Datu drošība produkta digitālajā pasē: izstrādāta kā seifs

Ikviens, kurš Šveicē glabā kaut ko vērtīgu, domā par tērauda durvīm: par banku seifu telpām un par cietokšņiem, kas Alpos ir iecelti dziļi klintīs. Aizsardzība un konfidencialitāte Šveicē jau sen ir nešķirami saistītas, un šajā nozīmē mēs izturamies pret savu klientu datiem tāpat kā pret seifa saturu. Tāpēc pie mums aiz katrām durvīm atrodas nākamās, un katram ir sava atslēga.

Elektrisko velosipēdu akumulatoru ražotājs iesniedz „Transpareo“ kaut ko līdzīgi vērtīgu: datus par saviem akumulatoriem, precīzu elementu sastāvu, piegādātāju atbildes un produkta digitālās pases, kas viņa akumulatoriem būs nepieciešamas no 2027. gada 18. februāra. Pirms to darīt, ražotājs vēlas uzzināt, kāda ir mūsu datu drošības situācija. Ekodizaina regula prasa, lai katrai produkta digitālajai pasei būtu augsts drošības un privātuma līmenis.

„Transpareo“ galvenās vērtības ir ilgtspēja un drošība. Pasei jābūt derīgai desmit gadus un ilgāk, un šajā laikā nevienam nedrīkst būt iespējams nepamanīti mainīt tajā ietverto informāciju, kā arī nevienam nedrīkst būt iespējams lasīt to, kas viņam nav paredzēts. Uzņēmums un tā fonds atrodas Cugā, Šveicē; dati, ieskaitot to dublējumus, tiek glabāti datu centros Eiropas Savienībā. To, kas slēpjas aiz katras durvis, mēs parādīsim, izmantojot akumulatoru ražotāja piemēru.

Tā Transpareo nodrošina jūsu produkta pases

Sešas durvis, tādā secībā, kādā šis raksts tās atver:

1. Katram klientam ir sava datu bāze un savs atslēgas kods konfidenciālo datu aizsardzībai.
2. Mūsu serveri ir aizsargāti un tiek regulāri pārbaudīti, un katrs no tiem darbojas neatkarīgi.
3. Ik pēc četrām stundām tiek izveidota šifrēta rezerves kopija divās savstarpēji attālās vietās ES, un bojāts serveris tiek aizstāts ļoti īsā laikā.
4. Divi protokoli reģistrē katru izmaiņu un katru pieteikšanos, un otrs faktors nodrošina pieteikšanās drošību.
5. Katra publicētā pase ir divreiz parakstīta, un ikviens to var pārbaudīt pārlūkprogrammā.
6. Fonds kā lielākā akcionāre, arhīvs, „ Transpareo Vault “ un vispārpieņemtie termini nodrošina, ka jūsu pases arī ilgtermiņā būs pieejamas un saprotamas.

Izmantojot mūsu pakalpojumu sniedzēju pārbaudes sarakstu, jūs varat pārbaudīt šos punktus attiecībā uz katru pakalpojumu sniedzēju, tostarp arī mūs.

Atsevišķa datu bāze katrai darbvietai

Sistēmā „Transpareo“ katrs uzņēmums strādā savā darbvietā, un katra darbvieta atrodas atsevišķā datu bāzē. Ražotāja akumulatori, pases, lietotāji un protokoli nekad netiek glabāti kopā ar cita klienta datiem, un katrs pieprasījums tiek apstrādāts tajā darbvietā, kurai tas pieder.

Turklāt katrai darbvietai ir savs atslēgas kods, kas aizsargā tās konfidenciālos datus. Savukārt šis atslēgas kods ir aizsargāts ar servera atslēgas kodu, kas atrodas ārpus datu bāzes.

Ja kādam nonāk rokās tikai datu bāzes kopija, viņš nevar izlasīt tajā esošos konfidenciālos datus.

Transpareo sistēmā nav universālās atslēgas, kas atvērtu visas darbvietas. Ražotājam šajā sakarā nav nekas jākārto: Transpareo izveido savu atslēgu, tiklīdz tiek izveidota viņa darbvieta.

Aizsargāti serveri: ja kāds uzbrūk serverim

Uzbrucējs izvēlas vienu no mūsu serveriem, cerot no turienes piekļūt akumulatora ražotāja datiem.

Katrs serveris darbojas neatkarīgi, ar savām atslēgām, izolēts no visiem pārējiem. Piekļūt serveriem var tikai tas, kam ir reģistrēta atslēga, un, ja kāda atslēga tomēr nonāk nepiederošu personu rokās, iebrukums tur beidzas.

Ja ražotāja dati atrodas citā serverī, tie paliek nepieejami uzbrucējam.

Mēs regulāri pārbaudām savu drošību, veicot auditus, un, ja pārbaudē tiek atklātas nepilnības, izlaižam savu drošības atjauninājumu.

Šifrētas rezerves kopijas: ja datu centrs aizdegas

Ugunsgrēks vai plūdi skar datu centru, kurā atrodas akumulatoru ražotāja serveris.

Ik pēc četrām stundām Transpareo veic katras darbvietas dublējumu un, pirms tas atstāj serveri, to šifrē ar atslēgu, ko zina tikai šis serveris; katra klienta konfidenciālie dati tajā papildus tiek aizsargāti ar savu atslēgu. Dublējumi atrodas divās vietās ES, kas atrodas vairāk nekā tūkstoš kilometru attālumā viena no otras, un tālākajā no tām serveri var tos saglabāt, bet nevar ne dzēst, ne pārrakstīt.

Transpareo ļoti īsā laikā aizstāj zaudēto serveri ar jaunu un atjauno tā darbvietu no dublējumiem. Tiek saglabāti arī tā atslēgas: katra servera atslēgu kopumu mēs glabājam slēgtā un bezsaistē, vairākās drošās vietās, kas ģeogrāfiski atrodas atsevišķi viena no otras.

Ugunsgrēks datu centrā ražotājam izmaksā ne vairāk kā pēdējo četru stundu darba laiku.

Uz darbvietām „Transpareo“ nodrošina arī visu publicēto pasu arhīvu, ieskaitot katru parakstīto versiju. Ja viss pārējais nedarbotos, ražotāja pases, tāpat kā visu pārējo klientu pases, īsā laikā atkal būtu pieejamas.

Vispārīgā datu aizsardzības regula paredz, ka pēc incidenta datiem jābūt ātri atjaunojamiem. Tāpēc mums dublējums ir nozīmīgs tikai tad, ja to var atjaunot, un mēs regulāri veicam dublējumu atjaunošanas pārbaudes.

Precīzi protokoli: ja kāds jautā, kurš ir mainījis kādu vērtību

Akumulatora specifikācijās norādītais svars vairs nesakrīt ar tehniskajā datu lapā minēto, un ražotāja kvalitātes vadības nodaļa vēlas uzzināt, kurš un kad to ir mainījis.

Atbilde ir atrodama viņa darbvietas izmaiņu protokolā. Transpareo reģistrē katru izmaiņu gan lietojumprogrammas pārvaldniekā, gan izmantojot saskarnes: kas to veica, kurā ierakstā, kāda vērtība bija iepriekš un kāda pēc tam, kad un no kādas IP adreses. Katrs ieraksts tiek saglabāts piecus gadus; lietojumprogrammas pārvaldniekā to nevar ne mainīt, ne dzēst, un to drīkst lasīt tikai tie, kam to atļāvis administrators.

Otrais protokols attiecas uz drošību. Tajā vienu gadu tiek reģistrēta katra pieteikšanās, katrs neveiksmīgs mēģinājums un katrs bloķējums pēc pārāk daudziem neveiksmīgiem mēģinājumiem, norādot IP adresi un pārlūku. Ja kāds no „Transpareo“ darbiniekiem piesakās darbvietā, lai palīdzētu atrisināt kādu jautājumu, tas arī tiek reģistrēts, līdzās ražotāja komandas piesakīšanās reģistriem.

Ikviens, kurš veic izmaiņas darbvietā vai tajā piesakās, atstāj pēdas, kuras ražotājs pats var nolasīt.

Otrs faktors nodrošina pieteikšanās drošību, un administrators var to pieprasīt visai savai komandai.

Parakstītas pases: ja kādam rodas šaubas par pasi

Divus gadus pēc pārdošanas kāds konkurents apgalvo, ka ražotājs pēc tam savā sertifikātā ir „uzlabojis” CO2 pēdas nospiedumu, un tirgus uzraudzības iestāde ir sākusi izmeklēšanu.

Tad svarīgs ir tas, ko var pārbaudīt. Transpareo katru publicēto „Pass“ versiju paraksta divreiz - ar darbvietas atslēgu un ar Transpareo pretparakstu - un savieno to ar iepriekšējo versiju: tas ir „ Transpareo Proofchain “. Labojums kļūst par jaunu versiju, bet vecā versija paliek redzama. Transpareo Time Machine, mūsu atvērtā koda rādītājs, katru reizi, kad to atver, pārbauda abus parakstus. Noklikšķinot uz „Verificēts ar Transpareo” pases augšdaļā, tiek atvērtas tieši šīs detaļas: kuri paraksti ir derīgi un vai katra versija ir saistīta ar iepriekšējo. Mūsu produkta pasei paredzētajā lapā ikviens var pārbaudīt katru pasi arī atsevišķi. Ja kāda versija ir mainīta, pat ja tas ir tikai viens ieraksts, pārbaude neizdosies.

Pie mums nevienam nav jājautā, vai pase ir īsta. Lasītāja pārlūkprogramma to aprēķina pati.

Ražotājs precīzu šūnu sastāvu atklāj tikai lasītājiem, kuriem ir pamatota interese. Pat bez šīs informācijas publiskā pase tomēr iztur pārbaudi, jo paraksts aptver katru norādi atsevišķi. Vairāk par to varat lasīt mūsu rakstā par selektīvu informācijas atklāšanu produkta pasē un mūsu rakstā par parakstiem un sertifikātiem produkta pasē.

Ilgtermiņa plāns: jūsu pases 2035. gadā

1. gadā pārstrādātājs skenē akumulatoru, ko ražotājs pārdod šodien. Vai „Transpareo“ tad vēl pastāvēs?

Mēs esam veikuši visus nepieciešamos pasākumus, cik vien tas uzņēmumam ir iespējams. 51 procentu no „Transpareo AG“ akciju kapitāla pieder bezpeļņas fondam „Transpareo Stiftung“ Cugā, un Šveices Federālā fondu uzraudzības iestāde nodrošina, ka fonds darbojas saskaņā ar savu mērķi. Plašāka informācija par to ir pieejama mūsu mājaslapā sadaļā par uzņēmumu un tā fondu.

Ja ražotājs pārtrauc savu darbvietu, publiski pieejamā daļa no tā produkta pasēm desmit gadus paliek pieejama tajās pašās adresēs, kā parāda mūsu raksts par produkta pasēm pēc maksātnespējas. Sākot no reģistrācijas ES reģistrā, „ Transpareo Vault ” desmit gadus glabā katru versiju ar visiem ierobežotajiem datiem, un līdz termiņa beigām neviens tur nevar neko mainīt vai dzēst, arī mēs ne. Tas ir izveidots un sāk darboties no reģistrācijas brīža.

Arī pases nozīme paliek nemainīga: publiskots termins nekad nemainās, un, kad „Transpareo“ 2026. gadā pārgāja uz Pasaules tīmekļa konsorcija (World Wide Web Consortium) parakstīšanas procedūru, katra vecāka pase joprojām bija pārbaudāma. Mūsu viedokli par ilglaicīgām parakstīšanas metodēm mēs esam izklāstījuši arī savos komentāros par ANO pārredzamības protokolu.

Būtu bijis vieglāk uzcelt vienu vienīgu pili, kuras atslēga būtu tikai mums.

Mēs esam izstrādājuši „Transpareo“ tā, lai jums pēc iespējas mazāk būtu jāpaļaujas uz mūsu vārdiem.

Tas prasīja vairāk darba. Mēs uzskatām, ka tas ir pareizais risinājums, ja runa ir par datiem, uz kuriem klientiem, remontdarbnīcām un iestādēm būs jāpaļaujas desmit gadus.

Akumulatora ražotājs ar Transpareo Upstream pieprasa datus par akumulatora pasēm tieši no saviem elementu ražotājiem, un, ja tie ir pieejami, pases tiek publicētas dažu minūšu laikā. No šī brīža tās atrodas „seifā” - atsevišķā datu bāzē, šifrētā veidā, parakstītas un ikvienam pārbaudāmas.