Sáttmáli Sameinuðu þjóðanna um gagnsæi (UNTP), sem UN/CEFACT þróaði, er vaxandi alþjóðlegur staðall fyrir hvernig stafræn vöruskírteini og staðfestanlegar skrár eru uppbyggðar, undirritaðar og staðfestar. Það hefur verið viljandi haldið einföldu og óháðu birgjum - sameiginlegt tungumál sem hægt er að byggja á svæðisbundnum reglugerðum, svo sem EU Product Passport, í stað þess að hver lögsagnarumdæmi og hver þjónustuveitandi finni upp sitt eigið sniðmát.
UNTP hefur gefið út útgáfu 0.7.0 til almennrar yfirferðar. Þangað til útgáfa 1.0 er fullgerð getur hver einstaklingur eða stofnun sent inn ábendingar í gegnum opið skráarskrá. Við höfum sent inn sex athugasemdir. Tvær þeirra hafa þegar fengið svar frá vinnuhópnum - og ein þeirra hefur leitt til breytinga á eigin kóða.
Þetta má ekki rugla saman við samráð ESB, sem við tókum einnig þátt í: það sneri að skyldubundnu DPP-skrá Evrópukomissionarins. UNTP er laginn fyrir neðan það - alþjóðlegi tæknigrunnurinn sem ESB-skráin og önnur kerfi geta byggt á.
Af hverju við hjálpum til við að móta alþjóðlega staðalinn
Vöruskírteini sem aðeins er hægt að lesa og staðfesta með hugbúnaði eins veitanda er ekki skírteini - það er einangruð lausn með fínlegra nafni. Tilgangurinn með DPP er sá að kaupandi, endurunnandi eða markaðseftirlitsaðili geti staðfest upplýsingarnar með hvaða samhæfu tæki sem er, ekki bara okkar. Staðallinn ákvarðar nákvæmlega hvar þessi samræmi er skilgreint. Við viljum frekar hjálpa til við að móta hann en einfaldlega taka hann til sín síðar.
1. Sönnunargögn sem varðveitast í áratugi (#678)
Núverandi UNTP-prófíll kveður á um að vottorð séu vafin í samræmi við W3C VC-JOSE-COSE: undirskriftin umlykur skjalið sem JWT. Fyrir vegabréf sem þarf að skrá, spegla og nálgast með efnisheiti í tíu ár, býður þessi valkostur upp á augljósa kosti. Innbyggð sönnunargögn í samræmi við W3C Data Integrity verða áfram í skjalinu sjálfu, lifa af allar endurdreifingar og kanóníseringu í gegnum JSON Canonicalisation Scheme (RFC 8785) veitir stöðugan efnihash fyrir útgáfustjórnun. Við höfum lagt til að leyfa dulkóðunarsafnið eddsa-jcs-2022 sem jafngilda samræmingarmöguleika. Við könnuðum nánar hvers vegna rafrænt skírteini verður að lifa útgefanda sínum lengur og hvernig dulkóðunarleg sönnunargögn ná því fram í grein okkar um undirskriftir og vottorð.
Þessi athugasemd fékk ekki aðeins svar - hún leiddi einnig til breytinga í eigin staðfestaranum okkar. Með Transpareo Time Machine 2.0.0 (20. júní 2026) höfum við skipt úr einfaldri sérsniðinni prófíl í staðlaðri W3C dulkóðunarsvítu eddsa-jcs-2022. Þetta þýðir að hvaða gagnheilleikastaðfestir sem er getur staðfest Transpareo-passa, ekki bara okkar eigið tól. Við höfum ekki bara kallað eftir samhæfni - við höfum afhent hana.
Í sömu athugasemd lögðum við fram tvö tengd atriði: traustar forskriftir um hversu lengi stöðulisti þarf að vera aðgengilegur, með valkosti um að endurbyggja afturköllunarstöðu úr lífsferilsatburðum ef þörf krefur; og idempotentan framsetningu sem er dregin úr merkingarlega ríkum gagnalíkani, þannig að hvaða samhæfur birgir sem er sýnir vegabréfið nákvæmlega eins, án þess að þurfa fylgjandi leiðbeiningar um framsetningu.
2. Einfaldur reiknirit fyrir alla traustakeðjuna (#683)
Ferlið sem staðfestir fer frá DID útgefandans í gegnum stafræna auðkenningartengilinn (Digital Identity Anchor) til skráningar og þaðan til framleiðslustaðarins er nú lýst í prósu sem dreifist yfir nokkrar síður - en ekki sem einn reiknirit. Við höfum lagt til skref-fyrir-skref sannprófunaralgórítm fyrir alla traustakeðjuna: sönnun heilleika, kortlagning DID útgefandans á akkerið og skrána, athugun á samræmisviðmiðum og ákvarðun framleiðslustaðarins. Án þessarar einu bindandi lýsingar túlka sjálfstæðar útfærslur hina sundurleitru málsgreinar mismunandi og komast að ólíkum niðurstöðum um hvort vegabréf sé ekta. Þessi athugasemd hefur einnig leitt til svars frá vinnuhópnum.
3. Stigskipt birting eins vegabréfs (#679)
Stjórnað vegabréf þarf að þjóna nokkrum markhópum: almenningi, löggiltum hagsmunaaðilum, svo sem endurvinnsluaðilum og opinberum yfirvöldum, sem sjá mismunandi kafla sama vegabréfs - Reglugerð ESB um rafhlöður kveður á um þetta nákvæmlega. Við höfum lagt til að meðhöndla þessa stigskiptu birtingu sem fyrsta flokks staðlað tilfelli, fremur en að innleiða hana afturvirkt sem dulkóðun fyrir hvern viðtakanda.
4. Fjöltyngt efni beint í gagnalíkaninu (#680)
UNTP geymir nú þegar mannlesanlegar upplýsingar sem eintyngda strengi. Á reglusettum, fjöltyngdum mörkuðum dugar þetta ekki - vegabréf sem gildir um allt ESB þarf að hafa texta sinn á nokkrum tungumálum samtímis. Við höfum lagt til að nota JSON-LD tungumálakort svo að ein einasta gildi innihaldi allar tungumálútgáfur sínar. Transpareo gefur nú út vegabréf á 39 tungumálum - við finnum fyrir áhrifum þessa annmarka á hverjum degi. Við lýsum hvernig við höndlum þessa tungumálalegu fjölbreytni í grein okkar um vélanámstúlkun.
5. Langtímaprófunarmöguleikar sem hönnunarlegur þáttur (#681)
Tengist fyrsta atriðinu en er grundvallarlegra: sönnunargögn, DID-skjöl og stöðulistar verða að vera áfram aðgengileg í meira en áratug; annars mun gamalt vegabréf að lokum verða óstaðfestanlegt, þótt það hafi verið gilt. Við höfum óskað eftir ó-staðlaðri leiðbeiningu um hvernig tryggja megi að lyklar, DID-skjöl og stöðulistar verði varanlega aðgengileg - mál sem mun aðeins koma upp eftir mörg ár og einmitt þess vegna á það heima í staðlinum núna.
6. Brú að vöruskírteini ESB (#682)
UNTP er viljandi hannað sem grunnað B2B-passa. ESB-vörupassi er hins vegar skyldukerfi með eigin lista yfir eiginleika. Þeir sem innleiða þurfa skýra samsetningu milli þeirra tveggja - prófíl sem sýnir hvernig UNTP-passi fyllir út skyldureiti reglugerðarpassa. Við vinnum alla daga einmitt að þessu viðmóti, og þess vegna höfum við kallað eftir þessari brú.
Af hverju við gerum þetta
Staðall batnar þegar þeir sem raunverulega undirrita og staðfesta skilríki hafa eitthvað um það að segja - ekki bara þeir sem skrifa um þau. Tveimur af sex athugasemdum okkar hefur þegar verið svarað og ein þeirra hefur hvatt staðfestingartólið okkar til að skipta yfir í dulkóðunarsvítu sem uppfyllir staðalinn. Þetta þýðir að við erum ekki lengur á hliðarlínunni, heldur hluti af sérfræðinganefnd innan vinnuhópsins um birgðakeðju.
Fyrir viðskiptavini okkar er þetta ekki markmið í sjálfu sér. Því nákvæmari og hlutlausari gagnvart birgjum sem alþjóðstaðallinn er, því öruggari verður fjárfesting þeirra: vegabréfa-gögnin þeirra verða áfram hægt að flytja út og staðfesta með hvaða samhæfu tæki sem er. Engin binding, ekkert sniðmát sem stendur eða fellur með einum birgja.
Hver getur tekið þátt
Opinber yfirferð stendur yfir. Öll mál sem lögð hafa verið fram eru aðgengileg almenningi í opinbera málaskrá UNTP. Vinnuhópurinn um aðfangakeðju hittist reglulega í gegnum fjarfundi; dagsetningarnar eru taldar upp á stjórnsýslusíðu UNTP. Allir sem hyggjast gefa út eða staðfesta vöruforða í framtíðinni - framleiðendur, þjónustuveitendur, endurvinnendur, opinberir aðilar - ættu að minnsta kosti að fara einu sinni yfir óleyst mál. Jafnvel stutt og tæknilega nákvæmt álit er gagnlegt.
Og hver sem vill sjálfstætt staðfesta Transpareo-passaport í dag getur gert það með því að nota Transpareo Time Machine - sem, frá útgáfu 2.0.0, notar nákvæmlega þá dulkóðunarpakka sem við kynntum í UNTP-prófílnum.