Kun Sveitsissä säilytetään jotain arvokasta, mieleen tulevat teräsovet: pankkien kassaholvit ja Alpeille syvälle kallioon rakennetut linnoitukset. Suojaus ja luottamuksellisuus ovat Sveitsissä jo pitkään kulkeneet käsi kädessä, ja tässä mielessä käsittelemme asiakkaidemme tietoja kuin kassakaapin sisältöä. Siksi meillä jokaisen oven takana on toinen ovi, ja jokaisella on oma lukko.
Eräs sähköpyörän akkujen valmistaja tallentaa Transpareoon jotain yhtä arvokasta: akkujensa tiedot, kennojen tarkan koostumuksen, toimittajiensa vastaukset sekä digitaaliset tuotepassit, joita sen akkuille vaaditaan 18. helmikuuta 2027 alkaen. Ennen kuin se tekee näin, se haluaa tietää, miten meillä hoidetaan tietoturva. Ekosuunnitteluasetus vaatii jokaiselta digitaaliselta tuotepassilta korkeaa turvallisuus- ja tietosuojatasoa.
Transpareossa on kyse kestävyydestä ja turvallisuudesta. Passin on tarkoitus olla voimassa kymmenen vuotta tai kauemmin, eikä kukaan saa tuona aikana muuttaa sen sisältöä huomaamatta tai lukea tietoja, joihin hänellä ei ole oikeutta. Yritys ja sen säätiö sijaitsevat Sveitsin Zugissa; tiedot, varmuuskopiot mukaan lukien, sijaitsevat EU:n alueella sijaitsevissa tietokeskuksissa. Näytämme, mitä yksittäisten ovien takana on, akkuvalmistajan esimerkillä.
Näin Transpareo varmistaa tuotepassisi
Kuusi ovea, siinä järjestyksessä kuin ne avautuvat tässä kirjoituksessa:
- Jokaisella asiakkaalla on oma tietokanta ja oma avain arkaluontoisten tietojensa suojaamiseen.
- Palvelimemme on suojattu ja niitä tarkastetaan säännöllisesti, ja jokainen toimii itsenäisesti.
- Neljän tunnin välein luodaan salattu varmuuskopio kahteen toisistaan kaukana sijaitsevaan paikkaan EU:ssa, ja viallinen palvelin korvataan mahdollisimman nopeasti.
- Kaksi lokitiedostoa tallentaa kaikki muutokset ja kirjautumiset, ja kaksivaiheinen todennus suojaa kirjautumista.
- Jokainen julkaistu varmenne on allekirjoitettu kahdesti, ja kuka tahansa voi tarkistaa sen selaimessa.
- Säätiö enemmistöosakkaana, arkisto, ” Transpareo Vault ” sekä vakiintuneet termit pitävät passinne saatavilla ja ymmärrettävinä pitkällä aikavälillä.
Palveluntarjoajien tarkistuslistamme avulla voit tarkistaa nämä seikat jokaisen palveluntarjoajan kohdalla, myös meidän kohdallamme.
Oma tietokanta jokaiselle työtilalle
Transpareossa jokainen yritys toimii omassa työtilassaan, ja jokainen työtila sijaitsee omassa tietokannassaan. Valmistajan akut, passit, käyttäjät ja lokit eivät koskaan ole samassa paikassa toisen asiakkaan tietojen kanssa, ja jokainen kysely suoritetaan siinä työtilassa, johon se kuuluu.
Jokaisella työtilalla on lisäksi oma avain, joka suojaa sen arkaluonteiset tiedot. Tämä avain on puolestaan suojattu palvelimen avaimella, joka sijaitsee tietokannan ulkopuolella.
Jos joku saa käsiinsä vain kopion tietokannasta, hän ei voi lukea sen arkaluonteisia tietoja.
Transpareossa ei ole yleistä avainta, jolla avattaisiin kaikki työtilat. Valmistajan ei tarvitse tehdä tätä varten mitään: Transpareo luo oman avaimensa heti, kun hänen työtilansa luodaan.
Suojatut palvelimet: jos joku hyökkää palvelinta vastaan
Hyökkääjä kohdistaa hyökkäyksensä yhteen palvelimistamme toivoen pääsevänsä sieltä akkuvalmistajan tietoihin.
Jokainen palvelin toimii itsenäisesti, omilla avaimillaan, erillään kaikista muista. Palvelimille pääsee vain se, jolla on tallennettu avain, ja jos avain joutuu silti vääriin käsiin, tunkeutuminen päättyy siihen.
Jos valmistajan tiedot sijaitsevat toisella palvelimella, ne pysyvät hyökkääjältä piilossa.
Tarkastamme tietoturvamme säännöllisesti auditoinneissa ja korjaamme havaitut puutteet omalla tietoturvapäivityksellämme.
Salatut varmuuskopiot: jos tietokeskus syttyy tuleen
Tietokeskuksessa, jossa akkuvalmistajan palvelin sijaitsee, syttyy tulipalo tai tapahtuu tulva.
Transpareo varmuuskopioi jokaisen työtilan neljän tunnin välein ja salaa varmuuskopion ennen sen lähettämistä palvelimelta avaimella, jonka vain kyseinen palvelin tuntee; lisäksi jokaisen asiakkaan arkaluonteiset tiedot pysyvät siinä lukittuina asiakkaan omalla avaimella. Varmuuskopiot sijaitsevat kahdessa paikassa EU:ssa, yli tuhat kilometrin päässä toisistaan, ja kaukaisemmassa sijainnissa olevat palvelimet voivat tallentaa ne, mutta eivät voi poistaa tai korvata niitä.
Transpareo korvaa kadonneen palvelimen uudella mahdollisimman pian ja palauttaa käyttäjän työtilat varmuuskopioista. Myös käyttäjän avaimet säilyvät: säilytämme jokaisen palvelimen avainjoukon lukitussa ja offline-tilassa useissa suojatuissa paikoissa, jotka sijaitsevat maantieteellisesti erillään toisistaan.
Tietokeskuksessa syttynyt tulipalo maksaa valmistajalle korkeintaan neljän viimeisen tunnin työn.
Työtilojen lisäksi Transpareo varmistaa myös kaikkien julkaistujen passien arkistoinnin, mukaan lukien jokaisen allekirjoitetun version. Jos kaikki muu pettäisi, valmistajan passit, kuten kaikkien muidenkin asiakkaiden passit, olisivat jälleen saatavilla hyvin lyhyessä ajassa.
Yleinen tietosuoja-asetus edellyttää, että tiedot voidaan palauttaa nopeasti käytettäväksi tietoturvaloukkauksen jälkeen. Siksi varmuuskopio on meille merkityksellinen vasta, kun se voidaan palauttaa, ja palautamme varmuuskopiot säännöllisesti kokeilumielessä.
Tarkat lokit: jos joku kysyy, kuka on muuttanut arvoa
Akun passissa paino ei enää täsmää tuotetietojen kanssa, ja valmistajan laadunvalvonta haluaa tietää, kuka sen on muuttanut ja milloin.
Vastaus löytyy hänen työtilansa muutosprotokollasta. Transpareo tallentaa jokaisen muutoksen, niin sovellushallinnassa kuin rajapinnan kautta tehtyjenkin: kuka muutoksen teki, mihin merkintään, mikä arvo oli voimassa ennen muutosta ja mikä sen jälkeen, milloin ja mistä IP-osoitteesta. Jokainen merkintä säilyy viiden vuoden ajan, eikä yhtään merkintää voi muuttaa tai poistaa sovellushallinnassa, ja vain ne, joille järjestelmänvalvoja on myöntänyt luvan, voivat lukea niitä.
Toinen loki koskee tietoturvaa. Siihen kirjataan vuoden ajan jokainen kirjautuminen, jokainen epäonnistunut kirjautumisyritys ja jokainen lukitus liian monien epäonnistuneiden yritysten jälkeen, mukaan lukien IP-osoite ja selain. Jos joku Transpareo työntekijä kirjautuu työtilaan auttaakseen kysymyksessä, myös tämä merkitään lokiin valmistajatiimin kirjautumisten ohella.
Jokainen, joka tekee muutoksia työtilassa tai kirjautuu sinne, jättää jäljen, jonka valmistaja itse voi lukea.
Toinen tekijä suojaa kirjautumista, ja järjestelmänvalvoja voi vaatia sen käyttöä koko tiimiltään.
Allekirjoitetut passit: jos joku epäilee passin aitoutta
Kaksi vuotta myynnin jälkeen eräs kilpailija väittää, että valmistaja olisi jälkikäteen kaunistellut tuotteen CO2-jalanjälkeä tuotetiedoissa, ja markkinavalvontaviranomainen on ryhtynyt selvittämään asiaa.
Silloin merkitsee se, mitä voidaan tarkistaa. Transpareo allekirjoittaa jokaisen julkaistun Pass-version kahdesti: työtilan avaimella ja Transpareon vastasignatuurilla, ja liittää sen edelliseen versioon: tämä on Transpareo Proofchain. Korjaus muodostaa uuden version, ja vanha versio pysyy näkyvissä. Transpareo Time Machine, avoimen lähdekoodin näyttöohjelmamme, tarkistaa molemmat allekirjoitukset joka kerta, kun passi avataan. Klikkaamalla passin yläosassa olevaa ”Transpareon vahvistama” -linkkiä avautuvat juuri nämä yksityiskohdat: mitkä allekirjoitukset ovat voimassa ja onko jokainen versio ketjutettu edelliseen. Tuotepassin tarkistussivullamme jokainen voi tarkistaa passin myös erikseen. Jos versiota on muutettu, vaikka vain yhdessä tiedossa, tarkistus epäonnistuu.
Meiltä ei tarvitse kysyä, onko passi aito. Lukijan selain tarkistaa sen itse.
Valmistaja paljastaa solujen tarkan koostumuksen vain lukijoille, joilla on perusteltu intressi. Ilman niitä julkinen tuotepassi läpäisee tarkastuksen silti, koska allekirjoitus kattaa jokaisen tiedon erikseen. Lisätietoja löytyy artikkelistamme tuotepassin valikoivasta tietojen julkistamisesta sekä artikkelistamme tuotepassin allekirjoituksista ja varmenteista.
Pitkällä aikavälillä: passinne vuonna 2035
Vuonna 2035 kierrättäjä skannaa akun, jonka valmistaja myy tänään. Onko Transpareo silloin vielä olemassa?
Olemme varautuneet asiaan niin hyvin kuin yritys voi. 51 prosenttia Transpareo AG:n osakepääomasta on Zugissa sijaitsevan voittoa tavoittelemattoman Transpareo-säätiön hallussa, ja Sveitsin liittovaltion säätiövalvontaviranomainen valvoo, että säätiö toimii tarkoituksensa mukaisesti. Lisätietoja löytyy sivultamme, joka käsittelee yritystä ja sen säätiötä.
Jos valmistaja lopettaa työtilansa, sen tuotepassien julkinen osa pysyy saatavilla samoissa osoitteissa kymmenen vuoden ajan, kuten artikkelimme tuotepasseista konkurssin jälkeen osoittaa. Transpareo Vault säilyttää EU-rekisteriin tehtävän merkinnän jälkeen jokaisen version, jossa on kaikki rajoitetut tiedot, kymmenen vuoden ajan, eikä kukaan voi muuttaa tai poistaa sieltä mitään ennen määräajan umpeutumista - emme mekään. Järjestelmä on rakennettu toimimaan rekisteröinnin yhteydessä.
Myös passin merkitys säilyy: Julkaistu käsite ei koskaan muutu, ja kun Transpareo siirtyi vuonna 2026 käyttämään World Wide Web Consortiumin allekirjoitusmenettelyä, kaikki vanhemmat passit pysyivät todennettavissa. Olemme tuoneet esiin näkemyksemme pitkäkestoisista allekirjoituksista myös kommenteissamme YK:n läpinäkyvyyspöytäkirjaan.
Yksi ainoa lukko, johon vain meillä olisi avain, olisi ollut helpompi rakentaa.
Olemme rakentaneet Transpareon siten, että teidän ei tarvitse luottaa pelkästään meidän sanaamme.
Se vaati enemmän työtä. Kun kyseessä ovat tiedot, joihin asiakkaiden, korjaamoiden ja viranomaisten on tarkoitus luottaa kymmenen vuoden ajan, pidämme tätä oikeana toimintatapana.
Akun valmistaja pyytää passien tiedot suoraan kennojen valmistajilta osoitteessa Transpareo Upstream, ja kun tiedot ovat saatavilla, passit julkaistaan muutamassa minuutissa. Siitä lähtien ne säilytetään ”kassakaapissa”: omassa tietokannassa, salattuina, varmennettuina ja kaikkien tarkastettavissa.
Kysymyksiä tästä artikkelista
Mihin Transpareo tallentaa digitaalisen tuotepassin tiedot?
EU:n tietokeskuksissa, varmuuskopiot mukaan lukien. Jokaisella työtilalla on oma tietokantansa, ja varmuuskopiot sijaitsevat kahdessa erillisessä paikassa EU:ssa, yli tuhat kilometrin päässä toisistaan. Sveitsistä ovat mukana Transpareo-yritys ja sen säätiö Zugissa.
Mitä turvallisuusvaatimuksia EU asettaa digitaaliselle tuotepassille?
Ekosuunnitteluasetus edellyttää aitoja, vahingoittumattomia tietoja sekä korkeaa turvallisuus- ja tietosuojatasoa, joka estää petoksia. Transpareossa jokaisessa versiossa on tätä varten kaksi allekirjoitusta, jotka jokainen lukija tarkistaa selaimessaan.
Voidaanko jo julkaistua tuotepassia muuttaa jälkikäteen?
Transpareossa korjaus johtaa uuteen, allekirjoitettuun versioon, ja vanha versio pysyy näkyvissä. Jokaisessa versiossa on kaksi allekirjoitusta: työtilan allekirjoitus ja Transpareon vastallekirjoitus. Jos julkaistua versiota muutetaan jälkikäteen, tarkistus selaimessa epäonnistuu, ja lukija huomaa sen välittömästi.
Kuinka usein Transpareo varmuuskopioi tietoni?
Neljän tunnin välein. Jokainen varmuuskopio salataan palvelimella ennen kuin se lähetetään pois, ja sen jälkeen se säilytetään kahdessa erillisessä paikassa EU:ssa. Kauempana sijaitsevassa paikassa palvelimet voivat tallentaa varmuuskopionsa, mutta eivät voi poistaa niitä eivätkä korvata niitä uusilla.
