Uma empresa de reciclagem em Lyon recebe uma bateria cujo certificado foi emitido em Zurique. Pretende verificar se os dados são autênticos, utilizando a ferramenta que já utiliza habitualmente. Não com o software do fabricante, nem com o nosso. Se isso funciona, não é o fabricante nem a Transpareo que decide, mas sim um conjunto de regras que está neste momento a ser elaborado.
Este conjunto de regras é o Protocolo de Transparência das Nações Unidas (UNTP) da UN/CEFACT, a norma mundial em fase de desenvolvimento que define como os passaportes de produto e os comprovativos verificáveis devem ser estruturados, assinados e verificados. É deliberadamente simples e neutro em relação aos fabricantes: uma linguagem comum na qual regulamentos vinculativos, como o passaporte de produto da UE, possam basear-se, em vez de cada país e cada fornecedor inventar o seu próprio formato.
O UNTP submeteu a versão 0.7.0 a consulta pública. Até à aprovação da versão 1.0, qualquer pessoa ou organização pode apresentar comentários através de um registo aberto. Apresentámos seis observações. Duas delas já receberam resposta do grupo de trabalho e uma delas resultou na alteração do nosso próprio código. Este artigo explica quais foram as nossas observações e o que isso significa para os seus passaportes.
Isto não deve ser confundido com a consulta da UE, na qual também participámos: essa consultiva incidia sobre o registo DPP vinculativo da Comissão Europeia. A UNTP constitui o nível subjacente, a base técnica global na qual o registo da UE e outros quadros regulamentares se podem apoiar.
Por que razão contribuímos para a definição da norma mundial
Um passaporte de produto que apenas o software de um único fornecedor consegue ler e verificar não é um passaporte. É um silo com um nome mais apelativo. O sentido de um DPP reside no facto de uma compradora, um reciclador ou uma autoridade de fiscalização do mercado poder verificar as informações com qualquer ferramenta adequada, e não apenas com a nossa. O local exato onde essa compatibilidade é definida é determinado na norma. Preferimos contribuir para a sua elaboração do que herdá-la posteriormente.
1. Comprovativos que perduram por décadas (#678)
O perfil UNTP atual estipula que a assinatura envolva o documento externamente, tal como um envelope selado envolve uma carta. Para um passaporte que deve ser arquivado, replicado e recuperado através da sua impressão digital durante dez anos, a alternativa apresenta vantagens claras: uma assinatura que se encontra no próprio documento. Esta sobrevive a qualquer redistribuição, e uma forma fixa de escrita do documento (o Esquema de Canonicalização JSON, RFC 8785) proporciona uma impressão digital estável para o controlo de versões. Propusemos que este procedimento padrão, a W3C-Cryptosuite eddsa-jcs-2022, fosse autorizado como opção equivalente. No artigo sobre assinaturas e certificados, aprofundámos a questão de por que razão um passe deve, de facto, sobreviver ao seu emitente e como é que as assinaturas conseguem isso.
Esta observação não só recebeu uma resposta, como também alterou o nosso próprio verificador. Com o Transpareo Time Machine 2.0.0 (20 de junho de 2026), passámos de um perfil próprio reduzido para o procedimento padrão. Assim, qualquer ferramenta que domine a norma do W3C pode verificar um Pass do Transpareo, e não apenas a nossa própria.
Não nos limitámos a exigir a conformidade, como a concretizámos.
Na mesma observação, sugerimos dois pontos relacionados: diretrizes robustas sobre o período durante o qual uma lista de revogação deve permanecer acessível, com a possibilidade de, se necessário, reconstruir a revogação a partir das etapas de vida do produto; e a regra de que cada ferramenta apresente o mesmo certificado da mesma forma, sem instruções de apresentação fornecidas.
2. Um único algoritmo para toda a cadeia de confiança (#683)
A forma como um auditor acede, a partir do identificador do emitente, ao registo de emitentes, à certificação e, posteriormente, às instalações de produção, encontra-se atualmente descrita em prosa ao longo de várias páginas, mas não como um único fluxo de trabalho. Propusemos um fluxo de trabalho passo a passo para toda a cadeia de confiança: verificar o comprovativo, localizar o emitente no registo, comparar os critérios de conformidade, identificar a unidade de produção. Sem esta descrição única e vinculativa, as ferramentas independentes interpretam os parágrafos dispersos de forma diferente e chegam a conclusões divergentes sobre a autenticidade de um passaporte. Também esta observação suscitou uma resposta do grupo de trabalho.
3. Divulgação por níveis de um único passaporte (#679)
Um passaporte regulamentado deve servir vários grupos-alvo: o público em geral, as partes interessadas autorizadas, como recicladores e autoridades, visualizam diferentes secções do mesmo passaporte; o Regulamento da UE relativo às baterias prescreve exatamente isso. Sugerimos que esta divulgação por níveis seja tratada como um caso-padrão de primeira classe, em vez de ser implementada posteriormente como encriptação por destinatário.
4. Conteúdos multilingues diretamente no modelo de dados (#680)
Atualmente, o UNTP apresenta as informações legíveis pelo utilizador num único idioma. Em mercados regulamentados e multilingues, isso não é suficiente: um passaporte válido em toda a UE necessita de ter os seus textos em vários idiomas simultaneamente. Sugerimos que um único valor inclua todas as suas versões linguísticas. A Transpareo emite atualmente passaportes em 40 idiomas, e sentimos esta lacuna diariamente. A forma como lidamos com esta diversidade linguística é descrita na nossa publicação sobre tradução por IA.
5. Verificabilidade a longo prazo como questão de arquitetura (#681)
Relacionado com o primeiro ponto, mas de natureza mais fundamental: os comprovativos, os identificadores dos emitentes e as listas de revogação têm de permanecer acessíveis ao longo de uma década; caso contrário, um passaporte antigo deixará, a dada altura, de poder ser verificado, apesar de ter sido válido. Solicitámos orientações sobre como garantir que as chaves, os identificadores de emissores e as listas de revogação se mantenham permanentemente acessíveis. Trata-se de uma questão que só se colocará daqui a alguns anos e que, precisamente por isso, deve ser incluída hoje na norma.
6. Uma ponte para o Passaporte de Produto da UE (#682)
O UNTP é, deliberadamente, um passaporte simplificado para o comércio entre empresas. O passaporte de produto da UE é um conjunto de regras vinculativas com a sua própria lista de campos. Quem implementar ambos necessita de uma correspondência explícita entre os dois: um perfil que mostre como um passaporte UNTP preenche os campos obrigatórios de um passaporte da UE. É precisamente nesta articulação que trabalhamos diariamente, razão pela qual solicitámos essa ponte.
Por que razão fazemos isto
Duas das nossas seis observações já têm resposta; uma delas levou o nosso auditor a adotar o procedimento padrão. Assim, já não estamos à margem, mas sim no grupo de peritos do grupo de trabalho sobre cadeias de abastecimento.
Uma norma melhora quando têm uma palavra a dizer as pessoas que efetivamente assinam e verificam os passaportes, e não apenas aquelas que escrevem sobre eles.
Para os nossos clientes, isto não é um fim em si mesmo. Quanto mais preciso e neutro em relação aos fabricantes for o padrão mundial, mais seguro será o seu investimento: os dados dos seus passaportes continuam a ser exportáveis e verificáveis com qualquer ferramenta que cumpra o padrão. Sem dependência de um único fornecedor, sem um formato que dependa exclusivamente de um único fornecedor.
Quem quiser participar
A revisão pública continua. Todos os pontos apresentados estão disponíveis no registo público da UNTP. O grupo de trabalho sobre cadeias de abastecimento reúne-se regularmente por videochamada; as datas encontram-se na página de governação da UNTP. Quem vier a emitir passaportes de produto ou a verificá-los no futuro - quer se trate de fabricantes, prestadores de serviços, empresas de reciclagem ou autoridades - deve, pelo menos uma vez, tomar conhecimento das questões em aberto. Um comentário breve e tecnicamente preciso também é útil.
E quem pretender verificar um passaporte Transpareo de forma independente já hoje, pode fazê-lo com a Transpareo Time Machine, que, desde a versão 2.0.0, utiliza exatamente o procedimento que promovemos no perfil da UNTP.
