Lione veikianti perdirbimo įmonė gauna bateriją, kurios sertifikatas buvo išduotas Ciuriche. Ji nori patikrinti, ar duomenys yra tikri, naudodama įrankį, kurį ir taip naudoja. Ne gamintojo programine įranga, ne mūsų. Ar tai pavyks, spręs ne gamintojas ir ne „Transpareo“, o taisyklių rinkinys, kuris šiuo metu yra rengiamas.
Šis taisyklių rinkinys - tai UN/CEFACT Jungtinių Tautų skaidrumo protokolas (UNTP), besiformuojantis pasaulinis standartas, reglamentuojantis, kaip turi būti sudaromi, pasirašomi ir tikrinami produktų pasai bei patikrinami įrodymai. Jis sąmoningai sukurtas paprastas ir nepriklausomas nuo gamintojų: tai bendra kalba, kuria gali remtis privalomi taisyklių rinkiniai, tokie kaip ES produkto pasas, vietoj to, kad kiekviena šalis ir kiekvienas tiekėjas sugalvotų savo formatą.
UNTP pateikė versiją 0.7.0 viešam vertinimui. Iki versijos 1.0 patvirtinimo kiekvienas asmuo ir kiekviena organizacija gali pateikti atsiliepimus per atvirą registrą. Mes pateikėme šešias pastabas. Dvi iš jų jau sulaukė darbo grupės atsakymo, o viena pakeitė mūsų pačių kodą. Šiame straipsnyje paaiškinama, ką mes pastebėjome ir ką tai reiškia jūsų pasams.
To nereikėtų painioti su ES konsultacijomis, kuriose taip pat dalyvavome: ten buvo kalbama apie privalomąjį ES Komisijos DPP registrą. UNTP yra žemesnis lygmuo - pasaulinė techninė infrastruktūra, kuria gali remtis ES registras ir kiti reguliavimo dokumentai.
Kodėl prisidedame prie pasaulinio standarto kūrimo
Produkto pasas, kurį gali skaityti ir tikrinti tik vieno tiekėjo programinė įranga, nėra pasas. Tai yra „silo“ su gražesniu pavadinimu. DPP prasmė yra ta, kad pirkėja, perdirbėjas ar rinkos priežiūros institucija galėtų patikrinti informaciją naudodami bet kokį tinkamą įrankį, o ne tik mūsų. Kur tiksliai apibrėžiamas šis suderinamumas, nusprendžiama standarte. Mes mieliau prisidedame prie jo kūrimo, nei vėliau jį perimame.
1. Įrodymai, išliekantys dešimtmečius (#678)
Dabartinis UNTP profilis numato, kad parašas apgaubia dokumentą iš išorės, kaip užantspauduotas vokas - laišką. Pasui, kuris turi būti saugomas archyve dešimt metų, kopijuojamas ir randamas pagal jo „piršto atspaudą“, alternatyva turi akivaizdžių privalumų: parašas, esantis pačiame dokumente. Jis išlieka po kiekvieno tolesnio platinimo, o fiksuota dokumento rašybos forma ( JSON kanonizacijos schema, RFC 8785) užtikrina stabilų „piršto atspaudą“ versijų sekimui. Mes pasiūlėme leisti naudoti šį standartinį metodą - W3C kriptografinį rinkinį eddsa-jcs-2022 - kaip lygiavertę alternatyvą. Kodėl pasas apskritai turi išlikti ilgiau nei jo išdavėjas ir kaip tai užtikrina parašai, mes išsamiau aptarėme straipsnyje apie parašus ir sertifikatus.
Ši pastaba ne tik sulaukė atsakymo, bet ir pakeitė mūsų paties tikrintoją. Su „Transpareo Time Machine 2.0.0“ (2026 m. birželio 20 d.) mes perėjome nuo supaprastinto vidinio profilio prie standartinio metodo. Dėl to bet kuris įrankis, palaikantis W3C standartą, gali patikrinti „Transpareo“ pasą, ne tik mūsų pačių sukurtą.
Mes ne tik reikalavome atitikties, bet ir ją užtikrinome.
Toje pačioje pastaboje pasiūlėme du susijusius dalykus: patikimus reikalavimus, kiek laiko atšaukimo sąrašas turi likti prieinamas, su galimybe prireikus atkurti atšaukimą iš produkto gyvavimo etapų; ir taisyklę, kad kiekviena priemonė tą patį sertifikatą rodytų vienodai, be papildomų pateikimo nurodymų.
2. Vienas algoritmas visai pasitikėjimo grandinei (#683)
Kaip tikrintojas, remdamasis išdavėjo identifikatoriumi, per išdavėjų registrą patenka prie sertifikato ir toliau - prie gamybos vietos, šiandien aprašyta keliuose puslapiuose, bet ne kaip viena bendra procedūra. Mes pasiūlėme žingsnis po žingsnio procedūrą visai pasitikėjimo grandinei: patikrinti įrodymą, rasti išdavėją registre, palyginti atitikties kriterijus, nustatyti gamybos vietą. Be šio vieningo privalomo aprašymo nepriklausomos priemonės skirtingai interpretuoja išsklaidytus sakinius ir priima skirtingus sprendimus dėl paso autentiškumo. Ši pastaba taip pat sulaukė darbo grupės atsakymo.
3. Vieno paso pakopinis atskleidimas (#679)
Reglamentuotas pasas turi tenkinti kelių tikslinių grupių poreikius: plačioji visuomenė, suinteresuotosios šalys, pvz., perdirbėjai, ir valdžios institucijos mato skirtingas to paties paso ištraukas - būtent tai numato ES baterijų reglamentas. Mes pasiūlėme šį pakopinį atskleidimą traktuoti kaip pirmos klasės standartinį atvejį, o ne vėliau nustatyti kaip šifravimą pagal kiekvieną gavėją.
4. Daugiakalbė informacija tiesiogiai duomenų modelyje (#680)
Šiuo metu UNTP pateikia žmonėms suprantamą informaciją tik viena kalba. Reglamentuojamose, daugiakalbėse rinkose to nepakanka: visoje ES galiojančiame pase tekstai turi būti pateikiami keliomis kalbomis vienu metu. Mes pasiūlėme, kad viena reikšmė apimtų visas jos kalbos versijas. „Transpareo“ šiuo metu išduoda pasus 40 kalbų, todėl šią spragą jaučiame kasdien. Kaip apskritai susidorojame su šia kalbų įvairove, aprašome straipsnyje apie AI vertimą.
5. Ilgalaikis patikrinamumas kaip architektūros klausimas (#681)
Susijęs su pirmuoju punktu, bet esminis: įrodymai, išdavėjo identifikatoriai ir panaikinimo sąrašai turi likti prieinami daugiau nei dešimtmetį, kitaip senas pasas kada nors nebegalės būti patikrintas, nors jis ir buvo galiojantis. Mes paprašėme gairių, kaip užtikrinti, kad raktai, išdavėjų identifikatoriai ir atšaukimo sąrašai būtų nuolat prieinami. Tai klausimas, kuris iškils tik po kelerių metų, ir būtent dėl to jis turi būti įtrauktas į standartą jau šiandien.
6. Tiltas į ES produkto pasą (#682)
UNTP sąmoningai sukurta kaip supaprastintas pasas, skirtas verslo subjektų tarpusavio prekybai. ES produkto pasas yra privalomas reglamentas su savo laukelių sąrašu. Kas įgyvendina abu šiuos dokumentus, tam reikalingas aiškus ryšys tarp jų: profilis, parodantis, kaip UNTP pasas užpildo privalomus ES paso laukelius. Būtent šią sąsają mes ir taip kasdien tobuliname, todėl ir pareikalavome sukurti šį tiltą.
Kodėl tai darome
Į dvi iš šešių mūsų pastabų jau gautas atsakymas, o viena iš jų paskatino mūsų vertintoją pereiti prie standartinės procedūros. Dėl to mes nebeatsiduriame nuošalyje, o dalyvaujame tiekimo grandinių darbo grupės ekspertų diskusijose.
Standartas tampa geresnis, kai savo nuomonę išsako tie, kurie iš tikrųjų pasirašo ir tikrina pasus, o ne tik tie, kurie apie juos rašo.
Mūsų klientams tai nėra savitikslas. Kuo tikslesnis ir nešališkesnis gamintojų atžvilgiu yra pasaulinis standartas, tuo saugesnė lieka jų investicija: jų pasų duomenys išlieka eksportuojami ir patikrinami bet kuriuo įrankiu, kuris atitinka šį standartą. Nėra priklausomybės nuo vieno tiekėjo, nėra formato, kuris priklauso nuo vieno tiekėjo.
Kas nori prisijungti
Viešasis vertinimas tęsiasi. Visi pateikti klausimai yra viešai skelbiami UNTP viešajame registre. Tiekimo grandinių darbo grupė reguliariai susitinka per vaizdo skambučius; susitikimų datos nurodytos UNTP valdymo puslapyje. Visi, kurie ateityje išduos produktų pasus arba juos tikrins - nesvarbu, ar tai būtų gamintojai, paslaugų teikėjai, perdirbėjai ar valdžios institucijos - turėtų bent kartą susipažinti su neišspręstais klausimais. Net trumpas, techniškai tikslus atsiliepimas yra naudingas.
O kas jau šiandien nori nepriklausomai patikrinti „Transpareo“ pasą, gali tai padaryti naudodamasis „Transpareo Time Machine“ - nuo 2.0.0 versijos taikant būtent tą procedūrą, kurią mes propagavome UNTP profilyje.
