Un’azienda di riciclaggio di Lione riceve una batteria il cui certificato è stato rilasciato a Zurigo. Desidera verificare se i dati siano autentici, utilizzando lo strumento che impiega comunque abitualmente. Non con il software del produttore, né con il nostro. A decidere se ciò funzionerà non sarà né il produttore né Transpareo, bensì un quadro normativo attualmente in fase di elaborazione.
Questo quadro normativo è il Protocollo di trasparenza delle Nazioni Unite (UNTP) dell’UN/CEFACT, lo standard mondiale in fase di definizione che disciplina le modalità di strutturazione, firma e verifica dei passaporti di prodotto e delle prove verificabili. È volutamente snello e neutrale rispetto ai produttori: un linguaggio comune su cui possano basarsi regolamenti vincolanti come il passaporto di prodotto dell’UE, anziché che ogni paese e ogni fornitore inventi il proprio formato.
L’UNTP ha sottoposto la versione 0.7.0 a consultazione pubblica. Fino al rilascio della versione 1.0, qualsiasi persona o organizzazione può fornire un riscontro tramite un registro aperto. Abbiamo presentato sei osservazioni. Due di esse hanno già ricevuto una risposta dal gruppo di lavoro e una ha comportato una modifica al nostro codice. Il presente articolo illustra le nostre osservazioni e cosa ciò comporti per i vostri passaporti.
Ciò non va confuso con la consultazione dell’UE, alla quale abbiamo partecipato anch’noi: in quel caso si trattava del registro UE vincolante della Commissione europea. L’UNTP rappresenta il livello sottostante, l’infrastruttura tecnica globale su cui possono basarsi il registro UE e altri quadri normativi.
Perché contribuiamo alla definizione dello standard mondiale
Un passaporto di prodotto che può essere letto e verificato solo dal software di un unico fornitore non è un passaporto. È un silo con un nome più altisonante. Lo scopo di un DPP è che un acquirente, un operatore del riciclaggio o un’autorità di vigilanza del mercato possa verificare le informazioni con qualsiasi strumento adeguato, non solo con il nostro. È lo standard a definire con precisione quale sia tale adeguatezza. Preferiamo contribuire alla sua stesura, piuttosto che doverlo poi ereditare.
1. Documentazione che resiste nel tempo (#678)
L’attuale profilo UNTP prescrive che la firma avvolga il documento dall’esterno, come una busta sigillata attorno a una lettera. Per un passaporto che deve essere archiviato per dieci anni, replicato e recuperabile tramite la propria impronta digitale, l’alternativa presenta chiari vantaggi: una firma contenuta all’interno del documento stesso. Essa sopravvive a ogni ridistribuzione e una notazione fissa del documento (il JSON Canonicalization Scheme, RFC 8785) garantisce un’impronta digitale stabile per il tracciamento delle versioni. Abbiamo proposto di ammettere questa procedura standard, la cryptosuite W3C eddsa-jcs-2022, come opzione equivalente. Nel nostro articolo sulle firme e sui certificati abbiamo approfondito il motivo per cui un pass deve sopravvivere al proprio emittente e in che modo le firme consentono di ottenere tale risultato.
Questa osservazione non solo ha ricevuto una risposta, ma ha anche modificato il nostro stesso verificatore. Con Transpareo Time Machine 2.0.0 (20 giugno 2026) siamo passati da un profilo proprietario ridotto alla procedura standard. In questo modo, qualsiasi strumento che supporti lo standard W3C può verificare un pass Transpareo, non solo il nostro.
Non ci siamo limitati a richiedere la conformità, ma l’abbiamo effettivamente garantita.
Nello stesso commento abbiamo suggerito due punti correlati: specifiche affidabili relative al periodo di tempo durante il quale una lista di revoca deve rimanere accessibile, con la possibilità, se necessario, di ricostruire la revoca sulla base delle fasi di vita del prodotto; e la regola secondo cui ogni strumento visualizzi lo stesso certificato allo stesso modo, senza istruzioni di visualizzazione fornite in dotazione.
2. Un unico algoritmo per l’intera catena di fiducia (#683)
Il modo in cui un verificatore passa dall’identificativo dell’emittente al registro degli emittenti, alla certificazione e infine allo stabilimento di produzione è oggi descritto in forma di testo distribuito su diverse pagine, ma non come un unico flusso procedurale. Abbiamo proposto una procedura passo dopo passo per l’intera catena di fiducia: verificare la documentazione, individuare l’emittente nel registro, confrontare i criteri di conformità, identificare il sito di produzione. Senza questa unica descrizione vincolante, gli strumenti indipendenti interpretano i paragrafi sparsi in modo diverso e giungono a conclusioni divergenti sull’autenticità di un passaporto. Anche questa osservazione ha suscitato una risposta da parte del gruppo di lavoro.
3. Divulgazione graduale di un unico pass (#679)
Un pass regolamentato deve soddisfare le esigenze di diversi gruppi target: il grande pubblico, le parti interessate autorizzate, quali le imprese di riciclaggio e le autorità, visualizzano ciascuno sezioni diverse dello stesso pass; il regolamento UE sulle batterie prescrive proprio questo. Abbiamo suggerito di considerare questa divulgazione a più livelli come un caso standard di prima classe, anziché implementarla a posteriori come crittografia specifica per ciascun destinatario.
4. Contenuti multilingue direttamente nel modello di dati (#680)
Attualmente l’UNTP riporta le informazioni leggibili dall’utente in un’unica lingua. Nei mercati regolamentati e multilingue ciò non è sufficiente: un pass valido in tutta l’UE necessita che i propri testi siano disponibili in più lingue contemporaneamente. Abbiamo proposto che un singolo valore contenga tutte le sue versioni linguistiche. Transpareo emette oggi passaporti in 40 lingue; questa lacuna la avvertiamo quotidianamente. Nel nostro articolo sulla traduzione basata sull’intelligenza artificiale descriviamo come riusciamo a gestire questa diversità linguistica.
5. Verificabilità a lungo termine come questione architettonica (#681)
Correlato al primo punto, ma di natura più fondamentale: le prove, gli identificativi degli emittenti e gli elenchi di revoca devono rimanere accessibili per oltre un decennio; in caso contrario, un vecchio passaporto potrebbe a un certo punto non essere più verificabile, sebbene fosse valido. Abbiamo richiesto linee guida su come garantire che le chiavi, gli identificativi degli emittenti e gli elenchi di revoca rimangano accessibili in modo permanente. Si tratta di una questione che si porrà solo tra alcuni anni e proprio per questo deve essere inclusa già oggi nello standard.
6. Un collegamento con il passaporto di prodotto UE (#682)
L’UNTP è volutamente un passaporto snello destinato agli scambi commerciali tra imprese. Il passaporto di prodotto dell’UE è un quadro normativo vincolante dotato di un proprio elenco di campi. Chi attua entrambi ha bisogno di una corrispondenza esplicita tra i due: un profilo che mostri come un pass UNTP compili i campi obbligatori di un pass UE. È proprio su questo punto di connessione che lavoriamo quotidianamente, motivo per cui abbiamo sollecitato la creazione di questo ponte.
Perché lo facciamo
Due delle nostre sei osservazioni hanno già ricevuto una risposta, mentre una ha portato il nostro revisore ad adottare la procedura standard. In questo modo non siamo più ai margini, ma facciamo parte del gruppo di esperti del gruppo di lavoro sulle catene di fornitura.
Uno standard migliora quando vi partecipano coloro che effettivamente firmano e verificano i passaporti, non solo coloro che ne scrivono.
Per i nostri clienti ciò non è fine a se stesso. Quanto più preciso e indipendente dal produttore è lo standard mondiale, tanto più sicuro rimane il loro investimento: i dati dei loro pass rimangono esportabili e verificabili con qualsiasi strumento che supporti lo standard. Nessun vincolo, nessun formato che dipenda da un unico fornitore.
Chi desidera partecipare
La fase di consultazione pubblica è ancora in corso. Tutti i punti presentati sono disponibili sul registro pubblico dell’UNTP. Il gruppo di lavoro sulle catene di approvvigionamento si riunisce regolarmente tramite videoconferenza; le date sono riportate nella pagina dedicata alla governance dell’UNTP. Chiunque in futuro dovrà rilasciare passaporti di prodotto o verificarne la conformità - che si tratti di produttori, fornitori di servizi, aziende di riciclaggio o autorità pubbliche - dovrebbe almeno una volta prendere visione delle questioni ancora in sospeso. Anche un breve feedback, tecnicamente preciso, è utile.
E chi desidera verificare già oggi in modo indipendente un passaporto Transpareo può farlo con la Transpareo Time Machine, che dalla versione 2.0.0 utilizza esattamente la procedura che abbiamo promosso nel profilo UNTP.
