Oblikovanje globalnog standarda: naših šest komentara na UN Protokol o transparentnosti

Oblikovanje globalnog standarda: naših šest komentara na UN Protokol o transparentnosti

Prolaz se računa samo ako ga svaki alat može provjeriti. Pravila za to se trenutno izrađuju, a mi smo podnijeli šest komentara. Jedan od njih je doveo do promjene našeg vlastitog provjeritelja.

Kompanija za reciklažu u Lyonu prima bateriju čiji je certifikat izdan u Zürichu. Želi provjeriti da li su podaci autentični, koristeći alat koji već upotrebljava. Ni proizvođačev softver, ni naš. Da li će to funkcionisati ne odlučuju proizvođač ili Transpareo, već skup pravila koji se trenutno izrađuje.

Ovaj skup pravila je Protokol o transparentnosti Ujedinjenih nacija (UNTP) od UN/CEFACT-a, nadolazeći globalni standard za to kako su strukturirani, potpisani i provjereni pasoši proizvoda i provjerljivi dokazi. Namjerno je pojednostavljen i neutralan prema proizvođačima: zajednički jezik na kojem se mogu zasnivati obavezujući skupovi pravila, kao što je pasoš proizvoda EU, umjesto da svaka zemlja i svaki dobavljač izmišljaju vlastiti format.

UNTP je objavio verziju 0.7.0 na javnu reviziju. Do objavljivanja verzije 1.0, svaki pojedinac ili organizacija može dati povratne informacije putem otvorenog registra. Podnijeli smo šest komentara. Na dva od njih je radna grupa već odgovorila, a jedan je rezultirao izmjenom našeg koda. U ovom članku objašnjavamo na šta smo komentarisali i šta to znači za vaše pasoše.

Ovo ne treba miješati sa savjetovanjem EU, u kojem smo također učestvovali: ono se odnosilo na obavezni registar DPP-a Evropske komisije. UNTP je sloj ispod njega - globalna tehnička osnova na kojoj se mogu izgraditi registar EU i drugi regulatorni okviri.

Zašto pomažemo u oblikovanju globalnog standarda

Proizvodni pasoš koji može čitati i provjeravati samo softver jednog pružatelja usluga nije pasoš. To je silo s otmjenijim imenom. Svrha DPP-a je da kupac, recikler ili nadležno tijelo za nadzor tržišta mogu provjeriti informacije koristeći bilo koji odgovarajući alat, a ne samo naš. Standardom je određeno gdje se tačno definira ova kompatibilnost. Radije bismo pomogli u njenom oblikovanju nego da je kasnije samo naslijedimo.

1. Zapisi koji traju decenijama (#678)

Trenutni UNTP profil propisuje da potpis mora obuhvatiti dokument sa vanjske strane, poput zapečaćene koverte oko pisma. Za pasoš koji se mora arhivirati, ogledati i dohvatiti putem njegovog otiska prsta tokom deset godina, alternativa ima jasne prednosti: potpis sadržan unutar samog dokumenta. On opstaje pri bilo kakvoj redistribuciji, a fiksna reprezentacija dokumenta ( JSON shema kanonizacije, RFC 8785) pruža stabilan otisak prsta za praćenje verzija. Predložili smo da se ova standardna procedura, W3C kriptosuite eddsa-jcs-2022, dozvoli kao ekvivalentna opcija. U našem članku o potpisima i certifikatima detaljnije smo istražili zašto potpis mora opstati duže od svog izdavaoca i kako potpisi to postižu.

Ovaj komentar nije samo dobio odgovor, već je doveo i do promjene u našem vlastitom verifikatoru. Sa Transpareo Time Machine 2.0.0 (20. juni 2026.), prešli smo sa prilagođenog profila na standardnu proceduru. To znači da svaki alat koji podržava W3C standard može provjeriti Transpareo pasoš, ne samo naš.

Nismo samo zahtijevali usklađenost; mi smo je i ispunili.

U istom komentaru smo predložili dvije povezane tačke: čvrste smjernice o tome koliko dugo lista opoziva mora ostati dostupna, s opcijom rekonstrukcije opoziva iz faza životnog ciklusa proizvoda ako je potrebno; i pravilo da svaki alat mora prikazati isti certifikat na isti način, bez pratećih uputa za prezentaciju.

2. Jedinstveni algoritam za cijeli lanac povjerenja (#683)

Proces kojim verifikator postupuje od identifikatora izdavatelja, preko registra izdavatelja, do certifikacije i dalje do mjesta proizvodnje trenutno je opisan proznim tekstom raširenim na nekoliko stranica, ali ne i kao jedinstven, koherentan tok rada. Predložili smo tok rada korak po korak za cijeli lanac povjerenja: Verifikovati certifikat, pronaći izdavatelja u registru, provjeriti u skladu s kriterijima usklađenosti, identificirati mjesto proizvodnje. Bez ovog jedinstvenog, obavezujućeg opisa, nezavisni alati drugačije tumače razasute odlomke i dolaze do različith zaključaka o tome da li je pasoš autentičan. Ovaj komentar je također potaknuo odgovor radne grupe.

3. Slagano otkrivanje podataka jednog pasoša (#679)

Regulirani pasoš mora služiti nekoliko ciljnih grupa: šira javnost, ovlašteni dionici kao što su recikleri i javna vlast, pri čemu svaka od njih vidi različite dijelove istog pasoša; Uredba EU o baterijama upravo to i propisuje. Predložili smo da se ovaj slojeviti prikaz podataka tretira kao standardni slučaj prvog reda, a ne da se retroaktivno implementira kao enkripcija po principu “po primaocu”.

4. Višeznačni sadržaj direktno unutar modela podataka (#680)

UNTP trenutno pruža informacije čitljive za ljude na jednom jeziku. Na regulisanim, višejezičnim tržištima, to nije dovoljno: pasoš važeći u cijeloj EU treba imati tekst na nekoliko jezika istovremeno. Predložili smo da jedna vrijednost sadrži sve svoje jezičke verzije. Transpareo trenutno izdaje pasoše na 40 jezika; svakodnevno osjećamo utjecaj ovog nedostatka. Opisujemo kako upravljamo ovom jezičkom raznolikošću u našem članku o AI prevođenju.

5. Dugoročna provjerljivost kao arhitektonsko pitanje (#681)

Povezano s prvom tačkom, ali fundamentalnije: dokazi, identifikatori izdavatelja i liste opoziva moraju ostati dostupni duže od deset godina; inače će stari pasoš na kraju postati nemoguć za provjeru, iako je bio važeći. Zatražili smo smjernice o tome kako osigurati da ključevi, identifikatori izdavatelja i liste opoziva ostanu trajno dostupni. Ovo je problem koji će se pojaviti tek za nekoliko godina, i upravo zato ga je potrebno uključiti u standard danas.

6. Most prema EU pasošu proizvoda (#682)

UNTP je namjerno dizajniran kao pojednostavljeni pasoš za poslovanje između preduzeća. Evropski pasoš proizvoda je obavezujući skup pravila sa vlastitom listom polja. Svako ko implementira oba treba eksplicitnu mapu između njih: profil koji pokazuje kako UNTP pasoš popunjava obavezna polja evropskog pasoša. U svakom slučaju, svakodnevno radimo upravo na ovom interfejsu, zbog čega smo i zatražili ovaj most.

Zašto ovo radimo

Na dva od naših šest komentara već je reagovano, a jedan je naveo našeg revizora da pređe na standardnu proceduru. To znači da više nismo sa strane, već smo dio stručnog panela Radne grupe za lanca snabdijevanja.

Standard se poboljšava kada riječ imaju oni koji zaista potpisuju i provjeravaju pasoše, a ne samo oni koji o njima pišu.

Za naše klijente, ovo nije cilj sam po sebi. Što je globalni standard precizniji i neutralniji prema proizvođačima, to je njihova investicija sigurnija: podaci iz njihovog pasoša ostaju izvozni i provjerljivi pomoću bilo kojeg alata koji podržava standard. Nema vezivanja za jednog dobavljača, nema formata koji opstaje ili propada s jednim pružateljem usluga.

Ko se može uključiti

Javni uvid je u toku. Svi podneseni prijedlozi javno su dostupni u javnom registru UNTP-a. Radna grupa za lanac snabdijevanja redovno se sastaje putem video poziva; datumi su navedeni na stranici UNTP-a o upravljanju. Svako ko će u budućnosti izdavati pasoše za proizvode - bilo da su to proizvođači, pružaoci usluga, reciklaže ili javna vlast - trebao bi barem jednom pročitati neriješena pitanja. Čak i kratke, tehnički tačne povratne informacije su korisne.

Svako ko danas želi nezavisno provjeriti Transpareo pasoš može to učiniti koristeći Transpareo Time Machine; od verzije 2.0.0, koristi se upravo postupak koji smo promovirali u UNTP profilu.

Novosti o otvorenim standardima i verifikaciji

Kako se razvijaju UNTP, EU pasoš proizvoda i alati za verifikaciju - ključne novosti u vašem sandučiću svakog mjeseca.