Transpareo タイムマシン

DPP用のタイムマシン

ある製品を手に取り、そのQRコードをスキャンすると想像してみてください。PDFファイルが開く代わりに、小さなアプリが起動します。その製品に関する「今」の情報が表示されます――素材、原産地、注意すべき点などです。 スワイプするだけで時間を遡り、これまでにリリースされたすべてのバージョンを確認できます。

これが 「Transpareo Time Machine」です。あらゆるデジタル製品パスに対応した、オープンソースの消費者向けアプリです。コードはGPL v3の下でGitHubに公開されています。

私たちがこれを開発したのは、EUのデジタル製品パスポートに関する規制が、消費者――つまり製品を手にしている人――のために策定されたものだからです。多くのプロバイダーはこれを、誰も二度とスキャンすることのないコンプライアンス用の書類として扱っています。私たちは、消費者が実際に開いて使うアプリに仕上げました。

そもそもなぜ

EUの「デジタル製品パスポート」に関する規則は、ここ数十年間で製品の透明性に向けた最大の転換点です。その基礎となる文書を注意深く読めばわかるように、この規則は明確に消費者のために策定されたものです。 行政機関、リサイクル業者、修理工場もこれに対応することになりますが、その主な対象となるのは、製品を手にしている消費者ご自身です。

数値的に見ても、その状況は明らかです。この10年の終わり頃には、平均的な欧州の一般消費者は、年間数十から数百もの製品パスをスキャンできるようになるでしょう。 2億世帯で計算すると、年間で数十億件もの消費者とのやり取りが生じることになります。それに比べ、行政やリサイクル業者側の規模は、数値的にはごくわずかです。

この規則を消費者に浸透させるためには、消費者向けサイトが適切に構築されている必要があります――迅速で、見やすく、一貫性があることが求められます。そうでなければ、その目的は達成されません。

私たちは、特定のプロバイダーに依存しないよう、この消費者向けサイトをオープンソースで構築することを決定しました。

サービスプロバイダーの変更もスムーズ

EUの「デジタル製品パスポート」に関する規則では、相互運用可能でオープンスタンダードに基づいた製品パスポートが求められています。つまり、特定のプロバイダーに縛られることなく、サービスやシステム間で転送可能なものでなければなりません。したがって、サービスプロバイダーからの独立性は単なる付加機能ではなく、要件の一部なのです。

Transpareo Time Machineは、この要件を具体的に実現するソリューションです。すべてのプロダクトパスはオープンスタンダード（リゾルバーに依存しない識別、正規化されたシリアライズ、公開鍵）で提供され、またレンダラーはGPL v3に基づくオープンソースであるため、パスの表示は当社のプラットフォームに依存することはありません。

製品パスに対する責任を負うのは、製造業者、輸入業者、またはその代理人といった経済主体です。 その事業者がTranspareoを離れて別のプロバイダーに切り替えることを決定しても、表示は安定したまま維持されます。すでに公開されたバージョンとその履歴は、同じオープンソースのレンダラーによって変更されることなく引き続き表示され、同じオープンスタンダードに対応する新しいプロバイダーのパスも、まったく同じアプリによって表示されます。

データはそのまま移行されるため、消費者に不連続性は生じず、誰も移行を待つ必要はありません。

移行そのものはプロジェクトではありません。Transpareo Time Machineは静的なバンドルであり、一度構築して任意のWebサーバーにコピーすれば完了です。 Transpareoでパス用に設定したデザインは、公開されたスタイルシートとして各パスに組み込まれます。つまり、お客様が慣れ親しんだパスの表示は、色、フォント、ロゴを含め、ご自身のサーバー上でもまったく同じように表示されます。

このコードを公開します

Transpareo Time Machineは、GitHub上のGPL v3の下で公開されています。公開された改変版もGPL v3の下で公開される必要があり、それによってさらなる開発が一般に役立つようにするためです。

クローン、フォーク、自己ホスティング――すべて許可されています。

アプリをどのように組み込むか（ページに1行追加する場合、独自のアプリケーションにパッケージとして組み込む場合、あるいは完全に自己ホスティングする場合など）については、そちらのREADMEに記載されています。また、READMEには、DPP検証 で稼働中の、署名検証のみを行う姉妹プロジェクトについても記載されています。

もしトランスパレオがなくなったらどうなるのか

EUは、登録された製品パスが、発行者の破産や清算後も少なくとも10年間は利用可能であり続けることを求めています。SaaSプロバイダーがこれほど長く存続することはめったにありません。 そのため、当社は当初から、当社とは独立してプロダクトパスが利用可能な状態を維持できるようプラットフォームを構築しています：

• 署名済みの各DPPバージョンは、誰でも閲覧可能なストレージに保存されます。データ（バイト）と公開鍵さえあれば、後日検証を行うのに十分です。
• 製品パスがEUレジストリに登録されると、書き込み保護された第2のストレージが、各DPPバージョンおよびイベントログをさらに10年間ミラーリングします。当社を含め、誰もこれらのミラーコピーを事後に変更することはできません。
• 契約が解除された後も、短いプロダクトパスURLは、Transpareoプラットフォームへのリダイレクトを通じて引き続きアクセス可能です。
• Transpareo Time Machineは、アーカイブされたデータに対しても変更なく動作します。このバンドルは実行時に当社を呼び戻すことはなく、必要なのはバイトデータと鍵だけです。

仮に明日Transpareoプラットフォームが消滅したとしても、DPPの各バージョンとオープンソースのレンダラーは残ります。