La curent cu standardele internaționale: cele șase comentarii ale noastre privind Protocolul ONU privind transparența

La curent cu standardele internaționale: cele șase comentarii ale noastre privind Protocolul ONU privind transparența

Un certificat este valabil doar dacă poate fi verificat de orice instrument. Regulile în acest sens sunt în curs de elaborare, iar noi am depus șase observații. Una dintre ele a dus la modificarea propriului nostru instrument de verificare.

O firmă de reciclare din Lyon primește o baterie al cărei certificat a fost emis la Zürich. Ea dorește să verifice dacă datele sunt autentice, folosind instrumentul pe care îl utilizează oricum. Nu cu software-ul producătorului, nici cu al nostru. Dacă acest lucru va funcționa nu depinde de producător și nici de Transpareo, ci de un cadru normativ care se află în curs de elaborare.

Acest cadru normativ este Protocolul de transparență al Națiunilor Unite (UNTP) al UN/CEFACT, standardul mondial în curs de elaborare privind modul în care pașapoartele de produs și dovezile verificabile sunt structurate, semnate și verificate. Acesta este în mod deliberat simplu și neutru față de producători: un limbaj comun pe care se pot baza seturi de reguli obligatorii, precum pașaportul de produs al UE, în loc ca fiecare țară și fiecare furnizor să-și inventeze propriul format.

UNTP a supus versiunea 0.7.0 unei consultări publice. Până la lansarea versiunii 1.0, orice persoană și orice organizație poate transmite feedback prin intermediul unui registru deschis. Am trimis șase observații. Două dintre acestea au primit deja un răspuns din partea grupului de lucru, iar una a dus la modificarea propriului nostru cod. Acest articol prezintă observațiile pe care le-am formulat și ce înseamnă acestea pentru pașapoartele dumneavoastră.

Acest lucru nu trebuie confundat cu consultarea UE la care am participat, de asemenea: aceasta se referea la registrul DPP obligatoriu al Comisiei Europene. UNTP reprezintă nivelul inferior, infrastructura tehnică globală pe care se pot baza registrul UE și alte cadre normative.

De ce contribuim la elaborarea standardului mondial

Un pașaport de produs pe care doar software-ul unui singur furnizor îl poate citi și verifica nu este un pașaport. Este un siloz cu un nume mai frumos. Sensul unui DPP este ca un cumpărător, un reciclator sau o autoritate de supraveghere a pieței să poată verifica informațiile cu orice instrument adecvat, nu doar cu al nostru. Locul exact în care se definește această compatibilitate se stabilește în standard. Preferăm să contribuim la elaborarea acestuia, decât să-l moștenim ulterior.

1. Dovezi care rezistă decenii (#678)

Profilul UNTP actual prevede ca semnătura să înconjoare documentul din exterior, asemenea unui plic sigilat în jurul unei scrisori. Pentru un pașaport care trebuie arhivat timp de zece ani, copiat și regăsit pe baza amprentei sale, alternativa prezintă avantaje clare: o semnătură care se află în interiorul documentului. Aceasta supraviețuiește oricărei redistribuiri, iar o formă fixă a documentului ( Schema de canonizare JSON, RFC 8785) oferă o amprentă stabilă pentru urmărirea versiunilor. Am propus ca această procedură standard, suita criptografică W3C eddsa-jcs-2022, să fie acceptată ca opțiune echivalentă. De ce un pașaport trebuie să supraviețuiască emitentului său și cum reușesc semnăturile să facă acest lucru, am aprofundat în articolul despre semnături și certificate.

Această observație nu numai că a primit un răspuns, ci a determinat și modificarea propriului nostru verificator. Odată cu Transpareo Time Machine 2.0.0 (20 iunie 2026), am trecut de la un profil propriu redus la procedura standard. Astfel, orice instrument care stăpânește standardul W3C poate verifica un pașaport Transpareo, nu doar cel propriu.

Nu ne-am limitat la a solicita conformitatea, ci am și asigurat-o.

În aceeași observație, am propus două aspecte conexe: specificații solide privind perioada de timp în care o listă de revocări trebuie să rămână accesibilă, cu posibilitatea de a reconstitui revocarea, dacă este necesar, pe parcursul ciclului de viață al produsului; și regula conform căreia fiecare instrument să afișeze același certificat în mod identic, fără instrucțiuni de afișare furnizate separat.

2. Un singur algoritm pentru întregul lanț de încredere (#683)

Modul în care un verificator ajunge de la identificatorul emitentului, prin registrul emitenților, la certificare și mai departe la unitatea de producție este descris astăzi în proza, pe mai multe pagini, dar nu sub forma unui singur flux. Am propus un flux pas cu pas pentru întregul lanț de încredere: verificarea dovezii, găsirea emitentului în registru, compararea criteriilor de conformitate, identificarea unității de producție. Fără această descriere obligatorie, instrumentele independente interpretează diferit paragrafele dispersate și ajung la concluzii diferite cu privire la autenticitatea unui pașaport. Și această observație a generat un răspuns din partea grupului de lucru.

3. Dezvăluirea eșalonată a unui singur pașaport (#679)

Un pașaport reglementat trebuie să se adreseze mai multor grupuri țintă: publicul larg, părțile interesate autorizate, precum reciclatorii și autoritățile, văd fiecare secțiuni diferite ale aceluiași pașaport; Regulamentul UE privind bateriile prevede exact acest lucru. Am sugerat ca această divulgare eșalonată să fie tratată ca un caz standard de primă clasă, în loc să fie configurată ulterior ca o criptare specifică pentru fiecare destinatar.

4. Conținut multilingv direct în modelul de date (#680)

În prezent, UNTP stochează informațiile lizibile de către oameni într-o singură limbă. Pe piețele reglementate și multilingve, acest lucru nu este suficient: un pașaport valabil în întreaga UE trebuie să conțină textele în mai multe limbi simultan. Am propus ca o singură valoare să conțină toate versiunile lingvistice. Transpareo eliberează astăzi pașapoarte în 40 de limbi, iar această lacună o resimțim zilnic. Modul în care gestionăm această diversitate lingvistică este descris în articolul dedicat traducerii bazate pe IA.

5. Verificabilitatea pe termen lung ca problemă de arhitectură (#681)

Legat de primul punct, dar de natură mai fundamentală: dovezile, codurile de identificare ale emitenților și listele de revocare trebuie să rămână accesibile pe parcursul unui deceniu; în caz contrar, un pașaport vechi nu va mai putea fi verificat la un moment dat, deși a fost valabil. Am solicitat linii directoare privind modul în care cheile, codurile de identificare ale emitenților și listele de revocări pot fi menținute accesibile pe termen lung. O problemă care se va pune abia peste câțiva ani și tocmai de aceea trebuie inclusă astăzi în standard.

6. O punte către pașaportul de produs al UE (#682)

UNTP este, în mod deliberat, un pașaport simplificat pentru comerțul între întreprinderi. Pașaportul de produs al UE este un set de norme obligatorii cu propria listă de câmpuri. Cine implementează ambele are nevoie de o corespondență explicită între ele: un profil care să arate cum un pașaport UNTP completează câmpurile obligatorii ale unui pașaport al UE. Tocmai la această interfață lucrăm zilnic, de aceea am solicitat această punte de legătură.

De ce facem asta

Două dintre cele șase observații ale noastre au primit deja un răspuns, iar una l-a determinat pe auditorul nostru să treacă la procedura standard. Astfel, nu mai suntem la margine, ci facem parte din grupul de experți al grupului de lucru pentru lanțurile de aprovizionare.

Un standard devine mai bun atunci când au cuvânt de spus cei care semnează și verifică efectiv pașapoartele, nu doar cei care scriu despre ele.

Pentru clienții noștri, acest lucru nu este un scop în sine. Cu cât standardul mondial este mai precis și mai neutru din punct de vedere al producătorului, cu atât investiția lor rămâne mai sigură: datele din pașaportul lor rămân exportabile și pot fi verificate cu orice instrument care respectă standardul. Fără blocaje, fără un format care depinde exclusiv de un singur furnizor.

Cine dorește să participe

Evaluarea publică continuă. Toate punctele trimise sunt disponibile în registrul public al UNTP. Grupul de lucru pentru lanțurile de aprovizionare se reunește periodic prin videoconferință; datele întâlnirilor sunt disponibile pe pagina de guvernanță a UNTP. Oricine va elibera în viitor pașapoarte de produs sau le va verifica - fie că este vorba de producători, furnizori de servicii, firme de reciclare sau autorități - ar trebui să citească cel puțin o dată punctele deschise. Chiar și un feedback scurt și precis din punct de vedere tehnic este util.

Iar cei care doresc să verifice independent un pașaport Transpareo chiar de astăzi pot face acest lucru cu ajutorul Transpareo Time Machine, începând cu versiunea 2.0.0, folosind exact procedura pe care am promovat-o în profilul UNTP.

Noutăți privind standardele deschise și verificarea

Evoluția UNTP, a pașaportului de produs al UE și a instrumentelor de verificare - cele mai importante noutăți, lunar, direct în căsuța dvs. de e-mail.