Transpareo Időgép

Időgép a DPP-k számára

Képzelje el, hogy egy terméket tart a kezében, és beolvassa a rajta lévő QR-kódot. PDF-fájl helyett egy kis alkalmazás nyílik meg. Látja a terméket a jelenben: miből áll, honnan származik, mire kell figyelni. Egy csúsztató mozdulattal visszalapozhat az időben - minden valaha kiadott verzió megtekinthető.

Ez a Transpareo Time Machine, a nyílt forráskódú fogyasztói alkalmazásunk minden digitális termékigazolványhoz. A kód a GPL v3 licenc alatt elérhető a GitHubon.

Azért fejlesztjük, mert az EU digitális termékigazolványra vonatkozó rendelete a fogyasztók számára készült - azok számára, akik a terméket a kezükben tartják. A legtöbb szolgáltató ezt egy olyan megfelelőségi űrlapká alakítja, amelyet senki sem olvas el kétszer. Mi viszont olyan alkalmazást készítünk belőle, amelyet a fogyasztó tényleg megnyit.

Miért egyáltalán?

A digitális termékigazolványról szóló uniós rendelet az elmúlt évtizedek legnagyobb előrelépése a termékátláthatóság irányába. Ha figyelmesen elolvassuk az alapjául szolgáló szövegeket, látható, hogy kifejezetten a fogyasztók számára készült. A hatóságok, az újrahasznosítók és a szervizek is csatlakoznak ehhez, de az elsődleges címzett az a személy, aki a terméket a kezében tartja.

Számok tekintetében a helyzet egyértelmű. Egy átlagos európai magánszemély a évtized végére évente több tucattól akár több száz termékigazolványt is beolvashat majd. 200 millió háztartásra vetítve ez évente milliárdnyi fogyasztói interakciót jelent. Ehhez képest a hatóságok és az újrahasznosítók világa számbeli szempontból elenyészően kicsi.

Ha azt akarjuk, hogy a rendelet eljusson a fogyasztókhoz, akkor a fogyasztói oldalt jól kell megtervezni - gyorsnak, vonzónak és koherensnek kell lennie. Ellenkező esetben nem éri el a célját.

Úgy döntöttünk, hogy ezt a fogyasztói oldalt nyílt forráskódúként építjük fel, hogy ne függjön egyetlen szolgáltatótól sem.

Szolgáltatóváltás zökkenőmentesen

A digitális termékigazolványra vonatkozó uniós rendelet olyan termékigazolványokat ír elő, amelyek interoperábilisak és nyílt szabványokon alapulnak - vagyis szolgáltatások és rendszerek között átvihetők, nem pedig egyetlen szolgáltatóhoz kötődnek. A szolgáltatótól való függetlenség tehát nem kiegészítő elem, hanem a követelmény része.

A Transpareo Time Machine az a megoldás, amely ezt a követelményt konkrét formába önti. Mivel minden termékigazolvány nyílt szabványok szerint kerül kiadásra - resolver-semleges azonosítás, kanonikus sorosítás, nyilvánosan közzétett kulcsok -, és a renderelő GPL v3 alatt nyílt forráskódú, az igazolvány megjelenítése soha nem függ a mi platformunktól.

A termékigazolványért egy gazdasági szereplő felel - a gyártó, egy importőr vagy egy meghatalmazott. Ha úgy dönt, hogy elhagyja a Transpareót, és másik szolgáltatóhoz vált, a megjelenítés változatlan marad: a már közzétett verziókat a teljes előzményekkel együtt ugyanaz a nyílt forráskódú renderelő változatlanul továbbra is megjeleníti, és egy új szolgáltatót, amely ugyanazokat a nyílt szabványokat használja, pontosan ugyanaz az alkalmazás jeleníti meg.

Az adatok is átkerülnek, a fogyasztók nem vesznek észre semmilyen megszakítást, és senkinek sem kell várnia a migrációra.

Maga az átállás nem jelent külön projektet. A Transpareo Time Machine egy statikus csomag: egyszer elkészítve, bármely webszerverre másolva, és kész. A Transpareo-ban az útleveleihez beállított megjelenés közzétett stíluslapként minden útlevéllel együtt utazik. Az útlevél-nézet, amelyhez ügyfelei hozzászoktak, így a saját szerverén is pontosan ugyanúgy néz ki, a színekkel, a betűtípussal és a logóval együtt.

A kódot nyilvánosságra hozzuk

A Transpareo Time Machine a GitHubon a GPL v3 licenc alatt érhető el. A közzétett módosításoknak szintén a GPL v3 licenc alatt kell állniuk, hogy minden továbbfejlesztés a közjót szolgálja.

Klónozás, fork, saját tárhely - minden megengedett.

Hogyan integrálhatja az alkalmazást - akár egy sor kóddal a weboldalon, akár csomagként a saját alkalmazásában, akár teljesen saját tárhelyen -, azt a README-fájl tartalmazza. Ott megtalálja a puszta aláírás-ellenőrzésre szolgáló testvéralkalmazást is, amely az DPP-ellenőrzés oldalon működik.

Mi történik, ha a Transpareo már nem létezik?

Az EU előírja, hogy a regisztrált termékútlevélnek legalább tíz évig elérhetőnek kell maradnia - még a kibocsátó csődje vagy felszámolása után is. Egy SaaS-szolgáltató ritkán működik ilyen hosszú ideig. Ezért a platformot a kezdetektől fogva úgy építjük fel, hogy a termékútlevelek tőlünk függetlenül is használhatók maradjanak:

• Minden aláírt DPP-verzió egy nyilvánosan olvasható tárhelyen található. A bájtok és a közzétett nyilvános kulcsok elegendőek a későbbi ellenőrzéshez.
• Amint a termékigazolványokat bejegyezték az EU-nyilvántartásba, egy második, írásvédett tárhely további tíz évig tükrözi minden DPP-verziót és az eseménynaplót. Senki - mi sem - nem módosíthatja utólag ezeket a tükörmásolatokat.
• A szerződés felmondása után a rövid termékigazolvány-URL-ek átirányításon keresztül továbbra is elérhetők maradnak a Transpareo-platformon.
• A Transpareo Time Machine változatlanul fut az archivált állományokon is. A csomag futásidőben nem hív vissza minket; csak a bájtokra és a kulcsokra van szüksége.

Ha holnap eltűnne a Transpareo-platform, a DPP-verziók és a nyílt forráskódú renderelő megmaradnának.