Lionā esošajam pārstrādes uzņēmumam tiek nogādāta baterija, kuras sertifikāts izsniegts Cīrihē. Uzņēmums vēlas pārbaudīt, vai informācija ir patiesa, izmantojot rīku, ko tas jau tāpat lieto. Ne ražotāja programmatūru, ne mūsu programmatūru. Vai tas izdosies, to nenosaka ne ražotājs, ne Transpareo, bet gan noteikumu kopums, kas pašlaik tiek izstrādāts.
Šis noteikumu kopums ir ANO/CEFACT Apvienoto Nāciju Organizācijas pārredzamības protokols (UNTP) - topošais pasaules standarts, kas nosaka, kā produktu pases un pārbaudāmi apliecinājumi tiek veidoti, parakstīti un pārbaudīti. Tie ir apzināti vienkārši un ražotājam neitrāli: kopīga valoda, uz kuras pamata var balstīties saistoši noteikumi, piemēram, ES produktu pases, nevis katra valsts un katrs piegādātājs izgudro savu formātu.
UNTP ir nodevis versiju 0.7.0 publiskai pārbaudei. Līdz versijas 1.0 apstiprināšanai ikviena persona un organizācija var sniegt atsauksmes, izmantojot atklātu reģistru. Mēs esam iesnieguši sešas piezīmes. Uz divām no tām darba grupa jau ir sniegusi atbildi, un viena no tām ir izraisījusi izmaiņas mūsu pašu kodā. Šajā rakstā ir izklāstīts, ko mēs esam norādījuši un ko tas nozīmē jūsu pasēm.
To nedrīkst sajaukt ar ES apspriešanu, kurā mēs arī piedalījāmies: tur runa bija par ES Komisijas saistošo DPP reģistru. UNTP ir zemākais slānis - globāla tehniskā bāze, uz kuras var balstīties ES reģistrs un citi normatīvie akti.
Kāpēc mēs piedalāmies pasaules standarta izstrādē
Produkta pase, ko var nolasīt un pārbaudīt tikai viena piegādātāja programmatūra, nav pase. Tā ir „silo” ar labāku nosaukumu. DPP jēga ir tāda, ka pircējs, pārstrādātājs vai tirgus uzraudzības iestāde var pārbaudīt informāciju ar jebkuru piemērotu rīku, nevis tikai ar mūsu rīku. Kur tieši tiek definēta šī saderība, to nosaka standarts. Mēs labāk piedalāmies tā izstrādē, nekā vēlāk to pārņemam.
1. Pierādījumi, kas iztur desmitgadēm (#678)
Pašreizējais UNTP profils nosaka, ka paraksts aptver dokumentu no ārpuses, tāpat kā aizzīmogots aploksne aptver vēstuli. Pasei, kas desmit gadus jāarhivē, jāreplikē un jāatrod pēc tās „pirksta nospieduma”, alternatīvai ir skaidras priekšrocības: paraksts, kas atrodas pašā dokumentā. Tas iztur jebkādu tālāku izplatīšanu, un dokumenta fiksētais formāts ( JSON kanonizācijas shēma, RFC 8785) nodrošina stabilu pirksta nospiedumu versiju izsekošanai. Mēs esam ierosinājuši atļaut šo standarta procedūru - W3C kriptosvītu eddsa-jcs-2022 - kā līdzvērtīgu iespēju. Kāpēc apliecībai vispār ir jāpārdzīvo tās izsniedzējs un kā paraksti to nodrošina, mēs sīkāk izklāstījām rakstā par parakstiem un sertifikātiem.
Šis komentārs ne tikai saņēma atbildi, bet arī mainīja mūsu pašu pārbaudītāju. Ar Transpareo Time Machine 2.0.0 (2026. gada 20. jūnijs) mēs esam pārejuši no samazināta pašu izstrādātā profila uz standarta procedūru. Tādējādi jebkurš rīks, kas atbalsta W3C standartu, var pārbaudīt Transpareo pasi, nevis tikai mūsu pašu.
Mēs ne tikai pieprasījām atbilstību, bet arī to nodrošinājām.
Tajā pašā komentārā mēs ierosinājām divus saistītus punktus: stingras prasības par to, cik ilgi atsaukšanas sarakstam jāpaliek pieejamam, ar iespēju nepieciešamības gadījumā rekonstruēt atsaukšanu no produkta dzīves cikla posmiem; un noteikumu, ka katram rīkam jāparāda viens un tas pats sertifikāts vienādi, bez pievienotām attēlošanas instrukcijām.
2. Vienots algoritms visai uzticamības ķēdei (#683)
Kā pārbaudītājs, izmantojot izdevēja identifikatoru, nonāk pie sertifikācijas caur izdevēju reģistru un tālāk pie ražotnes, šodien ir izklāstīts vairākās lappusēs prozas veidā, nevis kā vienots process. Mēs esam ierosinājuši soli pa solim izstrādātu procesu visai uzticības ķēdei: pārbaudīt apliecinājumu, atrast izdevēju reģistrā, salīdzināt atbilstības kritērijus, identificēt ražotni. Bez šāda vienota saistoša apraksta neatkarīgi rīki atšķirīgi interpretē izkliedētos tekstus un nonāk pie atšķirīgiem secinājumiem par to, vai sertifikāts ir īsts. Arī šis komentārs izraisīja darba grupas atbildi.
3. Vienas pases pakāpeniska atklāšana (#679)
Regulētai pasei jāapkalpo vairākas mērķa grupas: plašā sabiedrība, pilnvarotās ieinteresētās personas, piemēram, pārstrādātāji un iestādes, redz atšķirīgus fragmentus no vienas un tās pašas pases - tieši to nosaka ES bateriju regula. Mēs ierosinājām šo pakāpenisko informācijas atklāšanu uzskatīt par pirmās klases standarta gadījumu, nevis to pēc tam ieviest kā šifrēšanu atsevišķi katram saņēmējam.
4. Daudzvalodu saturs tieši datu modelī (#680)
Šobrīd UNTP cilvēkiem saprotamā informācija ir pieejama tikai vienā valodā. Regulētos, daudzvalodu tirgos ar to nepietiek: sertifikātam, kas ir derīgs visā ES, teksti ir jābūt vairākās valodās vienlaikus. Mēs esam ierosinājuši, ka vienai vērtībai jāietver visas tās valodu versijas. „Transpareo” šobrīd izsniedz pases 40 valodās, un šo nepilnību mēs izjūtam ik dienas. To, kā mēs vispār tiekam galā ar šo valodu daudzveidību, mēs aprakstām rakstā par AI tulkošanu.
5. Ilgtermiņa pārbaudāmība kā arhitektūras jautājums (#681)
Saistīts ar pirmo punktu, bet būtisks: apliecinošie dokumenti, izdevēju identifikatori un anulēšanas saraksti ir jāpadara pieejami vismaz desmit gadu garumā, citādi kādu brīdi vairs nebūs iespējams pārbaudīt vecu pasi, lai gan tā bija derīga. Mēs esam lūguši vadlīnijas par to, kā nodrošināt, lai atslēgas, izdevēju identifikatori un atsaukšanas saraksti būtu pastāvīgi pieejami. Šis jautājums aktualizēsies tikai pēc vairākiem gadiem, un tieši tādēļ tas jau šodien ir jāiekļauj standartā.
6. Tilts uz ES produktu pasi (#682)
UNTP ir apzināti izstrādāts kā vienkāršots sertifikāts tirdzniecībai starp uzņēmumiem. ES produktu sertifikāts ir saistošs noteikumu kopums ar savu lauku sarakstu. Lai īstenotu abus, ir nepieciešama skaidra saistība starp abiem: profils, kas parāda, kā UNTP sertifikāts aizpilda ES sertifikāta obligātos laukus. Mēs jau ikdienā strādājam tieši pie šīs saskares, tāpēc esam pieprasījuši šo tiltu.
Kāpēc mēs to darām
Divi no mūsu sešiem komentāriem jau ir saņēmuši atbildi, viens ir pamudinājis mūsu revidentu pāriet uz standarta procedūru. Tādējādi mēs vairs neesam malā, bet gan piegādes ķēžu darba grupas ekspertu lokā.
Standarts kļūst labāks, ja tajā iesaistās cilvēki, kuri faktiski paraksta un pārbauda pases, nevis tikai tie, kuri par tām raksta.
Mūsu klientiem tas nav pašmērķis. Jo precīzāks un ražotājam neitrālāks ir pasaules standarts, jo drošāka paliek viņu investīcija: jūsu pasu dati paliek eksportējami un pārbaudāmi ar jebkuru rīku, kas atbilst šim standartam. Nav atkarības no viena piegādātāja, nav formāta, kas ir atkarīgs no viena piegādātāja.
Kas vēlas piedalīties
Publiskā pārbaude turpinās. Visi iesniegtie punkti ir publiski pieejami UNTP publiskajā reģistrā. Piegādes ķēžu darba grupa regulāri tiekas videokonferencēs; sanāksmju datumi ir norādīti UNTP pārvaldības lapā. Ikvienam, kurš nākotnē izsniegs produktu pases vai pārbaudīs tās - neatkarīgi no tā, vai tas ir ražotājs, pakalpojumu sniedzējs, pārstrādātājs vai valsts iestāde -, vismaz reizi būtu jāiepazīstas ar neatrisinātajiem jautājumiem. Arī īsa, profesionāli precīza atsauksme ir noderīga.
Un tie, kas jau šodien vēlas neatkarīgi pārbaudīt „Transpareo“ pasi, to var izdarīt, izmantojot „Transpareo Time Machine“ - kopš versijas 2.0.0 tieši ar to pašu procedūru, ko mēs esam popularizējuši UNTP profilā.
