Un’azienda di riciclaggio di Lione riceve una batteria il cui certificato è stato rilasciato a Zurigo. Desidera verificare se i dati siano autentici, utilizzando lo strumento che impiega comunque abitualmente. Non con il software del produttore, né con il nostro. A decidere se ciò funzionerà non sarà né il produttore né Transpareo, bensì un quadro normativo attualmente in fase di elaborazione.
Tale quadro normativo è il Protocollo di trasparenza delle Nazioni Unite (UNTP) dell’UN/CEFACT, lo standard mondiale in fase di definizione che disciplina le modalità di strutturazione, firma e verifica dei passaporti di prodotto e delle prove verificabili. È volutamente snello e neutrale rispetto ai produttori: un linguaggio comune su cui possano basarsi normative vincolanti come il passaporto del prodotto dell’UE, anziché che ogni paese e ogni fornitore inventi il proprio formato.
L’UNTP ha sottoposto la versione 0.7.0 a revisione pubblica. Fino all’approvazione della versione 1.0, qualsiasi persona o organizzazione può fornire un riscontro tramite un registro aperto. Abbiamo presentato sei osservazioni. Due di esse hanno già ricevuto una risposta dal gruppo di lavoro e una ha comportato una modifica al nostro codice. Il presente articolo illustra le nostre osservazioni e cosa ciò comporta per i vostri passaporti.
Ciò non va confuso con la consultazione dell’UE, alla quale abbiamo partecipato anch’noi: in quel caso si trattava del registro DPP vincolante della Commissione europea. L’UNTP rappresenta il livello sottostante, l’infrastruttura tecnica globale su cui possono basarsi il registro dell’UE e altri quadri normativi.
Perché contribuiamo alla definizione dello standard mondiale
Un passaporto di prodotto che può essere letto e verificato solo dal software di un unico fornitore non è un passaporto. È un silo con un nome più altisonante. Lo scopo di un DPP è che un acquirente, un riciclatore o un’autorità di vigilanza sul mercato possa verificare le informazioni con qualsiasi strumento adeguato, non solo con il nostro. È lo standard a definire esattamente quali siano tali requisiti. Preferiamo contribuire alla sua definizione piuttosto che ereditarlo in seguito.
1. Documentazione che resiste nel tempo (#678)
L’attuale profilo UNTP prescrive che la firma avvolga il documento dall’esterno, come una busta sigillata attorno a una lettera. Per un passaporto che deve essere archiviato per dieci anni, replicato e recuperabile tramite la propria impronta digitale, l’alternativa presenta chiari vantaggi: una firma contenuta all’interno del documento stesso. Essa sopravvive a ogni ridistribuzione e una notazione fissa del documento (il JSON Canonicalization Scheme, RFC 8785) garantisce un’impronta digitale stabile per il tracciamento delle versioni. Abbiamo proposto di ammettere questa procedura standard, la cryptosuite W3C eddsa-jcs-2022, come opzione equivalente. Nel nostro articolo sulle firme e sui certificati abbiamo approfondito il motivo per cui un pass deve sopravvivere al proprio emittente e in che modo le firme consentono di ottenere tale risultato.
Questa osservazione non solo ha ricevuto una risposta, ma ha anche modificato il nostro stesso verificatore. Con Transpareo Time Machine 2.0.0 (20 giugno 2026) siamo passati da un profilo proprietario ridotto alla procedura standard. In questo modo, qualsiasi strumento che supporti lo standard W3C può verificare un pass Transpareo, non solo il nostro.
Non ci siamo limitati a richiedere la conformità, ma l’abbiamo effettivamente garantita.
Nello stesso commento abbiamo suggerito due punti correlati: specifiche affidabili relative al periodo di tempo durante il quale una lista di revoca deve rimanere accessibile, con la possibilità, se necessario, di ricostruire la revoca sulla base delle fasi di vita del prodotto; e la regola secondo cui ogni strumento visualizzi lo stesso certificato allo stesso modo, senza istruzioni di visualizzazione fornite in dotazione.
2. Un unico algoritmo per l’intera catena di fiducia (#683)
Il modo in cui un verificatore passa dall’identificativo dell’emittente al registro degli emittenti, alla certificazione e infine allo stabilimento di produzione è oggi descritto in forma di testo distribuito su diverse pagine, ma non come un unico flusso procedurale. Abbiamo proposto una procedura passo dopo passo per l’intera catena di fiducia: verificare la documentazione, individuare l’emittente nel registro, confrontare i criteri di conformità, identificare il sito di produzione. Senza questa unica descrizione vincolante, gli strumenti indipendenti interpretano i paragrafi sparsi in modo diverso e giungono a conclusioni divergenti sull’autenticità di un passaporto. Anche questa osservazione ha suscitato una risposta da parte del gruppo di lavoro.
3. Divulgazione graduale di un unico pass (#679)
Un pass regolamentato deve soddisfare le esigenze di diversi gruppi target: il grande pubblico, le parti interessate autorizzate, quali i riciclatori e le autorità, visualizzano ciascuno sezioni diverse dello stesso pass; il regolamento UE sulle batterie prescrive esattamente questo. Abbiamo suggerito di trattare questa divulgazione graduale come caso standard di prima classe, anziché implementarla a posteriori come crittografia specifica per destinatario.
4. Contenuti multilingue direttamente nel modello di dati (#680)
Attualmente l’UNTP riporta le informazioni leggibili dall’utente in un’unica lingua. Nei mercati regolamentati e multilingue ciò non è sufficiente: un pass valido in tutta l’UE necessita che i propri testi siano disponibili in più lingue contemporaneamente. Abbiamo proposto che un singolo valore contenga tutte le sue versioni linguistiche. Transpareo emette oggi passaporti in 40 lingue; questa lacuna la avvertiamo quotidianamente. Nel nostro articolo sulla traduzione basata sull’intelligenza artificiale descriviamo come riusciamo a gestire questa diversità linguistica.
5. Verificabilità a lungo termine come questione architettonica (#681)
Correlato al primo punto, ma di natura più fondamentale: le prove, gli identificativi degli emittenti e gli elenchi di revoca devono rimanere accessibili per oltre un decennio; in caso contrario, un vecchio passaporto potrebbe a un certo punto non essere più verificabile, sebbene fosse valido. Abbiamo richiesto linee guida su come garantire che le chiavi, gli identificativi degli emittenti e gli elenchi di revoca rimangano accessibili in modo permanente. Si tratta di una questione che si porrà solo tra alcuni anni e proprio per questo deve essere inclusa già oggi nello standard.
6. Un ponte verso il passaporto del prodotto dell’UE (#682)
L’UNTP è volutamente un pass snello per il commercio tra imprese. Il passaporto del prodotto UE è un quadro normativo vincolante con un proprio elenco di campi. Chi implementa entrambi ha bisogno di una corrispondenza esplicita tra i due: un profilo che mostri come un pass UNTP compili i campi obbligatori di un passaporto UE. È proprio su questo punto di congiunzione che lavoriamo quotidianamente, motivo per cui abbiamo richiesto tale collegamento.
Perché lo facciamo
Due delle nostre sei osservazioni hanno già ricevuto una risposta, mentre una ha portato il nostro revisore ad adottare la procedura standard. In questo modo non siamo più ai margini, ma facciamo parte del gruppo di esperti del gruppo di lavoro sulle catene di fornitura.
Uno standard migliora quando vi partecipano coloro che effettivamente firmano e verificano i passaporti, non solo coloro che ne scrivono.
Per i nostri clienti ciò non è fine a se stesso. Quanto più preciso e indipendente dal produttore è lo standard mondiale, tanto più sicuro rimane il loro investimento: i dati dei loro pass rimangono esportabili e verificabili con qualsiasi strumento che supporti lo standard. Nessun vincolo, nessun formato che dipenda da un unico fornitore.
Chi desidera partecipare
La revisione pubblica prosegue. Tutti i punti presentati sono disponibili nel registro pubblico dell’UNTP. Il gruppo di lavoro sulle catene di approvvigionamento si riunisce regolarmente tramite videoconferenza; le date sono riportate nella pagina dedicata alla governance dell’UNTP. Chiunque in futuro si occuperà di rilasciare passaporti di prodotto o di verificarli - che si tratti di produttori, fornitori di servizi, aziende di riciclaggio o autorità pubbliche - dovrebbe almeno una volta prendere visione dei punti ancora in sospeso. Anche un breve feedback, tecnicamente preciso, è utile.
E chi desidera verificare già oggi in modo indipendente un passaporto Transpareo può farlo con la Transpareo Time Machine, che dalla versione 2.0.0 utilizza esattamente la procedura che abbiamo promosso nel profilo UNTP.
