Μια εταιρεία ανακύκλωσης στη Λυών λαμβάνει μια μπαταρία, της οποίας το πιστοποιητικό εκδόθηκε στη Ζυρίχη. Θέλει να ελέγξει αν τα στοιχεία είναι γνήσια, χρησιμοποιώντας το εργαλείο που χρησιμοποιεί ούτως ή άλλως. Όχι με το λογισμικό του κατασκευαστή, ούτε με το δικό μας. Το αν αυτό θα πετύχει, δεν το αποφασίζει ούτε ο κατασκευαστής ούτε η Transpareo, αλλά ένα κανονιστικό πλαίσιο που βρίσκεται σε φάση σύνταξης.
Αυτό το κανονιστικό πλαίσιο είναι το Πρωτόκολλο Διαφάνειας των Ηνωμένων Εθνών (UNTP) του UN/CEFACT, το αναδυόμενο παγκόσμιο πρότυπο για τον τρόπο με τον οποίο τα δελτία προϊόντων και τα επαληθεύσιμα αποδεικτικά στοιχεία διαμορφώνονται, υπογράφονται και ελέγχονται. Είναι σκόπιμα απλό και ουδέτερο ως προς τους κατασκευαστές: μια κοινή γλώσσα, πάνω στην οποία μπορούν να βασιστούν δεσμευτικά κανονιστικά πλαίσια όπως το διαβατήριο προϊόντος της ΕΕ, αντί να επινοεί κάθε χώρα και κάθε πάροχος τη δική του μορφή.
Το UNTP έχει υποβάλει την έκδοση 0.7.0 σε δημόσια αξιολόγηση. Μέχρι την έγκριση της έκδοσης 1.0, κάθε άτομο και κάθε οργανισμός μπορεί να υποβάλει σχόλια μέσω ενός ανοιχτού μητρώου. Έχουμε υποβάλει έξι παρατηρήσεις. Δύο από αυτές έχουν ήδη λάβει απάντηση από την ομάδα εργασίας, ενώ μία έχει οδηγήσει σε αλλαγή του δικού μας κώδικα. Αυτό το άρθρο περιγράφει τις παρατηρήσεις που υποβάλαμε και τι σημαίνουν αυτές για τα δελτία σας.
Αυτό δεν πρέπει να συγχέεται με τη διαβούλευση της ΕΕ, στην οποία επίσης συμμετείχαμε: εκεί αφορούσε το δεσμευτικό μητρώο DPP της Ευρωπαϊκής Επιτροπής. Το UNTP είναι το επίπεδο από κάτω, η παγκόσμια τεχνική βάση πάνω στην οποία μπορούν να στηριχθούν το μητρώο της ΕΕ και άλλα κανονιστικά πλαίσια.
Γιατί συμβάλλουμε στη διαμόρφωση του παγκόσμιου προτύπου
Ένα δελτίο προϊόντος που μπορεί να διαβάσει και να ελέγξει μόνο το λογισμικό ενός και μοναδικού παρόχου δεν είναι δελτίο προϊόντος. Είναι ένα «σιλό» με καλύτερο όνομα. Ο σκοπός ενός DPP είναι να μπορεί ένας αγοραστής, ένας ανακυκλωτής ή μια αρχή εποπτείας της αγοράς να επαληθεύει τις πληροφορίες με οποιοδήποτε κατάλληλο εργαλείο, όχι μόνο με το δικό μας. Πού ακριβώς ορίζεται αυτή η συμβατότητα, αποφασίζεται στο πρότυπο. Προτιμούμε να συμβάλλουμε στη διαμόρφωσή του, παρά να το κληρονομήσουμε αργότερα.
1. Αποδεικτικά στοιχεία που επιβιώνουν για δεκαετίες (#678)
Το τρέχον προφίλ UNTP ορίζει ότι η υπογραφή περιβάλλει το έγγραφο εξωτερικά, όπως ένας σφραγισμένος φάκελος περιβάλλει μια επιστολή. Για ένα διαβατήριο που πρέπει να αρχειοθετηθεί, να αντιγραφεί και να ανακτηθεί μέσω του δακτυλικού αποτυπώματός του για δέκα χρόνια, η εναλλακτική λύση έχει σαφή πλεονεκτήματα: μια υπογραφή που βρίσκεται μέσα στο ίδιο το έγγραφο. Επιβιώνει κάθε περαιτέρω διανομή, και μια σταθερή μορφή του εγγράφου (το Σχέδιο Κανονικοποίησης JSON, RFC 8785) παρέχει ένα σταθερό δακτυλικό αποτύπωμα για την παρακολούθηση εκδόσεων. Προτείναμε να επιτραπεί αυτή η τυποποιημένη διαδικασία, η κρυπτογραφική σουίτα του W3C eddsa-jcs-2022, ως ισοδύναμη επιλογή. Γιατί ένα πιστοποιητικό πρέπει να επιβιώνει του εκδότη του και πώς το επιτυγχάνουν οι υπογραφές, το αναλύσαμε λεπτομερώς στο άρθρο για τις υπογραφές και τα πιστοποιητικά.
Αυτή η παρατήρηση δεν έλαβε απλώς μια απάντηση, αλλά άλλαξε και τον δικό μας ελεγκτή. Με το Transpareo Time Machine 2.0.0 (20 Ιουνίου 2026) μεταβήκαμε από ένα περιορισμένο δικό μας προφίλ στην τυποποιημένη διαδικασία. Έτσι, κάθε εργαλείο που υποστηρίζει το πρότυπο του W3C μπορεί να επαληθεύσει ένα διαβατήριο Transpareo, όχι μόνο το δικό μας.
Δεν απαιτήσαμε απλώς τη συμβατότητα, αλλά την υλοποιήσαμε.
Στο ίδιο σχόλιο προτείναμε δύο συναφή σημεία: αξιόπιστες προδιαγραφές σχετικά με το χρονικό διάστημα κατά το οποίο πρέπει να παραμένει προσβάσιμη μια λίστα ανάκλησης, με τη δυνατότητα ανακατασκευής της ανάκλησης, αν χρειαστεί, από τα στάδια ζωής του προϊόντος· και τον κανόνα ότι κάθε εργαλείο πρέπει να εμφανίζει το ίδιο πιστοποιητικό με τον ίδιο τρόπο, χωρίς να απαιτούνται συνοδευτικές οδηγίες εμφάνισης.
2. Ένας ενιαίος αλγόριθμος για ολόκληρη την αλυσίδα εμπιστοσύνης (#683)
Ο τρόπος με τον οποίο ένας ελεγκτής φτάνει από τον αναγνωριστικό κωδικό του εκδότη, μέσω του μητρώου εκδοτών, στην πιστοποίηση και, στη συνέχεια, στο εργοστάσιο παραγωγής, περιγράφεται σήμερα σε κείμενο που εκτείνεται σε πολλές σελίδες, αλλά όχι ως μια ενιαία διαδικασία. Προτείναμε μια διαδικασία βήμα προς βήμα για ολόκληρη την αλυσίδα εμπιστοσύνης: Έλεγχος αποδεικτικού στοιχείου, εύρεση εκδότη στο μητρώο, σύγκριση κριτηρίων συμμόρφωσης, προσδιορισμός εγκατάστασης παραγωγής. Χωρίς αυτή τη μοναδική δεσμευτική περιγραφή, τα ανεξάρτητα εργαλεία ερμηνεύουν τις διάσπαρτες παραγράφους με διαφορετικό τρόπο και καταλήγουν σε διαφορετικές κρίσεις σχετικά με το αν ένα πιστοποιητικό είναι γνήσιο. Και αυτή η παρατήρηση προκάλεσε απάντηση από την ομάδα εργασίας.
3. Κλιμακωτή δημοσιοποίηση ενός ενιαίου διαβατηρίου (#679)
Ένα ρυθμιζόμενο διαβατήριο πρέπει να εξυπηρετεί διάφορες ομάδες-στόχους: το ευρύ κοινό, οι εξουσιοδοτημένοι ενδιαφερόμενοι, όπως οι εταιρείες ανακύκλωσης και οι αρχές, βλέπουν διαφορετικά τμήματα του ίδιου διαβατηρίου, κάτι που ορίζει ακριβώς ο κανονισμός της ΕΕ για τις μπαταρίες. Προτείναμε να αντιμετωπιστεί αυτή η κλιμακωτή δημοσιοποίηση ως πρότυπο περίπτωση πρώτης κατηγορίας, αντί να εφαρμοστεί εκ των υστέρων ως κρυπτογράφηση ανά παραλήπτη.
4. Πολύγλωσσο περιεχόμενο απευθείας στο μοντέλο δεδομένων (#680)
Σήμερα, το UNTP αποθηκεύει τις αναγνώσιμες από τον άνθρωπο πληροφορίες σε μία μόνο γλώσσα. Σε ρυθμιζόμενες, πολυγλωσσικές αγορές, αυτό δεν αρκεί: ένα πιστοποιητικό που ισχύει σε ολόκληρη την ΕΕ χρειάζεται τα κείμενά του σε περισσότερες από μία γλώσσες ταυτόχρονα. Προτείναμε μια μεμονωμένη τιμή να περιλαμβάνει όλες τις γλωσσικές εκδοχές της. Η Transpareo εκδίδει σήμερα διαβατήρια σε 40 γλώσσες, και αυτό το κενό το αντιλαμβανόμαστε καθημερινά. Πώς αντιμετωπίζουμε αυτή τη γλωσσική ποικιλομορφία, το περιγράφουμε στην ανάρτηση για τη μετάφραση με τεχνητή νοημοσύνη.
5. Μακροπρόθεσμη δυνατότητα επαλήθευσης ως ζήτημα αρχιτεκτονικής (#681)
Σχετικό με το πρώτο σημείο, αλλά πιο θεμελιώδες: τα αποδεικτικά στοιχεία, οι κωδικοί εκδότη και οι λίστες ανάκλησης πρέπει να παραμένουν προσβάσιμα για πάνω από μια δεκαετία, διαφορετικά ένα παλιό διαβατήριο δεν θα μπορεί κάποια στιγμή να επαληθευτεί, παρόλο που ήταν έγκυρο. Ζητήσαμε κατευθυντήριες γραμμές για το πώς τα κλειδιά, οι αναγνωριστικοί εκδοτών και οι λίστες ανάκλησης θα παραμείνουν μόνιμα προσβάσιμα. Ένα ζήτημα που θα προκύψει μόνο σε μερικά χρόνια και ακριβώς γι’ αυτό πρέπει να συμπεριληφθεί σήμερα στο πρότυπο.
6. Μια γέφυρα προς το διαβατήριο προϊόντων της ΕΕ (#682)
Το UNTP είναι σκόπιμα ένα απλοποιημένο πιστοποιητικό για το εμπόριο μεταξύ επιχειρήσεων. Το πιστοποιητικό προϊόντος της ΕΕ είναι ένα δεσμευτικό κανονιστικό πλαίσιο με δικό του κατάλογο πεδίων. Όποιος εφαρμόζει και τα δύο, χρειάζεται μια ρητή αντιστοίχιση μεταξύ τους: ένα προφίλ που να δείχνει πώς ένα πιστοποιητικό UNTP συμπληρώνει τα υποχρεωτικά πεδία ενός πιστοποιητικού της ΕΕ. Ακριβώς σε αυτό το σημείο σύνδεσης εργαζόμαστε ούτως ή άλλως καθημερινά, γι’ αυτό και ζητήσαμε τη δημιουργία αυτής της γέφυρας.
Γιατί το κάνουμε αυτό
Δύο από τις έξι παρατηρήσεις μας έχουν ήδη απαντηθεί, ενώ μία οδήγησε τον ελεγκτή μας να υιοθετήσει τη διαδικασία του προτύπου. Έτσι, δεν βρισκόμαστε πλέον στο περιθώριο, αλλά συμμετέχουμε στην ομάδα εμπειρογνωμόνων της ομάδας εργασίας για τις αλυσίδες εφοδιασμού.
Ένα πρότυπο βελτιώνεται όταν συμμετέχουν στη συζήτηση οι άνθρωποι που υπογράφουν και ελέγχουν πραγματικά τα πιστοποιητικά, και όχι μόνο εκείνοι που γράφουν γι’ αυτά.
Για τους πελάτες μας, αυτό δεν αποτελεί αυτοσκοπό. Όσο πιο ακριβές και ουδέτερο ως προς τους κατασκευαστές είναι το παγκόσμιο πρότυπο, τόσο πιο ασφαλής παραμένει η επένδυσή τους: τα δεδομένα των «διαβατηρίων» τους παραμένουν εξαγώγιμα και μπορούν να ελεγχθούν με οποιοδήποτε εργαλείο που υποστηρίζει το πρότυπο. Χωρίς «κλείδωμα» (lock-in), χωρίς μορφή που εξαρτάται από έναν μόνο πάροχο.
Ποιος θέλει να συμμετάσχει
Η δημόσια αξιολόγηση συνεχίζεται. Όλα τα υποβληθέντα σημεία είναι διαθέσιμα στο δημόσιο μητρώο του UNTP. Η ομάδα εργασίας για τις αλυσίδες εφοδιασμού συνεδριάζει τακτικά μέσω βιντεοκλήσεων· οι ημερομηνίες αναγράφονται στη σελίδα διακυβέρνησης του UNTP. Όποιος πρόκειται να εκδίδει ή να ελέγχει διαβατήρια προϊόντων στο μέλλον - είτε πρόκειται για κατασκευαστή, πάροχο υπηρεσιών, εταιρεία ανακύκλωσης ή δημόσια αρχή - θα πρέπει να διαβάσει τουλάχιστον μία φορά τα εκκρεμή ζητήματα. Ακόμη και μια σύντομη, τεχνικά ακριβής ανατροφοδότηση είναι χρήσιμη.
Και όποιος επιθυμεί να ελέγξει ανεξάρτητα ένα πιστοποιητικό Transpareo ήδη από σήμερα, μπορεί να το κάνει με το Transpareo Time Machine, το οποίο από την έκδοση 2.0.0 ακολουθεί ακριβώς τη διαδικασία που προωθήσαμε στο προφίλ του UNTP.
