Oricine păstrează ceva de valoare în Elveția se gândește la uși de oțel: la camerele de seif ale băncilor și la fortărețele construite adânc în stâncă, în Alpi. În Elveția, protecția și discreția merg mână în mână de multă vreme, iar în acest sens tratăm datele clienților noștri ca pe conținutul unui seif. De aceea, la noi, în spatele fiecărei uși se află o altă ușă, iar fiecare are propria încuietoare.
Un producător de baterii pentru biciclete electrice depune la Transpareo ceva la fel de valoros: datele referitoare la bateriile sale, compoziția exactă a celulelor, răspunsurile furnizorilor săi și pașaportele digitale ale produselor, de care bateriile sale vor avea nevoie începând cu 18 februarie 2027. Înainte de a face acest lucru, dorește să afle care este situația noastră în ceea ce privește securitatea datelor. Regulamentul privind proiectarea ecologică impune fiecărui pașaport digital al produsului un nivel ridicat de securitate și confidențialitate.
La Transpareo, accentul se pune pe durată și securitate. Un pașaport trebuie să aibă o valabilitate de zece ani sau mai mult, iar în acest interval nimeni nu trebuie să poată modifica conținutul acestuia fără a fi observat și nimeni nu trebuie să poată citi informații care nu îi sunt destinate. Compania și fundația sa au sediul în Zug, Elveția; datele sunt stocate în centre de date din UE, inclusiv copiile de rezervă. Vă arătăm ce se ascunde în spatele fiecărei uși, folosind exemplul producătorului de baterii.
Iată cum Transpareo asigură pașapoartele de produs pentru produsele dumneavoastră
Șase uși, în ordinea în care le deschide această postare:
- Fiecare client dispune de o bază de date proprie și de o cheie proprie pentru datele sale confidențiale.
- Serverele noastre sunt securizate și verificate periodic, iar fiecare funcționează independent.
- La fiecare patru ore se realizează o copie de rezervă criptată în două locații îndepărtate din UE, iar un server defect este înlocuit în cel mai scurt timp.
- Două jurnale înregistrează fiecare modificare și fiecare autentificare, iar un factor secundar asigură securitatea autentificării.
- Fiecare certificat public este semnat de două ori și poate fi verificat de oricine în browser.
- O fundație în calitate de acționar majoritar, o arhivă, site-ul Transpareo Vault și termeni consacrați asigură accesibilitatea și inteligibilitatea pașapoartelor dumneavoastră pe termen lung.
Cu ajutorul listei noastre de verificare a furnizorilor, puteți verifica aceste aspecte pentru fiecare furnizor, inclusiv pentru noi.
O bază de date proprie pentru fiecare spațiu de lucru
În cadrul Transpareo, fiecare companie lucrează într-un spațiu de lucru propriu, iar fiecare spațiu de lucru se află într-o bază de date separată. Bateriile, pașapoartele, utilizatorii și jurnalele producătorului nu sunt niciodată stocate alături de datele altui client, iar fiecare interogare se execută în spațiul de lucru căruia îi aparține.
În plus, fiecare spațiu de lucru are propria cheie, care protejează datele sale sensibile. La rândul său, această cheie este protejată cu o cheie a serverului, care se află în afara bazei de date.
Cine obține doar o copie a bazei de date nu poate citi datele sensibile din aceasta.
La Transpareo nu există o cheie generală care să deschidă toate spațiile de lucru. Producătorul nu trebuie să configureze nimic în acest sens: Transpareo își creează propria cheie imediat ce îi este creat spațiul de lucru.
Servere securizate: atunci când cineva atacă un server
Un atacator vizează unul dintre serverele noastre, în speranța că va ajunge de acolo la datele producătorului de baterii.
Fiecare server funcționează independent, cu chei proprii, izolat de toate celelalte. Accesul la servere este permis doar celor care dețin o cheie înregistrată, iar dacă, în ciuda tuturor măsurilor, unul dintre ele ajunge în mâini străine, intruziunea se oprește acolo.
Dacă datele producătorului se află pe un alt server, acestea rămân inaccesibile pentru atacator.
Verificăm periodic nivelul nostru de securitate prin audituri și, atunci când se constată o problemă, remediem situația printr-o actualizare de securitate proprie.
Copii de rezervă criptate: în cazul unui incendiu la un centru de date
Un incendiu sau o inundație afectează centrul de date în care se află serverul producătorului de baterii.
La fiecare patru ore, Transpareo realizează o copie de siguranță a fiecărui spațiu de lucru și criptează această copie înainte ca aceasta să părăsească serverul, folosind o cheie cunoscută doar de acel server; datele sensibile ale fiecărui client rămân, în plus, protejate cu propria cheie. Copiile de rezervă sunt stocate în două locații din UE, situate la o distanță de peste o mie de kilometri una de cealaltă, iar serverele din locația cea mai îndepărtată le pot stoca, dar nu le pot șterge și nici suprascrie.
Transpareo înlocuiește serverul pierdut cu unul nou în cel mai scurt timp și recuperează spațiile de lucru din copiile de rezervă. De asemenea, cheile sale rămân intacte: păstrăm setul de chei al fiecărui server sub cheie și offline, în mai multe locații securizate, situate la distanță una de alta din punct de vedere geografic.
Un incendiu în centrul de date îl costă pe producător cel mult munca din ultimele patru ore.
Pe lângă spațiile de lucru, Transpareo asigură și arhivarea tuturor pașapoartelor publicate, inclusiv a fiecărei versiuni semnate. Dacă toate celelalte sisteme ar ceda, pașapoartele producătorului, precum și cele ale tuturor celorlalți clienți, ar fi din nou accesibile în cel mai scurt timp.
Regulamentul general privind protecția datelor impune capacitatea de a restabili rapid disponibilitatea datelor în urma unui incident. Prin urmare, pentru noi, o copie de rezervă este valabilă doar dacă poate fi restaurată, iar noi efectuăm periodic restaurări de probă ale copiilor de rezervă.
Jurnale detaliate: în cazul în care cineva întreabă cine a modificat o valoare
În fișa tehnică a unei baterii, greutatea nu mai corespunde cu datele din fișa tehnică, iar departamentul de calitate al producătorului dorește să afle cine a modificat-o și când.
Răspunsul se găsește în jurnalul de modificări al spațiului său de lucru. Transpareo înregistrează fiecare modificare, atât în managerul de aplicații, cât și prin intermediul interfeței: cine a efectuat-o, la ce înregistrare, care era valoarea anterioară și care cea ulterioară, când și de la ce adresă IP. Fiecare înregistrare este păstrată timp de cinci ani; în managerul de aplicații, niciuna nu poate fi modificată sau ștersă, iar accesul la acestea este permis doar persoanelor autorizate de administrator.
Un al doilea jurnal se referă la securitate. Acesta înregistrează, pe parcursul unui an, fiecare autentificare, fiecare încercare eșuată și fiecare blocare ca urmare a unui număr prea mare de încercări eșuate, împreună cu adresa IP și browserul utilizat. Dacă un angajat al Transpareo se autentifică în spațiuul de lucru pentru a oferi asistență în cazul unei întrebări, acest lucru este, de asemenea, consemnat acolo, alături de autentificările echipei producătorului.
Oricine face o modificare în spațiul de lucru sau se autentifică acolo lasă o urmă pe care chiar producătorul o poate citi.
Un al doilea factor asigură protecția contului, iar administratorul îl poate impune întregii sale echipe.
Pașapoarte semnate: în cazul în care cineva are îndoieli cu privire la un pașaport
La doi ani de la vânzare, un concurent susține că producătorul ar fi „înfrumusețat” ulterior amprenta de CO₂ din fișa tehnică, iar o autoritate de supraveghere a pieței a deschis o anchetă.
Atunci contează ceea ce poate fi verificat. Transpareo semnează de două ori fiecare versiune publicată a unui pașaport, cu cheia spațiului de lucru și cu o contra-semnătură din partea Transpareo, și o leagă de versiunea anterioară: aceasta este Transpareo Proofchain. O corectură devine o nouă versiune, iar cea veche rămâne vizibilă. Transpareo Time Machine, afișajul nostru cu sursă deschisă, verifică ambele semnături la fiecare deschidere. Un clic pe „Verificat de Transpareo” din partea de sus a pașaportului deschide exact aceste detalii: care semnături sunt valide și dacă fiecare versiune este legată de cea anterioară. Pe pagina noastră dedicată verificării pașapoartelor de produs, fiecare poate verifica un pașaport și individual. Dacă o versiune a fost modificată, chiar și doar într-un singur detaliu, verificarea eșuează.
La noi, nimeni nu trebuie să întrebe dacă un pașaport este autentic. Browserul cititorului verifică acest lucru singur.
Producătorul dezvăluie compoziția exactă a celulelor sale doar cititorilor care au un interes legitim. Pașaportul public trece totuși verificarea chiar și fără acestea, deoarece semnătura acoperă fiecare informație în parte. Mai multe detalii găsiți în articolul nostru despre divulgarea selectivă în pașaportul de produs și în articolul nostru despre semnături și certificate în pașaportul de produs.
O perspectivă pe termen lung: pașapoartele dumneavoastră în anul 2035
În anul 2035, o mașină de reciclare scanează o baterie pe care producătorul o comercializează astăzi. Va mai exista Transpareo atunci?
Am luat toate măsurile de precauție pe care o companie le poate lua. 51% din capitalul social al Transpareo AG este deținut de Fundația Transpareo, o organizație fără scop lucrativ cu sediul în Zug, iar Autoritatea Federală de Supraveghere a Fundațiilor se asigură că fundația își îndeplinește scopul. Mai multe informații găsiți pe pagina noastră dedicată companiei și fundației sale.
În cazul în care producătorul își închide spațiul de lucru, partea publică a pașapoartelor sale rămâne accesibilă timp de zece ani la aceleași adrese, așa cum arată articolul nostru despre pașapoartele de produs în urma unei insolvențe. Odată cu înregistrarea în registrul UE, Transpareo Vault păstrează fiecare versiune cu toate datele restricționate timp de zece ani, iar până la expirarea termenului, nimeni nu poate modifica sau șterge nimic de acolo, nici măcar noi. Sistemul este conceput astfel și devine operațional odată cu înregistrarea.
De asemenea, semnificația certificatului rămâne neschimbată: un termen publicat nu se modifică niciodată, iar atunci când Transpareo și-a adaptat certificatele în 2026 la o procedură de semnătură a World Wide Web Consortium, fiecare certificat mai vechi a rămas verificabil. Am prezentat punctul nostru de vedere cu privire la semnăturile de lungă durată și în comentariile noastre referitoare la Protocolul ONU privind transparența.
Un singur castel, la care doar noi să avem cheia, ar fi fost mai ușor de construit.
Am conceput Transpareo astfel încât să nu trebuiască să vă bazați cât mai puțin pe cuvântul nostru.
A presupus mai multă muncă. Având în vedere că aceste informații vor trebui să fie de încredere pentru clienți, service-uri și autorități timp de zece ani, considerăm că aceasta este calea corectă.
Producătorul de baterii solicită datele referitoare la certificate direct de la producătorii de celule, prin intermediul Transpareo Upstream, iar odată ce acestea sunt disponibile, certificatele sunt publicate în câteva minute. De atunci, ele sunt stocate în „seif”: într-o bază de date proprie, securizată prin criptare, semnată și verificabilă de către oricine.
Întrebări referitoare la acest articol
Unde stochează Transpareo datele unui pașaport digital al produsului?
În centrele de date din UE, inclusiv copiile de siguranță. Fiecare spațiu de lucru are propria bază de date, iar copiile de siguranță sunt stocate în două locații separate din UE, aflate la o distanță de peste o mie de kilometri una de cealaltă. Din Elveția provin compania Transpareo și fundația sa din Zug.
Ce cerințe de securitate impune UE în ceea ce privește pașaportul digital al produsului?
Regulamentul privind proiectarea ecologică impune date autentice și intacte, precum și un nivel ridicat de securitate și confidențialitate, care să prevină fraudele. În cazul Transpareo, fiecare versiune poartă două semnături, pe care fiecare cititor le verifică în browser.
Se poate modifica ulterior un pașaport de produs deja publicat?
La Transpareo, o corectură generează o nouă versiune semnată, iar cea veche rămâne vizibilă. Fiecare versiune poartă două semnături: cea a spațiului de lucru și o contra-semnătură din partea Transpareo. Dacă cineva modifică ulterior o versiune publicată, verificarea în browser va eșua, iar cititorul va observa acest lucru imediat.
Cât de des face Transpareo copii de siguranță ale datelor mele?
La fiecare patru ore. Fiecare copie de rezervă este criptată pe server înainte de a părăsi acesta și este stocată apoi în două locații separate din UE. În locația cea mai îndepărtată, serverele pot stoca copiile de rezervă, dar nu le pot șterge și nici suprascrie.
