Bezpečnost dat v digitálním pasu výrobku: postavený jako trezor

Kdo ve Švýcarsku uchovává něco cenného, vybaví se mu ocelové dveře: trezorové místnosti bank a pevnosti vybudované hluboko ve skále v Alpách. Ochrana a diskrétnost ve Švýcarsku již dlouho patří k sobě, a v tomto smyslu zacházíme s údaji našich zákazníků jako s obsahem trezoru. U nás proto za každými dveřmi následují další a každé mají svůj vlastní zámek.

Výrobce baterií pro elektrokola svěřuje společnosti Transpareo něco podobně cenného: údaje o svých bateriích, přesné složení svých článků, odpovědi svých dodavatelů a digitální pasy výrobku, které budou jeho baterie potřebovat od 18. února 2027. Než tak učiní, chce vědět, jak je u nás na tom bezpečnost dat. Nařízení o ekodesignu vyžaduje od každého digitálního pasu výrobku vysokou úroveň bezpečnosti a ochrany soukromí.

U společnosti Transpareo jde o trvanlivost a bezpečnost. Cestovní pas by měl vydržet deset let a déle, a během této doby by nikdo neměl nepozorovaně měnit jeho obsah a nikdo by neměl číst to, k čemu nemá oprávnění. Společnost i její nadace sídlí ve švýcarském Zugu; data, včetně záloh, jsou uložena v datových centrech v EU. Co se skrývá za jednotlivými dveřmi, ukážeme na příkladu výrobce akumulátorů.

Takto společnost Transpareo zajišťuje vaše pasy výrobků

Šest dveří, v pořadí, v jakém je tento příspěvek otevírá:

1. Každý zákazník má vlastní databázi a vlastní klíč pro své citlivé údaje.
2. Naše servery jsou zabezpečené a pravidelně kontrolované, přičemž každý z nich funguje samostatně.
3. Každé čtyři hodiny se vytváří šifrovaná záloha na dvou vzdálených místech v EU a v případě výpadku serveru je tento v nejkratším možném čase nahrazen.
4. Každá změna a každé přihlášení jsou zaznamenány ve dvou protokolech a přihlášení je chráněno druhým faktorem.
5. Každý zveřejněný certifikát je podepsán dvakrát a každý si jej může ověřit v prohlížeči.
6. Nadace jako majoritní vlastník, archiv, časopis „ Transpareo Vault “ a ustálené pojmy zajišťují, že vaše pasy zůstanou i do budoucna dostupné a srozumitelné.

Pomocí našeho kontrolního seznamu pro poskytovatele můžete tyto body zkontrolovat u každého poskytovatele, včetně nás.

Vlastní databáze pro každý pracovní prostor

V systému Transpareo pracuje každá společnost ve svém vlastním pracovním prostoru a každý pracovní prostor je umístěn ve vlastní databázi. Akumulátory, pasy, uživatelé a protokoly daného výrobce se nikdy nenacházejí vedle dat jiného zákazníka a každý dotaz se zpracovává v tom pracovním prostoru, ke kterému patří.

Každý pracovní prostor má navíc vlastní klíč, který zabezpečuje jeho citlivá data. Tento klíč je zase zabezpečen klíčem serveru, který se nachází mimo databázi.

Kdokoli, kdo se dostane pouze k kopii databáze, nemůže přečíst její citlivé údaje.

V systému Transpareo neexistuje žádný univerzální klíč, který by otevíral všechny pracovní prostory. Výrobce k tomu nemusí nic nastavovat: Transpareo vytvoří svůj klíč, jakmile vznikne jeho pracovní prostor.

Zabezpečené servery: když někdo zaútočí na server

Útočník se zaměří na jeden z našich serverů v naději, že se odtud dostane k údajům výrobce baterií.

Každý server funguje samostatně, s vlastními klíči, izolovaný od všech ostatních. K serverům má přístup pouze ten, kdo vlastní uložený klíč, a pokud se přesto nějaký klíč dostane do cizích rukou, narušení bezpečnosti tím končí.

Pokud jsou data výrobce uložena na jiném serveru, zůstávají pro útočníka nepřístupná.

Naši bezpečnost pravidelně prověřujeme v rámci auditů a v případě, že se při kontrole něco zjistí, vydáváme vlastní bezpečnostní aktualizaci.

Šifrované zálohy: když vyhoří datové centrum

V datovém centru, kde je umístěn server výrobce akumulátorů, dojde k požáru nebo povodni.

Transpareo každé čtyři hodiny zálohuje každý pracovní prostor a před odesláním ze serveru zálohu zašifruje klíčem, který zná pouze tento server; citlivá data každého zákazníka v ní navíc zůstávají uzamčena jeho vlastním klíčem. Zálohy jsou uloženy na dvou místech v EU, vzdálených od sebe více než tisíc kilometrů, a na vzdálenějším z nich je mohou servery ukládat, ale nemohou je ani smazat, ani přepsat.

Společnost Transpareo nahradí ztracený server v co nejkratším čase novým a obnoví jeho pracovní prostor ze záloh. Zachovány zůstanou i klíče: Sadu klíčů každého serveru uchováváme pod zámkem a offline na několika zabezpečených místech, která jsou od sebe geograficky oddělena.

Požár v datovém centru přijde výrobci nanejvýš na práci za poslední čtyři hodiny.

Kromě pracovních prostorů zajišťuje Transpareo také archiv všech zveřejněných pasů, včetně každé podepsané verze. Kdyby selhalo vše ostatní, byly by pasy výrobce, stejně jako pasy všech ostatních zákazníků, během nejkratší možné doby opět dostupné.

Obecné nařízení o ochraně osobních údajů vyžaduje schopnost rychle obnovit dostupnost dat po incidentu. Záloha pro nás proto má smysl pouze tehdy, pokud ji lze obnovit, a proto zálohy pravidelně testujeme jejich obnovením.

Podrobné protokoly: pokud se někdo zeptá, kdo změnil určitou hodnotu

V dokumentaci k baterii se hmotnost již neshoduje s údaji v technickém listu a oddělení kvality výrobce chce vědět, kdo a kdy tuto změnu provedl.

Odpověď najdete v protokolu změn jeho pracovního prostoru. Transpareo zaznamenává každou změnu, ať už v správci aplikace, nebo prostřednictvím rozhraní: kdo ji provedl, u které položky, jaká hodnota platila předtím a jaká poté, kdy a z jaké IP adresy. Každý záznam zůstává uchován po dobu pěti let, v správci aplikace jej nelze změnit ani smazat a číst jej smí pouze ti, kterým to správce povolí.

Druhý protokol se týká bezpečnosti. Po dobu jednoho roku zaznamenává každé přihlášení, každý neúspěšný pokus a každé zablokování po příliš mnoha neúspěšných pokusech, včetně IP adresy a prohlížeče. Pokud se někdo z Transpareo přihlásí do pracovního prostoru, aby pomohl s nějakým dotazem, je to v protokolu také zaznamenáno, vedle přihlášení týmu vývojářů.

Kdokoli v pracovním prostoru něco změní nebo se tam přihlásí, zanechá stopu, kterou dokáže přečíst samotný výrobce.

Přihlášení chrání ještě jeden faktor, který může správce vyžadovat pro celý svůj tým.

Podepsané pasy: pokud někdo má pochybnosti o pravosti pasu

Dva roky po prodeji jeden z konkurentů tvrdí, že výrobce dodatečně vylepšil údaje o uhlíkové stopě ve svém pasu, a tržní dozorový úřad se tím zabývá.

Pak záleží na tom, co lze ověřit. Transpareo podepisuje každou zveřejněnou verzi pasu dvakrát - klíčem pracovního prostoru a protipodpisem Transpareo - a propojuje ji s předchozí verzí: to je Transpareo Proofchain. Oprava se stane novou verzí a ta stará zůstane viditelná. Transpareo Time Machinenaše open-source aplikace při každém otevření ověřuje oba podpisy. Kliknutím na „Ověřeno společností Transpareo“ v horní části pasu se zobrazí právě tyto podrobnosti: které podpisy jsou platné a zda je každá verze propojena s předchozí. Na naší stránce pro ověřování pasů výrobků si každý může pas výrobku zkontrolovat i samostatně. Pokud byla nějaká verze změněna, byť jen v jednom údaji, ověření selže.

U nás se nikdo nemusí ptát, zda je pas pravý. Prohlížeč čtenáře to spočítá sám.

Výrobce sděluje přesné složení svých buněk pouze čtenářům s oprávněným zájmem. Veřejný pas i bez těchto údajů přesto splňuje požadavky, protože podpis pokrývá každý údaj samostatně. Více informací najdete v našem článku o selektivním zveřejňování v pasu výrobku a v našem článku o podpisech a certifikátech v pasu výrobku.

Dlouhodobý výhled: Vaše pasy v roce 2035

V roce 2035 provede recyklační zařízení skenování baterie, kterou výrobce prodává dnes. Bude společnost Transpareo v té době ještě existovat?

Přijali jsme preventivní opatření, jak jen to v rámci možností naší společnosti bylo možné. 51 procent základního kapitálu společnosti Transpareo AG drží nezisková nadace Transpareo Stiftung se sídlem v Zugu a Švýcarský úřad pro dohled nad nadacemi dohlíží na to, aby nadace plnila svůj účel. Více informací najdete na naší stránce věnované společnosti a její nadaci.

Pokud výrobce ukončí svůj pracovní prostor, zůstává veřejná část jeho pasů po dobu deseti let dostupná na stejných adresách, jak ukazuje náš článek o pasech výrobků po úpadku. Od okamžiku zápisu do registru EU uchovává Transpareo Vault každou verzi se všemi omezenými údaji po dobu deseti let a až do uplynutí této lhůty tam nikdo nemůže nic měnit ani mazat, ani my ne. Je tak navržen a funguje od okamžiku registrace.

Význam certifikátu zůstává zachován: Zveřejněný pojem se nikdy nemění, a když společnost Transpareo v roce 2026 převedla své certifikáty na podpisový postup konsorcia World Wide Web Consortium, všechny starší certifikáty zůstaly ověřitelné. Náš názor na dlouhodobě platné podpisy jsme vyjádřili také v našich připomínkách k Protokolu OSN o transparentnosti.

Jediný zámek, ke kterému bychom měli klíč jen my, by se dal postavit snáze.

Transpareo jsme vytvořili tak, abyste se co nejméně spoléhali na naše slovo.

To znamenalo více práce. Vzhledem k tomu, že se zákazníci, servisy a úřady mají na tyto údaje spoléhat po dobu deseti let, považujeme to za správný postup.

Výrobce akumulátorů si údaje pro jejich certifikáty vyžádá přímo od svých výrobců článků prostřednictvím služby Transpareo Upstream a jakmile jsou k dispozici, certifikáty se zveřejní během několika minut. Od té chvíle jsou uloženy v trezoru: ve vlastní databázi, šifrovaně zabezpečené, podepsané a ověřitelné pro každého.