২০২৯ সালে একটি অডিটের কথা কল্পনা করুন। একজন গ্রাহক আপনার সরবরাহ শৃঙ্খলা অডিট করছেন, এবং অডিটর জানতে চাইছেন আপনার পণ্য পাসপোর্ট কোন মানদণ্ড অনুসারে তৈরি করা হয়েছে। সঠিক উত্তর হল এমন একটি যা তখন থেকে অপরিবর্তিত রয়েছে: একই মানদণ্ড, একই সংস্করণ, একই পরীক্ষা পদ্ধতি।
সম্প্রতি পর্যন্ত এমন কোনো উত্তর ছিল না। পাসপোর্ট প্রণয়নকারী যে কেউ খসড়াগুলোর ওপর ভিত্তি করে কাজ করত, এবং প্রতিটি নতুন সংস্করণ লক্ষ্য পরিবর্তন করতে পারত। পাঠ্যটি জুলাই ২০২৬ থেকে চূড়ান্ত করা হয়েছে।
এই নিবন্ধে ব্যাখ্যা করা হয়েছে এর ফলে আপনার জন্য কী অর্থ, কোন আটটি মানদণ্ড কার্যকর রয়েছে এবং প্রতিটি মানদণ্ড কী প্রয়োজন। এছাড়াও এটি মানদণ্ড অনুযায়ী দেখায় কীভাবে Transpareo আজ সেগুলো পূরণ করছে।
১৯ অক্টোবর ২০২৬-এ হালনাগাদ: EN 18246 এবং EN 18239 চূড়ান্ত ইউরোপীয় মান হিসেবে প্রকাশিত হয়েছে এবং এখনও অফিসিয়াল জার্নালে উদ্ধৃত হয়নি। এই দুই মানের বিষয়ে সংশ্লিষ্ট বিভাগটি সংশোধন করা হয়েছে এবং এতে নির্দিষ্ট করা হয়েছে কোন কোন প্রয়োজনীয়তা আমরা আংশিকভাবে পূরণ করি।
‘harmonises’ শব্দের অর্থ কী
২০২৬ সালের ১৫ জুলাই, ইউরোপীয় ইউনিয়ন (EU) অফিসিয়াল জার্নালে ইমপ্লিমেন্টিং ডিসিশন (EU) 2026/1736-এর মাধ্যমে ডিজিটাল প্রোডাক্ট পাসপোর্টের প্রথম ছয়টি মান প্রকাশ করে। সেগুলো তখন থেকেই সমন্বিত রয়েছে। শব্দটি প্রযুক্তিগত শোনাতে পারে, তবে এর অর্থ দুটি সহজ বিষয়।
প্রথমত: পাঠ্যটি পরিবর্তন হবে না। আজ করা ফাঁক বিশ্লেষণ আগামী বছরও বৈধ থাকবে।
দ্বিতীয়ত: যে কেউ মানদণ্ড পূরণ করলেই ESPR-এ নির্ধারিত পাসপোর্ট সংক্রান্ত প্রয়োজনীয়তাগুলি মেনে চলে বলে গণ্য হবে, এবং তাদের এ বিষয়ে নিজে প্রমাণ করার কোনো প্রয়োজন নেই। আপনি অন্য কোনো উপায়েও এই শর্তাবলী পূরণ করতে পারেন, তবে সেক্ষেত্রে প্রমাণের দায়ভার আপনার উপর বর্তায়।
পাঠ চূড়ান্ত করা হয়েছে, এবং যে কেউ এটি মেনে চলে তাকে নিয়মের অনুগত বলে গণ্য করা হয়।
সুতরাং আপনার জন্য মাত্র একটিই প্রশ্ন: আপনি যে প্ল্যাটফর্মে আপনার পাসপোর্টগুলো বিশ্বাস করে জমা দেন, তা কি ইতিমধ্যেই এই মানদণ্ডগুলো পূরণ করে? আমাদের প্ল্যাটফর্ম তা করে। এখানে মানদণ্ড অনুযায়ী প্রমাণ দেওয়া হলো।
পরিচায়ক এবং ডেটা বাহক: EN 18219 এবং EN 18220
EN 18219 (অনন্য শনাক্তকারী)। প্রতিটি পাসে একটি স্থায়ী শনাক্তকারী থাকে যা কোনো সার্ভারের অন্তর্গত নয়, এবং একটি GS1 ডিজিটাল লিঙ্ক আকারে একটি পণ্য শনাক্তকারী, যা যেকোনো স্ক্যানার চিনতে পারে; দায়ী প্রস্তুতকারককে সেখানে LEI বা GLN হিসেবে তালিকাভুক্ত করা হয়। একটি শনাক্তকারী যা ডোমেইন বা প্রদানকারী অস্তিত্বহীন হয়ে গেলেও বৈধ থাকে।
EN 18220 (ডেটা ক্যারিয়ার)। পণ্যের উপর থাকা QR কোডটি কোনো অ্যাপ বা অতিরিক্ত সফটওয়্যারের প্রয়োজন ছাড়াই যেকোনো ব্রাউজারে খোলে। স্ট্যান্ডার্ডটি ডেটা ক্যারিয়ারের জন্য যা নির্ধারণ করেছে, তা ইতিমধ্যেই প্রচলিত অনুশীলন।
সংরক্ষণ এবং বিনিময়: EN 18221 এবং EN 18216
EN 18221 (সংরক্ষণ ও আর্কাইভিং)। প্রতিটি প্রকাশিত সংস্করণ স্থিরীকৃত ও স্বাক্ষরিত, এবং একবার এটি EU রেজিস্টারে নিবন্ধিত হলে, এটি সংরক্ষিত হয় Transpareo Vault-এ, একটি আর্কাইভে যেখানে কিছুই পরিবর্তন করা যায় না এবং যা দীর্ঘমেয়াদী সংরক্ষণের জন্য ডিজাইন করা হয়েছে। প্রতিটি সংস্করণ ডিজিটাল ফিঙ্গারপ্রিন্টের মাধ্যমে পূর্ববর্তী সংস্করণের সাথে সংযুক্ত থাকে, যাতে কোনো অনুপস্থিত বা পরিবর্তিত সংস্করণ তৎক্ষণাৎ ধরা পড়ে।
EN 18216 (ডেটা বিনিময়)। আমরা স্ট্যান্ডার্ডে নির্দিষ্ট ডেটা ফরম্যাটটি স্ট্যান্ডার্ড ওয়েব প্রোটোকলের মাধ্যমে প্রদান করি। কোনো বিশেষ ফরম্যাট নেই, কোনো মালিকানাধীন মোড়ক নেই।
ডেটা মডেল এবং ইন্টারফেস: EN 18223 এবং EN 18222
EN 18223 (ডেটা মডেল)। এখানেই আমাদের সবচেয়ে বড় শক্তি নিহিত। আমাদের ডেটা মডেলের একটি উন্মুক্ত কাঠামো রয়েছে এবং প্রতিটি বিধিমালার জন্য একটি পৃথক অভিধান ধারণ করে, যা মানের প্রারম্ভিক অংশে ঠিক তেমনভাবেই প্রয়োজন। প্রতিটি উপাদান নিজেই নিজেকে বর্ণনা করে, তার বৈশিষ্ট্য, অভিধান এবং ডেটা প্রকারের রেফারেন্সসহ। সিস্টেম চালু করার আগে, আমরা এটিকে ধারা অনুযায়ী EN 18223-এর সাথে ম্যাপ করেছি; আমাদের কাছে স্ট্যান্ডার্ড একটি আউটপুট ফরম্যাট, নতুন কোনো উন্নয়ন নয়। আপনি EN 18223: কেন তিনটি লাইন বিশটিতে পরিণত হয়-এ বিস্তারিতভাবে দেখতে পারেন এটি কীভাবে কাজ করে।
EN 18222 (ইন্টারফেসসমূহ)। আইডি বা পণ্য আইডি ব্যবহার করে একটি পাসপোর্ট পড়ুন, পাসপোর্ট তৈরি করুন - এককভাবে বা হাজার হাজারের ব্যাচে - এবং যেকোনো নির্দিষ্ট সংস্করণ পুনরুদ্ধার করুন: পাসপোর্ট অপারেশনের জন্য স্ট্যান্ডার্ডে নির্দিষ্ট ইন্টারফেসগুলো প্ল্যাটফর্মের অংশ। আপনার সিস্টেমগুলো স্ট্যান্ডার্ডে বর্ণিত অনুযায়ীই পাসপোর্ট পড়ে এবং লেখে।
প্রকাশিত, এখনও উদ্ধৃত হয়নি: EN 18246 এবং EN 18239
দুটি মান এখনও উল্লেখ করা হয়নি: বিশ্বাস ও নিরাপত্তার সাথে সম্পর্কিত। উভয়টিই ২০২৬ সালে চূড়ান্ত ইউরোপীয় মান হিসেবে প্রকাশিত হয়েছে - EN 18246:2026 এবং EN 18239:2026 - তাই এগুলোর পাঠ আর পরিবর্তনের আওতায় নেই। আমরা ইতিমধ্যেই এগুলোর অধিকাংশ প্রয়োজনীয়তা পূরণ করছি, এবং যেগুলো আমরা আংশিকভাবে পূরণ করি সেগুলো নিচে তালিকাভুক্ত করা হয়েছে।
EN 18246 (প্রামাণিকতা এবং অখণ্ডতা)। প্রতিটি প্রকাশিত সংস্করণ স্বাক্ষরিত এবং পাঠকের ব্রাউজারে, অফলাইনে, একটি পাবলিক কী-এর বিরুদ্ধে নিজে যাচাই করে। পাঠক আমাদের সাথে যোগাযোগ না করেই দেখতে পারেন ডেটা অক্ষত আছে কিনা এবং কে স্বাক্ষর করেছে, এবং যাচাইকরণ বিনামূল্যে। ‘ Transpareo Proofchain ‘ ব্যবহার করে প্রতিটি সংস্করণ একটি ফিঙ্গারপ্রিন্টের মাধ্যমে পূর্ববর্তী সংস্করণের সাথে সংযুক্ত থাকে, যাতে প্রকাশিত ইতিহাস অজানাভাবে পরিবর্তিত করা সম্ভব না হয়। স্বাক্ষরগুলি কীভাবে কাজ করে তা DPP-এর ‘Signatures and Certificates’ অধ্যায়ে ব্যাখ্যা করা হয়েছে।
দুটি বিষয় আংশিকভাবে বাস্তবায়ন করা হয়েছে। স্ট্যান্ডার্ড অনুযায়ী, ডেটা সরবরাহকারী যে কেউ পরিচয় যাচাই প্রক্রিয়ার পর ইস্যুকৃত একটি সার্টিফিকেট ব্যবহার করে স্বাক্ষর প্রদান করতে হবে; আমাদের ইস্যুকারী কীগুলো কোনো সার্টিফিকেট ছাড়াই ইস্যুকারীর নিজস্ব ডোমেইনে হোস্ট করা আছে। এছাড়াও এটি প্রথম খসড়া থেকেই প্রতিটি পরিবর্তনের অকাট্য প্রমাণ দাবি করে; যদিও আমরা প্রতিটি প্রকাশিত সংস্করণ স্বাক্ষর করি, খসড়ায় করা পরিবর্তনগুলো আমাদের স্ট্যান্ডার্ড অডিট লগে রেকর্ড করা হয়।
EN 18239 (অ্যাক্সেস অধিকার এবং গোপনীয়তা)। চারটি অ্যাক্সেস স্তর - সর্বজনীন, অনুরোধক্রমে, বৈধ স্বার্থ এবং সরকারি কর্তৃপক্ষ - ব্যাটারি নিয়মে নির্দিষ্ট প্রাপকদের সাথে সামঞ্জস্যপূর্ণ, এবং প্রতিটি ডেটা ক্ষেত্রের নিজস্ব অ্যাক্সেস স্তর রয়েছে। জনসাধারণের তথ্য এবং অনুরোধে প্রাপ্য তথ্য নিবন্ধন ছাড়াই অ্যাক্সেস করা যায়; বৈধ স্বার্থের আওতায় থাকা তথ্য শুধুমাত্র নিবন্ধিত পাঠকদের জন্য অ্যাক্সেসযোগ্য, যারা আপনি অনুমোদিত একটি অ্যাক্সেস গ্রুপে রয়েছেন। প্রতিটি গ্রাহককে অন্যদের থেকে পৃথকভাবে রাখা হয়, আর সরকারি কর্তৃপক্ষকে তাদের নিজস্ব যাচাইকৃত শুধুমাত্র-পঠন চ্যানেল প্রদান করা হয়।
এখানে কে কী পড়েছে তা রেকর্ড করার প্রয়োজনীয়তা আংশিকভাবে বাস্তবায়িত হয়েছে। স্ট্যান্ডার্ড অনুযায়ী নিয়ন্ত্রিত ডেটায় প্রতিটি অ্যাক্সেসের একটি টেম্পার-প্রুফ লগ এবং যারা এটি পড়ে তাদের প্রত্যেককে একটি বৈশ্বিকভাবে অনন্য শনাক্তকারী থাকতে হবে। আমরা প্রতিটি সরকারি কর্তৃপক্ষের পৃথক অ্যাক্সেস লগ করি এবং API কী-র মাধ্যমে হওয়া অ্যাক্সেসগুলোকে ঘণ্টাভিত্তিক গণনা হিসেবে রেকর্ড করি; যদি কোনো লগইনকৃত ব্যবহারকারী বৈধ স্বার্থের ভিত্তিতে ডেটা পড়ে, তবে তা লগ করা হয় না; আমাদের অডিট লগ টেম্পার-প্রুফ নয়, এবং পাঠককে তাদের অ্যাকাউন্ট বা API কী-এর মাধ্যমে শনাক্ত করা হয়, এবং একটি গ্লোবালি ইউনিক আইডেন্টিফায়ার (GLN) শুধুমাত্র তখনই ব্যবহার করা হয় যখন সেই কী-এর জন্য তা নিবন্ধিত থাকে।
এই প্রতিটি আইটেম পাসপোর্ট ডেটা থেকে পৃথকভাবে ট্রাস্ট লেয়ারে সংরক্ষিত রয়েছে, তাই ইতিমধ্যে ইস্যুকৃত কোনো পাসপোর্ট পরিবর্তন না করেই এগুলো অপসারণ করা যায়।
আমরা যেখানে দাঁড়িয়ে আছি
এটাই গুরুত্বপূর্ণ উত্তর: লক্ষ্য নির্ধারিত হয়েছে, এবং আমাদের প্ল্যাটফর্ম তা পূরণ করে। আমরা এই পরিবর্তনশীল লক্ষ্য নির্ধারণে ঘনিষ্ঠভাবে যুক্ত ছিলাম যখন এটি এখনও পরিবর্তনশীল ছিল, এবং এখন যেহেতু এটি চূড়ান্ত হয়েছে, আমাদের আর পরিবর্তনের জন্য প্রায় কিছুই বাকি নেই। আমরা ইতিমধ্যেই ছয়টি সমন্বিত মানদণ্ড মেনে চলছি। পরবর্তী দুইটির ক্ষেত্রে, আমরা ইতিমধ্যেই অধিকাংশ মানদণ্ড মেনে চলছি, এবং যে দিকগুলো কেবল আংশিকভাবে বাস্তবায়িত হয়েছে সেগুলো উপরে তালিকাভুক্ত করা হয়েছে।
যারা এখন শুরু করছে, তারা আর তরল নকশার বিরুদ্ধে নির্মাণ করছে না, বরং একটি স্থির লক্ষ্যের দিকে, এবং এমন একটি প্ল্যাটফর্মে যা তাদের জন্য মানদণ্ড বজায় রাখে।
আপনার পণ্যের জন্য প্রযোজ্য সময়সীমা আপনার খাতের নিয়মাবলীর উপর নির্ভর করে; আমাদের খাত-নির্দিষ্ট রেফারেন্স গাইড প্রতিটি খাতের জন্য এগুলো নির্ধারণ করে, এবং ব্যাটারি সম্পর্কিত বিস্তারিত তথ্য ESPR 2027 সময়সূচীতে দেওয়া আছে। মানদণ্ডগুলো ইতিমধ্যেই কার্যকর হয়েছে। আমরাও প্রস্তুত।
এই পোস্ট সম্পর্কে প্রশ্ন
ছয়টি মানদণ্ড কি বাধ্যতামূলক?
না। একটি সমন্বিত মান নিয়ন্ত্রক সম্মতি অর্জনের একটি উপায়, স্বয়ংসম্পূর্ণ কোনো বাধ্যবাধকতা নয়। যে কেউ এটি পূরণ করলে পাসপোর্টের জন্য ESPR-এর প্রয়োজনীয়তাগুলি মেনে চলে বলে গণ্য হবে, তবে অন্য কোনো উপায়েও সম্মতি প্রদর্শন করা যেতে পারে। এই পাঠ্যটি ১৫ জুলাই ২০২৬ থেকে বাধ্যতামূলক হবে। বাস্তবায়ন সিদ্ধান্ত (EU) 2026/1736 ছয়টি মান উল্লেখ করেছে, যার অর্থ আপনি যে লক্ষ্যমাত্রার জন্য কাজ করছেন তা আর পরিবর্তনের আওতায় নেই।
অনুপালনশীল হিসেবে বিবেচিত হওয়ার ব্যবহারিক সুবিধাগুলি কী কী?
এটি প্রমাণের বোঝা উল্টে দেয়। মানদণ্ড না থাকলে, আপনাকে নিজের উদ্যোগে বাজার তদারকি কর্তৃপক্ষকে প্রমাণ করতে হবে যে আইডেন্টিফায়ার, ডেটা ক্যারিয়ার, স্টোরেজ এবং ইন্টারফেসগুলো পাসপোর্টের জন্য ESPR-এর প্রয়োজনীয়তা পূরণ করে। মানদণ্ডগুলো প্রয়োগের পর, সেগুলোর উল্লেখই যথেষ্ট, যদি কেউ বিপরীত প্রমাণ করতে না পারে। এটাই ঠিক সেই বিষয় যা সবচেয়ে বেশি গুরুত্বপূর্ণ যখন সময় সবচেয়ে অনুকূল নয় - অডিটের সময়, পাস ডিজাইন করা ব্যক্তি কোম্পানী ত্যাগ করার বছর পর।
আমাদের কি মানদণ্ডগুলো কিনতে এবং পড়তে হবে?
আপনাকে জানতে হবে তারা কী কী প্রয়োজন; আপনি সেগুলো কিনবেন কি না, তা আলাদা বিষয়। ছয়টি মান নির্ধারণ করে শনাক্তকারী (EN 18219), ডেটা বাহক (EN 18220), সংরক্ষণ ও আর্কাইভিং (EN 18221), ডেটা বিনিময় (EN 18216), ডেটা মডেল (EN 18223) এবং ইন্টারফেস (EN 18222) - এগুলো সবই সেই প্ল্যাটফর্মে বাস্তবায়িত বৈশিষ্ট্য, যেখানে আপনার পাসপোর্ট সংরক্ষিত থাকে, এবং এগুলো এমন কোনো ক্ষেত্র নয় যা আপনাকে প্রতিটি পণ্যের জন্য পূরণ করতে হবে। যদি আপনি নিজে পাসপোর্ট রিসপোজিটরি তৈরি করেন, তবে এগুলো পড়ুন। যদি নিজে তৈরি না করেন, তাহলে আপনার প্রদানকারীকে প্রতিটি ধারা অনুযায়ী ভেঙে দেখাতে বলুন।
এখনও উল্লেখ করা হয়নি এমন দুইটি মান সম্পর্কে কী?
EN 18246, যা সত্যতা ও অখণ্ডতা সম্পর্কে, এবং EN 18239, যা প্রবেশাধিকার ও গোপনীয়তা সম্পর্কে, ২০২৬ সালে চূড়ান্ত ইউরোপীয় মানদণ্ড হিসেবে প্রকাশিত হয়েছিল এবং এখনও পর্যন্ত কোনো উদ্ধৃতি পায়নি। ফলস্বরূপ, এই মানগুলির সাথে সম্মতি স্বয়ংক্রিয়ভাবে নিয়মাবলীর সাথে সম্মতি নিশ্চিত করে না। আপনি এখন স্বাক্ষরিত পাসপোর্ট ব্যবহার করে, যা একটি পাবলিক কী-এর বিরুদ্ধে স্ব-যাচাই করে, প্রকাশিত সংস্করণগুলির অপরিবর্তনীয় ইতিহাস এবং ব্যাটারি নিয়মে নির্দিষ্ট ঠিকানাগ্রাহকদের সাথে সামঞ্জস্যপূর্ণ অ্যাক্সেস স্তর ব্যবহার করে এগুলির সাথে সম্মতি করতে পারেন । Transpareo বর্তমানে উভয় মানের অধিকাংশ প্রয়োজনীয়তা বাস্তবায়ন করে; নিবন্ধে শুধুমাত্র আংশিকভাবে বাস্তবায়িত বিষয়গুলো তালিকাভুক্ত করা হয়েছে, যার মধ্যে রয়েছে প্রতিটি পড়ার অ্যাক্সেসের টেম্পার-প্রুফ লগ এবং একটি সার্টিফিকেটসহ ইস্যুকারী কী।
উদ্ধৃতির আগে ইস্যুকৃত পাসপোর্টগুলো কি পুনরায় ইস্যু করতে হবে?
না। উদ্ধৃতিটি পাঠ্যের অবস্থা পরিবর্তন করেছে, পাসপোর্টের জন্য ESPR-এর প্রয়োজনীয়তা নয়। যে পাসপোর্ট পূর্বে সেই প্রয়োজনীয়তা পূরণ করেছিল, তা এখনও পূরণ করে। যা পরিবর্তিত হয়েছে তা হলো পূর্বাভাসযোগ্যতা। আজ করা গ্যাপ বিশ্লেষণ পরবর্তী খসড়া সংস্করণের সাথে মেয়াদোত্তীর্ণ না হয়ে বৈধই থাকবে। যদি কোনো ফাঁক দেখা দেয়, সংশোধনটি একটি নতুন স্বাক্ষরিত সংস্করণের আকারে হবে, এবং পূর্বেরটিও অ্যাক্সেসযোগ্য থাকবে।
মানদণ্ড মেনে চলা কি আমাদের ইইউ নিবন্ধনের জন্য প্রস্তুত করে?
এই দুইটি আংশিকভাবে ওভারল্যাপ করে, তবে এগুলো ভিন্ন বাধ্যবাধকতা। মানদণ্ডগুলো নির্ধারণ করে কীভাবে পাসটি শনাক্ত, সংরক্ষণ, বিনিময় এবং পড়া হবে; রেজিস্টার আপনাকে eIDAS-এর মাধ্যমে যাচাইকৃত পরিচয় ব্যবহার করে পাসের অস্তিত্ব রেকর্ড করতে এবং সেই এন্ট্রি দশ বছর ধরে সংরক্ষণ করতে বাধ্য করে। বর্তমানে আপনার প্রতিষ্ঠান নিজেই এন্ট্রি করে। রেজিস্টার এখনও সেবা প্রদানকারীদের জন্য অ্যাক্সেস প্রদান করে না। মান নির্ধারণের কাজই এন্ট্রি প্রক্রিয়াকে দ্রুত করে, কারণ তখন পর্যন্ত শনাক্তকারী, ঠিকানা এবং ফিঙ্গারপ্রিন্ট ইতিমধ্যেই থাকবে।
আমরা কীভাবে একটি সরবরাহকারীর দাবি যাচাই করব?
আসুন আমরা আপনাকে ডায়াগ্রামটি ধারা অনুযায়ী দেখাই, সহায়ক নথিগুলিসহ: একটি পাসে বরাদ্দ করা শনাক্তকারী, একটি স্বাক্ষরিত সংস্করণ যা প্রদানকারীর সাথে পরামর্শ না করে যাচাই করা যায়, পূর্ববর্তী সংস্করণসমূহ ধারণকারী আর্কাইভ, এবং সেই ইন্টারফেস যা শনাক্তকারীর মাধ্যমে একটি পাস পড়ে। যেকেউ ‘স্ট্যান্ডার্ডসমূহকে সমর্থন’ করে কিন্তু একটিও ধারা নাম বলতে পারে না, সে কেবল মার্কেটিং শব্দজঞ্জাল ছড়াচ্ছে। আমাদের ডায়াগ্রাম এই নিবন্ধে প্রতিটি স্ট্যান্ডার্ড পৃথকভাবে উপস্থাপন করেছে, এবং প্রতিটি Transpareo পাসপোর্ট ওপেন-সোর্স Transpareo Time Machine ব্যবহার করে স্বাধীনভাবে যাচাই করা যায়।
