Компанија за рециклирање во Лион прима батерија чиј сертификат е издаден во Цирих. Таа сака да провери дали деталите се вистински, користејќи го алатот што веќе го користи. Не со софтверот на производителот, ниту со нашиот. Дали ова ќе функционира не го одлучува производителот, ниту Transpareo, туку збир на регулативи што во моментов се изготвуваат.
Овој сет правила е Протоколот за транспарентност на Обединетите нации (UNTP), развиен од UN/CEFACT, кој претставува новонастанувачки глобален стандард за тоа како се структурираат, потпишуваат и верификуваат пасошите на производите и проверливите докази. Намерно е поедноставен и неутрален кон производителите: заеднички јазик врз кој може да се засноваат обврзувачки збирки правила, како што е пасошот за производи на ЕУ, наместо секоја земја и секој снабдувач да измислуваат сопствен формат.
UNTP објави верзија 0.7.0 за јавна ревизија. До објавувањето на верзија 1.0, секој поединец или организација може да даде повратни информации преку отворен регистар. Ние поднесовме шест коментари. Два од нив веќе добија одговор од работната група, а еден доведе до промена во нашиот код. Оваа статија објаснува на што коментиравме и што тоа значи за вашите пасоши.
Ова не треба да се меша со консултацијата на ЕУ, во која исто така учествувавме: таа се однесуваше на задолжителниот регистар DPP на Европската комисија. UNTP е слојот под тоа - глобалната техничка основа на која може да се темели регистарот на ЕУ и другите регулаторни рамки.
Зошто помагаме во обликувањето на глобалните стандарди
Производствен пасош што може да се чита и проверува само со софтвер од еден давател не е пасош. Тоа е едноставно изолиран систем со поубаво име. Поентата на DPP е купувачот, рециклирачот или надлежниот орган за пазарна надзор да можат да ги проверат информациите со кој било соодветен алат, а не само со нашиот. Стандардот точно определува што се подразбира под “соодветно”. Ние би сакале да помогнеме во неговото обликување, наместо подоцна само да го наследиме.
1. Докази кои се зачувани со децении (#678)
Тековниот UNTP профил пропишува дека потписот мора да го опфати документот однадвор, како запечатена коверта околу писмо. За пасош што мора да се архивира, да се копира и да се пребарува преку неговиот отпечаток десет години, алтернативата нуди јасни предности: потпис содржан во самиот документ. Тој опстојува при секое редистрибуирање, и фиксната репрезентација на документот ( JSON Canonicalisation Scheme, RFC 8785) обезбедува стабилен отпечаток за следење на верзии. Предложивме оваа стандардна процедура, W3C Cryptosuite eddsa-jcs-2022, да се дозволи како еквивалентна опција. Подлабоко истраживме зошто пасошот мора да го надживее својот издавач и како потписите го постигнуваат тоа во нашата статија за потписи и сертификати.
Овој коментар не само што доби одговор, туку доведе и до промена во нашиот валидатор. Со Transpareo Time MachineTranspareo верзија 2.0.0 (20 јуни 2026), ние преминавме од намален прилагоден профил на стандардната процедура. Ова значи дека секој алат што го поддржува стандардот W3C може да го валидира пасот за пристапност, не само нашиот.
Не само што побаравме совршено прилагодување - туку го и остваривме.
Во истиот коментар предложивме две поврзани точки: цврсти упатства за тоа колку долго списокот за повлекување мора да остане достапен, со опција за реконструкција на повлекувањето од фазите на животниот циклус на производот доколку е потребно; и правилото дека секој алат треба веднаш да го прикаже истиот пас, без потреба од придружни упатства за прикажување.
2. Единствен алгоритам за целиот синџир на доверба (#683)
Процесот преку кој верификаторот го следи идентификаторот на издавачот преку регистарот на издавачи до сертификатот и понатаму до производниот објект, во моментов е опишан во проза распоредена на неколку страници, но не и како еден кохерентен работен тек. Ние предложивме чекор-по-чекор работен тек за целиот ланец на доверба: да се потврди веродостојноста на документот, да се лоцира издавачот во регистарот, да се провери усогласеноста со критериумите, да се идентификува локацијата на производство. Без овој единствен, обврзувачки опис, независните алатки ги толкуваат расеаните параграфи различно и доаѓаат до различни заклучоци за тоа дали пасошот е автентичен. Овој коментар, исто така, поттикна одговор од работната група.
3. Фазно откривање на еден пасош (#679)
Регулираниот пасош мора да ги задоволи потребите на неколку целни групи: општата јавност, овластените страни како рециклирачи и јавните власти, секоја од нив гледа различни делови од истиот пасош; Регулативата на ЕУ за батерии точно тоа го пропишува. Ние предложивме ова повеќеслојно откривање да се третира како стандарден случај од прва класа, наместо ретроактивно да се имплементира како шифрирање прилагодено на секој примач.
4. Мултијазична содржина директно во моделот на податоци (#680)
Во моментов, UNTP обезбедува информации читливи за луѓе на еден јазик. На регулирани, повеќејазични пазари, тоа не е доволно: пасош кој важи низ целата ЕУ треба неговиот текст да биде достапен на неколку јазици истовремено. Ние предложивме дека еден документ треба да ги содржи сите свои јазични верзии. Transpareo во моментов издава пасоши на 40 јазици; ние секојдневно го чувствуваме влијанието на овој јаз. Во наши от напис за превод со вештачка интелигенција опишуваме како управуваме со оваа јазична разновидност.
5. Долгорочна тестираност како архитектонско прашање (#681)
Поврзано со првата точка, но пофундаментално: сертификатите, идентификаторите на издавачот и листите за поништување мора да останат достапни повеќе од една деценија; во спротивно, стар пасош во одреден момент повеќе нема да може да се провери, иако бил валиден. Побаравме упатства за тоа како да се обезбеди трајна достапност на клучевите, идентификаторите на издавачот и листите за поништување. Ова е прашање што ќе се појави дури по неколку години, и токму затоа треба да биде вклучено во стандардот уште денес.
6. Мост до пасошот за производи на ЕУ (#682)
UNTP е намерно дизајниран како поедноставен пасош за трговија од бизнис до бизнис. ЕУ пасошот за производи е обврзувачки сет правила со сопствен список на полиња. Секој што ги имплементира двете треба да има експлицитно поврзување помеѓу нив: профил што покажува како пасошот UNTP ги пополнува задолжителните полиња на пасошот на ЕУ. Ние секојдневно работиме токму на овој интерфејс, поради што повикавме да се изгради овој мост.
Зошто го правиме ова
Две од нашите шест забелешки веќе се разгледани, а една доведе до тоа нашиот ревизор да премине на стандардната процедура. Ова значи дека повеќе не стоиме настрана, туку сега сме дел од експертскиот панел на работната група за синџир на снабдување.
Стандардот се подобрува кога глас имаат луѓето кои навистина ги потпишуваат и проверуваат пасошите, а не само оние кои пишуваат за нив.
За нашите клиенти, ова не е цел сама по себе. Колку попрецизен и по-неутрален кон производителите е глобалниот стандард, толку побезбедна останува нивната инвестиција: нивните податоци за пасови остануваат извозливи и можат да се проверат со било кој алат што го поддржува стандардот. Без заробување, без формат што зависи од еден единствен провајдер.
Секој што сака да учествува
Јавната консултација е во тек. Сите поднесени точки се достапни за јавен увид во јавниот регистар на UNTP. Работната група за синџир на снабдување редовно се состанува преку видео повик; датумите се наведени на страницата за управување со UNTP. Секој што во иднина ќе издава пасоши за производи - без разлика дали се производители, даватели на услуги, рециклирачи или јавни власти - треба барем еднаш да ги прочита отворените прашања. Дури и кратка, технички точна повратна информација е корисна.
Секој што сака самостојно да ја провери верзијата на “ Transpareo” денес може да го стори тоа користејќи го Transpareo Time Machine , користејќи - од верзијата 2.0.0 - токму методот што го промовиравме во профилот на UNTP.
