгоритъм за стъпка по стъпка верификация за цялата верига на доверие: проверка на целостта, съпоставяне на DID на издателя с Anchor и регистъра, сравняване на критериите за съответствие, идентифициране на производственото съоръжение. Без това единно задължително описание независимите реализации тълкуват разпръснатите абзаци по различен начин и стигат до различни заключения относно това дали даден паспорт е автентичен. И този коментар предизвика отговор от работната група.
3. Постепенно разкриване на информация за един-единствен паспорт (#679)
Един регулиран паспорт трябва да обслужва няколко целеви групи: широката общественост, оправомощените заинтересовани страни, като фирми за рециклиране и държавни органи, виждат различни части от един и същ паспорт - точно това предвижда Регламентът на ЕС за батериите. Ние предложихме това поетапно разкриване на информация да се третира като стандартен случай от първи ред, вместо да се въвежда впоследствие като криптиране за всеки получател.
4. Многоезично съдържание директно в модела на данните (#680)
Днес UNTP съдържа информацията, разбираема за хората, като едноезични символни низове. На регулираните, многоезични пазари това не е достатъчно - паспорт, валиден в целия ЕС, се нуждае от текстове на няколко езика едновременно. Ние предложихме да се използват езикови карти в JSON-LD, така че една единствена стойност да съдържа всичките си езикови версии. Transpareo издава паспорти на 39 езика - тази празнина усещаме ежедневно. Как изобщо се справяме с това езиково разнообразие, описваме в статията за превода с изкуствен интелект.
5. Възможност за дългосрочна верификация като архитектурен въпрос (#681)
Свързано с първата точка, но по-фундаментално: удостоверенията, DID-документите и списъците със статуси трябва да останат достъпни в продължение на повече от десетилетие, в противен случай един стар паспорт в даден момент вече няма да може да бъде проверен, въпреки че е бил валиден. Поискахме ненормативни насоки за това как ключовете, DID-документите и списъците със статуси да се поддържат постоянно достъпни - въпрос, който ще възникне едва след години и именно затова трябва да бъде включен в стандарта още днес.
6. Мост към продуктовия паспорт на ЕС (#682)
UNTP е съзнателно опростен B2B паспорт. Продуктовият паспорт на ЕС е задължителна система със собствен списък от атрибути. Изпълнителите се нуждаят от изрично съответствие между двете - профил, който показва как един UNTP паспорт попълва задължителните полета на регулаторния паспорт. Именно върху тази връзка работим ежедневно, затова и поискахме този мост.
Защо правим това
Един стандарт става по-добър, когато в обсъждането му участват хората, които действително подписват и проверяват паспортите - а не само онези, които пишат за тях. Два от шестте ни коментара вече имат отговор, а един от тях накара нашия верификатор да премине към криптосуит, съответстващ на стандарта. По този начин вече не сме встрани, а сме част от експертната група на работната група по веригата на доставки.
За нашите клиенти това не е самоцел. Колкото по-прецизен и независим от производителите е световният стандарт, толкова по-сигурна остава тяхната инвестиция: данните от техните сертификати остават експортируеми и могат да бъдат проверявани с всеки съвместим инструмент. Няма „заключване“ (lock-in), няма формат, който зависи изцяло от един-единствен доставчик.
Който иска да се включи
Публичното обсъждане продължава. Всички подадени предложения са публично достъпни в публичния регистър на UNTP. Работната група по веригата на доставки се среща редовно чрез видеоконференции; датите са публикувани на страницата за управление на UNTP. Всички, които в бъдеще ще издават или проверяват продуктови паспорти - производители, доставчици на услуги, фирми за рециклиране, държавни органи - трябва поне веднъж да се запознаят с отворените въпроси. Дори кратка, технически точна обратна връзка е от полза.
А който иска още днес да провери независимо паспорт „Transpareo“, може да го направи с „Transpareo Time Machine“ - от версия 2.0.0 нататък с точно същия криптопакет, за който сме агитирали в профила на UNTP.