Chi in Svizzera custodisce oggetti di valore pensa alle porte d’acciaio: alle camere blindate delle banche e alle fortezze costruite nelle Alpi, scavate in profondità nella roccia. In Svizzera, protezione e discrezione vanno di pari passo da molto tempo e, in questo senso, trattiamo i dati dei nostri clienti come il contenuto di una cassaforte. Per questo motivo, da noi dietro ogni porta ce n’è un’altra, e ognuna è dotata di una serratura propria.
Un produttore di batterie per e-bike affida a Transpareo qualcosa di altrettanto prezioso: i dati relativi alle proprie batterie, la composizione esatta delle celle, le risposte dei propri fornitori e i passaporti digitali di prodotto di cui le sue batterie avranno bisogno a partire dal 18 febbraio 2027. Prima di procedere, desidera sapere quali sono le nostre misure in materia di sicurezza dei dati. Il regolamento sulla progettazione ecocompatibile richiede che ogni passaporto digitale di prodotto garantisca un elevato livello di sicurezza e riservatezza.
Transpareo punta sulla durata e sulla sicurezza. Un passaporto deve durare dieci anni o più e, in questo lasso di tempo, nessuno deve poter modificare il suo contenuto senza che ciò venga notato, né leggere ciò che non gli spetta. L’azienda e la sua fondazione hanno sede a Zugo, in Svizzera; i dati sono conservati in centri di elaborazione dati situati nell’UE, compresi i backup. Vi mostriamo cosa si nasconde dietro le singole porte prendendo come esempio il produttore di batterie ricaricabili.
Ecco come Transpareo garantisce i passaporti di prodotto
Sei porte, nell’ordine in cui questo articolo le apre:
- Ogni cliente dispone di un proprio database e di una propria chiave per i propri dati sensibili.
- I nostri server sono protetti e sottoposti a controlli regolari, e ciascuno di essi è indipendente dagli altri.
- Ogni quattro ore viene eseguito un backup crittografato in due sedi distanti tra loro all’interno dell’UE, e un server guasto viene sostituito in brevissimo tempo.
- Due registri documentano ogni modifica e ogni accesso, mentre un secondo fattore di autenticazione protegge la procedura di accesso.
- Ogni pass pubblicato è firmato due volte e verificabile da chiunque nel browser.
- Una fondazione in qualità di azionista di maggioranza, un archivio, l’ Transpareo Vault e e concetti ben definiti garantiscono che i vostri passaporti rimangano accessibili e comprensibili nel tempo.
Con la nostra lista di controllo dei fornitori potrete verificare questi punti per ogni fornitore, compreso il nostro.
Un database dedicato per ogni spazio di lavoro
In Transpareo, ogni azienda opera in un proprio spazio di lavoro e ogni spazio di lavoro è contenuto in un proprio database. Le batterie, i pass, gli utenti e i registri del produttore non vengono mai archiviati insieme ai dati di un altro cliente, e ogni interrogazione viene eseguita nello spazio di lavoro a cui appartiene.
Ogni spazio di lavoro dispone inoltre di una propria chiave che protegge i propri dati sensibili. Tale chiave è a sua volta protetta da una chiave del server che si trova al di fuori del database.
Chiunque entri in possesso solo di una copia del database non potrà leggere i dati sensibili in esso contenuti.
Transpareo non prevede una chiave generale che consenta l’accesso a tutti gli spazi di lavoro. Il produttore non deve provvedere ad alcuna configurazione in tal senso: Transpareo crea la propria chiave non appena viene creato il relativo spazio di lavoro.
Server protetti: quando qualcuno attacca un server
Un malintenzionato prende di mira uno dei nostri server, nella speranza di accedere, da lì, ai dati del produttore di batterie.
Ogni server è indipendente, dotato di chiavi proprie e isolato da tutti gli altri. L’accesso ai server è consentito solo a chi possiede una chiave registrata e, qualora una di esse dovesse comunque finire in mani estranee, l’intrusione si interrompe in quel punto.
Se i dati del produttore si trovano su un altro server, rimangono inaccessibili all’autore dell’attacco.
Verifichiamo regolarmente la nostra sicurezza tramite audit e, qualora emersero delle criticità, provvediamo a risolvere il problema con un nostro aggiornamento di sicurezza.
Backup crittografati: nel caso in cui un centro dati vada a fuoco
Un incendio o un’alluvione colpisce il centro dati in cui si trova il server del produttore di batterie.
Ogni quattro ore Transpareo esegue il backup di ogni spazio di lavoro e crittografa il backup, prima che lasci il server, con una chiave nota solo a quel server; i dati sensibili di ciascun cliente rimangono inoltre protetti con la propria chiave. I backup sono conservati in due sedi all’interno dell’UE, distanti tra loro più di mille chilometri, e nella sede più lontana i server possono archiviarli, ma non possono né cancellarli né sovrascriverli.
Transpareo sostituisce il server smarrito con uno nuovo in brevissimo tempo e ripristina i suoi spazi di lavoro dai backup. Anche le sue chiavi vengono conservate: custodiamo il set di chiavi di ogni server sotto chiave e offline, in diversi luoghi protetti e geograficamente distanti tra loro.
Un incendio nel centro dati costa al produttore al massimo il lavoro delle ultime quattro ore.
Oltre agli spazi di lavoro, Transpareo garantisce anche l’archiviazione di tutti i pass pubblicati, comprese tutte le versioni firmate. Qualora tutto il resto dovesse fallire, i pass del produttore, così come quelli di tutti gli altri clienti, sarebbero nuovamente accessibili in brevissimo tempo.
Il Regolamento generale sulla protezione dei dati richiede la capacità di ripristinare rapidamente la disponibilità dei dati a seguito di un incidente. Per noi, quindi, un backup è valido solo se è possibile ripristinarlo, e per questo effettuiamo regolarmente dei test di ripristino.
Registrazioni dettagliate: qualora qualcuno chiedesse chi abbia modificato un valore
Nella scheda tecnica di una batteria, il peso non corrisponde più a quanto indicato nella scheda tecnica, e il reparto qualità del produttore desidera sapere chi lo ha modificato e quando.
La risposta si trova nel registro delle modifiche del Suo spazio di lavoro. Transpareo registra ogni modifica, sia nel gestore dell’applicazione che tramite l’interfaccia: chi l’ha effettuata, su quale voce, quale valore era valido in precedenza e quale in seguito, quando e da quale indirizzo IP. Ogni voce viene conservata per cinque anni; nel gestore dell’applicazione non è possibile modificarne o cancellarne alcuna, e la lettura è consentita solo a chi ne ha ricevuto l’autorizzazione dall’amministratore.
Un secondo registro riguarda la sicurezza. Esso registra, per un periodo di un anno, ogni accesso, ogni tentativo fallito e ogni blocco a seguito di un numero eccessivo di tentativi falliti, indicando l’indirizzo IP e il browser utilizzato. Se un collaboratore di Transpareo effettua l’accesso allo spazio di lavoro per fornire assistenza in caso di domande, anche questo viene registrato, insieme agli accessi del team del produttore.
Chiunque apporti una modifica nello spazio di lavoro o vi acceda lascia una traccia che il produttore stesso è in grado di leggere.
Un secondo fattore protegge l’accesso e l’amministratore può richiederne l’adozione per l’intero team.
Passaporti firmati: qualora qualcuno nutra dei dubbi su un passaporto
A due anni dalla vendita, un concorrente sostiene che il produttore abbia successivamente abbellito l’impronta di CO₂ riportata nella scheda tecnica, e un’autorità di vigilanza sul mercato ha avviato un’indagine.
Ciò che conta è ciò che può essere verificato. Transpareo firma ogni versione pubblicata di un Pass due volte, con la chiave dello spazio di lavoro e con una controfirma di Transpareo, e la concatena con quella precedente: questa è l’ Transpareo Proofchain. Una correzione diventa una nuova versione, mentre quella precedente rimane visibile. Il Transpareo Time Machine, il nostro visualizzatore open source, verifica entrambe le firme ad ogni apertura. Cliccando su «Verificato da Transpareo» nella parte superiore del pass si aprono proprio questi dettagli: quali firme sono valide e se ogni versione è concatenata a quella precedente. Nella nostra pagina dedicata alla verifica dei passaporti di prodotto, chiunque può controllare un passaporto anche singolarmente. Se una versione è stata modificata, anche solo in un dato, la verifica fallisce.
Da noi nessuno deve chiedere se un pass è autentico. È il browser del lettore stesso a verificarlo.
Il produttore comunica la composizione esatta delle sue celle solo ai lettori che abbiano un interesse legittimo. Il passaporto pubblico supera comunque la verifica anche senza tali informazioni, poiché la firma copre ogni singolo dato. Maggiori informazioni sono disponibili nel nostro articolo sulla divulgazione selettiva nel passaporto di prodotto e nel nostro articolo sulle firme e i certificati nel passaporto di prodotto.
Una prospettiva a lungo termine: i vostri passaporti nel 2035
Nel 2035, un centro di riciclaggio analizzerà una batteria che il produttore vende oggi. Transpareo esisterà ancora a quel punto?
Abbiamo adottato tutte le misure preventive possibili, nei limiti delle capacità di un’azienda. Il 51% del capitale azionario di Transpareo AG è detenuto dalla Fondazione Transpareo, un ente senza scopo di lucro con sede a Zugo, e l’Autorità federale di vigilanza sulle fondazioni garantisce che la fondazione operi in conformità con il proprio scopo. Maggiori informazioni sono disponibili nella nostra pagina dedicata all’azienda e alla sua fondazione.
Qualora il produttore chiuda il proprio spazio di lavoro, la parte pubblica dei suoi passaporti di prodotto rimane accessibile per dieci anni agli stessi indirizzi, come illustra il nostro articolo sui passaporti di prodotto a seguito di un fallimento. A partire dall’iscrizione nel registro UE, il sito Transpareo Vault conserva ogni versione con tutte le informazioni soggette a restrizioni per dieci anni e, fino alla scadenza di tale termine, nessuno può apportare modifiche o cancellazioni, nemmeno noi. Il sistema è strutturato in tal modo ed entra in vigore al momento della registrazione.
Anche l’importanza del pass rimane immutata: un termine pubblicato non cambia mai e, quando nel 2026 Transpareo ha convertito i propri pass a una procedura di firma del World Wide Web Consortium, ogni pass precedente è rimasto verificabile. Abbiamo espresso la nostra visione in merito alle firme a lunga durata anche nei nostri commenti al Protocollo di trasparenza delle Nazioni Unite.
Sarebbe stato più semplice costruire un unico castello di cui solo noi avessimo la chiave.
Abbiamo progettato Transpareo in modo tale che dobbiate fare il meno possibile affidamento sulle nostre parole.
Ciò ha comportato un maggiore carico di lavoro. Riteniamo che questa sia la strada giusta da seguire per garantire dati su cui clienti, officine e autorità possano fare affidamento per dieci anni.
Il produttore di batterie richiede i dati relativi ai propri certificati direttamente ai propri produttori di celle tramite Transpareo Upstream e, una volta ricevuti, i certificati vengono pubblicati in pochi minuti. Da quel momento in poi sono conservati nel “deposito sicuro”: in un database dedicato, protetti tramite crittografia, firmati e verificabili da chiunque.
Domande relative a questo articolo
Dove vengono memorizzati i dati di un passaporto digitale di prodotto da parte di Transpareo?
Nei centri di elaborazione dati dell’UE, compresi i backup. Ogni spazio di lavoro dispone di un proprio database e i backup sono conservati in due sedi distinte all’interno dell’UE, distanti tra loro più di mille chilometri. Dalla Svizzera provengono l’azienda Transpareo e la sua fondazione con sede a Zugo.
Quali requisiti di sicurezza richiede l’UE per il passaporto digitale di prodotto?
Il regolamento sulla progettazione ecocompatibile richiede dati autentici e integri , nonché un elevato livello di sicurezza e riservatezza che impedisca le frodi. In Transpareo, ogni versione reca a tal fine due firme, che ogni lettore verifica nel proprio browser.
È possibile modificare successivamente un passaporto di prodotto già pubblicato?
In Transpareo, una correzione dà origine a una nuova versione firmata, mentre quella precedente rimane visibile. Ogni versione reca due firme: quella dello spazio di lavoro e una controfirma di Transpareo. Chiunque modifichi successivamente una versione pubblicata fa fallire la verifica nel browser, e il lettore se ne accorge immediatamente.
Con quale frequenza Transpareo esegue il backup dei miei dati?
Ogni quattro ore. Ogni backup viene crittografato sul server prima di lasciare il sistema e viene successivamente archiviato in due sedi distinte all’interno dell’UE. Nella sede più lontana, i server possono archiviare i propri backup, ma non possono né cancellarli né sovrascriverli.
