Lyonissa toimiva kierrätysyritys saa pöydälleen akun, jonka passin on myöntänyt Zürich. Se haluaa tarkistaa, ovatko tiedot aitoja, käyttämällä työkaluja, joita se muutenkin käyttää. Ei valmistajan ohjelmistoa, ei meidän ohjelmistoamme. Toimiiko tämä, ei päätä valmistaja eikä Transpareo, vaan sääntökokoelma, jota parhaillaan laaditaan.
Tämä sääntökokoelma on UN/CEFACT:n United Nations Transparency Protocol (UNTP), kehitteillä oleva maailmanlaajuinen standardi, joka määrittelee, miten tuotepassit ja todennettavissa olevat todisteet rakennetaan, allekirjoitetaan ja tarkastetaan. Se on tarkoituksellisesti suppea ja valmistajasta riippumaton: yhteinen kieli, johon sitovat säännöstöt, kuten EU:n tuotepassi, voivat perustua, sen sijaan että jokainen maa ja jokainen toimittaja keksisi oman formaattinsa.
UNTP on antanut version 0.7.0 julkiseen tarkasteluun. Ennen version 1.0 julkaisua kuka tahansa henkilö tai organisaatio voi antaa palautetta avoimen rekisterin kautta. Olemme jättäneet kuusi kommenttia. Kahteen niistä työryhmä on jo vastannut, ja yksi on johtanut muutokseen omassa koodissamme. Tässä artikkelissa kerrotaan, mitä olemme kommentoineet ja mitä se tarkoittaa teidän passienne kannalta.
Tätä ei pidä sekoittaa EU:n kuulemiseen, johon olemme myös osallistuneet: siinä oli kyse EU-komission sitovasta DPP-rekisteristä. UNTP on sen alapuolella oleva taso, maailmanlaajuinen tekninen perusta, johon EU:n rekisteri ja muut sääntelykehykset voivat nojautua.
Miksi osallistumme maailmanlaajuisen standardin laatimiseen
Tuotepassi, jota vain yhden toimittajan ohjelmisto pystyy lukemaan ja tarkistamaan, ei ole passi. Se on silo, jolla on hienompi nimi. DPP:n tarkoitus on, että ostaja, kierrättäjä tai markkinavalvontaviranomainen voi tarkistaa tiedot millä tahansa sopivalla työkalulla, ei vain meidän työkalullamme. Standardi määrittelee, miten tämä yhteensopivuus tarkalleen ottaen määritellään. Haluamme mieluummin olla mukana laatimassa sitä kuin periä sen myöhemmin.
1. Todisteet, jotka säilyvät vuosikymmeniä (#678)
Nykyinen UNTP-profiili määrää, että allekirjoitus ympäröi asiakirjaa ulkopuolelta, kuten sinetöity kirjekuori kirjeen ympärillä. Passille, jota on arkistoitava kymmenen vuoden ajan, kopioitava ja löydettävä sen sormenjäljen avulla, vaihtoehdolla on selkeitä etuja: allekirjoitus, joka sijaitsee itse asiakirjassa. Se säilyy jokaisen edelleenjakelun jälkeen, ja asiakirjan kiinteä kirjoitusmuoto ( JSON Canonicalization Scheme, RFC 8785) tarjoaa vakaan sormenjäljen versioiden seurantaa varten. Olemme ehdottaneet, että tämä standardimenetelmä, W3C-Cryptosuite eddsa-jcs-2022, hyväksyttäisiin vastaavaksi vaihtoehdoksi. Miksi passin on ylipäätään säilytettävä myöntäjänsä kuoleman jälkeen ja miten allekirjoitukset tämän mahdollistavat, olemme käsitelleet syvällisemmin allekirjoituksia ja varmenteita käsittelevässä artikkelissamme.
Tämä kommentti ei vain saanut vastauksen, vaan se muutti myös omaa tarkastajaamme. Transpareo Time Machine 2.0.0:n (20. kesäkuuta 2026) myötä olemme siirtyneet supistetusta omasta profiilistamme standardimenettelyyn. Näin jokainen W3C-standardin hallitseva työkalu voi tarkistaa Transpareo-passin, ei vain omaamme.
Emme ole vain vaatineet yhteensopivuutta, vaan olemme myös toteuttaneet sen.
Samassa kommentissa ehdotimme kahta toisiinsa liittyvää seikkaa: luotettavia ohjeita siitä, kuinka kauan kumouslistan on oltava saatavilla, sekä mahdollisuutta rekonstruoida kumous tarvittaessa tuotteen elinkaaren vaiheista; sekä säännön, jonka mukaan jokaisen työkalun on näytettävä sama passin tiedot samalla tavalla ilman mukana toimitettuja esitysohjeita.
2. Yksi ainoa algoritmi koko luottamusketjulle (#683)
Se, miten tarkastaja pääsee myöntäjän tunnisteesta myöntäjärekisterin kautta sertifiointiin ja edelleen tuotantolaitokseen, on nykyään kuvattu proosamuodossa useiden sivujen verran, mutta ei yhtenäisenä prosessina. Olemme ehdottaneet vaiheittaista menettelyä koko luottamusketjua varten: todistuksen tarkistaminen, myöntäjän löytäminen rekisteristä, vaatimustenmukaisuuskriteerien vertailu, tuotantolaitoksen tunnistaminen. Ilman tätä yhtä sitovaa kuvausta riippumattomat työkalut tulkitsevat hajallaan olevia kappaleita eri tavoin ja päätyvät erilaisiin arvioihin siitä, onko passi aito. Myös tämä huomautus on herättänyt työryhmän vastauksen.
3. Yhden passin porrastettu julkistaminen (#679)
Säännellyn passin on palveltava useita kohderyhmiä: suuri yleisö, oikeutetut sidosryhmät, kuten kierrättäjät ja viranomaiset, näkevät kukin eri osia samasta passista, mikä on nimenomaan EU:n akkuasetuksen vaatimus. Olemme ehdottaneet, että tätä porrastettua tietojen julkistamista käsiteltäisiin ensisijaisena vakiotapauksena sen sijaan, että se määriteltäisiin jälkikäteen vastaanottajakohtaisena salauksena.
4. Monikieliset sisällöt suoraan tietomallissa (#680)
UNTP esittää tällä hetkellä ihmisen luettavissa olevat tiedot vain yhdellä kielellä. Säännellyillä, monikielisillä markkinoilla tämä ei riitä: koko EU:ssa voimassa olevan passin tekstit on oltava useilla kielillä samanaikaisesti. Olemme ehdottaneet, että yksi ainoa arvo sisältäisi kaikki kieliversiot. Transpareo toimittaa nykyään passeja 40 kielellä, ja tunnemme tämän puutteen päivittäin. Kuinka ylipäätään selviämme tästä kielien moninaisuudesta, kuvailemme tekoälykäännöstä käsittelevässä artikkelissamme.
5. Pitkäaikainen tarkistettavuus arkkitehtuurikysymyksenä (#681)
Liittyy ensimmäiseen kohtaan, mutta on periaatteellisempi: todistukset, myöntäjätunnukset ja peruutusluettelot on pidettävä saatavilla yli vuosikymmenen ajan, muuten vanhaa passia ei enää voi tarkistaa, vaikka se olisi ollut voimassa. Olemme pyytäneet ohjeita siitä, miten avaimet, myöntäjätunnukset ja peruutusluettelot pidetään pysyvästi saatavilla. Kysymys, joka nousee esiin vasta vuosien kuluttua, ja juuri siksi sen on oltava mukana standardissa jo nyt.
6. Silta EU:n tuotepassiin (#682)
UNTP on tarkoituksellisesti kevyt passijärjestelmä yritysten välistä kauppaa varten. EU:n tuotepassi on sitova sääntökokonaisuus, jolla on oma kenttäluettelonsa. Molempia toteuttava taho tarvitsee nimenomaisen vastaavuuden niiden välillä: profiilin, joka osoittaa, miten UNTP-passi täyttää EU-passin pakolliset kentät. Työskentelemme juuri tämän rajapinnan parissa päivittäin, ja siksi olemme vaatineet tämän sillan rakentamista.
Miksi teemme tämän
Kahteen kuudesta huomautuksestamme on jo saatu vastaus, ja yksi on saanut tarkastajamme siirtymään standardimenettelyyn. Näin emme ole enää sivustakatsojia, vaan kuulumme toimitusketjujen työryhmän asiantuntijapiiriin.
Standardi paranee, kun mukana ovat ne, jotka todella allekirjoittavat ja tarkastavat passeja, eivätkä vain ne, jotka kirjoittavat niistä.
Asiakkaillemme tämä ei ole päämäärä itsessään. Mitä tarkempi ja valmistajasta riippumattomampi maailmanlaajuinen standardi on, sitä turvallisempi asiakkaiden investointi on: passitiedot pysyvät siirrettävissä ja tarkistettavissa millä tahansa työkalulla, joka tukee standardia. Ei lukkiutumista, ei formaattia, joka riippuu yksittäisestä toimittajasta.
Kuka haluaa osallistua
Julkinen arviointi jatkuu. Kaikki esitetyt huomautukset ovat julkisesti saatavilla UNTP:n julkisessa rekisterissä. Toimitusketjujen työryhmä kokoontuu säännöllisesti videoneuvotteluna; kokouspäivät löytyvät UNTP:n hallintosivulta. Kaikkien, jotka tulevaisuudessa aikovat myöntää tuotepasseja tai tarkastaa niitä - olipa kyseessä sitten valmistaja, palveluntarjoaja, kierrättäjä tai viranomainen - tulisi lukea avoimet kysymykset ainakin kerran. Myös lyhyt ja asiallisesti tarkka palaute on arvokasta.
Ja jos haluat jo nyt tarkistaa Transpareo-passin riippumattomasti, voit tehdä sen Transpareo Time Machinen avulla - versiosta 2.0.0 lähtien juuri sillä menettelyllä, jota olemme mainostaneet UNTP-profiilissa.
