Menyikapi Standar Global: Enam Komentar Kami Mengenai Protokol Transparansi PBB

Menyikapi Standar Global: Enam Komentar Kami Mengenai Protokol Transparansi PBB

Sebuah sertifikat hanya dianggap sah jika dapat diverifikasi oleh setiap alat. Aturan terkait hal ini sedang disusun, dan kami telah mengajukan enam masukan. Dua di antaranya telah mendapat tanggapan, sedangkan satu masukan lainnya telah mengubah penguji kami sendiri.

Sebuah perusahaan daur ulang di Lyon menerima sebuah baterai yang sertifikatnya diterbitkan di Zurich. Mereka ingin memeriksa keaslian data tersebut, menggunakan alat yang memang sudah biasa mereka gunakan. Bukan dengan perangkat lunak dari produsen, bukan pula dengan perangkat lunak kami. Apakah hal ini akan berhasil, bukan ditentukan oleh produsen maupun Transpareo, melainkan oleh seperangkat aturan yang sedang disusun.

Peraturan tersebut adalah United Nations Transparency Protocol (UNTP) dari UN/CEFACT, standar global yang sedang dikembangkan mengenai cara menyusun, menandatangani, dan memverifikasi sertifikat produk serta bukti yang dapat diverifikasi. Protokol ini sengaja dirancang sederhana dan netral terhadap produsen: sebuah bahasa bersama yang dapat menjadi landasan bagi kerangka peraturan yang mengikat seperti Paspor Produk UE, alih-alih setiap negara dan setiap penyedia menciptakan formatnya sendiri.

UNTP telah membuka versi 0.7.0 untuk tinjauan publik. Sampai versi 1.0 dirilis, setiap orang dan organisasi dapat memberikan masukan melalui pendaftaran terbuka. Kami telah mengajukan enam masukan. Dua di antaranya telah mendapat tanggapan dari kelompok kerja, dan satu di antaranya telah mengubah kode kami sendiri. Artikel ini menjelaskan apa yang telah kami sampaikan dan apa artinya bagi paspor produk Anda.

Hal ini tidak boleh disamakan dengan konsultasi UE, di mana kami juga turut berpartisipasi: konsultasi tersebut berkaitan dengan registri DPP yang mengikat dari Komisi UE. UNTP adalah lapisan di bawahnya, yaitu fondasi teknis global yang dapat menjadi landasan bagi registri UE dan kerangka regulasi lainnya.

Mengapa kami turut menyusun standar global

Pas Pas Produk yang hanya dapat dibaca dan diverifikasi oleh perangkat lunak dari satu penyedia saja bukanlah Pas Pas Produk. Itu hanyalah sebuah silo dengan nama yang lebih baik. Inti dari DPP adalah agar seorang pembeli, pendaur ulang, atau otoritas pengawasan pasar dapat memverifikasi informasi tersebut dengan alat apa pun yang sesuai, bukan hanya dengan alat kami. Di mana tepatnya kesesuaian ini didefinisikan, ditentukan dalam standar tersebut. Kami lebih memilih untuk ikut menyusunnya daripada hanya menerimanya begitu saja di kemudian hari.

1. Bukti yang bertahan selama puluhan tahun (#678)

Profil UNTP saat ini menetapkan bahwa tanda tangan harus melingkupi dokumen dari luar, seperti amplop tertutup yang membungkus surat. Untuk paspor yang harus diarsipkan selama sepuluh tahun, disalin, dan dapat ditemukan kembali melalui sidik jarinya, alternatif ini memiliki keuntungan yang jelas: tanda tangan yang terdapat di dalam dokumen itu sendiri. Tanda tangan ini tetap utuh dalam setiap penyebaran ulang, dan format tetap dari dokumen ( JSON Canonicalization Scheme, RFC 8785) memberikan sidik jari yang stabil untuk pelacakan versi. Kami telah mengusulkan agar prosedur standar ini, yaitu W3C-Cryptosuite eddsa-jcs-2022, diizinkan sebagai opsi yang setara. Mengapa sebuah sertifikat harus tetap berlaku bahkan setelah penerbitnya tidak ada lagi, serta bagaimana tanda tangan dapat mewujudkan hal tersebut, telah kami bahas secara mendalam dalam artikel tentang tanda tangan dan sertifikat.

Catatan ini tidak hanya mendapat tanggapan, tetapi juga mengubah pemeriksa kami sendiri. Dengan Transpareo Time Machine 2.0.0 (20 Juni 2026), kami telah beralih dari profil khusus yang disederhanakan ke prosedur standar. Dengan demikian, setiap alat yang mendukung standar W3C dapat memverifikasi Transpareo-Pass, bukan hanya alat kami sendiri.

Kami tidak hanya menuntut kesesuaian, tetapi juga telah mewujudkannya.

Dalam komentar yang sama, kami mengusulkan dua poin terkait: pedoman yang dapat diandalkan mengenai berapa lama daftar pencabutan harus tetap dapat diakses, dengan kemungkinan untuk merekonstruksi pencabutan tersebut dari riwayat produk jika diperlukan; dan aturan bahwa setiap alat menampilkan sertifikat yang sama persis, tanpa petunjuk tampilan yang disertakan.

2. Satu algoritma tunggal untuk seluruh rantai kepercayaan (#683)

Bagaimana seorang pemeriksa dapat melacak dari identitas penerbit melalui daftar penerbit ke sertifikasi dan selanjutnya ke lokasi produksi, saat ini dijelaskan dalam teks prosa yang tersebar di beberapa halaman, bukan sebagai alur tunggal. Kami telah mengusulkan alur langkah demi langkah untuk seluruh rantai kepercayaan: Memverifikasi bukti, menemukan penerbit dalam daftar, mencocokkan kriteria kesesuaian, dan mengidentifikasi lokasi produksi. Tanpa deskripsi tunggal yang mengikat ini, alat-alat independen akan menafsirkan paragraf-paragraf yang tersebar secara berbeda dan menghasilkan penilaian yang berbeda mengenai keaslian paspor. Catatan ini juga telah memicu tanggapan dari kelompok kerja.

3. Pengungkapan Bertahap dari Satu Paspor (#679)

Paspor yang diatur harus melayani beberapa kelompok sasaran: Masyarakat umum, pihak yang berhak seperti pendaur ulang dan otoritas, masing-masing melihat bagian yang berbeda dari paspor yang sama; Peraturan Baterai UE secara tegas mengatur hal ini. Kami telah mengusulkan agar pengungkapan berjenjang ini diperlakukan sebagai kasus standar utama, alih-alih menerapkannya secara retrospektif sebagai enkripsi per penerima.

4. Konten multibahasa langsung dalam model data (#680)

Saat ini, UNTP menyajikan informasi yang dapat dibaca manusia hanya dalam satu bahasa. Di pasar yang diatur dan multibahasa, hal ini tidak cukup: Sebuah sertifikat yang berlaku di seluruh UE memerlukan teks dalam beberapa bahasa sekaligus. Kami telah mengusulkan agar satu nilai tunggal mencakup semua versi bahasanya. Transpareo saat ini menerbitkan paspor dalam 40 bahasa; kami merasakan kekurangan ini setiap hari. Cara kami mengatasi keragaman bahasa ini dijelaskan dalam artikel tentang terjemahan berbasis AI.

5. Verifikasi Jangka Panjang sebagai Masalah Arsitektur (#681)

Terkait dengan poin pertama, namun lebih mendasar: Bukti, kode penerbit, dan daftar pencabutan harus tetap dapat diakses selama lebih dari satu dekade; jika tidak, suatu saat paspor lama tidak akan dapat diverifikasi lagi, meskipun sebelumnya masih berlaku. Kami telah meminta pedoman mengenai cara memastikan kunci, kode penerbit, dan daftar pencabutan tetap dapat diakses secara permanen. Ini adalah masalah yang baru akan muncul bertahun-tahun kemudian, dan justru karena itulah hal ini harus dimasukkan ke dalam standar saat ini.

6. Jembatan ke Paspor Produk UE (#682)

UNTP secara sengaja dirancang sebagai pas yang ringkas untuk perdagangan antarperusahaan. Pas Produk UE adalah seperangkat aturan yang mengikat dengan daftar bidang tersendiri. Siapa pun yang menerapkan keduanya memerlukan pemetaan eksplisit di antara keduanya: sebuah profil yang menunjukkan bagaimana pas UNTP mengisi bidang-bidang wajib dalam pas UE. Kami memang sudah bekerja setiap hari pada titik sambungan ini, itulah sebabnya kami menuntut adanya jembatan tersebut.

Mengapa kami melakukan ini

Dua dari enam masukan kami sudah mendapat tanggapan, dan satu di antaranya telah membuat pemeriksa kami beralih ke prosedur standar. Dengan demikian, kami tidak lagi berada di pinggir, melainkan menjadi bagian dari kelompok ahli dalam Kelompok Kerja Rantai Pasokan.

Sebuah standar akan menjadi lebih baik jika orang-orang yang benar-benar menandatangani dan memeriksa paspor turut memberikan masukan, bukan hanya mereka yang menulis tentangnya.

Bagi pelanggan kami, ini bukanlah tujuan akhir. Semakin tepat dan netral terhadap produsen standar global tersebut, semakin aman investasi mereka: Data sertifikat mereka tetap dapat diekspor dan diverifikasi dengan alat apa pun yang mendukung standar tersebut. Tidak ada ketergantungan pada satu pihak, tidak ada format yang bergantung sepenuhnya pada satu penyedia.

Bagi yang ingin berpartisipasi

Proses peninjauan publik masih berlangsung. Semua masukan yang diajukan tersedia secara terbuka di daftar publik UNTP. Kelompok kerja untuk rantai pasokan bertemu secara rutin melalui panggilan video; jadwalnya tercantum di halaman tata kelola UNTP. Siapa pun yang kelak akan menerbitkan atau memeriksa paspor produk - baik produsen, penyedia layanan, perusahaan daur ulang, maupun instansi pemerintah - sebaiknya setidaknya sekali membaca poin-poin yang masih perlu diklarifikasi. Masukan singkat yang akurat secara teknis juga sangat membantu.

Dan bagi siapa pun yang ingin memeriksa Transpareo Pass secara independen hari ini, dapat melakukannya dengan Transpareo Time Machine; sejak versi 2.0.0, alat ini menggunakan prosedur yang sama persis dengan yang kami promosikan dalam profil UNTP.

Pembaruan mengenai standar terbuka dan verifikasi

Perkembangan UNTP, Sertifikat Produk UE, dan alat verifikasi - ringkasan pentingnya setiap bulan langsung ke kotak masuk Anda.