Sigurnost podataka u Digitalnom pasošu proizvoda: izgrađena kao sef

Svako ko čuva nešto vrijedno u Švicarskoj pomisli na čelična vrata: bankovne trezore i tvrđave izgrađene duboko u stijeni u Alpima. Sigurnost i diskrecija u Švicarskoj su odavno išle ruku pod ruku, i imajući to na umu, podatke naših klijenata tretiramo kao da su sadržaj sefa. Zato kod nas iza svakih vrata stoji još jedna, a svaka ima svoj brav.

Proizvođač baterija za e-bicikle povjerava Transpareu nešto jednako vrijedno: podatke o svojim baterijama, tačan sastav svojih ćelija, odgovore svojih dobavljača i Digitalne pasoše proizvoda koje će njegove baterije zahtijevati od 18. februara 2027. godine. Prije nego što to učini, proizvođač želi znati kako mi postupamo s sigurnošću podataka. Uredba o ekodizajnu zahtijeva da svaki digitalni pasoš proizvoda zadovolji visoke standarde sigurnosti i privatnosti.

Transpareo se zasniva na izdržljivosti i sigurnosti. Putovnica bi trebala trajati deset godina ili više, a tokom tog vremena niko ne bi smio moći izmijeniti njen sadržaj bez otkrivanja, niti bi iko trebao moći čitati informacije do kojih nema pravo. Kompanija i njena fondacija imaju sjedište u Zugu, u Švicarskoj; podaci se pohranjuju u centrima za podatke unutar EU, uključujući i sigurnosne kopije. Koristit ćemo primjer proizvođača baterija da pokažemo šta se krije iza svakih od ovih vrata.

Kako Transpareo štiti vaše pasoše proizvoda

Šest vrata, onim redom kojim ih ovaj post otvara:

1. Svaki korisnik ima svoju bazu podataka i svoj ključ za svoje osjetljive podatke.
2. Naši serveri su ojačani i redovno testirani, a svaki od njih radi nezavisno.
3. Šifrirana sigurnosna kopija se kreira svakih četiri sata na dvije geografski odvojene lokacije unutar EU, a svaki poslužitelj koji zakaže zamjenjuje se u vrlo kratkom roku.
4. Dva zapisa bilježe svaku promjenu i svaki prijem, a drugi faktor štiti proces prijema.
5. Svaki objavljeni pass je potpisan dvaput i svako ga može provjeriti u svom pregledniku.
6. Fondacija kao većinski dioničar, arhiv, “ Transpareo Vault “ i utvrđeni uvjeti osiguravaju da vaši pasoši ostanu dugoročno dostupni i razumljivi.

Koristite naš kontrolni popis za provjeru ovih stavki kod svakog pružatelja usluga - uključujući i nas.

Odvojena baza podataka za svaku oblast rada

Sa Transpareo, svaka kompanija posluje unutar vlastitog radnog prostora, a svaki radni prostor je pohranjen u vlastitoj bazi podataka. Baterije proizvođača, pasoši, korisnici i zapisi nikada se ne pohranjuju zajedno s podacima drugog kupca, a svaki upit se izvršava unutar radnog prostora kojem pripada.

Svaki radni prostor također ima svoj ključ koji šifruje njegove osjetljive podatke. Taj se ključ, zauzvrat, šifruje pomoću serverskog ključa koji je pohranjen izvan baze podataka.

Svako ko samo dođe u posjed kopije baze podataka neće moći pročitati njene osjetljive podatke.

Transpareo ne pruža glavni ključ koji otvara sve radne prostore. Proizvođač za to ne mora ništa podešavati: Transpareo stvara vlastiti ključ čim se njegov radni prostor postavi.

Očvrsnuti serveri: kada neko napadne server

Napadač cilja jedan od naših servera u nadi da će odatle dobiti pristup podacima proizvođača baterija.

Svaki server radi nezavisno, sa svojim ključevima, izolovan od svih ostalih. Samo oni koji posjeduju pohranjen ključ mogu pristupiti serverima, a ako bi on ipak dospio u pogrešne ruke, proboj bi se tu zaustavio.

Ako su podaci proizvođača pohranjeni na drugom serveru, ostaju nedostupni napadaču.

Redovno revidiramo našu sigurnost putem revizija i, kad god se ukaže problem, rješavamo ga vlastitom sigurnosnom nadogradnjom.

Šifrirane sigurnosne kopije: kada data centar izgori

Požar ili poplava pogodi podatkovni centar u kojem se nalazi server proizvođača baterija.

Svaka četiri sata Transpareo pravi sigurnosnu kopiju svakog radnog prostora i šifruje je prije nego što napusti server koristeći ključ koji je poznat samo tom serveru; osjetljivi podaci svakog korisnika dodatno su zaključani vlastitim ključem. Sigurnosne kopije se čuvaju na dvije lokacije unutar EU, udaljene više od hiljadu kilometara, a na udaljenijoj lokaciji serveri ih mogu pohraniti, ali ne mogu izbrisati niti prebrisati.

Transpareo će u najkraćem roku zamijeniti izgubljeni server novim i iz sigurnosnih kopija vratiti vaše radne prostore. Vaši ključevi će također biti sačuvani: svaki set ključeva svakog servera čuvamo pod ključem i van mreže, na nekoliko sigurnih lokacija koje su geografski odvojene jedna od druge.

Požar u centru za podatke ne košta proizvođača više od vrijednosti rada od posljednja četiri sata.

Osim radnih područja, Transpareo također vodi arhiv svih objavljenih pasoša, uključujući svaku potpisanu verziju. Ako svi ostali sistemi zakažu, pasoši proizvođača - kao i pasoši svih ostalih korisnika - ponovo bi bili dostupni u vrlo kratkom roku.

Opća uredba o zaštiti podataka zahtijeva mogućnost brzog vraćanja podataka nakon incidenta. Za nas je stoga sigurnosna kopija važeća samo ako se može vratiti, i redovno provodimo testna vraćanja naših sigurnosnih kopija.

Detaljni zapisi: ako neko pita ko je promijenio vrijednost

Težina navedena na certifikatu baterije više se ne podudara sa tehničkim listom, a odjel za kontrolu kvaliteta proizvođača želi znati ko ju je i kada promijenio.

Odgovor se može pronaći u dnevniku promjena za njegov radni prostor. Transpareo bilježi svaku promjenu, bilo da je izvršena u Upravitelju aplikacija ili putem sučelja: tko ju je napravio, koja je stavka bila pogođena, koja je vrijednost bila prije i poslije, kada je izvršena i s koje IP adrese. Svaki unos se čuva pet godina; nijedan se ne može mijenjati niti brisati u Upravitelju aplikacija, a pregledati ih mogu samo osobe ovlaštene od strane administratora.

Drugi dnevnik se odnosi na sigurnost. On bilježi svaku prijavu, svaki neuspjeli pokušaj i svako zaključavanje računa uslijed previše neuspjelih pokušaja u toku godine, zajedno s IP adresom i preglednikom. Ako se neko iz Transparea prijavi u radni prostor da pomogne s upitom, i to se zabilježi, zajedno s prijavama tima proizvođača.

Svako ko vrši izmjene na radnom prostoru ili se tamo prijavi ostavlja trag koji sam proizvođač može pročitati.

Drugi faktor štiti prijavu, a administrator ga može zahtijevati za cijeli svoj tim.

Potpisani pasoši: ako neko ima sumnje u pasoš

Dvije godine nakon prodaje, konkurent tvrdi da je proizvođač naknadno uljepšao CO₂ otisak u specifikacijama svojih vozila, a tržišni nadzorni organ provodi istragu.

Ono što je važno, dakle, jeste ono što se može provjeriti. Transpareo potpisuje svaku objavljenu verziju propusnice dvaput - jednom ključem radnog prostora i jednom kontrapotpisom Transparea - i povezuje je s prethodnom: to je Transpareo Proofchain. Ispravka postaje nova verzija, dok stara ostaje vidljiva. Transpareo Time Machine, naš preglednik otvorenog koda, provjerava oba potpisa svaki put kad se otvori. Klikom na ‘Verified by Transpareo’ na vrhu pasoša otkrivaju se upravo ti detalji: koji su potpisi važeći i da li je svaka verzija lančano povezana s prethodnom. Na našoj stranici za provjeru pasoša proizvoda, svako može provjeriti pasoš pojedinačno. Ako je verzija izmijenjena - čak i u samo jednoj informaciji - provjera će neuspjeti.

Kod nas, niko ne mora da se pita da li je prolaznica autentična. Čitaočev preglednik je automatski provjerava.

Proizvođač otkriva tačan sastav svojih ćelija samo čitaocima sa legitimnim interesom. Čak i bez ovih informacija, javni pasoš proizvoda i dalje prolazi provjeru, jer potpis pokriva svaki dio informacije pojedinačno. Više možete saznati u našem članku o selektivnom otkrivanju u pasošu proizvoda i u našem članku o potpisima i certifikatima u pasošu proizvoda.

Dugoročna perspektiva: vaši pasoši 2035. godine

U 2035. recikler skenira bateriju koju proizvođač danas prodaje. Hoće li Transpareo do tada još postojati?

Preduzeli smo mjere predostrožnosti najbolje što smo mogli kao kompanija. 51 posto dioničkog kapitala Transpareo AG-a drži neprofitna Transpareo Foundation u Zugu, a Švicarska savezna nadzorna vlast za zaklade osigurava da zaklada ispunjava svoju svrhu. Više informacija o kompaniji i njenoj zakladi možete pronaći na našoj stranici.

Ako proizvođač obustavi svoje poslovanje, javni dio njegovih pasoša proizvoda ostaje dostupan na istim adresama deset godina, kako pokazuje naš članak o pasošima proizvoda nakon insolventnosti. Jednom unesena u EU registar, “ Transpareo Vault “ čuva svaku verziju, uključujući sve ograničene informacije, deset godina; i dok taj period ne istekne, niko - čak ni mi - ne može tamo vršiti nikakve izmjene ili brisanja. Dizajnirana je da funkcioniše i stupa na snagu odmah po registraciji.

Značaj lozinke također ostaje: objavljeni termin se nikada ne mijenja, a kada je Transpareo 2026. godine prešao na shemu potpisivanja World Wide Web konzorcija, svaka starija lozinka ostala je provjerljiva. Također smo iznijeli svoja stajališta o dugovječnim potpisima u našim komentarima na UN Protokol o transparentnosti.

Jedan jedini brav, za koji samo mi imamo ključ, bilo bi lakše napraviti.

Transpareo smo dizajnirali tako da se morate što manje oslanjati na našu riječ.

Zahtijevalo je više posla. S obzirom na to da se od kupaca, servisa i nadležnih organa očekuje da se na ove informacije oslanjaju deset godina, smatramo da je ovo pravi pristup.

Proizvođač baterija traži detalje za svoje pasoše direktno od proizvođača ćelija putem Transpareo Upstream, a čim oni budu dostupni, pasoši se objavljuju u roku od nekoliko minuta. Od tada se čuvaju u trezoru: u namjenskoj bazi podataka, šifrirani, zaštićeni, potpisani i provjerljivi svima.