Kes hoiab Šveitsis midagi väärtuslikku, mõtleb terasustele: pankade seifiruumidele ja Alpi mägedes sügavale kaljusse ehitatud kindlustele. Kaitse ja diskreetsus on Šveitsis juba ammu käsikäes käinud ning selles mõttes kohtleme oma klientide andmeid nagu seifi sisu. Seetõttu on meie juures iga ukse taga järgmine uks ja igal uksel on oma lukk.
Üks elektrijalgrataste akude tootja hoiustab Transpareos midagi sama väärtuslikku: oma akude andmed, akurakkude täpse koostise, tarnijate vastused ning digitaalsed tootepassid, mida tema akud vajavad alates 18. veebruarist 2027. Enne seda tahab ta teada, kuidas on meil andmete turvalisusega lood. Ökodisaini määrus nõuab igalt digitaalelt tootepassilt kõrget turvalisuse ja privaatsuse taset.
Transpareo puhul on olulised kestvus ja turvalisus. Pass peaks kehtima kümme aastat või kauem, ning selle aja jooksul ei tohiks keegi märkamatult selle sisu muuta ega lugeda seda, mida tal pole õigust lugeda. Ettevõte ja selle Zugis asuv sihtasutus on pärit Šveitsist; andmed, sealhulgas varukoopiad, asuvad ELi andmekeskustes. Mida üksikute uste taga peitub, näitame akutootja näitel.
Nii tagab Transpareo teie tootepasside turvalisuse
Kuus ust, selles järjekorras, millises käesolev postitus need avab:
- Igal kliendil on oma andmebaas ja oma võti tundlike andmete jaoks.
- Meie serverid on turvatud ja neid kontrollitakse regulaarselt, ning igaüks neist töötab iseseisvalt.
- Iga nelja tunni tagant luuakse krüpteeritud varukoopia kahes üksteisest kaugel asuvas kohas ELis ning rikke saanud server asendatakse väga lühikese aja jooksul.
- Kõik muudatused ja sisselogimised salvestatakse kahes protokollis ning sisselogimist kaitseb teine autentimisfaktor.
- Iga avaldatud pass on kahekordselt allkirjastatud ja igaüks saab seda brauseris kontrollida.
- Sihtasutus kui enamusosanik, arhiiv, „ Transpareo Vault “ ja kindlad mõisted tagavad, et teie passid jäävad pikaajaliselt kättesaadavaks ja arusaadavaks.
Meie teenusepakkujate kontrollnimekirja abil saate neid punkte iga teenusepakkuja puhul üle vaadata, ka meie puhul.
Iga tööruumi jaoks oma andmebaas
Transpareo süsteemis töötab iga ettevõte oma tööruumis ning iga tööruum asub oma andmebaasis. Tootja akud, passid, kasutajad ja protokollid ei asu kunagi teise kliendi andmete kõrval ning iga päring töödeldakse selles tööruumis, kuhu see kuulub.
Igal tööruumil on lisaks oma võti, mis kaitseb selle tundlikke andmeid. See võti on omakorda kaitstud serveri võtmega, mis asub väljaspool andmebaasi.
Kui keegi saab kätte vaid andmebaasi koopia, ei saa ta selle tundlikke andmeid lugeda.
Transpareo ei ole olemas üldvõtit, mis avaks kõik tööruumid. Tootja ei pea selleks midagi seadistama: Transpareo loob oma võtme niipea, kui tema tööruum luuakse.
Turvatud serverid: kui keegi ründab serverit
Ründaja võtab sihikule ühe meie serveritest, lootes sealt pääseda akutootja andmeteni.
Iga server on iseseisev, omab oma võtmeid ja on teistest täielikult eraldatud. Serveritele pääseb ligi ainult see, kellel on salvestatud võti, ja kui mõni võti peaks ikkagi võõraste kätte sattuma, lõpeb sissetung just seal.
Kui tootja andmed asuvad mõnel teisel serveril, jäävad need ründajale kättesaamatuks.
Kontrollime oma turvalisust regulaarselt auditite käigus ja kui auditi käigus leitakse puudusi, parandame need oma turvauuendusega.
Krüpteeritud varukoopiad: kui andmekeskus põleb
Andmekeskus, kus asub aku tootja server, tabab tulekahju või üleujutus.
Iga nelja tunni tagant teeb Transpareo igast tööruumist varukoopia ja krüpteerib selle enne serverist väljumist võtmega, mida teab ainult see server; iga kliendi tundlikud andmed jäävad seal lisaks lukustatuks tema enda võtmega. Varukoopiad asuvad kahes kohas ELis, mis asuvad üksteisest rohkem kui tuhande kilomeetri kaugusel, ning kaugemal asuvas kohas saavad serverid neid salvestada, kuid ei saa neid kustutada ega üle kirjutada.
Transpareo asendab kadunud serveri võimalikult kiiresti uuega ja taastab selle tööruumid varukoopiatest. Ka võtmed jäävad alles: hoiame iga serveri võtmekomplekti lukustatuna ja võrguväliselt mitmes turvalises asukohas, mis asuvad geograafiliselt üksteisest eraldi.
Andmekeskuse tulekahju maksab tootjale kõige rohkem viimase nelja tunni töö.
Lisaks tööruumidele tagab Transpareo ka kõigi avaldatud passide arhiivi, sealhulgas iga allkirjastatud versiooni. Kui kõik muu peaks ebaõnnestuma, oleksid nii tootja kui ka kõigi teiste klientide passid lühikese aja jooksul taas kättesaadavad.
Andmekaitse üldmäärus nõuab võimet taastada andmete kättesaadavus pärast intsidenti kiiresti. Seetõttu loeme varukoopiaid kehtivaks alles siis, kui neid on võimalik taastada, ning teeme varukoopiatest regulaarselt proovitaastamisi.
Täpsed logid: kui keegi küsib, kes on mõnda väärtust muutnud
Ühe aku andmetes ei vasta kaal enam tehnilise spetsifikatsiooniga ning tootja kvaliteediosakond soovib teada, kes ja millal seda muutis.
Vastus on kirjas tema tööruumi muudatuste protokollis. Transpareo salvestab iga muudatuse nii rakenduse halduris kui ka liidese kaudu: kes selle tegi, millises kirjes, milline väärtus kehtis enne ja milline pärast, millal ning milliselt IP-aadressilt. Iga kirje säilitatakse viis aastat, rakenduse halduris ei saa ühtegi kirjet muuta ega kustutada ning seda tohib lugeda ainult see, kellele administraator selleks loa annab.
Teine logifail on seotud turvalisusega. Selles salvestatakse ühe aasta jooksul iga sisselogimine, iga ebaõnnestunud sisselogimiskatse ja iga blokeerimine liiga paljude ebaõnnestunud katsete tõttu, koos IP-aadressi ja brauseriga. Kui keegi Transpareost logib tööruumis sisse, et mõne küsimuse lahendamisel aidata, on see samuti seal kirjas, lisaks tootjate meeskonna sisselogimistele.
Igaüks, kes teeb tööruumis muudatusi või logib seal sisse, jätab maha jälje, mida tootja ise suudab lugeda.
Teine tegur kaitseb sisselogimist ning administraator võib seda nõuda kogu oma meeskonnalt.
Allkirjastatud passid: kui keegi kahtleb passi ehtsuses
Kaks aastat pärast müüki väidab üks konkurent, et tootja on oma tooteandmetes CO₂-jalajälge tagantjärele ilusamaks teinud, ning turujärelevalveasutus on asja uurima hakanud.
Siis loeb see, mida on võimalik üle kontrollida. Transpareo allkirjastab iga avaldatud Passi versiooni kaks korda - tööruumi võtmega ja Transpareo vastusallkirjaga - ning ühendab selle eelmisega: see ongi „ Transpareo Proofchain ”. Parandus muutub uueks versiooniks, kuid vana versioon jääb nähtavaks. Transpareo Time MachineMeie avatud lähtekoodiga näidik kontrollib mõlemat allkirja iga kord, kui pass avatakse. Klõps passis ülaosas asuval nupul „Kinnitatud Transpareo poolt“ avab just need üksikasjad: millised allkirjad on kehtivad ja kas iga versioon on ühendatud eelmisega. Meie tootepasside kontrollimise lehel saab igaüks passi ka eraldi kontrollida. Kui versiooni on muudetud, isegi kui see puudutab vaid ühte andmet, ebaõnnestub kontroll.
Meilt ei pea keegi küsima, kas pass on ehtne. Lugeja brauser arvutab selle ise välja.
Tootja avaldab oma rakkude täpse koostise ainult õigustatud huvi omavatele lugejatele. Avalik tootepass läbib kontrolli ilma nendeta, kuna allkiri hõlmab iga andmevälja eraldi. Rohkem teavet leiate meie artiklist tootepassi valikulise avalikustamise kohta ning artiklist allkirjade ja sertifikaatide kohta tootepassis.
Pikaajaline perspektiiv: teie passid aastal 2035
Aastal 2035 skannib ringlussevõtja akut, mida tootja täna müüb. Kas Transpareo on siis veel olemas?
Oleme võtnud ettevaatusabinõud nii hästi, kui ettevõte seda suudab. 51 protsenti Transpareo AG aktsiakapitalist kuulub Zugis asuvale mittetulundusühingule Transpareo Sihtasutusele, ning Šveitsi sihtasutuste järelevalveamet jälgib, et sihtasutus täidaks oma eesmärki. Rohkem teavet leiate meie veebilehelt, mis käsitleb ettevõtet ja selle sihtasutust.
Kui tootja sulgeb oma tööruum, jääb tema tootepasside avalik osa kümneks aastaks kättesaadavaks samadel aadressidel, nagu näitab meie artikkel tootepasside kohta pärast maksejõuetust. Alates EL-registeri registrisse kandmisest säilitab Transpareo Vault iga versioon koos kõigi piiratud andmetega kümme aastat ning kuni tähtaja möödumiseni ei saa keegi seal midagi muuta ega kustutada, ka mitte meie. See on loodud ja hakkab toimima registreerimise hetkest.
Ka passi tähtsus jääb samaks: avaldatud mõiste ei muutu kunagi, ja kui Transpareo viis 2026. aastal oma passid üle World Wide Web Consortiumi allkirjastamismenetlusele, jäid kõik vanemad passid endiselt kontrollitavaks. Oleme oma seisukohad pikaajaliste allkirjade kohta esitanud ka oma kommentaarides ÜRO läbipaistvusprotokolli kohta.
Oleks olnud lihtsam ehitada üksainus loss, mille võti oleks ainult meil.
Oleme Transpareo loonud nii, et te ei peaks võimalikult vähe meie sõnadele tuginema.
See nõudis rohkem tööd. Arvestades, et kliendid, töökojad ja ametiasutused peavad neile andmetele kümme aastat tuginema, peame seda õigeks lähenemisviisiks.
Aku tootja küsib andmeid passide kohta veebilehelt Transpareo Upstream otse oma akurakkude tootjatelt ning kui need on kättesaadavad, avaldatakse passid mõne minuti jooksul. Sellest hetkest alates asuvad need seifis: eraldi andmebaasis, krüpteeritult turvatud, allkirjastatud ja kõigile kontrollitavad.
Küsimused selle postituse kohta
Kuhu salvestab Transpareo digitaalse tootepassi andmed?
ELi andmekeskustes, sealhulgas varukoopiad. Igal tööruumil on oma andmebaas ning varukoopiad asuvad kahes eraldi asukohas ELis, mis on üksteisest rohkem kui tuhat kilomeetrit eemal. Šveitsist on pärit ettevõte Transpareo ja selle sihtasutus Zugis.
Milliseid turvanõudeid seab EL digitaalsele tootepassile?
Ökodisaini määrus nõuab ehtsaid, rikkumata andmeid ning kõrget turvalisuse ja privaatsuse taset, mis aitab vältida pettusi. Transpareo puhul on igal versioonil selleks kaks allkirja, mida iga lugeja saab brauseris kontrollida.
Kas avaldatud tootepassi saab hiljem muuta?
Transpareo muutub parandus uueks, allkirjastatud versiooniks, kuid vana versioon jääb nähtavaks. Igal versioonil on kaks allkirja: tööruumi allkiri ja Transpareo vastallkiri. Kui keegi muudab avaldatud versiooni hiljem, ebaõnnestub kontrollimine brauseris ja lugeja märkab seda kohe.
Kui tihti teeb Transpareo minu andmetest varukoopiaid?
Iga nelja tunni järel. Iga varukoopia krüpteeritakse serveris enne serverist väljumist ning seejärel säilitatakse kahes eraldi asukohas ELis. Kaugemas asukohas saavad serverid oma varukoopiaid salvestada, kuid neid ei saa kustutada ega üle kirjutada.
