वैश्विक मानक का निर्माण: संयुक्त राष्ट्र पारदर्शिता प्रोटोकॉल पर हमारी छह टिप्पणियाँ

ल्योन में एक रीसाइक्लिंग कंपनी को एक ऐसी बैटरी मिलती है जिसका प्रमाणपत्र ज्यूरिख में जारी किया गया था। वह पहले से उपयोग हो रहे अपने टूल का उपयोग करके यह जांचना चाहती है कि विवरण असली हैं या नहीं। न तो निर्माता का सॉफ्टवेयर, और न ही हमारा। यह काम करता है या नहीं, यह निर्माता या ट्रांसपेरियो द्वारा नहीं, बल्कि नियमों के एक सेट द्वारा तय किया जाता है जिसे वर्तमान में तैयार किया जा रहा है।

नियमों का यह सेट यूएन/सीईएफैक्ट का संयुक्त राष्ट्र पारदर्शिता प्रोटोकॉल (यूएनटीपी) है, जो उत्पाद पासपोर्ट और सत्यापनीय साक्ष्यों को संरचित, हस्ताक्षरित और सत्यापित करने के लिए उभरता हुआ वैश्विक मानक है। इसे जानबूझकर सुव्यवस्थित और निर्माता-तटस्थ बनाया गया है: एक सामान्य भाषा जिस पर यूरोपीय संघ उत्पाद पासपोर्ट जैसे बाध्यकारी नियामक ढाँचे आधारित किए जा सकते हैं, बजाय इसके कि प्रत्येक देश और प्रत्येक आपूर्तिकर्ता अपना स्वयं का प्रारूप बनाए।

यूएनटीपी ने सार्वजनिक परामर्श के लिए संस्करण 0.7.0 जारी किया है। जब तक संस्करण 1.0 जारी नहीं हो जाता, कोई भी व्यक्ति या संगठन एक खुले रजिस्टर के माध्यम से प्रतिक्रिया दे सकता है। हमने छह टिप्पणियाँ प्रस्तुत की हैं। इनमें से दो को कार्य समूह से पहले ही जवाब मिल चुका है, और एक के परिणामस्वरूप हमारे अपने कोड में बदलाव हुआ है। यह लेख बताता है कि हमने किस पर टिप्पणी की और इसका आपके पासपोर्ट के लिए क्या मतलब है।

इसे यूरोपीय संघ (EU) परामर्श के साथ भ्रमित नहीं किया जाना चाहिए, जिसमें हमने भी भाग लिया था: वह यूरोपीय आयोग के अनिवार्य डीपीपी (DPP) रजिस्टर से संबंधित था। यूएनटीपी (UNTP) इसके नीचे की परत है - वैश्विक तकनीकी नींव जिस पर यूरोपीय संघ रजिस्टर और अन्य नियामक ढांचे बनाए जा सकते हैं।

हम वैश्विक मानक को आकार देने में मदद क्यों कर रहे हैं

एक उत्पाद पासपोर्ट जिसे केवल एक प्रदाता के सॉफ्टवेयर द्वारा ही पढ़ा और सत्यापित किया जा सकता है, वह पासपोर्ट नहीं है। यह एक फैंसी नाम वाला एक साइलो है। डीपीपी का उद्देश्य यह है कि कोई खरीदार, पुनर्चक्रणकर्ता या बाज़ार निगरानी प्राधिकरण किसी भी उपयुक्त उपकरण का उपयोग करके जानकारी का सत्यापन कर सके, न कि केवल हमारे उपकरण का। यह मानक द्वारा निर्धारित किया जाता है कि यह अनुकूलता ठीक-ठीक कहाँ परिभाषित है। हम बाद में इसे विरासत में पाने के बजाय इसे आकार देने में मदद करना पसंद करेंगे।

1. दशकों तक टिकने वाले रिकॉर्ड (#678)

वर्तमान UNTP प्रोफ़ाइल यह निर्धारित करती है कि हस्ताक्षर को दस्तावेज़ को बाहर से, एक पत्र के चारों ओर सीलबंद लिफाफे की तरह, घेरना चाहिए। एक पासपोर्ट के लिए जिसे दस वर्षों तक उसके फिंगरप्रिंट के माध्यम से संग्रहीत, मिरर और पुनः प्राप्त किया जाना है, इसके लिए वैकल्पिक समाधान के स्पष्ट लाभ हैं: दस्तावेज़ के भीतर ही निहित एक हस्ताक्षर। यह किसी भी पुनर्वितरण से सुरक्षित रहता है, और दस्तावेज़ का एक निश्चित प्रतिनिधित्व (द JSON कैनोनाइज़ेशन स्कीम, RFC 8785) संस्करण ट्रैकिंग के लिए एक स्थिर फिंगरप्रिंट प्रदान करता है। हमने प्रस्ताव दिया है कि इस मानक प्रक्रिया, W3C क्रिप्टोसुइट eddsa-jcs-2022, को एक समतुल्य विकल्प के रूप में अनुमति दी जाए। हमने अपने हस्ताक्षर और प्रमाणपत्रों पर लेख में इस बात की गहराई से पड़ताल की कि एक पास को अपने जारीकर्ता से अधिक समय तक क्यों चलना चाहिए और हस्ताक्षर यह कैसे हासिल करते हैं।

इस टिप्पणी का न केवल उत्तर मिला, बल्कि इसने हमारे अपने सत्यापनकर्ता में भी एक बदलाव को प्रेरित किया। Transpareo टाइम मशीन 2.0.0 (20 जून 2026) के साथ, हमने एक अनुकूलित प्रोफ़ाइल से मानक प्रक्रिया पर स्विच किया। इसका मतलब है कि W3C मानक का समर्थन करने वाला कोई भी टूल एक Transpareo पासपोर्ट को सत्यापित कर सकता है, न कि केवल हमारा अपना।

हमने केवल अनुपालन की मांग नहीं की; हमने इसे पूरा किया।

उसी टिप्पणी में, हमने दो संबंधित बिंदु सुझाए: एक रद्दीकरण सूची कितनी देर तक सुलभ रहनी चाहिए, इस पर मजबूत दिशानिर्देश, और यदि आवश्यक हो तो उत्पाद के जीवनचक्र के चरणों से रद्दीकरण को फिर से बनाने का विकल्प; और यह नियम कि हर टूल को बिना किसी साथ में दी गई प्रस्तुति निर्देशों के, एक ही प्रमाणपत्र को एक ही तरीके से प्रदर्शित करना चाहिए।

2. संपूर्ण विश्वास श्रृंखला के लिए एक एकल एल्गोरिदम (#683)

जिस प्रक्रिया द्वारा एक सत्यापनकर्ता जारीकर्ता के पहचानकर्ता से, जारीकर्ता रजिस्टर के माध्यम से, प्रमाणन और फिर उत्पादन स्थल तक पहुँचता है, उसे वर्तमान में एक एकल, सुसंगत कार्यप्रवाह के बजाय कई पृष्ठों में फैली गद्य में वर्णित किया गया है। हमने पूरे विश्वास श्रृंखला के लिए एक चरण-दर-चरण कार्यप्रवाह का प्रस्ताव दिया है: प्रमाणपत्र सत्यापित करें, रजिस्टर में जारीकर्ता का पता लगाएँ, अनुपालन मानदंडों के विरुद्ध जाँच करें, उत्पादन स्थल की पहचान करें। इस एकल, बाध्यकारी विवरण के बिना, स्वतंत्र उपकरण बिखरे हुए पैराग्राफों की अलग-अलग व्याख्या करते हैं और इस बारे में अलग-अलग निष्कर्ष पर पहुँचते हैं कि कोई पासपोर्ट असली है या नहीं। इस टिप्पणी ने भी कार्य समूह से एक प्रतिक्रिया को प्रेरित किया।

3. एक ही पासपोर्ट का स्तरबद्ध प्रकटीकरण (#679)

एक विनियमित पासपोर्ट को कई लक्षित समूहों की सेवा करनी चाहिए: आम जनता, अधिकृत हितधारक जैसे पुनर्चक्रणकर्ता और सार्वजनिक प्राधिकरण, प्रत्येक एक ही पासपोर्ट के अलग-अलग खंड देखते हैं; ईयू बैटरी विनियमन ठीक इसी बात का प्रावधान करता है। हमने इस स्तरबद्ध प्रकटीकरण को प्रति-प्रापक आधार पर एन्क्रिप्शन के रूप में पूर्वव्यापी रूप से लागू करने के बजाय, एक प्रथम-श्रेणी मानक मामले के रूप में मानने का सुझाव दिया है।

4. डेटा मॉडल में सीधे बहुभाषी सामग्री (#680)

यूएनटीपी वर्तमान में एक ही भाषा में मानव-पठनीय जानकारी प्रदान करता है। विनियमित, बहुभाषी बाज़ारों में, यह पर्याप्त नहीं है: पूरे ईयू में मान्य पासपोर्ट के लिए एक साथ कई भाषाओं में इसके पाठ की आवश्यकता होती है। हमने प्रस्ताव दिया है कि एक एकल मान में इसके सभी भाषा संस्करण शामिल होने चाहिए। ट्रांसपेरियो वर्तमान में 40 भाषाओं में पासपोर्ट जारी करता है; हम इस कमी के प्रभाव को दैनिक आधार पर महसूस करते हैं। हम एआई अनुवाद पर अपने लेख में वर्णन करते हैं कि हम इस भाषाई विविधता का प्रबंधन कैसे करते हैं।

5. एक वास्तुशिल्प मुद्दे के रूप में दीर्घकालिक सत्यापनीयता (#681)

पहले बिंदु से संबंधित, लेकिन अधिक मौलिक: प्रमाण, जारीकर्ता पहचानकर्ता और रद्दीकरण सूचियाँ एक दशक से अधिक समय तक सुलभ बनी रहनी चाहिए; अन्यथा, एक पुराना पासपोर्ट अंततः सत्यापित करना असंभव हो जाएगा, भले ही वह वैध था। हमने इस बारे में दिशानिर्देशों का अनुरोध किया है कि कुंजियाँ, जारीकर्ता पहचानकर्ता और रद्दीकरण सूचियाँ स्थायी रूप से सुलभ बनी रहें। यह एक ऐसा मुद्दा है जो आने वाले वर्षों में ही सामने आएगा, और यही कारण है कि इसे आज ही मानक में शामिल करने की आवश्यकता है।

6. ईयू उत्पाद पासपोर्ट के लिए एक सेतु (#682)

UNTP को जानबूझकर व्यवसाय-से-व्यवसाय व्यापार के लिए एक सुव्यवस्थित पासपोर्ट के रूप में डिज़ाइन किया गया है। EU उत्पाद पासपोर्ट नियमों का एक बाध्यकारी सेट है जिसमें अपने फ़ील्ड्स की सूची है। दोनों को लागू करने वाले किसी भी व्यक्ति को उनके बीच एक स्पष्ट मैपिंग की आवश्यकता है: एक प्रोफ़ाइल जो दिखाती है कि कैसे एक UNTP पासपोर्ट, EU पासपोर्ट के अनिवार्य फ़ील्ड्स को भरता है। हम वैसे भी हर दिन ठीक इसी इंटरफ़ेस पर काम कर रहे हैं, और इसीलिए हमने इस पुल का आह्वान किया।

हम ऐसा क्यों कर रहे हैं

हमारी छह टिप्पणियों में से दो का पहले ही समाधान किया जा चुका है, और एक के कारण हमारे ऑडिटर ने मानक प्रक्रिया अपना ली है। इसका मतलब है कि हम अब किनारे से नहीं देख रहे हैं, बल्कि सप्लाई चेन वर्किंग ग्रुप के विशेषज्ञ पैनल का हिस्सा हैं।

एक मानक तब बेहतर होता है जब उन लोगों की भी राय ली जाए जो वास्तव में पासपोर्ट पर हस्ताक्षर और सत्यापन करते हैं, न कि केवल उन लोगों की जो उनके बारे में लिखते हैं।

हमारे ग्राहकों के लिए, यह अपने आप में कोई अंतिम लक्ष्य नहीं है। वैश्विक मानक जितना अधिक सटीक और निर्माता-तटस्थ होगा, उनका निवेश उतना ही सुरक्षित रहेगा: उनका पासपोर्ट डेटा मानक का समर्थन करने वाले किसी भी उपकरण का उपयोग करके निर्यात योग्य और सत्यापन योग्य बना रहेगा। कोई लॉक-इन नहीं, कोई ऐसा प्रारूप नहीं जो एक ही प्रदाता के साथ खड़ा या गिरता हो।

कौन शामिल हो सकता है

सार्वजनिक समीक्षा चल रही है। सभी प्रस्तुत बिंदु UNTP सार्वजनिक रजिस्टर में सार्वजनिक रूप से उपलब्ध हैं। सप्लाई चेन वर्किंग ग्रुप वीडियो कॉल के माध्यम से नियमित रूप से बैठक करता है; तिथियाँ UNTP गवर्नेंस पेज पर सूचीबद्ध हैं। भविष्य में जो भी उत्पाद पासपोर्ट जारी करेगा - चाहे वह निर्माता हों, सेवा प्रदाता हों, पुनर्चक्रणकर्ता हों या सार्वजनिक प्राधिकरण हों - उन्हें कम से कम एक बार लंबित मुद्दों को पढ़ लेना चाहिए। संक्षिप्त, तकनीकी रूप से सटीक प्रतिक्रिया भी सहायक होती है।

और जो कोई भी आज एक ट्रांसपेरियो पासपोर्ट का स्वतंत्र रूप से सत्यापन करना चाहता है, वह ट्रांसपेरियो टाइम मशीन का उपयोग करके ऐसा कर सकता है; संस्करण 2.0.0 से, इसने ठीक उसी प्रक्रिया का उपयोग किया है जिसे हमने UNTP प्रोफ़ाइल में बढ़ावा दिया है।