Recyklační firma v Lyonu dostane na stůl baterii, jejíž certifikát byl vystaven v Curychu. Chce ověřit, zda jsou údaje pravdivé, a to pomocí nástroje, který stejně používá. Ne pomocí softwaru výrobce, ani pomocí našeho. O tom, zda to vyjde, nerozhoduje výrobce ani společnost Transpareo, ale soubor pravidel, který se právě připravuje.
Tímto souborem pravidel je Protokol OSN o transparentnosti (UNTP) organizace UN/CEFACT, vznikající světový standard, který určuje, jak mají být produktové pasy a ověřitelné doklady sestavovány, podepisovány a kontrolovány. Je záměrně jednoduchý a neutrální vůči výrobcům: představuje společný jazyk, na kterém mohou stavět závazné předpisy, jako je například produktový pas EU, místo toho, aby si každá země a každý poskytovatel vymýšlel vlastní formát.
UNTP předložilo verzi 0.7.0 k veřejnému posouzení. Až do schválení verze 1.0 může každá osoba a každá organizace poskytnout zpětnou vazbu prostřednictvím otevřeného registru. My jsme předložili šest připomínek. Na dvě z nich již pracovní skupina odpověděla a jedna z nich vedla ke změně našeho vlastního kódu. Tento článek popisuje, co jsme připomněli a co to znamená pro vaše pasy.
Nesmí se to zaměňovat s konzultací EU, které jsme se rovněž zúčastnili: tam šlo o závazný registr DPP Evropské komise. UNTP je vrstva pod ním, globální technická základna, na které se může opírat registr EU i další předpisy.
Proč se podílíme na tvorbě světového standardu
Produktový pas, který dokáže přečíst a ověřit pouze software jediného poskytovatele, není pasem. Je to jen „silo“ s lepším názvem. Smyslem DPP je, aby kupující, recyklační firma nebo orgán dohledu nad trhem mohl údaje ověřit jakýmkoli vhodným nástrojem, nejen tím naším. Kde přesně se tato kompatibilita definuje, se rozhoduje v rámci standardu. Raději se na jeho tvorbě podílíme, než abychom jej později zdědili.
1. Doklady, které přežijí desetiletí (#678)
Aktuální profil UNTP předepisuje, že podpis obklopuje dokument zvenčí, jako zapečetěná obálka dopis. Pro pas, který musí být po dobu deseti let archivován, zrcadlen a vyhledáván pomocí svého otisku, má alternativa jasné výhody: podpis, který je obsažen přímo v dokumentu. Přežije jakékoli další šíření a pevný zápis dokumentu ( JSON Canonicalization Scheme, RFC 8785) zajišťuje stabilní otisk pro sledování verzí. Navrhli jsme, aby byl tento standardní postup, kryptosada W3C eddsa-jcs-2022, povolen jako rovnocenná alternativa. Proč musí certifikát vůbec přežít svého vydavatele a jak toho podpisy dosahují, jsme podrobněji rozebírali v článku o podpisech a certifikátech.
Tato poznámka nejenže získala odpověď, ale také změnila našeho vlastního testera. S verzí Transpareo Time Machine 2.0.0 (20. června 2026) jsme přešli z redukovaného vlastního profilu na standardní postup. Díky tomu může každý nástroj, který ovládá standard W3C, ověřit pas Transpareo, nejen ten náš.
Nejenže jsme požadovali kompatibilitu, ale také jsme ji dodali.
Ve stejném komentáři jsme navrhli dva související body: spolehlivé specifikace, jak dlouho musí být seznam odvolaných certifikátů dostupný, s možností v případě nutnosti rekonstruovat odvolání z jednotlivých fází životního cyklu produktu; a pravidlo, že každý nástroj zobrazuje stejný certifikát stejným způsobem, bez dodávaných pokynů k zobrazení.
2. Jediný algoritmus pro celý řetězec důvěry (#683)
Jak se kontrolor dostane od identifikátoru vydavatele přes registr vydavatelů k certifikaci a dále k výrobnímu závodu, je dnes popsáno v próze rozložené na několik stránek, nikoli však jako jediný postup. Navrhli jsme postup krok za krokem pro celý řetězec důvěry: Ověřit doklad, najít vydavatele v registru, porovnat kritéria shody, identifikovat výrobní závod. Bez tohoto jediného závazného popisu interpretují nezávislé nástroje rozptýlené odstavce odlišně a docházejí k různým závěrům ohledně pravosti pasu. I tato poznámka vyvolala reakci pracovní skupiny.
3. Stupňované zveřejňování jediného pasu (#679)
Regulovaný pas musí sloužit několika cílovým skupinám: široká veřejnost, oprávněné zainteresované strany, jako jsou recyklační firmy a úřady, vidí různé části téhož pasu; přesně to předepisuje nařízení EU o bateriích. Navrhli jsme, aby se toto stupňované zveřejňování považovalo za standardní případ první třídy, namísto toho, aby se dodatečně nastavovalo jako šifrování pro jednotlivé příjemce.
4. Vícejazyčný obsah přímo v datovém modelu (#680)
UNTP dnes uvádí informace čitelné pro člověka pouze v jednom jazyce. Na regulovaných, vícejazyčných trzích to nestačí: certifikát, který platí v celé EU, potřebuje texty v několika jazycích současně. Navrhli jsme, aby jedna hodnota obsahovala všechny své jazykové verze. Společnost Transpareo dnes vydává pasy ve 40 jazycích, tuto mezeru pociťujeme každý den. Jak tuto jazykovou rozmanitost vůbec zvládáme, popisujeme v příspěvku o překladu pomocí umělé inteligence.
5. Dlouhodobá ověřitelnost jako otázka architektury (#681)
Související s prvním bodem, ale zásadnější: doklady, identifikační čísla vydavatele a seznamy zrušených dokladů musí zůstat dostupné po dobu více než deseti let, jinak nebude možné starý pas v určitém okamžiku ověřit, i když byl platný. Požádali jsme o pokyny, jak zajistit trvalou dostupnost klíčů, identifikátorů vydavatelů a seznamů zrušených certifikátů. Jedná se o otázku, která se projeví až za několik let, a právě proto by měla být součástí standardu již dnes.
6. Most k produktovému pasu EU (#682)
UNTP je záměrně štíhlý pas pro obchod mezi podniky. Produktový pas EU je závazný soubor pravidel s vlastním seznamem polí. Kdo zavádí obojí, potřebuje výslovnou mapu mezi nimi: profil, který ukazuje, jak pas UNTP vyplňuje povinná pole pasu EU. Právě na tomto propojení pracujeme každodenně, a proto jsme tuto mostní funkci požadovali.
Proč to děláme
Dvě z našich šesti připomínek již mají odpověď, jedna přiměla našeho auditora k přechodu na standardní postup. Díky tomu již nesedíme na okraji, ale v kruhu odborníků pracovní skupiny pro dodavatelské řetězce.
Standard se zlepší, když do toho mají slovo lidé, kteří pasy skutečně podepisují a kontrolují, a ne jen ti, kteří o nich píší.
Pro naše zákazníky to není samoúčel. Čím přesnější a neutrálnější vůči výrobcům je světový standard, tím bezpečnější zůstává jejich investice: údaje z pasů zůstávají exportovatelné a ověřitelné jakýmkoli nástrojem, který tento standard podporuje. Žádné uzamčení, žádný formát, který stojí a padá s jediným poskytovatelem.
Kdo se chce zapojit
Veřejné posuzování pokračuje. Všechny předložené připomínky jsou veřejně dostupné v veřejném registru UNTP. Pracovní skupina pro dodavatelské řetězce se pravidelně schází prostřednictvím videohovorů; termíny jsou uvedeny na stránce UNTP věnované správě. Kdokoli bude v budoucnu vydávat produktové pasy nebo je kontrolovat - ať už výrobci, poskytovatelé služeb, recyklační firmy či úřady - měl by si alespoň jednou přečíst otevřené body. I krátká, odborně přesná zpětná vazba má svůj význam.
A kdo chce již dnes nezávisle ověřit pas Transpareo, může tak učinit pomocí nástroje Transpareo Time Machine, který od verze 2.0.0 využívá přesně ten postup, který jsme propagovali v profilu UNTP.
