Bezpieczeństwo danych w cyfrowym paszporcie produktu: skonstruowany niczym sejf

Każdy, kto przechowuje w Szwajcarii coś cennego, myśli o stalowych drzwiach: o skarbcach banków oraz o fortecach wbudowanych głęboko w skały Alp. W Szwajcarii ochrona i dyskrecja od dawna idą w parze, dlatego też traktujemy dane naszych klientów tak, jakby były zawartością sejfu. Dlatego u nas za każdymi drzwiami kryją się kolejne, a każde z nich posiada własny zamek.

Producent akumulatorów do rowerów elektrycznych powierza firmie Transpareo coś równie cennego: dane dotyczące swoich akumulatorów, dokładny skład ogniw, odpowiedzi od dostawców oraz cyfrowe paszporty produktów, które będą wymagane dla jego akumulatorów od 18 lutego 2027 r. Zanim to uczyni, pragnie dowiedzieć się, jak wygląda u nas kwestia bezpieczeństwa danych. Rozporządzenie w sprawie ekoprojektu wymaga od każdego cyfrowego paszportu produktu wysokiego poziomu bezpieczeństwa i ochrony prywatności.

W przypadku Transpareo chodzi o trwałość i bezpieczeństwo. Paszport powinien zachować ważność przez dziesięć lat lub dłużej, a w tym czasie nikt nie powinien mieć możliwości niezauważalnej zmiany zawartych w nim danych ani wglądu w informacje, do których nie ma uprawnień. Zarówno firma, jak i jej fundacja mają siedzibę w szwajcarskim Zugu; dane, w tym kopie zapasowe, są przechowywane w centrach danych na terenie UE. Na przykładzie producenta akumulatorów pokażemy, co kryje się za poszczególnymi drzwiami.

W ten sposób firma Transpareo zapewnia Państwu paszporty produktów

Sześć drzwi, w kolejności, w jakiej są one otwierane w niniejszym wpisie:

1. Każdy klient posiada własną bazę danych oraz własny klucz do swoich danych wrażliwych.
2. Nasze serwery są zabezpieczone i regularnie sprawdzane, a każdy z nich działa niezależnie.
3. Co cztery godziny tworzona jest zaszyfrowana kopia zapasowa w dwóch odległych lokalizacjach na terenie UE, a awarię serwera eliminuje się w bardzo krótkim czasie.
4. Każda zmiana i każde logowanie są rejestrowane w dwóch protokołach, a logowanie jest zabezpieczone za pomocą drugiego czynnika uwierzytelniającego.
5. Każdy opublikowany certyfikat jest podpisany dwukrotnie, a każdy może zweryfikować ten podpis w przeglądarce.
6. Fundacja jako większościowy udziałowiec, archiwum, czasopismo „ Transpareo Vault ” oraz ustalone terminy sprawiają, że Państwa paszporty pozostają dostępne i zrozumiałe na stałe.

Korzystając z naszej listy kontrolnej dostawców, mogą Państwo sprawdzić te kwestie w przypadku każdego dostawcy, w tym również u nas.

Osobna baza danych dla każdego obszaru roboczego

W systemie Transpareo każda firma działa w odrębnym obszarze roboczym, a każdy obszar roboczy znajduje się w osobnej bazie danych. Akumulatory, karty, użytkownicy i protokoły danego producenta nigdy nie są przechowywane obok danych innego klienta, a każde zapytanie jest przetwarzane w obszarze roboczym, do którego należy.

Każdy obszar roboczy posiada ponadto własny klucz, który zabezpiecza jego poufne dane. Klucz ten jest z kolei zabezpieczony kluczem serwera, który znajduje się poza bazą danych.

Osoba, która wejdzie w posiadanie jedynie kopii bazy danych, nie będzie w stanie odczytać zawartych w niej danych wrażliwych.

W systemie Transpareo nie ma klucza uniwersalnego, który otwierałby wszystkie obszary robocze. Producent nie musi w tym celu dokonywać żadnych ustawień: Transpareo tworzy klucz w momencie utworzenia obszaru roboczego.

Zabezpieczone serwery: gdy ktoś atakuje serwer

Haker atakuje jeden z naszych serwerów w nadziei, że uda mu się stamtąd uzyskać dostęp do danych producenta akumulatorów.

Każdy serwer działa niezależnie, posiada własne klucze i jest odizolowany od wszystkich pozostałych. Dostęp do serwerów mają wyłącznie osoby posiadające zapisany klucz, a nawet jeśli któryś z nich mimo wszystko trafi w niepowołane ręce, w tym miejscu włamanie się kończy.

Jeśli dane producenta znajdują się na innym serwerze, pozostają one niedostępne dla atakującego.

Regularnie sprawdzamy stan naszego bezpieczeństwa w ramach audytów, a wszelkie wykryte podczas kontroli nieprawidłowości usuwamy za pomocą własnej aktualizacji zabezpieczeń.

Zaszyfrowane kopie zapasowe: w przypadku pożaru w centrum danych

W centrum danych, w którym znajduje się serwer producenta akumulatorów, dochodzi do pożaru lub powodzi.

Co cztery godziny firma Transpareo tworzy kopię zapasową każdego obszaru roboczego i szyfruje ją przed opuszczeniem serwera za pomocą klucza znanego wyłącznie temu serwerowi; poufne dane każdego klienta są dodatkowo zabezpieczone za pomocą jego własnego klucza. Kopie zapasowe są przechowywane w dwóch lokalizacjach na terenie UE, oddalonych od siebie o ponad tysiąc kilometrów, a serwery w bardziej oddalonej lokalizacji mogą je tam umieszczać, ale nie mogą ich ani usuwać, ani nadpisywać.

Firma Transpareo w najkrótszym możliwym czasie zastąpi utracony serwer nowym i przywróci Państwa obszary robocze z kopii zapasowych. Zachowane zostaną również Państwa klucze: zestaw kluczy każdego serwera przechowujemy w zamkniętych, niepodłączonych do sieci lokalach, w kilku zabezpieczonych miejscach, oddalonych od siebie geograficznie.

Pożar w centrum danych kosztuje producenta co najwyżej cztery godziny pracy.

Oprócz obszarów roboczych firma Transpareo zapewnia również archiwum wszystkich opublikowanych paszportów, w tym każdej podpisanej wersji. Gdyby zawiodły wszystkie inne rozwiązania, paszporty producenta, podobnie jak paszporty wszystkich pozostałych klientów, byłyby ponownie dostępne w bardzo krótkim czasie.

Ogólne rozporządzenie o ochronie danych wymaga zapewnienia możliwości szybkiego przywrócenia dostępności danych po wystąpieniu incydentu. Dlatego też kopia zapasowa ma dla nas znaczenie tylko wtedy, gdy można ją przywrócić, i regularnie przeprowadzamy próbne przywracanie kopii zapasowych.

Szczegółowe protokoły: gdy ktoś zapyta, kto zmienił daną wartość

W dokumentacji akumulatora podana waga nie zgadza się już z danymi zawartymi w karcie katalogowej, a dział kontroli jakości producenta chce ustalić, kto i kiedy wprowadził tę zmianę.

Odpowiedź znajduje się w protokole zmian w Państwa obszarze roboczym. Transpareo rejestruje każdą zmianę, zarówno w menedżerze aplikacji, jak i za pośrednictwem interfejsu: kto ją wprowadził, w którym wpisie, jaka wartość obowiązywała wcześniej, a jaka po zmianie, kiedy oraz z jakiego adresu IP. Każdy wpis jest przechowywany przez pięć lat; w menedżerze aplikacji nie można go ani zmienić, ani usunąć, a dostęp do niego mają wyłącznie osoby, którym administrator udzielił odpowiedniego uprawnienia.

Drugi protokół dotyczy bezpieczeństwa. Przez okres jednego roku rejestruje on każde logowanie, każdą nieudaną próbę logowania oraz każde zablokowanie konta w wyniku zbyt dużej liczby nieudanych prób, wraz z adresem IP i przeglądarką. Jeśli ktoś z firmy Transpareo loguje się do obszaru roboczego, aby udzielić pomocy w przypadku jakiegoś pytania, informacja ta również znajduje się w protokole, obok logowań zespołu producenta.

Każdy, kto wprowadza zmiany w obszarze roboczym lub loguje się do niego, pozostawia ślad, który sam producent jest w stanie odczytać.

Istnieje jeszcze jeden czynnik zabezpieczający konto, a administrator może wymagać jego stosowania w odniesieniu do całego swojego zespołu.

Podpisane paszporty: w przypadku, gdy ktoś ma wątpliwości co do autentyczności paszportu

Dwa lata po sprzedaży jeden z konkurentów twierdzi, że producent poddał późniejsze „upiększenie” danych dotyczących śladu węglowego w swojej specyfikacji, a organ nadzoru rynku wszczął dochodzenie w tej sprawie.

Liczy się to, co da się zweryfikować. Transpareo podpisuje każdą opublikowaną wersję paszportu dwukrotnie - kluczem obszaru roboczego oraz kontrpodpisem Transpareo - a następnie łączy ją z poprzednią wersją: jest to Transpareo Proofchain. Poprawka staje się nową wersją, a stara pozostaje widoczna. Transpareo Time Machine, nasz otwarty program do wyświetlania, sprawdza oba podpisy przy każdym otwarciu. Kliknięcie opcji „Zweryfikowane przez Transpareo” u góry paszportu powoduje wyświetlenie właśnie tych szczegółów: które podpisy są ważne oraz czy każda wersja jest połączona z poprzednią. Na naszej stronie służącej do weryfikacji paszportów produktu każdy może sprawdzić paszport również indywidualnie. Jeśli wersja została zmieniona, nawet tylko w jednym wpisie, weryfikacja zakończy się niepowodzeniem.

U nas nikt nie musi pytać, czy paszport jest prawdziwy. Przeglądarka czytnika sama to weryfikuje.

Producent ujawnia dokładny skład swoich komórek wyłącznie czytelnikom wykazującym uzasadnione zainteresowanie. Publiczny paszport produktu i bez tych informacji nadal spełnia wymagania, ponieważ podpis obejmuje każdą informację z osobna. Więcej informacji na ten temat można znaleźć w naszym artykule poświęconym selektywnemu ujawnianiu informacji w paszporcie produktu oraz w artykule dotyczącym podpisów i certyfikatów w paszporcie produktu.

Perspektywa długoterminowa: Państwa paszporty w 2035 roku

W roku 2035 firma zajmująca się recyklingiem skanuje akumulator, który producent sprzedaje dzisiaj. Czy firma Transpareo będzie wtedy nadal istnieć?

Podjęliśmy odpowiednie środki ostrożności, na tyle, na ile jest to możliwe w przypadku przedsiębiorstwa. 51 procent kapitału zakładowego spółki Transpareo AG znajduje się w posiadaniu fundacji pożytku publicznego Transpareo Stiftung z siedzibą w Zug, a Federalny Urząd Nadzoru Fundacji czuwa nad tym, by fundacja ta realizowała swój cel. Więcej informacji na ten temat można znaleźć na naszej stronie poświęconej przedsiębiorstwu i jego fundacji.

W przypadku zamknięcia obszaru roboczego przez producenta publiczna część jego paszportów produktów pozostaje dostępna przez dziesięć lat pod tymi samymi adresami, jak pokazuje nasz artykuł na temat paszportów produktów po ogłoszeniu upadłości. Od momentu wpisania do rejestru UE serwis Transpareo Vault przechowuje każdą wersję wraz ze wszystkimi danymi o ograniczonym dostępie przez dziesięć lat, a do upływu tego terminu nikt nie może tam niczego zmieniać ani usuwać, w tym również my. Serwis ten został stworzony i zaczyna działać wraz z rejestracją.

Znaczenie certyfikatu również pozostaje niezmienne: opublikowany termin nigdy się nie zmienia, a kiedy firma Transpareo w 2026 roku przestawiła swoje certyfikaty na procedurę podpisywania opracowaną przez World Wide Web Consortium, każdy starszy certyfikat pozostał weryfikowalny. Nasze stanowisko w sprawie podpisów długotrwałych przedstawiliśmy również w naszych uwagach dotyczących protokołu ONZ w sprawie przejrzystości.

Łatwiej byłoby zbudować jeden zamek, do którego tylko my mielibyśmy klucz.

Stworzyliśmy Transpareo w taki sposób, aby w jak najmniejszym stopniu musieli Państwo polegać na naszych zapewnieniach.

Wymagało to więcej pracy. Uważamy, że jest to właściwe podejście w przypadku danych, na których klienci, warsztaty i organy administracji mają polegać przez dziesięć lat.

Producent akumulatorów zwraca się bezpośrednio do producentów ogniw z zapytaniem o dane dotyczące certyfikatów, korzystając z serwisu Transpareo Upstream, a gdy dane te są już dostępne, certyfikaty są publikowane w ciągu kilku minut. Od tego momentu są one przechowywane w „sejfie”: w osobnej bazie danych, zabezpieczone szyfrowaniem, podpisane i dostępne do weryfikacji dla każdego.