Firma zajmująca się recyklingiem w Lyonie otrzymuje baterię, której certyfikat został wydany w Zurychu. Chce sprawdzić, czy podane dane są prawdziwe, korzystając z narzędzia, z którego i tak już korzysta. Nie za pomocą oprogramowania producenta, ani naszego. O tym, czy się to uda, nie decyduje ani producent, ani firma Transpareo, lecz zbiór przepisów, który właśnie powstaje.
Zbiór ten to Protokół Przejrzystości ONZ (UNTP) opracowany przez UN/CEFACT - powstający światowy standard określający sposób tworzenia, podpisywania i weryfikacji paszportów produktów oraz weryfikowalnych dowodów. Został on celowo zaprojektowany jako zwięzły i neutralny wobec producentów: stanowi wspólny język, na którym mogą opierać się wiążące regulacje, takie jak unijny paszport produktu, zamiast sytuacji, w której każdy kraj i każdy dostawca wymyślałby własny format.
UNTP udostępnił wersję 0.7.0 do publicznej weryfikacji. Do momentu zatwierdzenia wersji 1.0 każda osoba i każda organizacja może zgłaszać uwagi za pośrednictwem otwartego rejestru. Zgłosiliśmy sześć uwag. Dwie z nich otrzymały już odpowiedź od grupy roboczej, a jedna spowodowała zmianę w naszym własnym kodzie. W niniejszym artykule wyjaśniamy, jakie uwagi zgłosiliśmy i co to oznacza dla Państwa paszportów.
Nie należy tego mylić z konsultacjami UE, w których również braliśmy udział: dotyczyły one wiążącego rejestru DPP Komisji Europejskiej. UNTP stanowi warstwę niższą, globalną podstawę techniczną, na której mogą opierać się rejestr UE i inne regulacje.
Dlaczego współtworzymy światowy standard
Paszport produktu, który może odczytać i zweryfikować wyłącznie oprogramowanie jednego dostawcy, nie jest paszportem. Jest to po prostu silos o lepszej nazwie. Sens DPP polega na tym, aby nabywca, podmiot zajmujący się recyklingiem lub organ nadzoru rynku mógł zweryfikować dane za pomocą dowolnego odpowiedniego narzędzia, a nie wyłącznie naszego. To, gdzie dokładnie definiuje się tę zgodność, ustala się w normie. Wolimy współtworzyć ten standard, niż później go przejmować.
1. Dokumentacja, która przetrwa dziesięciolecia (#678)
Obecny profil UNTP nakazuje, aby podpis otaczał dokument z zewnątrz, niczym zapieczętowana koperta otaczająca list. W przypadku paszportu, który musi być archiwizowany przez dziesięć lat, kopiowany i odnajdywany na podstawie jego „odcisku palca”, alternatywne rozwiązanie ma wyraźne zalety: podpis umieszczony w samym dokumencie. Przetrwa on każde dalsze rozpowszechnianie, a stały format dokumentu ( Schemat kanonizacji JSON, RFC 8785) zapewnia stabilny odcisk palca do celów śledzenia wersji. Zaproponowaliśmy dopuszczenie tej standardowej procedury, czyli zestawu kryptograficznego W3C eddsa-jcs-2022, jako równoważnej opcji. Dlaczego paszport musi w ogóle przetrwać swojego wydawcę oraz w jaki sposób podpisy to zapewniają, omówiliśmy szczegółowo w artykule poświęconym podpisom i certyfikatom.
Ta uwaga nie tylko spotkała się z odpowiedzią, ale także wpłynęła na zmianę naszego własnego modułu weryfikacyjnego. Wraz z wprowadzeniem Transpareo Time Machine 2.0.0 (20 czerwca 2026 r.) przeszliśmy z uproszczonego profilu własnego na procedurę standardową. Dzięki temu każde narzędzie obsługujące standard W3C może zweryfikować paszport Transpareo, a nie tylko nasze własne.
Nie tylko wymagaliśmy zgodności, ale również ją zapewniliśmy.
W tej samej uwadze zasugerowaliśmy dwie powiązane kwestie: solidne wytyczne dotyczące tego, jak długo lista unieważnień musi pozostawać dostępna, wraz z możliwością odtworzenia unieważnienia w razie potrzeby na podstawie etapów cyklu życia produktu; oraz zasadę, zgodnie z którą każde narzędzie powinno wyświetlać ten sam certyfikat w identyczny sposób, bez konieczności stosowania dołączonych instrukcji dotyczących prezentacji.
2. Jeden algorytm dla całego łańcucha zaufania (#683)
Sposób, w jaki audytor, wychodząc od identyfikatora wystawcy, przechodzi przez rejestr wystawców do certyfikacji, a następnie do zakładu produkcyjnego, jest obecnie opisany w formie prozy rozłożonej na kilka stron, a nie jako jeden spójny proces. Zaproponowaliśmy procedurę krok po kroku dla całego łańcucha zaufania: sprawdzenie dokumentu, odnalezienie wystawcy w rejestrze, porównanie kryteriów zgodności, zidentyfikowanie zakładu produkcyjnego. Bez tego jednego wiążącego opisu niezależne narzędzia interpretują rozproszone akapity w różny sposób i wydają rozbieżne opinie na temat autentyczności paszportu. Również ta uwaga wywołała reakcję grupy roboczej.
3. Stopniowe ujawnianie informacji dotyczących pojedynczego paszportu (#679)
Regulowany paszport musi służyć kilku grupom docelowym: ogół społeczeństwa, uprawnione zainteresowane strony, takie jak podmioty zajmujące się recyklingiem oraz organy administracji, widzą różne fragmenty tego samego paszportu - dokładnie tak przewiduje unijne rozporządzenie w sprawie baterii. Zaproponowaliśmy, aby to stopniowane ujawnianie traktować jako standardowy przypadek pierwszego rzędu, zamiast wprowadzać je później jako szyfrowanie dostosowane do poszczególnych odbiorców.
4. Treści wielojęzyczne bezpośrednio w modelu danych (#680)
Obecnie UNTP udostępnia informacje czytelne dla ludzi w jednym języku. Na regulowanych, wielojęzycznych rynkach to nie wystarcza: paszport obowiązujący w całej UE musi zawierać teksty w kilku językach jednocześnie. Zaproponowaliśmy, aby pojedyncza wartość zawierała wszystkie swoje wersje językowe. Transpareo wydaje obecnie paszporty w 40 językach, a tę lukę odczuwamy na co dzień. Sposób, w jaki radzimy sobie z tą różnorodnością językową, opisujemy w artykule poświęconym tłumaczeniom opartym na sztucznej inteligencji.
5. Możliwość długoterminowej weryfikacji jako kwestia architektury (#681)
Kwestia ta jest powiązana z pierwszym punktem, ale ma charakter bardziej fundamentalny: dowody, identyfikatory wydawców oraz listy unieważnień muszą pozostawać dostępne przez ponad dekadę, w przeciwnym razie stary paszport nie będzie mógł zostać zweryfikowany, mimo że był ważny. Poprosiliśmy o wytyczne dotyczące sposobu zapewnienia stałej dostępności kluczy, identyfikatorów wydawców oraz list unieważnień. Jest to kwestia, która pojawi się dopiero za kilka lat i właśnie dlatego powinna zostać uwzględniona w standardzie już dzisiaj.
6. Pomost do unijnego paszportu produktu (#682)
UNTP jest celowo uproszczonym paszportem przeznaczonym do handlu między przedsiębiorstwami. Unijny paszport produktu stanowi wiążący zbiór przepisów z własną listą pól. Kto wdraża oba rozwiązania, potrzebuje wyraźnego powiązania między nimi: profilu pokazującego, w jaki sposób paszport UNTP wypełnia obowiązkowe pola paszportu unijnego. Właśnie nad tym połączeniem pracujemy na co dzień, dlatego też domagaliśmy się stworzenia tego pomostu.
Dlaczego to robimy
Dwie z naszych sześciu uwag otrzymały już odpowiedź, a jedna z nich skłoniła naszego audytora do przejścia na standardową procedurę. Dzięki temu nie pozostajemy już na uboczu, lecz zasiadamy w gronie ekspertów grupy roboczej ds. łańcuchów dostaw.
Standard staje się lepszy, gdy głos mają osoby, które faktycznie podpisują i weryfikują paszporty, a nie tylko te, które o nich piszą.
Dla naszych klientów nie jest to cel sam w sobie. Im bardziej precyzyjny i niezależny od producentów jest światowy standard, tym bezpieczniejsza pozostaje Państwa inwestycja: dane z Państwa paszportów pozostają możliwe do eksportu i weryfikowalne za pomocą każdego narzędzia obsługującego ten standard. Brak uzależnienia od jednego dostawcy, brak formatu, którego los zależy wyłącznie od jednego dostawcy.
Kto chce wziąć udział
Publiczna weryfikacja trwa nadal. Wszystkie zgłoszone uwagi są publicznie dostępne w publicznym rejestrze UNTP. Grupa robocza ds. łańcuchów dostaw spotyka się regularnie w ramach wideokonferencji; terminy spotkań są podane na stronie poświęconej zarządzaniu UNTP. Każdy, kto w przyszłości będzie wystawiał paszporty produktów lub sprawdzał je - niezależnie od tego, czy jest to producent, usługodawca, podmiot zajmujący się recyklingiem czy organ administracji - powinien przynajmniej raz zapoznać się z otwartymi kwestiami. Pomocna jest również krótka, precyzyjna pod względem merytorycznym informacja zwrotna.
A osoby, które już dziś chcą niezależnie zweryfikować paszport Transpareo, mogą to zrobić za pomocą narzędzia Transpareo Time Machine - od wersji 2.0.0 dokładnie zgodnie z procedurą, którą promowaliśmy w profilu UNTP.
