In het jaar 2036 komt een batterij bij de recycler terecht. Hij scant de code die in 2026 op de behuizing is gedrukt en ontvangt het productpaspoort. Het bedrijf dat het paspoort destijds heeft opgeslagen, bestaat misschien niet meer. De scan moet niettemin aantonen dat de gegevens authentiek zijn: dat ze afkomstig zijn van de fabrikant en dat sindsdien niemand er iets aan heeft gewijzigd.
Dat is de kern van de zaak. Een digitaal productpaspoort moet tien jaar en langer controleerbaar blijven. Een softwareplatform gaat zelden zo lang mee. Het vertrouwen mag dus niet afhankelijk zijn van de aanbieder. Het moet aan de gegevensset zelf verbonden zijn.
In dit artikel wordt uitgelegd hoe Transpareo dit oplost: met twee zegels op elke versie van een pas, met de Transpareo Proofchain die elke versie aan de vorige koppelt, met een uitgevers-ID op uw eigen domein, met een archief dat de aanbieder overleeft, en met een verificatie die iedereen in de browser kan uitvoeren zonder ons te raadplegen.
Elke versie is voorzien van twee zegels
Voordat een pas wordt gepubliceerd, controleert Transpareo of alle verplichte velden voor de betreffende productcategorie aanwezig zijn. Ontbreekt er één, dan wordt de publicatie geweigerd.
Alleen een volledig certificaat wordt ondertekend.
Vervolgens legt Transpareo de inhoud vast als een versie en voorziet deze van twee onafhankelijke handtekeningen: één van de fabrikant en één van Transpareo. De fabrikant kan zijn sleutel zelf bewaren en een eigen handtekeningdienst beheren. Transpareo krijgt deze privésleutel nooit te zien en voegt alleen de eigen tegenhandtekening toe. De handtekening van de fabrikant is daarmee een handtekening die wij zelf niet zouden kunnen genereren.
De handtekening geldt daarbij voor elk afzonderlijk gegeven. Daarom blijven ook de velden die een reparatiebedrijf of een overheidsinstantie bovendien te zien krijgt, voorzien van dezelfde handtekening, zonder dat er opnieuw hoeft te worden ondertekend. Waarom dit voor ons belangrijk is, leest u op Openbaar maken zonder de signatuur te verliezen.
De controle vindt plaats in de browser van de gebruiker. De Transpareo Time Machine, onze open-source weergave-app, laadt het paspoort, berekent de vingerafdruk opnieuw en controleert beide handtekeningen zelf. Wie wantrouwig is, kan de code lezen.
Transpareo Proofchain: elke versie verwijst naar de vorige
Een paspoort blijft zelden zoals het op de eerste dag was. Stel dat de fabrikant van onze batterij in 2029 vaststelt dat hij het aandeel gerecycled kobalt te hoog heeft opgegeven, en dit corrigeert. In Transpareo overschrijft deze correctie niets. Er ontstaat een nieuwe versie, en de vorige versie blijft ernaast staan, ongewijzigd.
Er wordt een correctie aangebracht; de eerdere vermelding blijft van kracht.
Elke nieuwe versie draagt de vingerafdruk van haar voorganger, berekend op basis van het openbare gedeelte daarvan. Deze verwijzing staat in de ondertekende inhoud, zodat beide handtekeningen deze dekken. Zo ontstaat er een keten die reikt van de eerste versie tot de huidige: de Transpareo Proofchain.
Als iemand achteraf een gegevensitem in een eerdere versie wijzigt, kloppen de handtekeningen niet meer en ziet elke controleur dit. Alleen degene die de sleutels in bezit heeft, zou deze opnieuw kunnen ondertekenen, en zelfs dan verraadt de vingerafdruk in de volgende versie elke wijziging in het openbare gedeelte. Als u uw sleutel zelf in bezit houdt, kan zelfs Transpareo een versie van uw paspoort niet opnieuw ondertekenen.
De keten kan zonder onze tussenkomst worden gecontroleerd. De Transpareo Time Machine doorloopt deze in de browser vanaf de huidige versie terug tot de eerste, berekent de vingerafdruk van elke voorganger opnieuw op basis van haar eigen gegevens en vergelijkt deze met de verwijzing van de opvolger. De recycler ziet in 2036 dus beide gegevens over het kobalt, de oorspronkelijke en de gecorrigeerde, en kan zelf nagaan dat geen van beide achteraf is gewijzigd.
We hadden dit een blockchain kunnen noemen. Het is echter bewust eenvoudiger opgezet: een reeks vingerafdrukken in de paspoorten zelf, die iedereen met behulp van open procedures kan controleren zonder zich bij een netwerk aan te sluiten.
De uitgeversidentificatie staat op uw eigen domein
Om ervoor te zorgen dat een controleur de openbare sleutels kan vinden, publiceert elke fabrikant zijn identificatiecode op zijn eigen domein, onder een vast adres dat elke controleur kent (voor degenen die bekend zijn met de normen: volgens de W3C-standaard DID:web). Certificaatketens, de klassieke methode, vervallen in de loop van decennia; een adres op uw eigen domein blijft stabiel en onder uw controle.
Als een sleutel verandert, blijven oudere handtekeningen verifieerbaar. De oude sleutel bevestigt nog steeds wat hij ooit heeft ondertekend; hij ondertekent alleen niets nieuws meer. En omdat een aanbieder zijn domein op een gegeven moment zou kunnen opgeven, spiegelt Transpareo elke openbare sleutel op het moment van publicatie naar een permanent adres. Zo blijft elke versie verifieerbaar, zelfs als het oorspronkelijke adres op een dag niet meer reageert.
De EU-registratie is voorzien van een gekwalificeerd zegel
Voor de registratie in het EU-register, dat sinds 20 juli 2026 in gebruik is, is meer vereist dan een gewone handtekening: U moet uw identiteit aantonen via eIDAS, de EU-brede regelgeving voor elektronische handtekeningen, en een gekwalificeerd elektronisch zegel overeenkomstig de eIDAS-verordening 910/2014 is een van de toegestane middelen. Een dergelijk zegel is hardwaregebonden en gekoppeld aan een gecertificeerde rechtspersoon, het hoogste vertrouwensniveau dat het EU-recht kent.
Deze mogelijkheid zal beschikbaar zijn zodra de eIDAS-wetgeving definitief is vastgesteld en het register paspoorten accepteert. Transpareo is van plan hiervoor een eigen verzegelingsdienst op te zetten met een eigen verzegelingsapparaat en een gekwalificeerd certificaat van een erkende vertrouwensdienstverlener, zodat fabrikanten zonder eigen verzegelingsinfrastructuur hun paspoorten kunnen verzegelen zonder dat zij daarvoor eigen hardware nodig hebben.
Een archief dat de aanbieder overleeft
Zodra de paspoorten bij het EU-register zijn geregistreerd, wordt elke versie bovendien gedurende tien jaar ongewijzigd gearchiveerd op Transpareo Vault. Noch de fabrikant, noch Transpareo kan deze achteraf wijzigen. Mocht de fabrikant zelf zijn activiteiten staken, dan blijft het openbare gedeelte van zijn paspoorten onder dezelfde adressen beschikbaar.
Ook de onderneming die dit archief beheert, is op de lange termijn gericht: 51 procent van het aandelenkapitaal van Transpareo AG gaat naar de stichting zonder winstoogmerk Transpareo in Zug (in oprichting, stand oktober 2026). Na de oprichting ziet de Toezichthouder voor de BVG en Stichtingen in Centraal-Zwitserland (ZBSA) erop toe dat de stichting haar doel dient.
Zo controleert een derde partij het paspoort, geheel zonder onze tussenkomst
De doorslaggevende test is of iemand het paspoort kan controleren zonder gebruik te maken van onze infrastructuur. De procedure:
- Haal het paspoort op uit een willekeurige bron: van het CDN, uit het openbare archief, uit het EU-register of uit een archief van een derde partij.
- Breng de gegevensreeks in een vaste volgorde en bereken de vingerafdruk ervan.
- Haal de openbare sleutels van de fabrikant en Transpareo op via de adressen die in het paspoort worden vermeld.
- Controleer beide handtekeningen aan de hand van de vingerafdruk. Als beide overeenkomen, is het paspoort authentiek en ongewijzigd.
Geen inlog, geen telefoontje naar Transpareo, geen afhankelijkheid van een actief platform. Welke methode hierbij wordt gebruikt, staat vermeld in de vragen aan het einde.
Wat momenteel in gebruik is en wat in voorbereiding is
Er wordt gebruikgemaakt van handtekeningen, de koppeling van de versies in de Transpareo Proofchain, verificatie in de browser, de identificatie van de uitgever op het eigen domein en de eigen sleutel van de fabrikant. Het onveranderlijke tienjarige archief is aangelegd en treedt in werking zodra de paspoorten bij het EU-register zijn geregistreerd. Het gekwalificeerde zegel voor de EU-registratie is gepland zodra de eIDAS-wetgeving definitief is en het EU-register paspoorten accepteert.
Wat eenmaal is ondertekend en gearchiveerd, blijft verifieerbaar, ongeacht wie het platform morgen beheert.
Vragen over dit artikel
Wie is in het bezit van onze signatuursleutel?
Uzelf, indien u dat wenst. De fabrikant kan een eigen handtekeningdienst exploiteren, en Transpareo bewaart de privésleutel nooit, maar voegt slechts de onafhankelijke tegenhandtekening toe. Elke pasversie is daarmee voorzien van twee handtekeningen van twee onderling onafhankelijke instanties, en de handtekening van de fabrikant is er een die Transpareo zelf niet kan genereren.
Kunnen wij een gepubliceerde vermelding corrigeren?
Ja, als nieuwe versie. De correctie overschrijft niets; de vorige versie blijft ernaast staan als een ‘vriestand’. De nieuwe versie draagt de vingerafdruk van haar voorganger in de ondertekende inhoud, waardoor er van de eerste tot en met de huidige versie een keten ontstaat die Transpareo Proofchain. Wie een eerdere versie achteraf wijzigt, verbreekt de handtekeningen of de keten, en Transpareo Time Machine toont dit aan elke controleur, zonder dat deze ons hoeft te raadplegen.
Wat gebeurt er met onze paspoorten als Transpareo op een gegeven moment niet meer bestaat?
Ze blijven verifieerbaar, omdat het vertrouwen aan de dataset zelf is gekoppeld. Elke versie is ondertekend met sleutels die zijn gepubliceerd op de adressen die in het paspoort worden vermeld, en Transpareo spiegelt elke openbare sleutel op het moment van publicatie naar een permanent adres, zodat de verificatie ook blijft bestaan als het oorspronkelijke adres verdwijnt. Vanaf de EU-registratie wordt elke versie bovendien onwijzigbaar opgeslagen in het Transpareo Vault, het tienjarige archief. Ook de onderneming zelf is op de lange termijn ingericht, aangezien 51 procent van het aandelenkapitaal van Transpareo AG naar de non-profit Transpareo-stichting in Zug gaat (in oprichting, stand oktober 2026). Na de oprichting ziet de Toezichthouder voor de BVG en Stichtingen in Centraal-Zwitserland (ZBSA) erop toe dat de stichting haar doel dient.
Waarom staat het exposantnummer op het eigen domein?
Omdat certificaatketens na tientallen jaren vervallen en een paspoort tien jaar of langer verifieerbaar moet blijven. De uitgever publiceert zijn identificatiecode op een vast adres in /.well-known/ op zijn eigen domein (volgens de W3C-standaard DID:web), en deze blijft stabiel en onder uw controle, ook bij een verandering van provider. Een verificateur haalt de openbare sleutels daar op, zonder iemand om toestemming te hoeven vragen.
Wat gebeurt er met oude paspoorten wanneer wij een sleutel vervangen?
Ze blijven verifieerbaar. De oude sleutel blijft bevestigen wat hij ooit heeft ondertekend; hij ondertekent alleen geen nieuwe certificaten meer. Omdat elke openbare sleutel bij publicatie permanent wordt opgeslagen, kan een controleur ook jaren later nog de juiste sleutel vinden. Juist dat maakt de overstap tot een routinematige handeling, waarbij de geschiedenis ongewijzigd blijft.
Hebben wij voor het EU-register een eigen gekwalificeerd certificaat nodig?
Dat is niet verplicht. De registratie is een handeling die u zelf verricht, en u bewijst uw identiteit via eIDAS, met een gekwalificeerde elektronische handtekening, een zegel of een gekwalificeerd attribuutcertificaat. Transpareo zal hiervoor een eigen zegeldienst exploiteren met een eigen zegelapparaat en een gekwalificeerd certificaat van een erkende vertrouwensdienstverlener, zodat fabrikanten zonder eigen zegelinfrastructuur aan de verplichting kunnen voldoen zonder eigen hardware. Deze mogelijkheid is voorzien zodra de eIDAS-wetgeving definitief is en het register paspoorten accepteert.
Wat gebeurt er als een pas bij publicatie onvolledig is?
Het wordt niet ondertekend. Vóór het vastleggen wordt het gegevensrecord gecontroleerd aan de hand van de verplichte velden van de betreffende productcategorie; indien deze validatie mislukt, wordt de publicatie geweigerd. Alleen een volledig, aan de regels beantwoordend paspoort wordt als versie vastgelegd. Een handtekening op een Transpareo-paspoort geeft daarmee ook aan dat de verplichte velden aanwezig waren.
Wordt de handtekening ongeldig als er extra velden worden weergegeven?
Nee, en precies daarvoor is de gebruikte procedure bedoeld. De handtekening is gekoppeld aan elk afzonderlijk gegeven van het gegevensrecord; daarom blijven ook de velden die aanvullend aan een reparatiebedrijf of een overheidsinstantie worden bekendgemaakt, hetzelfde bewijs bevatten, zonder dat er opnieuw hoeft te worden ondertekend. Meer hierover op Openbaar maken zonder de signatuur te verliezen.
Kan een klant een paspoort zonder onze hulp controleren?
Ja, en dat is de doorslaggevende test. Haal het paspoort op uit een willekeurige bron, breng de gegevensreeks in de juiste volgorde en bereken de vingerafdruk; haal de openbare sleutels van de fabrikant en Transpareo op via de adressen die in het paspoort worden vermeld, en controleer vervolgens beide handtekeningen aan de hand van de vingerafdruk. De methode hierachter is het open W3C-certificaat ecdsa-sd-2023. Geen inloggen, geen telefoontje naar ons, geen afhankelijkheid van een actief platform. De Transpareo Time Machine, onze open-source weergave-app, doet precies dat in de browser van de kijker.
