Is-sigurtà tad-dejta fil-Passaport Diġitali tal-Prodott: mibnija bħal kaxxa sigura

Is-sigurtà tad-dejta fil-Passaport Diġitali tal-Prodott: mibnija bħal kaxxa sigura

Skont it-tradizzjoni Svizra tas-sigurtà u l-kunfidenzjalità: bażi ta’ dejta dedikata għal kull klijent, kopji ta’ backup kriptati u ċertifikati tal-prodott iffirmati.

Kull min iżomm xi ħaġa ta’ valur fiż-Żvizzera jaħseb f’bibien tal-azzar: il-kamra tal-kaxxa tal-bank u l-fortizzi mibnija fil-fond fil-blat fl-Alpi. Is-sigurtà u d-diskrezzjoni ilu żmien imorru id f’id fiż-Żvizzera, u b’dan f’moħħna, nittrattaw id-dejta tal-klijenti tagħna bħallikieku kienet il-kontenut ta’ kaxxa sigura. Għalhekk, magħna, wara kull bieb hemm ieħor, u kull wieħed għandu l-għeluq tiegħu.

Manifattur ta’ batteriji għall-e-bikes jafda lil Transpareo b’xi ħaġa ta’ valur ugwali: id-dejta dwar il-batteriji tiegħu, il-kompożizzjoni eżatta taċ-ċelloli tiegħu, ir-risposti mis-sorsi tiegħu, u l-Passaporti Diġitali tal-Prodott li l-batteriji tiegħu . Qabel ma jagħmel dan, il-manifattur irid jaf kif nimmaniġġjaw is-sigurtà tad-dejta. Ir-Regolament dwar l-Ekodisinn jeħtieġ li kull passaport diġitali tal-prodott .

Transpareo hija kollha dwar id-durabilità u s-sigurtà. Passaport għandu jdum għaxar snin jew aktar, u matul dak iż-żmien ħadd m’għandux ikun jista’ jibdel il-kontenut tiegħu mingħajr ma jiġi skopert, u lanqas ħadd m’għandux ikun jista’ jaqra informazzjoni li m’għandux dritt għaliha. Il-kumpanija u l-fondazzjoni tagħha jinsabu f’Zug, fis-Svizzera; id-dejta hija maħżuna fiċ-ċentri tad-dejta fl-Unjoni Ewropea, inklużi l-kopji ta’ sigurtà. Se nużaw l-eżempju tal-manifattur tal-batteriji biex nuru x’hemm wara kull waħda minn dawn il-bibien.

Kif Transpareo jipproteġi l-passaporti tal-prodotti tiegħek

Sitt bibien, fl-ordni li fih dan il-post jiftaħhom:

  1. Kull klijent għandu l-bażi tad-dejta tiegħu stess u ċ-ċavetta tiegħu stess għad-dejta sensittiva tiegħu.
  2. Is-servers tagħna huma msaħħa u jittestjawhom b’mod regolari, u kull wieħed minnhom jaħdem b’mod indipendenti.
  3. Kopja ta’ backup kriptata tinħoloq kull erba’ sigħat f’żewġ lokalitajiet ġeografiċi separati fl-Unjoni Ewropea, u kwalunkwe server li jonqos jiġi sostitwit fi żmien qasir ħafna.
  4. Żewġ logijiet jirreġistraw kull bidla u kull login, u fattur sekondarju jipproteġi l-login.
  5. Kull pass ippubblikat huwa ffirmat darbtejn u jista’ jiġi vverifikat minn kulħadd fil-browser tagħhom.
  6. Fondazzjoni bħala azzjonist ewlieni, arkivju, il-‘ Transpareo Vault ‘ u termini stabbiliti jiżguraw li l-passiporti tiegħek jibqgħu aċċessibbli u faċli biex jifhmu fit-tul.

Uża l-lista ta’ verifika tal-fornituri tagħna biex tivverifika dawn il-punti għal kull fornitur - inklużi aħna.

Bażi ta’ data separata għal kull qasam tax-xogħol

Ma’ Transpareo, kull kumpanija topera fi spazju tax-xogħol proprju, u kull spazju tax-xogħol jinħażen f’database proprju. Il-batteriji, il-passaporti, l-utenti u l-logs tal-manifattur qatt ma jinħażnu flimkien mad-dejta ta’ klijent ieħor, u kull mistoqsija titwettaq fl-ispazju tax-xogħol li hi proprja.

Kull spazju tax-xogħol għandu wkoll iċ-ċavetta tiegħu stess, li tikkripta d-dejta sensittiva tiegħu. Din iċ-ċavetta, min-naħa tagħha, tiġi kkriptata bl-użu ta’ ċavetta tas-server li tinħażen barra mid-database.

Kull min sempliċement jikseb kopja tad-database ma jkunx jista’ jaqra d-dejta sensittiva tagħha.

Transpareo ma jipprovdi ebda ċavetta prinċipali li tiftaħ il-workspaces kollha. Il-manifattur m’għandux bżonn jistabbilixxi xejn għal dan: Transpareo joħloq iċ-ċavetta tiegħu stess hekk kif il-workspace tiegħu jiġi stabbilit.

Servers imsaħħa: meta xi ħadd jattakka server

Attakkatur jimmira wieħed mis-servers tagħna bil-għan li minn hemm jikseb aċċess għad-dejta tal-manifattur tal-batteriji.

Kull server jaħdem b’mod indipendenti, bil-muftieħ tiegħu stess, isolat mill-oħrajn kollha. Biss dawk li għandhom miftuħ maħżun jistgħu jaċċessaw is-servers, u jekk wieħed jaqa’ f’idejn ħażin minkejja dan, il-ksur jispiċċa hemm.

Jekk id-dejta tal-manifattur tkun maħżuna fuq server differenti, tibqa’ mhux aċċessibbli għall-attakkatur.

Aħna nirrevedu r-sigurtà tagħna b’mod regolari permezz ta’ awditi u, kull meta jiġi identifikat xi problema, nindirizzawha b’aġġornament tas-sigurtà tagħna stess.

Kopji ta’ sigurtà kriptati: meta ċentru tad-dejta jieħu nar

Nar jew għargħar jolqot iċ-ċentru tad-dejta li fih is-server tal-manifattur tal-batteriji.

Kull erba’ sigħat, Transpareo jagħmel backup ta’ kull spazju tax-xogħol u jikkripta l-backup qabel ma jitlaq mis-server billi juża ċavetta magħrufa biss minn dak is-server; id-dejta sensittiva ta’ kull klijent tiġi wkoll imsakkar b’mod addizzjonali billi tuża ċavetta proprja tagħhom. Il-backups jinħażnu f’żewġ lokalitajiet fl-Unjoni Ewropea, aktar minn elf kilometru ‘l bogħod minn xulxin, u fil-lokalità l-iktar imbiegħda, is-servers jistgħu jaħżnuhom iżda ma jistgħux jħassruhom jew jibdluhom.

Transpareo se jissostitwixxi s-server mitluf b’wieħed ġdid fi żmien qasir ħafna u jerġa’ jirkupra l-ispazji tax-xogħol tiegħek mill-backups. Il-muftieħijiet tiegħek se jiġu ppreservati wkoll: aħna naħżnu s-sett ta’ muftieħijiet ta’ kull server taħt ċavetta u f’kundizzjoni offline, f’diversi lokalitajiet sikuri li huma ġeografikament separati minn xulxin.

Nar fiċ-ċentru tad-dejta jiswa lill-manifattur mhux aktar mill-valur tax-xogħol tal-erba’ sigħat ta’ qabel.

Barra mill-oqsma tax-xogħol, Transpareo iżomm ukoll arkivju ta’ passaporti kollha ppubblikati, inklużi kull verżjoni ffirmata. Jekk is-sistemi l-oħra kollha jonqsu, il-passaporti tal-manifattur - bħal dawk tal-klijenti l-oħra kollha - ikunu aċċessibbli mill-ġdid fi żmien qasir ħafna.

Ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta jeħtieġ il-kapaċità . Għalina, għalhekk, backup ikun validu biss jekk jista’ jiġi rkuprat, u aħna regolarment nagħmlu testijiet ta’ rkupru tal-backups tagħna.

Reġistri dettaljati: jekk xi ħadd jistaqsi min biddel valur

Il-piż imniżżel fuq iċ-ċertifikat tal-batterija m’għadux jaqbel mad-dokument tad-dejta, u d-dipartiment tal-kontroll tal-kwalità tal-manifattur irid jaf min biddel dan u meta.

It-tweġiba tista’ tinstab fil-log tal-bidliet għall-ispazju tax-xogħol tiegħu. Transpareo tirreġistra kull bidla, kemm jekk saret fl-Application Manager jew permezz tal-interface: min għamelha, liema dħul ġie affettwat, x’kien il-valur qabel u wara, meta saret, u minn liema indirizz IP. Kull dħul jinżamm għal ħames snin; ebda wieħed minnhom ma jista’ jiġi emendat jew imħassar fl-Application Manager, u biss dawk awtorizzati mill-amministratur jistgħu jarawhom.

It-tieni log jirrigwarda s-sigurtà. Jirreġistra kull login, kull tentattiv fallut u kull lockout tal-kont wara wisq tentattivi falluti matul is-sena, flimkien mal-indirizz IP u l-browser. Jekk xi ħadd minn Transpareo jidħol fis-spazju tax-xogħol biex jgħin b’mistoqsija, dan jiġi rreġistrat ukoll hemmhekk, flimkien mad-dħuliet tat-tim tal-manifattur.

Kull min jagħmel bidliet fl-ispazju tax-xogħol jew jidħol hemmhekk iħalli traċċa li l-manifattur innifsu jista’ jaqra.

Fattur sekondarju jipproteġi l-login, u l-amministratur jista’ jeħtieġh għal timu kollu.

Passiporti ffirmati: jekk xi ħadd għandu dubji dwar passaport

Verifika tal-firma fil-' Transpareo Time Machine': iċ-ċavetta tal-emittent u ċ-ċavetta ta' Transpareo, ivverifikati fil-browser tal-qarrej

Sentejn wara l-bejgħ, kompetitur jiddikjara li l-manifattur wara żied il-marka tal-CO₂ fis-speċifikazzjonijiet tal-vettura tiegħu, u awtorità ta’ sorveljanza tas-suq qed tinvestiga.

Dak li jimporta, allura, huwa dak li jista’ jiġi vverifikat. Transpareo jiffirma kull verżjoni ppubblikata ta’ Pass darbtejn - l-ewwel bil-miftuħ tax-xogħol u t-tieni b’kontra-firma minn Transpareo - u jgħaqqadha mal-verżjoni ta’ qabel: dan hu l- Transpareo Proofchain. Korrezzjoni ssir verżjoni ġdida, filwaqt li l-qadima tibqa’ viżibbli. Il- Transpareo Time Machine, il-viewer open-source tagħna, jiċċekkja iż-żewġ sinjaturi kull darba li jinfetaħ. Meta tikklikkja fuq ‘Verified by Transpareo’ fil-quċċata tal-passaport, jidhru b’mod preċiż dawn id-dettalji: liema sinjaturi huma validi u jekk kull verżjoni hijiex marbuta mal-waħda ta’ qabel. Fil-paġna tagħna ta’ verifika tal-passaport tal-prodott, kulħadd jista’ wkoll jivverifika passaport b’mod individwali. Jekk verżjoni tkun inbidlet - anke f’biċċa waħda biss ta’ informazzjoni - il-verifika tfalli.

M’għandekx bżonn tistaqsina jekk pass huwiex genuinu. Il-browser tal-qarrej jivverifikah awtomatikament.

Il-manifattur jikxef . Anki mingħajr din l-informazzjoni, il-passaport tal-prodott pubbliku għadu jgħaddi mill-verifika, peress li s-sinjatura tkopri kull biċċa informazzjoni individwalment. Tista’ ssib aktar informazzjoni fl-artiklu tagħna dwar id-divulgazzjoni selettiva fil-passaport tal-prodott u fl-artiklu tagħna dwar is-sinjaturi u ċ-ċertifikati fil-passaport tal-prodott.

Perspettiva fit-tul: il-passiporti tiegħek fl-2035

Fl-2035, riċiklaru jiskannja batterija li l-manifattur qed ibiegħ illum. Se jkun għadu jeżisti Transpareo sal-ħin dak?

Aħna ħadna prekawzjonijiet kemm nistgħu bħala kumpanija. 51 fil-mija tal-kapital tal-ishma ta’ Transpareo AG huma miżmuma mill-Fondazzjoni mhux għall-profitt Transpareo f’Zug, u l-Awtorità Federali Svizra għas-Superviżjoni tal-Fondazzjonijiet tiżgura li l-fondazzjoni twettaq l-iskop tagħha. Tista’ ssib aktar informazzjoni fuq il-paġna tagħna dwar il-kumpanija u l-fondazzjoni tagħha.

Jekk il-manifattur jagħlaq l-operazzjonijiet tiegħu, is-sezzjoni pubblika tal-passaporti tal-prodotti tiegħu tibqa’ aċċessibbli fl-istess indirizzi għal għaxar snin, kif juri l-artiklu tagħna dwar il-passaporti tal-prodotti wara l-insolvenza. Ladarba jidħol fir-reġistru tal-UE, il-‘ Transpareo Vault ‘ iżomm kull verżjoni, inkluża l-informazzjoni ristretta kollha, għal għaxar snin; u sakemm dak il-perjodu ma jiskadix, ħadd - anke aħna - ma jistax jagħmel ebda tibdil jew tħassir hemmhekk. Huwa mfassal biex jaħdem u jibda jkollu effett mill-mument tar-reġistrazzjoni.

Is-sinifikat tal-pass jibqa’ wkoll: terminu ppubblikat qatt ma jinbidel, u meta Transpareo biddel il-passijiet tiegħu għal skema ta’ firma tal-World Wide Web Consortium fl-2026, kull pass antik baqa’ verifikabbli. Aħna wkoll esprimejna l-fehmiet tagħna dwar is-sinjaturi ta’ tul twil fil-kummenti tagħna dwar il-Protokoll tat-Trasparenza tan-NU.

Serra waħda, li għaliha aħna biss għandna ċ-ċavetta, kienet tkun aktar faċli biex tinbena.

Iddisinjajna Transpareo sabiex ma jkollokx bżonn tiddependi fuq il-kelma tagħna kemm jista’ jkun.

Ħadet aktar xogħol. Peress li mistenni li l-klijenti, il-garaxxijiet u l-awtoritajiet jiddependu fuq din l-informazzjoni għal għaxar snin, nemmnu li dan hu l-approċċ it-tajjeb.

Il-manifattur tal-batterija jitlob id-dettalji tal-passiporti tiegħu direttament mill-manifatturi taċ-ċelloli tiegħu permezz ta’ Transpareo Upstream, u ladarba dawn ikunu disponibbli, il-passiporti jiġu ppubblikati fi ftit minuti. Minn dakinhar ‘il quddiem, jinħażnu fil-kamra sigura: f’bażi ta’ dejta dedikata, kriptata, protetta, ffirmata u verifikabbli minn kulħadd.

Mistoqsijiet dwar dan il-post

Fejn jaħżen Transpareo id-dejta minn passaport diġitali tal-prodott?

Fiċ-ċentri tad-dejta ġewwa l-UE, inklużi l-backups. Kull spazju tax-xogħol għandu l-bażi tad-dejta tiegħu stess, u l-backups huma maħżuna f’żewġ lokalitajiet separati ġewwa l-UE, aktar minn elf kilometru ‘l bogħod minn xulxin. Is-Swizzera hi fejn tinsab il-kumpanija Transpareo u l-fondazzjoni tagħha f’Zug.

Liema rekwiżiti ta' sigurtà jimponi l-UE fuq il-Passaport Diġitali tal-Prodott?

Ir-Regolament dwar l-Ekodisinn jeħtieġ dejta vera u mhux mibdula u . Ma’ Transpareo, kull verżjoni għandha żewġ firmi, li kull qarrej jivverifika fil-browser tiegħu.

Jista' passaport ta' prodott ippubblikat jiġi emendat b'mod retrospettiv?

Ma’ Transpareo, korrezzjoni tirriżulta f’verżjoni ġdida ffirmata, filwaqt li l-qadima tibqa’ viżibbli. Kull verżjoni għandha żewġ firmat: dik tal-ispazju tax-xogħol u kontrofirma minn Transpareo. Kull min sussegwentement jimmodifika verżjoni ppubblikata se jikkawża li l-validazzjoni fil-browser tfalli, u l-qarrej se jara dan immedjatament.

Kemm drabi Transpareo jagħmel backup tad-dejta tiegħi?

Kull erba’ sigħat. Kull backup jiġi kriptat fuq is-server qabel ma jitlaq minnu, u mbagħad jinħażen f’żewġ lokalitajiet separati fl-Unjoni Ewropea. Fil-lokalità l-iktar remota, is-servers jistgħu jaħżnu l-backups tagħhom, iżda ma jistgħux jħassruhom jew jibdluhom.

L-aħħar aħbarijiet dwar is-sigurtà tal-passiporti tal-prodott

Darba fix-xahar, nispjegaw b’lingwa ċara kif għandhom ikunu strutturati l-passiporti tal-prodott biex jiġi żgurat li jibqgħu sikuri u verifikabbli għal snin li ġejjin.