Който съхранява нещо ценно в Швейцария, си представя стоманени врати: трезорните помещения на банките и крепостите, изсечени дълбоко в скалите на Алпите. Защитата и дискретността отдавна вървят ръка за ръка в Швейцария и в този смисъл ние третираме данните на нашите клиенти като съдържанието на сейф. Ето защо при нас зад всяка врата се крие следващата, а всяка от тях има свой собствен ключалка.
Един производител на батерии за електрически велосипеди предоставя на Transpareo нещо също толкова ценно: данните за своите батерии, точния състав на клетките им, отговорите на доставчиците си и цифровите продуктови паспорти, които ще са необходими за батериите му от 18 февруари 2027 г. Преди да го направи, той иска да знае как стоят нещата при нас по отношение на сигурността на данните. Регламентът за екопроектирането изисква от всеки цифров продуктов паспорт висока степен на сигурност и защита на личните данни.
При Transpareo става въпрос за дълготрайност и сигурност. Паспортът трябва да важи десет години и повече, и през това време никой не трябва да може незабелязано да променя съдържанието му, нито да чете информация, до която няма право на достъп. Компанията и нейната фондация са със седалище в Цуг, Швейцария; данните се съхраняват в центрове за данни в ЕС, включително и резервните копия. Какво се крие зад отделните врати, ще покажем на примера на производителя на акумулатори.
Ето как Transpareo осигурява продуктовите паспорти на вашите продукти
Шест врати, в реда, в който тази публикация ги отваря:
- Всеки клиент разполага със собствена база данни и собствен ключ за своите чувствителни данни.
- Нашите сървъри са защитени и редовно проверявани, като всеки от тях работи самостоятелно.
- На всеки четири часа се създава криптирано резервно копие на две отдалечени места в ЕС, а повреден сървър се заменя в най-кратки срокове.
- Два протокола записват всяка промяна и всяко влизане в системата, а вторият фактор осигурява защита при влизането.
- Всеки публикуван паспорт е подписан два пъти и всеки може да го провери в браузъра.
- Фондация, която е мажоритарен собственик, архив, списанието „ Transpareo Vault “ и утвърдени термини гарантират, че вашите паспорти ще останат достъпни и разбираеми и в бъдеще.
С нашия списък за проверка на доставчиците можете да проверите тези точки при всеки доставчик, включително и при нас.
Отделна база данни за всяко работно пространство
В Transpareo всяка компания работи в собствено работно пространство, а всяко работно пространство се намира в отделна база данни. Батериите, паспортите, потребителите и протоколите на производителя никога не се съхраняват заедно с данните на друг клиент, а всяко запитване се изпълнява в работното пространство, към което принадлежи.
Освен това всяко работно пространство разполага със собствен ключ, който защитава нейните чувствителни данни. Този ключ от своя страна е защитен с ключ от сървъра, който се намира извън базата данни.
Който се сдобие само с копие на базата данни, няма да може да прочете чувствителните данни в нея.
В Transpareo няма универсален ключ, който да отваря всички работни пространства. Производителят не трябва да настройва нищо за това: Transpareo създава своя ключ веднага щом се създаде неговото работно пространство.
Защитени сървъри: когато някой атакува сървър
Един хакер се насочва към един от нашите сървъри, надявайки се оттам да получи достъп до данните на производителя на батерии.
Всеки сървър е самостоятелен, със собствени ключове, изолиран от всички останали. Достъп до сървърите има само този, който притежава регистриран ключ, а ако въпреки всичко някой ключ попадне в чужди ръце, проникването спира дотам.
Ако данните на производителя се съхраняват на друг сървър, те остават недостъпни за хакера.
Редовно проверяваме нивото на сигурност чрез одити и, когато се установи някакъв проблем, го отстраняваме с наша собствена актуализация за сигурност.
Криптирани резервни копия: ако избухне пожар в център за данни
Пожар или наводнение засяга центъра за данни, в който се намира сървърът на производителя на акумулатори.
На всеки четири часа Transpareo архивира всяко работно пространство и криптира архивното копие, преди то да напусне сървъра, с ключ, известен само на този сървър; чувствителните данни на всеки клиент остават допълнително защитени с неговия собствен ключ. Резервните копия се съхраняват на две места в ЕС, разположени на разстояние повече от хиляда километра едно от друго, като сървърите могат да ги съхраняват на по-отдалеченото място, но не могат нито да ги изтриват, нито да ги презаписват.
Transpareo заменя изгубения сървър с нов в най-кратки срокове и възстановява работните му пространства от резервните копия. Ключовете също се запазват: наборът от ключове на всеки сървър се съхранява под ключ и офлайн, на няколко защитени места, които са географски разделени едно от друго.
Пожар в центъра за данни струва на производителя най-много работата от последните четири часа.
Освен работните пространства Transpareo съхранява и архива на всички публикувани паспорти, включително всяка подписана версия. Ако всичко останало се провали, паспортите на производителя, както и тези на всички останали клиенти, биха били отново достъпни в най-кратък срок.
Общият регламент за защита на данните изисква да има възможност за бързо възстановяване на данните след инцидент. Ето защо за нас резервното копие има значение само ако може да бъде възстановено, и ние редовно извършваме пробни възстановявания на резервните копия.
Подробни протоколи: когато някой попита кой е променил дадена стойност
В спецификацията на една батерия теглото вече не съответства на данните в техническото описание, а отделът за качество на производителя иска да разбере кой го е променил и кога.
Отговорът се намира в протокола за промени на неговото работно пространство. Transpareo записва всяка промяна - както в менджър на приложението, така и чрез интерфейса: кой я е извършил, върху коя записка, каква е била стойността преди това и каква след това, кога и от какъв IP адрес. Всеки запис се съхранява в продължение на пет години; в менджър на приложението никой не може да ги променя или изтрива, а достъп за четене имат само онези, на които администраторът е дал разрешение.
Вторият протокол се отнася до сигурността. В него се записват в продължение на една година всяко влизане, всеки неуспешен опит и всяко блокиране след прекалено много неуспешни опити, заедно с IP адреса и браузъра. Ако някой от Transpareo влезе в работното пространство, за да помогне при възникване на въпрос, това също се отразява в него, наред с влизанията на екипа на производителя.
Всеки, който направи промяна в работното пространство или влезе в него, оставя следа, която самият производител може да прочете.
Втори фактор осигурява защита на влизането, като администраторът може да го изисква за целия си екип.
Подписани паспорти: ако някой се съмнява в истинността на даден паспорт
Две години след продажбата конкурент твърди, че производителят е подправил впоследствие данните за въглеродния отпечатък в техническото досие, а органът за надзор на пазара започва разследване.
Тогава има значение само това, което може да се провери. Transpareo подписва всяка публикувана версия на паспорт два пъти - с ключа на работното пространство и с контраподпис от Transpareo - и я свързва с предходната: това е веригата „ Transpareo Proofchain “. Всяка корекция се превръща в нова версия, а старата остава видима. Transpareo Time MachineНашият отворен код проверява и двата подписа при всяко отваряне. Клик върху „Проверено от Transpareo“ в горната част на паспорта разкрива точно тези подробности: кои подписи са валидни и дали всяка версия е свързана с предходната. На нашата страница за проверка на продуктови паспорти всеки може да провери всеки паспорт и поотделно. Ако дадена версия е променена, дори и само в едно поле, проверката се проваля.
При нас никой не трябва да пита дали даден паспорт е истински. Браузърът на читателя сам го проверява.
Производителят разкрива точния състав на своите клетки само на читатели с обоснован интерес. Въпреки това публичният паспорт преминава проверката и без тях, тъй като подписът обхваща всяка информация поотделно. Повече информация по темата можете да намерите в нашата статия за селективното разкриване на информация в продуктовия паспорт и в статията ни за подписите и сертификатите в продуктовия паспорт.
В дългосрочен план: вашите паспорти през 2035 г.
През 2035 г. фирма за рециклиране сканира батерия, която производителят продава днес. Ще съществува ли Transpareo тогава?
Взели сме всички необходими предпазни мерки, доколкото това е възможно за една компания. 51 процента от акционерния капитал на Transpareo AG се притежава от фон дацията с нестопанска цел „Transpareo Stiftung“ в Цуг, а Федералният орган за надзор на фондациите следи фондацията да изпълнява своята цел. Повече информация по този въпрос можете да намерите на нашата страница, посветена на компанията и нейната фондация.
Ако производителят закрие своето работно пространство, публичната част от неговите продуктови паспорти остава достъпна на същите адреси в продължение на десет години, както показва нашата статия за продуктовите паспорти след обявяване на несъстоятелност. След вписването в регистъра на ЕС „ Transpareo Vault “ съхранява всяка версия с всички ограничени данни в продължение на десет години, и до изтичането на този срок никой не може да променя или изтрива нищо там, дори и ние. Системата е изградена и започва да функционира с регистрацията.
Значението на сертификата също се запазва: веднъж публикуван, терминът никога не се променя, и когато Transpareo премина към процедура за подписване на World Wide Web Consortium през 2026 г., всеки по-стар сертификат остана валиден. Нашето виждане за дълготрайните подписи сме изложили и в коментарите си към Протокола за прозрачност на ООН.
Един-единствен замък, за който само ние да имаме ключ, би било по-лесно да се построи.
Създадохме Transpareo така, че да не се налага да разчитате прекалено много на думите ни.
Това отне повече работа. Считаме, че това е правилният подход за данни, на които клиентите, сервизните центрове и властите трябва да разчитат в продължение на десет години.
Производителят на батерии изисква данните за сертификатите чрез Transpareo Upstream директно от производителите на клетки, и ако те са налице, сертификатите се публикуват в рамките на няколко минути. От този момент нататък те се съхраняват в „трезора“: в собствена база данни, криптирани, защитени, подписани и достъпни за проверка от всеки.
Въпроси относно тази публикация
Къде съхранява Transpareo данните от цифровия продуктов паспорт?
В центрове за данни в ЕС, включително и резервните копия. Всяко работно пространство разполага със собствена база данни, а резервните копия се съхраняват на две различни места в ЕС, разположени на разстояние повече от хиляда километра едно от друго. От Швейцария са компанията Transpareo и нейната фондация в Цуг.
Какви изисквания за сигурност поставя ЕС към цифровия продуктов паспорт?
Регламентът за екопроектирането изисква автентични, непокътнати данни и висока степен на сигурност и защита на личните данни, която предотвратява измамите. В Transpareo всяка версия съдържа две подписи, които всеки читател проверява в браузъра си.
Може ли публикуван продуктов паспорт да бъде променен впоследствие?
При Transpareo всяка корекция се превръща в нова, подписана версия, а старата остава видима. Всяка версия носи два подписа - този на работното пространство и контраподпис от Transpareo. Ако някой промени публикувана версия впоследствие, проверката в браузъра ще се провали и читателят ще забележи това веднага.
Колко често Transpareo прави резервно копие на данните ми?
На всеки четири часа. Всяко резервно копие се криптира на сървъра, преди да напусне сървъра, и след това се съхранява на две различни места в ЕС. На по-отдалеченото място сървърите могат да съхраняват резервните си копия, но не могат нито да ги изтриват, нито да ги презаписват.
