Gagnavernd í stafrænu vörupassi: byggð eins og öruggt skáphús

Allir sem geyma eitthvað verðmætt í Sviss hugsa um stálhurðir: bankahirslurnar og virkin sem byggð hafa verið djúpt inn í bergið í Ölpunum. Öryggi og trúnaður hafa lengi gengið hönd í hönd í Sviss, og með það í huga meðhöndlum við gögn viðskiptavina okkar eins og þau væru innihald öruggrar geymslu. Þess vegna er hjá okkur bak við hverja hurð önnur hurð, og hver og ein hefur sitt eigið læs.

Framleiðandi rafhjólarafhlaða treystir Transpareo með jafn verðmætum gögnum: gögnum um rafhlöðurnar sínar, nákvæmri samsetningu frumanna þeirra, svörum frá birgjum sínum og stafrænu vöruskírteinunum sem rafhlöðurnar munu þurfa frá 18. febrúar 2027. Áður en hann gerir það vill framleiðandinn vita hvernig við tryggjum öryggi gagna. Reglugerð um vistvæna hönnun krefst þess að hvert stafrænt vöruskírteini uppfylli háar öryggis- og persónuverndarstaðla.

Transpareo snýst allt um endingu og öryggi. Vegabréf ætti að endast í tíu ár eða lengur, og á þeim tíma ætti enginn að geta breytt innihaldi þess án þess að verða uppvís, né ætti nokkur að geta lesið upplýsingar sem hann hefur ekki heimild til. Fyrirtækið og stofnun þess eru staðsett í Zug í Sviss; gögnin eru geymd í gagnaverum innan ESB, þar á meðal afritin. Við munum nota dæmið um rafhlöðuframleiðandann til að sýna hvað liggur á bak við hverja þessara dyra.

Hvernig Transpareo verndar vörupassa þína

Sex dyr, í þeirri röð sem þessi færsla opnar þær:

1. Hver viðskiptavinur hefur sína eigin gagnagrunn og sinn eigin lykil fyrir viðkvæm gögn sín.
2. Þjónar okkar eru styrktir og prófaðir reglulega, og hver og einn starfar sjálfstætt.
3. Dulkóðuð afritun er gerð á fjögurra klukkustunda fresti á tveimur landfræðilega aðskildum stöðum innan ESB, og hvaða netþjónn sem bilar er skipt út á mjög skömmum tíma.
4. Tveir dagbókarfærslur skrá hverja breytingu og hverja innskráningu, og annar öryggisþáttur verndar innskráninguna.
5. Hver birtur passus er undirritaður tvisvar og hver sem er getur staðfest hann í vafranum sínum.
6. Sjóður sem stærsti hluthafi, skjalasafn, “ Transpareo Vault “ og fastsettir skilmálar tryggja að vegabréf ykkar verði áfram aðgengileg og skiljanleg til lengri tíma.

Notaðu yfirlitslista okkar fyrir þjónustuveitendur til að athuga þessa punkta fyrir hvern þjónustuveitanda - þar með talið okkur.

Sérstakt gagnasafn fyrir hvert starfssvið

Með Transpareo starfar hvert fyrirtæki innan síns eigin vinnusvæðis og hvert vinnusvæði er vistað í eigin gagnagrunni. Rafhlöður, vegabréf, notendur og skráningar framleiðandans eru aldrei geymdar saman með gögnum annars viðskiptavinar, og allar fyrirspurnir keyra innan þess vinnusvæðis sem þær tilheyra.

Hvert vinnusvæði hefur einnig sinn eigin lykil sem dulkóðar viðkvæm gögn þess. Þessi lykill er aftur á móti dulkóðaður með netþjónalykli sem er geymdur utan gagnagrunnsins.

Sá sem einfaldlega kemst yfir afrit af gagnagrunninum mun ekki geta lesið viðkvæm gögn hans.

Transpareo veitir ekki aðal­lykil sem opnar öll vinnusvæði. Framleiðandinn þarf ekki að stilla neitt fyrir þetta: Transpareo býr til sinn eigin lykil um leið og vinnusvæðið er búið til.

Harðgerðir netþjónar: þegar einhver ræðst á netþjón

Árásarmaður beinir sjónum sínum að einum af netþjónum okkar í þeirri von að öðlast aðgang að gögnum rafhlöðuframleiðandans þaðan.

Hver netþjónn starfar sjálfstætt, með sínum eigin lykla, einangraður frá hinum. Aðeins þeir sem eiga geymdan lykil geta fengið aðgang að netþjónunum, og ef lykillinn lendi í röngum höndum þrátt fyrir það, myndi öryggisbresturinn enda þar.

Ef gögn framleiðandans eru geymd á öðrum netþjóni, eru þau áfram óaðgengileg árásaraðilanum.

Við endurskoðum öryggi okkar reglulega með úttektum og, þegar vandamál greinist, bregðumst við því með eigin öryggisuppfærslu.

Dulkóðuð afrit: þegar gagnamiðstöð kviknar í eldi

Eldur eða flóð skellur á gagnamiðstöðina sem hýsir netþjón framleiðanda rafhlaða.

Á fjögurra klukkustunda fresti gerir Transpareo afrit af hverjum vinnusvæði og dulkóðar afritið áður en það yfirgefur netþjóninn með lykli sem aðeins netþjónninn þekkir; viðkvæm gögn hvers viðskiptavinar eru auk þess læst með sínum eigin lykli. Afritin eru geymd á tveimur stöðum innan ESB, meira en þúsund kílómetra á milli, og á fjærri staðnum geta netþjónarnir geymt þau en ekki eytt þeim né skrifað yfir þau.

Transpareo mun skipt út fyrir tapaðan netþjón fyrir nýjan á skömmum tíma og endurheimta vinnusvæði þín úr öryggisafritum. Lyklar þínir verða einnig varðveittir: við geymum lyklasett hvers netþjóns undir lási og lyklum og utan netsins, á nokkrum öruggum stöðum sem eru landfræðilega aðskildir frá hvor öðrum.

Eldur í gagnaverinu kostar framleiðandann ekki meira en verðmæti vinnunnar á síðustu fjórum klukkustundum.

Auk vinnusvæða viðheldur Transpareo einnig skjalasafni yfir öll útgefin vegabréf, þar á meðal allar undirritaðar útgáfur. Ef öll önnur kerfi bregðast myndu vegabréf framleiðandans - eins og vegabréf allra annarra viðskiptavina - aftur verða aðgengileg innan skamms.

Almenn persónuverndarreglugerð krefst þess að hægt sé að endurheimta gögn fljótt eftir atvik. Fyrir okkur er afrit því aðeins gilt ef hægt er að endurheimta það, og við framkvæmum reglulega prófanir á endurheimt afrita okkar.

Nákvæmar skráningar: ef einhver spyr hver breytti gildi

Þyngdin sem er skráð á vottorði rafhlöðunnar stemmir ekki lengur við gagnablaðið, og gæðastjórnunardeild framleiðandans vill vita hver breytti henni og hvenær.

Svarið má finna í breytingaskránni fyrir vinnusvæðið hans. Transpareo skráir hverja breytingu, hvort sem hún er gerð í Forritastjóranum eða í gegnum viðmótið: hver gerði hana, hvaða færsla var fyrir áhrifum, hvaða gildi var fyrir og eftir, hvenær hún var gerð og frá hvaða IP-tölu. Hver færsla er geymd í fimm ár; engar færslur má breyta né eyða í Forritastjóranum, og aðeins þeir sem stjórnandi hefur heimilað geta skoðað þær.

Önnur skrá varðar öryggi. Hún skráir hverja innskráningu, hvert misheppnað tilraun og hverja lokun reiknings vegna of margra misheppnaðra tilrauna á árinu, ásamt IP-tölu og vafraviðskiptum. Ef einhver frá Transpareo skráir sig inn í vinnusvæðið til að aðstoða við fyrirspurn, er það einnig skráð þar, ásamt innskráningum teymis framleiðandans.

Sá sem gerir breytingar á vinnusvæðinu eða skráir sig inn þar, skilur eftir sig spor sem framleiðandinn sjálfur getur lesið.

Önnur auðkenningarþáttur verndar innskráninguna, og stjórnandi getur krafist hans fyrir allt teymið sitt.

Undirritaðir vegabréf: ef einhver hefur efasemdir um vegabréf

Tveimur árum eftir söluna heldur samkeppnisaðili því fram að framleiðandinn hafi síðan ýkt CO₂-fótspor í tæknilýsingum ökutækisins, og markaðseftirlitsstofnun er að rannsaka málið.

Það sem skiptir máli er það sem hægt er að staðfesta. Transpareo undirritar hverja birta útgáfu af Pass tvisvar - einu sinni með vinnusvæðislyklinum og einu sinni með staðfestingarundirskrift frá Transpareo - og tengir hana við fyrri útgáfu: þetta er kallað Transpareo Proofchain. Leiðrétting verður ný útgáfa, á meðan hin gamla er áfram sýnileg. Transpareo Time Machine, opinn hugbúnaður okkar til skoðunar, staðfestir báðar undirskriftirnar í hvert sinn sem hann er opnaður. Með því að smella á “Staðfest af Transpareo “ efst á vegabréfinu birtast nákvæmlega þessar upplýsingar: hvaða undirskriftir eru gildar og hvort hver útgáfa sé keðjuð við þá fyrri. Á vörupassa-staðfestingarsíðu okkar getur hver sem er einnig staðfest passann einstaklingsbundið. Ef útgáfa hefur verið breytt - jafnvel í einni upplýsingagrein - mistakast staðfestingin.

Með okkur þarf enginn að spyrja hvort passið sé ekta. Vafrinn hjá lesandanum staðfestir það sjálfkrafa.

Framleiðandinn upplýsir aðeins um nákvæma samsetningu frumna sinna fyrir lesendur með lögmæta hagsmuni. Jafnvel án þessara upplýsinga stendur vöruskráin ennþá undir skoðun, þar sem undirskriftin nær til hvers og eins atriðis fyrir sig. Þú getur fengið nánari upplýsingar í grein okkar um valbundna birtingu í vöruskránni og í grein okkar um undirskriftir og vottorð í vöruskránni.

Langtímasýn: vegabréf ykkar árið 2035

Árið 2035 skannar endurvinnslufyrirtæki rafhlöðu sem framleiðandinn er að selja í dag. Mun Transpareo enn vera til þá?

Við höfum gripið til varúðarráðstafana eftir fremsta megni sem fyrirtæki. 51% af hlutafé Transpareo AG er í eigu óhagnaðardrifinnar Transpareo-stofnunarinnar í Zug, og eftirlitsstofnun svissneskra sambandsstofnana sér til þess að stofnunin uppfylli tilgang sinn. Þú getur fengið nánari upplýsingar á síðunni okkar um fyrirtækið og stofnun þess.

Ef framleiðandinn hættir starfsemi, er almennur hluti vöruskírteina hans áfram aðgengilegur á sömu vefslóðum í tíu ár, eins og grein okkar um vöruskírteini eftir gjaldþrot sýnir. Þegar skráð er í ESB-skrána, geymir “ Transpareo Vault “ hverja útgáfu, þar með talið allar takmarkaðar upplýsingar, í tíu ár; og þar til þeim tíma líkur getur enginn - ekki einu sinni við - gert neinar breytingar né eyðingar þar. Hún er hönnuð til að virka og tekur gildi við skráningu.

Mikilvægi lykilsins helst einnig óbreytt: birtur lykill breytist aldrei, og þegar Transpareo skipti yfir í undirskriftakerfi World Wide Web Consortium árið 2026, héldust allir eldri lyklar áfram staðfestanlegir. Við höfum einnig sett fram okkar sjónarmið á langlífum undirskriftum í athugasemdum okkar við gagnsæissamning Sameinuðu þjóðanna.

Einn læsingur, sem við einir höfum lykilinn að, hefði verið auðveldari í smíði.

Við höfum hannað Transpareo þannig að þú þurfir að treysta orði okkar sem minnst.

Það krafðist meiri vinnu. Þar sem gert er ráð fyrir að viðskiptavinir, bílaverkstæði og yfirvöld treysti á þessar upplýsingar í tíu ár, teljum við að þetta sé rétt nálgun.

Batteríframleiðandinn biður beint um upplýsingarnar fyrir vegabréfin sín frá frumuframleiðendum sínum í gegnum Transpareo Upstream, og þegar þær liggja fyrir eru vegabréfin birt innan nokkurra mínútna. Frá þeim tíma eru þau geymd í geymslunni: í sérstökum gagnagrunni, dulkóðuð, örugg, undirrituð og staðfestanleg af öllum.