Тот, кто хранит в Швейцарии что-то ценное, представляет себе стальные двери: хранилища банков и крепости, построенные глубоко в скалах Альп. Защита и конфиденциальность в Швейцарии издавна неразрывно связаны, и именно в этом духе мы относимся к данным наших клиентов, как к содержимому сейфа. Поэтому у нас за каждой дверью скрывается следующая, и каждая из них имеет свой собственный замок.
Производитель аккумуляторов для электровелосипедов предоставляет компании Transpareo нечто столь же ценное: данные о своих аккумуляторах, точный состав элементов, ответы своих поставщиков, а также цифровые паспорта продуктов, которые станут обязательными для его аккумуляторов с 18 февраля 2027 года. Прежде чем это сделать, он хочет узнать, насколько надежна у нас система защиты данных. Регламент об экодизайне требует от каждого цифрового паспорта продукта высокого уровня безопасности и конфиденциальности.
В основе концепции Transpareo лежат долговечность и безопасность. Паспорт должен служить десять лет и дольше, и за это время никто не должен иметь возможности незаметно изменить его содержание, а также никто не должен иметь доступа к информации, к которой он не имеет права. Компания и её фонд, расположенные в швейцарском городе Цуг, хранят данные в центрах обработки данных на территории ЕС, включая резервные копии. Что скрывается за отдельными «дверями», мы продемонстрируем на примере производителя аккумуляторов.
Вот как компания Transpareo обеспечивает паспорта продукта для вашей продукции
Шесть дверей в том порядке, в котором они открываются в данном посте:
- У каждого клиента имеется собственная база данных и собственный ключ для хранения конфиденциальных данных.
- Наши серверы защищены и регулярно проверяются, причем каждый из них работает автономно.
- Каждые четыре часа создается зашифрованная резервная копия в двух удаленных местах на территории ЕС, а вышедший из строя сервер заменяется в кратчайшие сроки.
- Каждое изменение и каждый вход в систему фиксируются в двух журналах, а вход в систему защищается с помощью двухфакторной аутентификации.
- Каждый опубликованный паспорт подписан дважды, и каждый может проверить его в браузере.
- Фонд в качестве мажоритарного владельца, архив, журнал « Transpareo Vault » и устоявшиеся термины позволяют обеспечить постоянную доступность и понятность ваших паспортов.
С помощью нашего контрольного списка поставщиков вы сможете проверить эти моменты у каждого поставщика, в том числе и у нас.
Отдельная база данных для каждого рабочего пространства
В системе Transpareo каждая компания работает в отдельном рабочем пространстве, и каждое рабочее пространство находится в отдельной базе данных. Данные производителя об аккумуляторах, паспортах, пользователях и протоколах никогда не хранятся рядом с данными другого клиента, и каждый запрос обрабатывается в том рабочем пространстве, к которому он относится.
Кроме того, каждое рабочее пространство имеет собственный ключ, который защищает его конфиденциальные данные. Этот ключ, в свою очередь, защищён ключом сервера, который хранится вне базы данных.
Даже если кто-то получит в свои руки лишь копию базы данных, он не сможет прочитать содержащиеся в ней конфиденциальные данные.
В системе Transpareo не предусмотрено универсального ключа, открывающего доступ к всем рабочим пространствам. Производителю не нужно ничего настраивать: Transpareo создает ключ сразу же после формирования его рабочего пространства.
Защищенные серверы: если кто-то атакует сервер
Злоумышленник нацеливается на один из наших серверов в надежде получить оттуда доступ к данным производителя аккумуляторов.
Каждый сервер работает автономно, с собственными ключами, изолированный от всех остальных. Доступ к серверам имеют только те, кто обладает зарегистрированным ключом, и даже если какой-то ключ всё же попадёт в чужие руки, взлом на этом заканчивается.
Если данные производителя хранятся на другом сервере, они остаются недоступными для злоумышленника.
Мы регулярно проверяем уровень нашей безопасности в ходе аудитов и, в случае выявления каких-либо проблем, выпускаем собственное обновление безопасности.
Зашифрованные резервные копии: на случай пожара в центре обработки данных
В центре обработки данных, где находится сервер производителя аккумуляторов, происходит пожар или наводнение.
Каждые четыре часа Transpareo создает резервную копию каждого рабочего пространства и шифрует её перед отправкой с сервера с помощью ключа, известного только данному серверу; конфиденциальные данные каждого клиента дополнительно защищены собственным ключом. Резервные копии хранятся в двух местах на территории ЕС, расположенных на расстоянии более тысячи километров друг от друга, и на более удаленном из них серверы могут только сохранять их, но не могут ни удалять, ни перезаписывать.
Компания Transpareo в кратчайшие сроки заменит утраченный сервер новым и восстановит рабочие пространства из резервных копий. Ваши ключи также останутся в целости и сохранности: набор ключей каждого сервера мы храним под замком и в автономном режиме в нескольких защищенных местах, географически удаленных друг от друга.
Пожар в центре обработки данных обойдётся производителю максимум в стоимость работы за последние четыре часа.
Помимо рабочих пространств, Transpareo также обеспечивает хранение архива всех опубликованных паспортов, включая каждую подписанную версию. Даже если бы все остальное вышло из строя, паспорта данного производителя, как и паспорта всех остальных клиентов, вновь стали бы доступны в кратчайшие сроки.
Общий регламент по защите данных требует обеспечения возможности быстрого восстановления доступа к данным после инцидента. Поэтому для нас резервная копия считается действительной только в том случае, если её можно восстановить, и мы регулярно проводим пробное восстановление резервных копий.
Подробные журналы: если кто-то спросит, кто изменил значение
В документации на аккумулятор указан вес, не соответствующий данным технического паспорта, и служба контроля качества производителя хочет выяснить, кто и когда внес эти изменения.
Ответ содержится в журнале изменений его рабочего пространства. Transpareo фиксирует каждое изменение - как в менеджере приложения, так и через интерфейс: кто его внес, в какую запись, какое значение было ранее и какое стало после, когда и с какого IP-адреса. Каждая запись хранится в течение пяти лет; в менеджере приложения их нельзя ни изменять, ни удалять, а просматривать их могут только те, кому администратор предоставил соответствующее разрешение.
Второй журнал посвящён вопросам безопасности. В течение года в нём фиксируются все входы в систему, все неудачные попытки входа и все блокировки, произошедшие вследствие слишком большого количества неудачных попыток, с указанием IP-адреса и браузера. Если кто-либо из компании Transpareo входит в рабочее пространство, чтобы помочь с решением вопроса, эта информация также фиксируется в протоколе наряду с данными о входах команды разработчиков.
Любой, кто вносит изменения в рабочее пространство или входит в неё, оставляет след, который может прочитать сам производитель.
Второй фактор обеспечивает защиту учетной записи, и администратор может установить его обязательным для всей своей команды.
Паспорта с подписью: если у кого-то возникают сомнения относительно подлинности паспорта
Спустя два года после продажи один из конкурентов утверждает, что производитель задним числом «приукрасил» показатели углеродного следа в техническом паспорте, и орган рыночного надзора начал расследование.
Тогда имеет значение только то, что можно перепроверить. Transpareo дважды подписывает каждую опубликованную версию паспорта: ключом рабочего пространства и контрольной подписью Transpareo, а затем связывает её с предыдущей версией: это и есть « Transpareo Proofchain ». Исправление становится новой версией, а старая версия остаётся видимой. Transpareo Time MachineНаш открытый исходный код при каждом открытии проверяет обе подписи. Нажатие на надпись «Проверено Transpareo» в верхней части паспорта открывает именно эти сведения: какие подписи являются действительными и связана ли каждая версия с предыдущей. На нашей странице проверки паспортов продукта каждый может проверить паспорт продукта и по отдельности. Если версия была изменена - пусть даже только в одном поле - проверка завершится неудачей.
У нас никому не нужно спрашивать, подлинный ли паспорт. Браузер читателя сам это проверяет.
Точный состав его ячеек производитель раскрывает только читателям, имеющим обоснованный интерес. Публичный паспорт продукта, не содержащий этих сведений, тем не менее проходит проверку, поскольку подпись охватывает каждую информацию в отдельности. Более подробную информацию об этом вы найдёте в нашей статье о выборочном раскрытии информации в паспорте продукта, а также в нашей статье о подписях и сертификатах в паспорте продукта.
В долгосрочной перспективе: ваши паспорта в 2035 году
В 2035 году предприятие по переработке отходов просканирует аккумулятор, который производитель продает сегодня. Существует ли тогда компания Transpareo?
Мы приняли все меры предосторожности, насколько это возможно для компании. 51 процент акционерного капитала Transpareo AG принадлежит некоммерческому фонду Transpareo Stiftung, расположенному в Цуге, а Федеральный орган по надзору за фондами следит за тем, чтобы фонд выполнял свои задачи. Более подробную информацию об этом можно найти на нашей странице, посвящённой компании и её фонду.
Если производитель прекращает своё рабочее пространство, общедоступная часть его паспортов продукта остаётся доступной по тем же адресам в течение десяти лет, как показано в нашей статье о паспортах продукта после банкротства. С момента внесения в реестр ЕС сайт Transpareo Vault хранит каждую версию со всеми ограниченными сведениями в течение десяти лет, и до истечения этого срока никто не может там ничего изменять или удалять, в том числе и мы. Сайт создан таким образом и начинает функционировать с момента регистрации.
Кроме того, значение сертификата сохраняется: опубликованный термин никогда не изменяется, и когда в 2026 году компания Transpareo перевела свои сертификаты на схему подписи, разработанную Консорциумом Всемирной паутины (W3C), каждый старый сертификат остался поддающимся проверке. Наше мнение о долговечных подписях мы также изложили в наших комментариях к Протоколу ООН о прозрачности.
Было бы проще построить один-единственный замок, ключ от которого был бы только у нас.
Мы разработали Transpareo таким образом, чтобы вам как можно меньше приходилось полагаться на наши слова.
Это потребовало дополнительных усилий. Учитывая, что на эти данные клиенты, автосервисы и государственные органы должны полагаться в течение десяти лет, мы считаем, что это правильный подход.
Производитель аккумуляторов запрашивает данные для сертификатов напрямую у своих поставщиков элементов через сайт Transpareo Upstream, и при их наличии сертификаты публикуются в течение нескольких минут. С этого момента они хранятся в «сейфе»: в отдельной базе данных, зашифрованные, подписанные и доступные для проверки каждым.
Вопросы по данной публикации
Где компания Transpareo хранит данные цифрового паспорта продукта?
В центрах обработки данных на территории ЕС, включая резервные копии. Каждое рабочее пространство имеет собственную базу данных, а резервные копии хранятся в двух отдельных местах на территории ЕС, расположенных на расстоянии более тысячи километров друг от друга. Из Швейцарии - компания Transpareo и её фонд, расположенный в Цуге.
Какие требования к безопасности предъявляет ЕС к цифровому паспорту продукта?
Регламент об экодизайне требует предоставления подлинных, неискаженных данных , а также обеспечения высокого уровня безопасности и конфиденциальности, что позволяет предотвратить мошенничество. В системе Transpareo каждая версия снабжена двумя подписями, которые проверяются каждым читателем в браузере.
Можно ли впоследствии внести изменения в опубликованный паспорт продукта?
В системе Transpareo исправление приводит к появлению новой, подписанной версии, при этом старая версия остается видимой. Каждая версия содержит две подписи: подпись рабочего пространства и встречную подпись Transpareo. Если кто-либо впоследствии изменит опубликованную версию, проверка в браузере завершится с ошибкой, и читатель сразу же это заметит.
Как часто Transpareo создает резервные копии моих данных?
Каждые четыре часа. Каждая резервная копия шифруется на сервере перед отправкой и впоследствии хранится в двух отдельных местах на территории ЕС. На более удаленном месте серверы могут сохранять свои резервные копии, но не могут ни удалять, ни перезаписывать их.
