Lyonis asuv ringlussevõtja saab lauale aku, mille pass on väljastatud Zürichis. Ta soovib kontrollida, kas andmed on õiged, kasutades selleks vahendit, mida ta niikuinii kasutab. Mitte tootja tarkvara ega meie oma. Kas see õnnestub, ei otsusta tootja ega Transpareo, vaid eeskirjad, mida parasjagu koostatakse.
Need eeskirjad on UN/CEFACTi ÜRO läbipaistvusprotokoll (UNTP) - tekkiv ülemaailmne standard, mis reguleerib, kuidas tootepasse ja kontrollitavaid tõendeid koostatakse, allkirjastatakse ja kontrollitakse. See on teadlikult lihtne ja tootjast sõltumatu: ühine keel, millele saavad tugineda siduvad eeskirjad, nagu ELi tootepass, selle asemel, et iga riik ja iga pakkuja leiutaks oma formaadi.
UNTP on andnud versiooni 0.7.0 avalikule läbivaatamisele. Kuni versiooni 1.0 avaldamiseni saab iga isik ja organisatsioon avatud registri kaudu tagasisidet anda. Me oleme esitanud kuus märkust. Kahele neist on töörühm juba vastanud ja üks neist on muutnud meie enda koodi. Käesolevas artiklis selgitatakse, milliseid märkusi me esitasime ja mida see teie passide jaoks tähendab.
Seda ei tohi segi ajada ELi konsultatsiooniga, milles me samuti osalesime: seal oli tegemist Euroopa Komisjoni kohustusliku DPP-registriga. UNTP on sellest ühe taseme võrra madalam, ülemaailmne tehniline alus, millele ELi register ja muud eeskirjad saavad toetuda.
Miks me osaleme maailmastandardi väljatöötamises
Tootepass, mida suudab lugeda ja kontrollida vaid ühe pakkuja tarkvara, ei ole pass. See on lihtsalt silo, millel on parem nimi. DPP mõte seisneb selles, et ostja, ringlussevõtja või turujärelevalveasutus saaks andmeid kontrollida mis tahes sobiva tööriistaga, mitte ainult meie omaga. Kus täpselt see sobivus määratletakse, otsustatakse standardis. Me eelistame sellesse kaasa kirjutada, selle asemel et seda hiljem pärida.
1. Tõendid, mis säilivad aastakümneid (#678)
Praegune UNTP-profiil näeb ette, et allkiri ümbritseb dokumenti väljastpoolt, nagu pitseeritud ümbrik kirja ümber. Passi puhul, mida tuleb kümme aastat arhiveerida, peegeldada ja selle sõrmejälje abil üles leida, on alternatiivil selged eelised: allkiri, mis asub dokumendis endas. See säilib iga edasilevitamise korral ning dokumendi kindel kirjutamisviis ( JSONi kanoniseerimisskeem, RFC 8785) tagab stabiilse sõrmejälje versioonide jälgimiseks. Oleme teinud ettepaneku lubada seda standardmenetlust, W3C-Cryptosuite’i eddsa-jcs-2022, võrdväärse valikuna. Miks pass peab üldse oma väljastajat üle elama ja kuidas allkirjad seda saavutavad, oleme põhjalikumalt käsitlenud artiklis allkirjadest ja sertifikaatidest.
See märkus ei saanud mitte ainult vastust, vaid muutis ka meie enda kontrollijat. Transpareo Time Machine 2.0.0-ga (20. juuni 2026) oleme ülemineku teinud vähendatud omaprofiililt standardmeetodile. Seega saab iga W3C-standardit toetav tööriist kontrollida Transpareo passi, mitte ainult meie oma.
Me ei ole mitte ainult nõudnud vastavust, vaid oleme selle ka taganud.
Samas märkuses tõstatasime kaks seotud küsimust: usaldusväärsed nõuded selle kohta, kui kaua peab tühistamisnimekiri olema kättesaadav, koos võimalusega vajaduse korral tühistamist toote elutsüklist rekonstrueerida; ning reegli, et iga tööriist kuvaks sama passi ühtmoodi, ilma kaasasolevate kuvamisjuhisteta.
2. Üksainus algoritm kogu usaldusahela jaoks (#683)
Kuidas kontrollija jõuab väljastaja tunnuskoodi kaudu väljastajate registrist sertifitseerimiseni ja sealt edasi tootmiskohani, on täna kirjeldatud mitmel leheküljel proosas, kuid mitte üheainsa protsessina. Oleme pakkunud välja samm-sammulise protsessi kogu usaldusahela jaoks: tõendi kontrollimine, väljastaja leidmine registrist, vastavuskriteeriumide võrdlemine, tootmiskoha tuvastamine. Ilma selle ühe siduva kirjelduseta tõlgendavad sõltumatud tööriistad hajutatud lõike erinevalt ja jõuavad erinevatele järeldustele selle kohta, kas pass on ehtne. Ka see märkus on kutsunud esile töörühma vastuse.
3. Ühe passi astmeline avalikustamine (#679)
Reguleeritud pass peab teenindama mitut sihtrühma: lai üldsus, volitatud huvitatud isikud, nagu ringlussevõtjad ja ametiasutused, näevad sama passi erinevaid osi - just seda näeb ette ELi patareimäärus. Oleme teinud ettepaneku käsitleda seda astmelist avalikustamist esimese klassi standardjuhtumina, selle asemel et luua see tagantjärele krüpteerimisena iga vastuvõtja jaoks eraldi.
4. Mitmekeelne sisu otse andmemudelis (#680)
UNTP esitab inimloetavaid andmeid praegu ühes keeles. Reguleeritud, mitmekeelsetel turgudel sellest ei piisa: kogu ELis kehtiv pass vajab tekste mitmes keeles korraga. Oleme teinud ettepaneku, et üksainus väärtus sisaldaks kõiki selle keeleversioone. Transpareo väljastab praegu passe 40 keeles, seda lünka tunneme iga päev. Kuidas me selle keelelise mitmekesisusega üldse toime tuleme, kirjeldame artiklis tehisintellekti tõlkimise kohta.
5. Pikaajaline kontrollitavus kui arhitektuuriline küsimus (#681)
Seotud esimese punktiga, kuid põhimõttelisem: tõendid, väljastaja tunnuskoodid ja kehtetuks tunnistamise nimekirjad peavad jääma kättesaadavaks üle kümne aasta, vastasel juhul ei ole vana passi mingil hetkel enam võimalik kontrollida, kuigi see oli kehtiv. Oleme palunud suuniseid selle kohta, kuidas hoida võtmeid, väljastaja tunnuseid ja kehtetuks tunnistatud nimekirju püsivalt kättesaadavana. See on küsimus, mis kerkib esile alles aastate pärast, ja just seetõttu peab see juba täna standardisse kuuluma.
6. Sild ELi tootepassi juurde (#682)
UNTP on teadlikult lihtsustatud pass ettevõtetevaheliseks kaubanduseks. ELi tootepass on siduv eeskirjade kogum, millel on oma väljade loetelu. Mõlema rakendamiseks on vaja selget seost nende vahel: profiili, mis näitab, kuidas UNTP-pass täidab ELi passi kohustuslikud väljad. Just selle üleminekukoha kallal töötame niikuinii iga päev, seetõttu nõudsime selle silla loomist.
Miks me seda teeme
Kaks meie kuuest märkusest on juba vastuse saanud, üks on pannud meie kontrollija üle minema standardmenetlusele. Seega ei istu me enam äärealal, vaid tarneahelate töörühma ekspertide ringis.
Standard muutub paremaks, kui sõna saavad need, kes passe tegelikult allkirjastavad ja kontrollivad, mitte ainult need, kes neist kirjutavad.
Meie klientide jaoks ei ole see eesmärk omaette. Mida täpsem ja tootjast sõltumatu on maailmastandard, seda kindlam on nende investeering: nende passide andmed jäävad eksporditavaks ja kontrollitavaks iga tööriistaga, mis seda standardit toetab. Ei mingit lukustamist, ei mingit formaati, mis sõltub ühestainsast pakkujast.
Kes soovib osaleda
Avalik läbivaatamine jätkub. Kõik esitatud punktid on avalikult kättesaadavad UNTP avalikus registris. Tarneahelate töörühm kohtub regulaarselt videokonverentsidel; kohtumiste kuupäevad on esitatud UNTP juhtimise lehel. Kõik, kes hakkavad tulevikus tootepasse väljastama või neid kontrollima - olgu need siis tootjad, teenusepakkujad, ringlussevõtjad või ametiasutused -, peaksid vähemalt korra läbi lugema lahtised küsimused. Ka lühike, asjatundlik ja täpne tagasiside on abiks.
Ja kes soovib juba täna Transpareo-passi sõltumatult kontrollida, saab seda teha Transpareo Time Machine’i abil - alates versioonist 2.0.0 just selle menetluse abil, mida oleme UNTP-profiilis propageerinud.
