Egy lyoni újrahasznosító céghez bekerül egy olyan akkumulátor, amelynek tanúsítványát Zürichben állították ki. A cég ellenőrizni szeretné, hogy az adatok valódiak-e, és ehhez azt az eszközt használja, amelyet egyébként is használ. Nem a gyártó szoftverét, és nem a miénket. Hogy ez sikerül-e, azt nem a gyártó és nem a Transpareo dönti el, hanem egy szabályrendszer, amely jelenleg kidolgozás alatt áll.
Ez a szabályrendszer az UN/CEFACT United Nations Transparency Protocol (UNTP) nevű kezdeményezése, a kialakulóban lévő világszabvány, amely meghatározza, hogyan kell felépíteni, aláírni és ellenőrizni a termékigazolványokat és az ellenőrizhető bizonyítékokat. Szándékosan egyszerű és gyártó-semleges: egy közös nyelv, amelyre kötelező érvényű szabályozások, mint például az EU-termékútlevél, épülhetnek, ahelyett, hogy minden ország és minden szolgáltató kitalálná a saját formátumát.
Az UNTP a 0.7.0-s verziót nyilvános véleményezésre bocsátotta. Az 1.0-s verzió jóváhagyásáig bárki és bármely szervezet visszajelzést adhat egy nyílt nyilvántartáson keresztül. Mi hat észrevételt nyújtottunk be. Kettőre már választ kaptunk a munkacsoporttól, egy pedig a saját kódunkat is módosította. Ez a cikk bemutatja, mire hívtuk fel a figyelmet, és mit jelent ez az Ön termékigazolványai szempontjából.
Ezt nem szabad összetéveszteni az EU-konzultációval, amelyben szintén részt vettünk: ott az Európai Bizottság kötelező érvényű DPP-nyilvántartásáról volt szó. Az UNTP az alatta lévő réteg, a globális technikai alap, amelyre az EU-nyilvántartás és más szabályozások támaszkodhatnak.
Miért veszünk részt a világszabvány kidolgozásában?
Egy olyan termékigazolvány, amelyet csak egyetlen szolgáltató szoftvere tud olvasni és ellenőrizni, nem is igazolvány. Csak egy sziló, jobb névvel. A DPP értelme az, hogy egy beszerző, egy újrahasznosító vagy egy piacfelügyeleti hatóság bármilyen megfelelő eszközzel ellenőrizhesse az adatokat, nem csak a miénkkel. Hogy pontosan hol határozzák meg ezt a kompatibilitást, az a szabványban dől el. Inkább mi is részt veszünk a kidolgozásában, mint hogy később csak örököljük.
1. Több évtizedig fennmaradó igazolások (#678)
A jelenlegi UNTP-profil előírja, hogy az aláírás kívülről körülvegye a dokumentumot, mint egy lezárt boríték a levelet. Egy olyan útlevél esetében, amelyet tíz évig kell archiválni, tükrözni és az ujjlenyomata alapján visszakeresni, az alternatívának egyértelmű előnyei vannak: egy olyan aláírás, amely magában a dokumentumban található. Ez túlél minden továbbterjesztést, és a dokumentum rögzített írásmódja (a JSON kanonizációs séma, RFC 8785) stabil ujjlenyomatot biztosít a verziókövetéshez. Javasoltuk, hogy ezt a szabványos eljárást, a W3C-Cryptosuite eddsa-jcs-2022-t, egyenértékű alternatívaként engedélyezzék. Hogy miért kell egy igazolványnak egyáltalán túlélnie a kibocsátóját, és hogyan érik ezt el az aláírások, azt az aláírásokról és tanúsítványokról szóló cikkünkben részletesen kifejtettük.
Ez a megjegyzés nem csupán választ kapott, hanem saját ellenőrzőnket is megváltoztatta. A Transpareo Time Machine 2.0.0 (2026. június 20.) verzióval áttértünk a saját, leegyszerűsített profilunkról a szabványos eljárásra. Ezáltal minden olyan eszköz, amely támogatja a W3C-szabványt, ellenőrizni tudja a Transpareo-igazolványt, nem csak a sajátunkat.
Nemcsak megköveteltük a kompatibilitást, hanem megvalósítottuk is.
Ugyanebben a megjegyzésben két kapcsolódó pontot vetettünk fel: szilárd előírásokat arra vonatkozóan, hogy mennyi ideig kell elérhetőnek maradnia egy visszavonási listának, azzal a lehetőséggel, hogy szükség esetén a termék életciklusából rekonstruálható legyen a visszavonás; valamint azt a szabályt, hogy minden eszköz ugyanúgy jelenítsen meg ugyanazt a tanúsítványt, mellékelt megjelenítési utasítások nélkül.
2. Egyetlen algoritmus az egész bizalmi láncra (#683)
Hogy egy ellenőr hogyan jut el a kibocsátó azonosítójától a kibocsátói nyilvántartáson keresztül a tanúsításig, majd onnan tovább a gyártóhelyig, ma több oldalon elosztva, prózában van leírva, de nem egyetlen folyamatként. Javasoltunk egy lépésről lépésre haladó folyamatot a teljes bizalmi láncra vonatkozóan: ellenőrizni a bizonyítékot, megtalálni a kibocsátót a nyilvántartásban, összevetni a megfelelőségi kritériumokat, azonosítani a gyártási helyet. Ezen egységes, kötelező érvényű leírás nélkül a független eszközök eltérően értelmezik a szétszórt bekezdéseket, és eltérő következtetésekre jutnak arról, hogy egy igazolvány valódi-e. Ez a megjegyzés is választ váltott ki a munkacsoportból.
3. Egyetlen igazolás fokozatos nyilvánosságra hozatala (#679)
Egyszabályozott igazolás ## naktöbb célcsoportot is ki kell szolgálnia: a széles közönség, a jogosult érdekelt felek, mint például az újrahasznosítók és a hatóságok, mind különböző részleteket látnak ugyanabból az igazolásból - az EU akkumulátor-rendelete pontosan ezt írja elő. Javasoltuk, hogy ezt a fokozatos nyilvánosságra hozatalt elsőrendű alapesetként kezeljék, ahelyett, hogy utólag, címzettkénti titkosításként valósítanák meg.
4. Többnyelvű tartalmak közvetlenül az adatmodellben (#680)
Az UNTP jelenleg az ember által olvasható adatokat egyetlen nyelven tárolja. A szabályozott, többnyelvű piacokon ez nem elegendő: egy egész EU-szerte érvényes igazolvány szövegét egyszerre több nyelven is tartalmaznia kell. Javasoltuk, hogy egy-egy érték tartalmazza az összes nyelvi változatát. A Transpareo jelenleg 40 nyelven állít ki útleveleket, ezt a hiányosságot nap mint nap érezzük. Hogy egyáltalán hogyan kezeljük ezt a nyelvi sokszínűséget, azt a mesterséges intelligencia által végzett fordításról szóló cikkünkben írjuk le.
5. Hosszú távú ellenőrizhetőség mint architektúra-kérdés (#681)
Az első ponthoz kapcsolódik, de alapvetőbb jelentőségű: a bizonyítékoknak, a kibocsátói azonosítóknak és a visszavonási listáknak több mint egy évtizeden át elérhetőnek kell maradniuk, különben egy régi útlevél egy bizonyos ponton már nem ellenőrizhető, noha érvényes volt. Iránymutatásokat kértünk arra vonatkozóan, hogy a kulcsokat, a kibocsátói azonosítókat és a visszavonási listákat hogyan lehet tartósan elérhetővé tenni. Ez egy olyan kérdés, amely csak évek múlva merül fel, és éppen ezért ma már helye van a szabványban.
6. Híd az EU-termékigazolványhoz (#682)
Az UNTP szándékosan egy egyszerű, vállalatok közötti kereskedelemre szánt igazolás. Az EU-termékigazolás egy kötelező érvényű szabályrendszer, saját mezőlistával. Aki mindkettőt bevezeti, annak kifejezett leképezésre van szüksége a kettő között: egy profilra, amely megmutatja, hogy egy UNTP-igazolás hogyan tölti ki az EU-igazolás kötelező mezőit. Pontosan ezen az átmeneten dolgozunk egyébként is nap mint nap, ezért kértük ezt az összeköttetést.
Miért tesszük ezt?
Hat észrevételünk közül kettőre már megkaptuk a választ, egy pedig arra késztette ellenőrünket, hogy áttérjen a szabványos eljárásra. Ezzel már nem a periférián ülünk, hanem a szállítói láncokkal foglalkozó munkacsoport szakértői körében.
Egy szabvány akkor lesz jobb, ha azok is beleszólnak, akik ténylegesen aláírják és ellenőrzik az igazolványokat, nem csak azok, akik róluk írnak.
Ügyfeleink számára ez nem öncélú. Minél pontosabb és gyártó-semlegesebb a világszabvány, annál biztonságosabb marad a befektetésük: a pass-adataik továbbra is exportálhatók és bármely, a szabványt támogató eszközzel ellenőrizhetők maradnak. Nincs bezártság, nincs olyan formátum, amely egyetlen szolgáltatótól függ.
Ki szeretne csatlakozni?
A nyilvános felülvizsgálat folytatódik. Minden benyújtott pont nyilvánosan elérhető az UNTP nyilvános nyilvántartásában. Az ellátási láncokkal foglalkozó munkacsoport rendszeresen tart videokonferenciákat; az időpontok az UNTP irányítási oldalán találhatók. Akárki is fogja a jövőben a termékigazolványokat kiállítani vagy ellenőrizni - legyen az gyártó, szolgáltató, újrahasznosító vagy hatóság -, érdemes legalább egyszer átolvasnia a nyitott kérdéseket. Egy rövid, szakmailag pontos visszajelzés is sokat segít.
És aki már ma függetlenül szeretné ellenőrizni egy Transpareo-igazolványt, az a Transpareo Time Machine segítségével megteheti - a 2.0.0-s verziótól kezdve pontosan azzal az eljárással, amelyet az UNTP-profilban népszerűsítettünk.
