Участие в изготвянето на световния стандарт: нашите шест коментара относно Протокола на ООН за прозрачност

Участие в изготвянето на световния стандарт: нашите шест коментара относно Протокола на ООН за прозрачност

Един пас се счита за валиден само ако всеки инструмент може да го провери. В момента се изготвят правилата за това и ние сме подали шест забележки. Една от тях доведе до промяна в нашия собствен проверяващ.

Една фирма за рециклиране в Лион получава батерия, чийто паспорт е издаден в Цюрих. Тя иска да провери дали данните са верни, и то с инструмента, който и без друго използва. Не със софтуера на производителя, нито с нашия. Дали това ще се получи, не се решава нито от производителя, нито от Transpareo, а от набор от правила, който в момента се изготвя.

Този набор от правила е Протоколът за прозрачност на ООН (UNTP) на UN/CEFACT - създаващият се световен стандарт за това как се структурират, подписват и проверяват продуктовите паспорти и подлежащите на проверка доказателства. Той е съзнателно опростен и неутрален по отношение на производителите: един общ език, върху който могат да се основават задължителни нормативни уредби като продуктовия паспорт на ЕС, вместо всяка държава и всеки доставчик да измисля свой собствен формат.

UNTP пусна версия 0.7.0 за публично обсъждане. До одобряването на версия 1.0 всяко физическо лице и всяка организация може да даде обратна връзка чрез отворен регистър. Ние подадохме шест коментара. Два от тях вече получиха отговор от работната група, а един доведе до промяна в нашия собствен код. В тази статия ще разкажем какво сме отбелязали и какво означава това за вашите паспорти.

Това не трябва да се бърка с консултацията на ЕС, в която също участвахме: там ставаше въпрос за задължителния DPP-регистър на Европейската комисия. UNTP е нивото под него - глобалната техническа основа, върху която могат да се опират регистърът на ЕС и други нормативни актове.

Защо участваме в изготвянето на световния стандарт

Продуктов паспорт, който може да бъде прочетен и проверен само от софтуера на един-единствен доставчик, не е паспорт. Той е „силоз“ с по-хубаво име. Смисълът на DPP е, че купувач, рециклиращо предприятие или орган за надзор на пазара може да провери данните с всеки подходящ инструмент, а не само с нашия. Къде точно се дефинира това „съвместимост“, се определя в стандарта. Предпочитаме да участваме в изготвянето му, отколкото по-късно да го наследим.

1. Доказателства, които оцеляват десетилетия (#678)

Настоящият UNTP-профил предвижда, че подписът обгражда документа отвън, като запечатан плик около писмо. За паспорт, който трябва да се архивира, копира и намира чрез неговия „отпечатък“ в продължение на десет години, алтернативата има ясни предимства: подпис, който се намира в самия документ. Той оцелява при всяко по-нататъшно разпространение, а фиксираният формат на документа ( JSON Canonicalization Scheme, RFC 8785) осигурява стабилен отпечатък за проследяване на версиите. Ние предложихме този стандартен метод, криптосуитата на W3C eddsa-jcs-2022, да бъде допуснат като равностоен вариант. Защо един паспорт изобщо трябва да оцелее след смъртта на издателя си и как подписите постигат това, разгледахме по-подробно в статията за подписите и сертификатите.

Тази забележка не само получи отговор, но и промени нашия собствен проверяващ. С Transpareo Time Machine 2.0.0 (20 юни 2026 г.) преминахме от опростен собствен профил към стандартната процедура. По този начин всеки инструмент, който поддържа стандарта на W3C, може да проверява паспорт на Transpareo, а не само нашият собствен.

Не само изисквахме съвместимостта, но и я осигурихме.

В същия коментар предложихме две свързани точки: надеждни изисквания за това колко дълго списъкът с отменени сертификати трябва да остава достъпен, с възможност при необходимост отмяната да бъде възстановена въз основа на етапите от жизнения цикъл на продукта; и правилото, че всеки инструмент трябва да показва един и същ сертификат по един и същ начин, без приложени инструкции за визуализация.

2. Единен алгоритъм за цялата верига на доверие (#683)

Начинът, по който проверяващият стига от идентификатора на издателя през регистъра на издателите до сертифицирането и оттам до производственото съоръжение, днес е описан в проза, разпределена на няколко страници, но не като единен процес. Предложихме стъпка по стъпка процедура за цялата верига на доверие: Проверка на документа, намиране на издателя в регистъра, сравняване с критериите за съответствие, идентифициране на производственото съоръжение. Без това единно задължително описание независимите инструменти интерпретират разпръснатите абзаци по различен начин и стигат до различни заключения относно това дали даден паспорт е автентичен. И тази забележка предизвика отговор от работната група.

3. Постепенно разкриване на информация за един паспорт (#679)

Един регулиран паспорт трябва да обслужва няколко целеви групи: широката общественост, оправомощените заинтересовани страни, като фирми за рециклиране и власти, виждат различни части от един и същ паспорт - точно това предписва Регламентът на ЕС за батериите. Ние предложихме това поетапно разкриване на информация да се третира като стандартен случай от първи ред, вместо да се въвежда допълнително като криптиране за всеки получател.

4. Многоезично съдържание директно в модела на данните (#680)

Днес UNTP предоставя информацията, разбираема за хората, на един-единствен език. На регулираните, многоезични пазари това не е достатъчно: паспорт, валиден в целия ЕС, се нуждае от текстове на няколко езика едновременно. Предложихме една-единствена стойност да съдържа всичките си езикови версии. Transpareo днес издава паспорти на 40 езика и ежедневно усещаме тази празнина. Как изобщо се справяме с това езиково разнообразие, описваме в статията за превода с изкуствен интелект.

5. Възможност за проверка в дългосрочен план като архитектурен въпрос (#681)

Свързано с първата точка, но от по-фундаментално значение: удостоверенията, идентификаторите на издателите и списъците с отменени документи трябва да останат достъпни в продължение на повече от десетилетие, в противен случай един стар паспорт в даден момент няма да може да бъде проверен, въпреки че е бил валиден. Поискахме насоки за това как ключовете, идентификаторите на издателите и списъците с отменени сертификати да се поддържат постоянно достъпни. Това е въпрос, който ще възникне едва след години и именно затова трябва да бъде включен в стандарта още днес.

6. Мост към продуктовия паспорт на ЕС (#682)

UNTP е съзнателно опростен паспорт за търговия между предприятия. Продуктовият паспорт на ЕС е задължителен набор от правила със собствен списък от полета. Който внедрява и двете, се нуждае от изрично съответствие между тях: профил, който показва как един UNTP паспорт попълва задължителните полета на паспорта на ЕС. Именно върху тази връзка работим ежедневно, затова и поискахме този мост.

Защо правим това

Две от шестте ни забележки вече имат отговор, а една от тях накара нашия одитор да премине към стандартната процедура. По този начин вече не сме встрани, а сме част от експертната група на работната група за веригите на доставки.

Един стандарт става по-добър, когато в обсъждането участват хората, които действително подписват и проверяват паспортите, а не само онези, които пишат за тях.

За нашите клиенти това не е самоцел. Колкото по-прецизен и неутрален спрямо производителите е световният стандарт, толкова по-сигурна остава инвестицията им: данните от паспортите им остават експортируеми и могат да бъдат проверявани с всеки инструмент, който поддържа стандарта. Няма обвързване, няма формат, който зависи изцяло от един-единствен доставчик.

Който иска да се включи

Публичното обсъждане продължава. Всички подадени предложения са публично достъпни в публичния регистър на UNTP. Работната група за веригите на доставки се среща редовно чрез видеоконференции; датите са публикувани на страницата за управление на UNTP. Всеки, който в бъдеще ще издава продуктови паспорти или ще ги проверява - независимо дали е производител, доставчик на услуги, рециклиращо предприятие или държавен орган - трябва поне веднъж да се запознае с отворените въпроси. Дори кратка, технически точна обратна връзка е от полза.

А който иска още днес да провери независимо паспорт „Transpareo“, може да го направи с „Transpareo Time Machine“ - от версия 2.0.0 нататък точно по процедурата, за която сме агитирали в профила на UNTP.

Актуализации относно отворените стандарти и верификацията

Как се развиват UNTP, продуктовият паспорт на ЕС и инструментите за проверка - най-важното всеки месец в пощенската ви кутия.