Contribuir a definir el estándar mundial: nuestros seis comentarios sobre el Protocolo de Transparencia de la ONU

Contribuir a definir el estándar mundial: nuestros seis comentarios sobre el Protocolo de Transparencia de la ONU

Un pase solo es válido si cualquier herramienta puede verificarlo. En estos momentos se están redactando las normas al respecto, y hemos presentado seis comentarios. Dos de ellos han recibido respuesta, y uno ha dado lugar a una modificación de nuestro propio verificador.

Una empresa de reciclaje de Lyon recibe una batería cuyo «pasaporte» se ha expedido en Zúrich. Quiere comprobar si los datos son auténticos, y hacerlo con la herramienta que ya utiliza habitualmente. Ni con el software del fabricante, ni con el nuestro. Que esto funcione no lo decide ni el fabricante ni Transpareo, sino un marco normativo que se está elaborando en estos momentos.

Este marco normativo es el Protocolo de Transparencia de las Naciones Unidas (UNTP) de la UN/CEFACT, la norma mundial en fase de desarrollo que establece cómo deben estructurarse, firmarse y verificarse los pasaportes de producto y las pruebas verificables. Se ha diseñado deliberadamente de forma sencilla y es independiente del fabricante: un lenguaje común sobre el que puedan basarse normativas vinculantes, como el pasaporte de producto de la UE, en lugar de que cada país y cada proveedor invente su propio formato.

El UNTP ha sometido la versión 0.7.0 a revisión pública. Hasta que se apruebe la versión 1.0, cualquier persona u organización puede enviar sus comentarios a través de un registro abierto. Hemos presentado seis observaciones. Dos de ellas ya han recibido respuesta del grupo de trabajo, y una ha dado lugar a una modificación de nuestro propio código. En este artículo se explica qué hemos señalado y qué implicaciones tiene esto para sus pases.

No debe confundirse con la consulta de la UE, en la que también hemos participado: en ese caso se trataba del registro DPP vinculante de la Comisión Europea. UNTP es el nivel inferior, la base técnica mundial sobre la que pueden apoyarse el registro de la UE y otros marcos normativos.

Por qué colaboramos en la elaboración del estándar mundial

Un pasaporte de producto que solo el software de un único proveedor puede leer y verificar no es un pasaporte. Es un silo con un nombre más elegante. El sentido de un DPP es que un comprador, un reciclador o una autoridad de vigilancia del mercado pueda verificar la información con cualquier herramienta adecuada, no solo con la nuestra. El estándar es el que determina exactamente en qué medida se ajusta esta compatibilidad. Preferimos participar en su elaboración antes que tener que aceptarlo más adelante sin más.

1. Documentación que perdura durante décadas (#678)

El perfil UNTP actual establece que la firma envuelve el documento desde el exterior, como un sobre sellado alrededor de una carta. Para un pasaporte que debe archivarse durante diez años, duplicarse y poder recuperarse mediante su huella digital, la alternativa presenta claras ventajas: una firma que se encuentra en el propio documento. Esta sobrevive a cualquier redistribución, y una notación fija del documento (el Esquema de canonización JSON, RFC 8785) proporciona una huella digital estable para el control de versiones. Hemos propuesto que se admita este procedimiento estándar, la cryptosuite del W3C eddsa-jcs-2022, como opción equivalente. En el artículo sobre firmas y certificados hemos profundizado en por qué un pase debe sobrevivir incluso a su emisor y cómo las firmas lo consiguen.

Esta observación no solo ha recibido una respuesta, sino que ha modificado nuestro propio verificador. Con Transpareo Time Machine 2.0.0 (20 de junio de 2026), hemos pasado de un perfil propio reducido al procedimiento estándar. De este modo, cualquier herramienta que domine el estándar del W3C puede verificar un pase de Transpareo, no solo la nuestra.

No solo hemos exigido la compatibilidad, sino que la hemos hecho realidad.

En ese mismo comentario, hemos planteado dos cuestiones relacionadas: especificaciones sólidas sobre el tiempo que debe permanecer accesible una lista de revocaciones, con la posibilidad de reconstruir la revocación a partir de las etapas de vida del producto en caso de necesidad; y la norma de que todas las herramientas muestren el mismo certificado de la misma forma, sin necesidad de instrucciones de visualización adicionales.

2. Un único algoritmo para toda la cadena de confianza (#683)

La forma en que un verificador pasa de la identificación del emisor, a través del registro de emisores, a la certificación y, posteriormente, a la planta de producción, se describe actualmente en prosa a lo largo de varias páginas, pero no como un único proceso. Hemos propuesto un procedimiento paso a paso para toda la cadena de confianza: verificar la prueba, localizar al emisor en el registro, cotejar los criterios de conformidad, identificar la planta de producción. Sin esta descripción única y vinculante, las herramientas independientes interpretan los párrafos dispersos de forma diferente y llegan a conclusiones distintas sobre si un pasaporte es auténtico. Esta observación también ha suscitado una respuesta del grupo de trabajo.

3. Divulgación por niveles de un único pasaporte (#679)

Un pasaporte regulado debe atender a varios grupos destinatarios: el público en general, las partes interesadas autorizadas - como las empresas de reciclaje y las autoridades - ven cada uno fragmentos distintos del mismo pasaporte; el Reglamento de la UE sobre baterías establece precisamente esto. Hemos sugerido que esta divulgación por niveles se trate como un caso estándar de primera clase, en lugar de configurarla a posteriori como un cifrado específico por destinatario.

4. Contenidos multilingües directamente en el modelo de datos (#680)

Actualmente, la UNTP presenta la información legible para el usuario en un único idioma. En mercados regulados y multilingües, esto no es suficiente: un pasaporte válido en toda la UE necesita que sus textos estén disponibles en varios idiomas a la vez. Hemos propuesto que un único valor contenga todas sus versiones lingüísticas. Transpareo emite actualmente pasaportes en 40 idiomas, y esta carencia la percibimos a diario. En el artículo sobre la traducción mediante IA describimos cómo gestionamos esta diversidad lingüística.

5. La verificabilidad a largo plazo como cuestión de arquitectura (#681)

Relacionado con el primer punto, pero de carácter más fundamental: los justificantes, los identificadores de emisor y las listas de revocación deben permanecer accesibles durante más de una década; de lo contrario, en algún momento ya no se podrá verificar un pasaporte antiguo, aunque fuera válido. Hemos solicitado directrices sobre cómo garantizar que las claves, los identificadores de emisor y las listas de revocación permanezcan accesibles de forma permanente. Se trata de una cuestión que no se planteará hasta dentro de unos años y que, precisamente por ello, debe incluirse hoy mismo en la norma.

6. Un puente hacia el pasaporte de producto de la UE (#682)

El UNTP es, a propósito, un pasaporte simplificado para el comercio entre empresas. El pasaporte de producto de la UE es un marco normativo vinculante con su propia lista de campos. Quien implemente ambos necesita una correspondencia explícita entre ellos: un perfil que muestre cómo un pasaporte UNTP completa los campos obligatorios de un pasaporte de la UE. De hecho, trabajamos a diario precisamente en esta conexión, por lo que hemos solicitado que se establezca ese puente.

Por qué lo hacemos

Dos de nuestras seis observaciones ya tienen respuesta, y una de ellas ha llevado a nuestro auditor a adoptar el procedimiento estándar. De este modo, ya no nos encontramos al margen, sino que formamos parte del grupo de expertos del grupo de trabajo sobre cadenas de suministro.

Una norma mejora cuando participan aquellas personas que realmente firman y verifican los pases, y no solo quienes escriben sobre ellos.

Para nuestros clientes, esto no es un fin en sí mismo. Cuanto más precisa y neutral con respecto a los fabricantes sea la norma mundial, más segura será su inversión: los datos de sus pases seguirán siendo exportables y verificables con cualquier herramienta que cumpla la norma. Sin dependencia de un único proveedor, sin un formato que dependa exclusivamente de un único proveedor.

Quién desea participar

La revisión pública continúa. Todos los puntos presentados se encuentran disponibles en el registro público de la UNTP. El grupo de trabajo sobre cadenas de suministro se reúne periódicamente mediante videollamada; las fechas figuran en la página de gobernanza de la UNTP. Quien vaya a expedir pases de producto en el futuro o a verificarlos - ya sea un fabricante, un proveedor de servicios, una empresa de reciclaje o una autoridad - debería leer, al menos una vez, los puntos pendientes. Incluso un comentario breve y técnicamente preciso resulta de gran ayuda.

Y quien desee verificar de forma independiente un pasaporte Transpareo ya desde hoy, puede hacerlo con la Transpareo Time Machine, que desde la versión 2.0.0 utiliza precisamente el procedimiento que hemos promovido en el perfil de la UNTP.

Novedades sobre estándares abiertos y verificación

Las últimas novedades sobre el UNTP, el pasaporte de producto de la UE y las herramientas de verificación: lo más importante, cada mes en tu bandeja de entrada.