Sigurnost podataka u digitalnom putovnici proizvoda: izgrađena poput sefa

Svako tko u Švicarskoj čuva nešto vrijedno pomisli na čelična vrata: bankovne trezore i tvrđave izgrađene duboko u stijenama Alpa. Sigurnost i diskrecija u Švicarskoj su odavno išle ruku pod ruku, i imajući to na umu, podatke naših klijenata tretiramo kao da su sadržaj sefova. Zato kod nas iza svakih vrata stoji još jedno, a svaka ima svoj brav.

Proizvođač baterija za e-bicikle povjerava Transpareu nešto jednako vrijedno: podatke o svojim baterijama, točan sastav svojih ćelija, odgovore svojih dobavljača i Digitalne putovnice proizvoda koje će njegove baterije zahtijevati od 18. veljače 2027. godine. Prije nego što to učini, proizvođač želi znati kakve mjere sigurnosti podataka imamo. Uredba o ekodizajnu zahtijeva da svaki digitalni putovnica proizvoda zadovoljava visoke standarde sigurnosti i privatnosti.

Transpareo se temelji na trajnosti i sigurnosti. Putovnica je namijenjena trajati deset godina ili više, a tijekom tog razdoblja nitko ne bi trebao moći izmijeniti njezin sadržaj neprimijećeno, niti bi itko trebao moći pročitati informacije na koje nema pravo. Tvrtka i njezina zaklada imaju sjedište u Zugu u Švicarskoj; podaci se pohranjuju u podatkovnim centrima unutar EU-a, uključujući sigurnosne kopije. Pokazat ćemo što se krije iza svakih od tih vrata na primjeru proizvođača baterija.

Kako Transpareo osigurava vaše putovnice za proizvode

Šest vrata, redom kojim ih ovaj post otvara:

1. Svaki korisnik ima vlastitu bazu podataka i vlastiti ključ za svoje osjetljive podatke.
2. Naši su poslužitelji ojačani i redovito testirani, a svaki radi neovisno.
3. Šifrirana sigurnosna kopija se izrađuje svakih četiri sata na dvije geografski odvojene lokacije unutar EU, a svaki poslužitelj koji zakaže zamjenjuje se u vrlo kratkom roku.
4. Dva zapisa bilježe svaku promjenu i svaki prijem te drugi čimbenik štiti prijem.
5. Svaki objavljeni pasoš potpisan je dvaput i svatko ga može provjeriti u svom pregledniku.
6. Zaklada koja se trenutno osniva kao budući većinski dioničar, arhiv, “ Transpareo Vault “ i utvrđena terminologija osiguravaju da vaši pasoši ostanu dugoročno dostupni i razumljivi.

Koristite naš popis provjera pružatelja usluga kako biste provjerili ove točke za svakog pružatelja usluga - uključujući i nas.

Odvojena baza podataka za svako područje rada

Uz Transpareo, svaka tvrtka radi u vlastitom radnom prostoru, a svaki radni prostor smješten je u vlastitoj bazi podataka. Baterije, putovnice, korisnici i dnevnici proizvođača nikada se ne pohranjuju zajedno s podacima drugog korisnika, a svaki upit se izvršava unutar radnog prostora kojem pripada.

Svaki radni prostor također ima vlastiti ključ koji šifrirava njegove osjetljive podatke. Taj se ključ, zauzvrat, šifrirava pomoću serverskog ključa koji je pohranjen izvan baze podataka.

Bilo tko tko samo dođe u posjed kopije baze podataka neće moći pročitati njezine osjetljive podatke.

Transpareo ne pruža glavni ključ koji otvara sve radne prostore. Proizvođač za to ne mora ništa postavljati: Transpareo stvara vlastiti ključ čim se njegov radni prostor postavi.

Očvrsnuti poslužitelji: kada netko napadne poslužitelj

Napadač cilja jedan od naših poslužitelja u nadi da će odatle dobiti pristup podacima proizvođača baterija.

Svaki poslužitelj radi neovisno, sa svojim ključevima, izoliran od svih ostalih. Samo oni koji posjeduju pohranjen ključ mogu pristupiti poslužiteljima, a ako bi ključ ipak dospio u pogrešne ruke unatoč svim mjerama opreza, proboj bi se tu zaustavio.

Ako su podatci proizvođača pohranjeni na drugom poslužitelju, ostaju nedostupni napadaču.

Redovito provjeravamo našu sigurnost revizijama i, kad god se utvrdi problem, rješavamo ga vlastitom sigurnosnom nadogradnjom.

Šifrirane sigurnosne kopije: kada podatkovni centar izgori

Požar ili poplava pogodi podatkovni centar u kojem se nalazi poslužitelj proizvođača baterija.

Svaka četiri sata Transpareo izrađuje sigurnosnu kopiju svakog radnog prostora i šifrirava je prije nego što napusti poslužitelj, koristeći ključ koji je poznat samo tom poslužitelju; osjetljivi podaci svakog korisnika dodatno su zaključani vlastitim ključem. Sigurnosne kopije pohranjuju se na dvije lokacije unutar EU-a, udaljene više od tisuću kilometara, a na udaljenijoj lokaciji poslužitelji ih mogu pohraniti, ali ne mogu izbrisati niti prebrisati.

Transpareo će u najkraćem roku zamijeniti izgubljeni poslužitelj novim i iz sigurnosnih kopija obnoviti vaše radne prostore. Vaši će ključevi također biti sačuvani: svaki skup ključeva poslužitelja pohranjujemo pod ključem i izvan mreže na više sigurnosnih lokacija koje su međusobno geografski odvojene.

Požar u podatkovnom centru ne košta proizvođača više od vrijednosti rada od posljednja četiri sata.

Osim radnih prostora, Transpareo također vodi arhivu svih objavljenih putovnica, uključujući svaku potpisanu verziju. Ako svi ostali sustavi zakažu, putovnice proizvođača - kao i one svih ostalih korisnika - ponovno bi bile dostupne u vrlo kratkom roku.

Opća uredba o zaštiti podataka zahtijeva mogućnost brzog oporavka podataka nakon incidenta. Stoga je za nas sigurnosna kopija vrijedna samo ako se može vratiti, a mi redovito provodimo testne oporavke naših sigurnosnih kopija.

Detaljni zapisi: ako itko pita tko je promijenio vrijednost

U putovnici baterije težina više ne odgovara podacima iz tehničke specifikacije, a tim za upravljanje kvalitetom proizvođača želi znati tko ju je promijenio i kada.

Odgovor se može pronaći u dnevniku promjena za njegov radni prostor. Transpareo bilježi svaku promjenu, bilo da je napravljena u Upravitelju aplikacija ili putem sučelja: tko ju je napravio, koja je stavka bila pogođena, koja je vrijednost bila prije i poslije, kada je napravljena i s koje IP adrese. Svaki se unos čuva pet godina; nijedan se ne može mijenjati niti brisati u Upravitelju aplikacija, a pregledati ih mogu samo osobe ovlaštene od strane administratora.

Drugi zapisnik odnosi se na sigurnost. Bilježi svaku prijavu, svaki neuspjeli pokušaj i svako zaključavanje računa nakon previše neuspjelih pokušaja tijekom godine, zajedno s IP adresom i preglednikom. Ako se netko iz Transparea prijavi u radni prostor kako bi pomogao s upitom, i to se zabilježi, zajedno s prijavama tima proizvođača.

Svako tko vrši izmjene na radnom prostoru ili se tamo prijavi ostavlja trag koji sam proizvođač može pročitati.

Drugi čimbenik štiti prijavu, a administrator ga može zahtijevati za cijeli svoj tim.

Potpisani pasoši: ako netko sumnja u pasoš

Dvije godine nakon prodaje, konkurent tvrdi da je proizvođač naknadno uljepšao ugljični otisak u svom putovnici, a tržišni nadzor provodi istragu.

Ono što se računa jest ono što se može provjeriti. Transpareo potpisuje svaku objavljenu verziju Pasa dvaput - ključem radnog prostora i kontrapotpisom tvrtke Transpareo - te je povezuje s prethodnom: to je “ Transpareo Proofchain”. Ispravak postaje nova verzija, a stara ostaje vidljiva. Transpareo Time Machine, naš preglednik otvorenog koda, provjerava oba potpisa svaki put kad se otvori. Klikom na “Verificirao Transpareo” na vrhu putovnice otkrivaju se upravo ti detalji: koji su potpisi valjani i je li svaka verzija lančano povezana s prethodnom. Na našoj stranici za provjeru putovnice proizvoda, svatko može provjeriti putovnicu pojedinačno. Ako je verzija izmijenjena - čak i u samo jednoj informaciji - provjera će neuspjeti.

Nitko ne mora od nas tražiti je li putovnica autentična. Čitačeva preglednica to automatski provjerava.

Proizvođač otkriva točan sastav svojih stanica samo čitateljima s legitimnim interesom. Javni putovnica i dalje prolazi provjeru bez tih informacija, jer potpis pokriva svaku informaciju pojedinačno. Više možete saznati u našem članku o selektivnom otkrivanju podataka u putovnici proizvoda i u našem članku o potpisima i certifikatima u putovnici proizvoda.

Dizajnirano za dugoročno: vaši putovnici 2035.

Godine 2035. recikler skenira bateriju koju proizvođač danas prodaje. Hoće li Transpareo do tada još postojati?

Poduzimamo mjere najbolje što jedna tvrtka može. 51 posto dioničkog kapitala Transpareo AG-a bit će dodijeljeno neprofitnoj Zakladi Transpareo u Zugu (trenutno u osnivanju; zaključno s listopadom 2026.). Kad bude osnovana, Središnja švicarska nadzorna vlast za BVG i zaklade (ZBSA) osigurat će da ispunjava svoju svrhu. Više informacija možete pronaći na našoj stranici o društvu i njegovoj zakladi.

Ako proizvođač zatvori svoj radni prostor, javni dio njegovih putovnica ostaje dostupan na istim adresama deset godina, što pokazuje naš članak o putovnicama proizvoda nakon insolventnosti. Od trenutka upisa u EU registar, “ Transpareo Vault “ zadržava svaku verziju, uključujući sve ograničene podatke, tijekom deset godina; i dok taj rok ne istekne, nitko - pa čak ni mi - ne može tamo ništa promijeniti ni izbrisati. Dizajniran je za funkcioniranje i stupa na snagu registracijom.

Značenje pojma “pass” također ostaje isto: objavljeni pojam se nikada ne mijenja, a kada je Transpareo 2026. prešao sa svojih “passova” na shemu potpisivanja konzorcija World Wide Web, svaki stariji “pass” ostao je provjerljiv. Također smo iznijeli svoja stajališta o dugovječnim potpisima u našim komentarima na Protokol o transparentnosti UN-a.

Jedna brava, čiji ključ imamo samo mi, bila bi lakša za izgradnju.

Transpareo smo dizajnirali tako da se morate što manje oslanjati na našu riječ.

Zahtijevalo je više posla. S obzirom na to da se od kupaca, servisa i nadležnih tijela očekuje da se na ove informacije oslanjaju deset godina, smatramo da je ovo pravi pristup.

Proizvođač baterija zahtijeva podatke za svoje putovnice izravno od proizvođača ćelija putem Transpareo Upstream, a čim postanu dostupni, putovnice se objavljuju u roku od nekoliko minuta. Od tada se pohranjuju u trezor: u namjenskoj bazi podataka, šifrirane, zaštićene, potpisane i provjerljive za sve.