На предприятие по переработке отходов в Лионе поступает аккумулятор, паспорт на который был выдан в Цюрихе. Компания хочет проверить подлинность указанных данных с помощью инструмента, которым она и так пользуется. Не с помощью программного обеспечения производителя и не с помощью нашего. Удастся ли это - решает не производитель и не Transpareo, а свод правил, который сейчас находится в стадии разработки.
Этот свод правил - Протокол прозрачности Организации Объединенных Наций (UNTP) от UN/CEFACT, формирующийся мировой стандарт, определяющий, как должны составляться, подписываться и проверяться паспорта продукции и подтверждающие документы. Он сознательно разработан в лаконичном формате и является нейтральным по отношению к производителям: это общий язык, на котором могут основываться обязательные нормативные документы, такие как паспорт продукции ЕС, вместо того чтобы каждая страна и каждый поставщик изобретали свой собственный формат.
UNTP вынесло версию 0.7.0 на общественное обсуждение. До утверждения версии 1.0 любой человек и любая организация могут оставить свои отзывы через открытый реестр. Мы подали шесть замечаний. На два из них рабочая группа уже дала ответ, а одно привело к изменению нашего собственного кода. В данной статье рассказывается, какие замечания мы высказали и что это означает для ваших паспортов.
Не следует путать это с консультацией ЕС, в которой мы также принимали участие: там речь шла об обязательном реестре DPP Европейской комиссии. UNTP представляет собой уровень ниже - глобальную техническую основу, на которой могут опираться реестр ЕС и другие нормативные документы.
Почему мы участвуем в разработке мирового стандарта
Паспорт продукта, который может считывать и проверять только программное обеспечение одного-единственного поставщика, не является паспортом. Это просто «силос» с более красивым названием. Смысл DPP заключается в том, чтобы покупатель, предприятие по переработке или орган рыночного надзора могли проверить информацию с помощью любого подходящего инструмента, а не только с помощью нашего. Где именно определяется эта совместимость, решается в стандарте. Мы предпочитаем участвовать в его разработке, а не принимать его наследием позже.
1. Документы, сохраняющиеся на протяжении десятилетий (#678)
Текущий профиль UNTP предписывает, что подпись должна окружать документ снаружи, как запечатанный конверт вокруг письма. Для паспорта, который должен храниться в архиве в течение десяти лет, дублироваться и позволять поиск по своему «отпечатку», альтернативный вариант имеет явные преимущества: подпись, расположенная непосредственно в самом документе. Она сохраняется при любом последующем распространении, а фиксированный формат документа ( Схема канонизации JSON, RFC 8785) обеспечивает стабильный отпечаток для отслеживания версий. Мы предложили разрешить использование этого стандартного метода - криптографического набора W3C eddsa-jcs-2022 - в качестве равноценного варианта. Почему удостоверение вообще должно пережить своего выдающего органа и как подписи обеспечивают это, мы подробно рассмотрели в статье, посвящённой подписям и сертификатам.
Это замечание не только получило ответ, но и изменило подход нашего собственного эксперта. С выпуском Transpareo Time Machine 2.0.0 (20 июня 2026 года) мы перешли от упрощённого собственного профиля к стандартной процедуре. Таким образом, любой инструмент, поддерживающий стандарт W3C, может проверять пропуск Transpareo, а не только наш собственный.
Мы не просто требовали соответствия - мы его обеспечили.
В том же комментарии мы предложили два связанных между собой пункта: надёжные требования к сроку доступности списка отзывов с возможностью, при необходимости, восстановления информации об отзыве на основе этапов жизненного цикла продукта; а также правило, согласно которому любой инструмент должен отображать один и тот же сертификат одинаково, без использования прилагаемых инструкций по отображению.
2. Единый алгоритм для всей цепочки доверия (#683)
Сегодня процесс, с помощью которого проверяющий переходит от идентификатора эмитента через реестр эмитентов к сертификату и далее к производственному объекту, излагается в виде текста на нескольких страницах, но не представляет собой единый последовательный алгоритм. Мы предложили пошаговую инструкцию для всей цепочки доверия: проверить подтверждающий документ, найти эмитента в реестре, сопоставить критерии соответствия, определить производственное предприятие. Без этого единого обязательного описания независимые инструменты по-разному интерпретируют разрозненные абзацы и приходят к разным выводам относительно подлинности паспорта. Это замечание также вызвало ответ со стороны рабочей группы.
3. Поэтапное раскрытие информации по одному паспорту (#679)
Регулируемый паспорт должен обслуживать несколько целевых групп: широкая общественность, уполномоченные заинтересованные стороны, такие как предприятия по переработке отходов и государственные органы, видят разные фрагменты одного и того же паспорта - именно это и предписывает Регламент ЕС об аккумуляторных батареях. Мы предложили рассматривать такое поэтапное раскрытие информации как стандартный случай первого класса, а не внедрять его задним числом в виде шифрования с учётом каждого конкретного получателя.
4. Многоязычное содержание непосредственно в модели данных (#680)
В настоящее время UNTP предоставляет информацию, понятную для человека, только на одном языке. На регулируемых многоязычных рынках этого недостаточно: паспорт, действующий на всей территории ЕС, должен содержать тексты на нескольких языках одновременно. Мы предложили, чтобы одно значение содержало все свои языковые версии. Компания Transpareo сегодня выпускает паспорта на 40 языках, и мы ежедневно ощущаем этот пробел. О том, как мы вообще справляемся с таким языковым разнообразием, мы рассказываем в статье, посвящённой переводу с помощью искусственного интеллекта.
5. Долгосрочная проверяемость как вопрос архитектуры (#681)
Этот вопрос связан с первым пунктом, но носит более принципиальный характер: подтверждающие документы, идентификаторы выдающих органов и списки аннулированных документов должны оставаться доступными на протяжении более десяти лет; в противном случае старый паспорт в какой-то момент станет невозможно проверить, хотя он и был действителен. Мы обратились с просьбой предоставить рекомендации о том, как обеспечить постоянный доступ к ключам, идентификаторам эмитентов и спискам аннулированных сертификатов. Этот вопрос возникнет лишь через несколько лет, и именно поэтому он должен быть закреплён в стандарте уже сегодня.
6. Мост к паспорту продукта ЕС (#682)
UNTP сознательно разработан как упрощённый паспорт для межкорпоративной торговли. Паспорт продукции ЕС представляет собой обязательный нормативный документ со своим собственным списком полей. Тем, кто внедряет оба стандарта, необходимо чёткое сопоставление между ними: профиль, демонстрирующий, как паспорт UNTP заполняет обязательные поля паспорта ЕС. Именно над этим соединением мы и так работаем ежедневно, поэтому мы и потребовали создания такого «моста».
Почему мы это делаем
На два из шести наших замечаний уже получены ответы, а одно из них побудило нашего эксперта перейти на стандартную процедуру. Таким образом, мы больше не остаемся в стороне, а входим в состав экспертной группы по цепочкам поставок.
Стандарт становится лучше, когда в его разработке участвуют те, кто на самом деле подписывает и проверяет паспорта, а не только те, кто о них пишет.
Для наших клиентов это не самоцель. Чем точнее и нейтральнее по отношению к производителям будет мировой стандарт, тем надежнее останутся ваши инвестиции: данные ваших паспортов останутся экспортируемыми и проверяемыми с помощью любого инструмента, поддерживающего данный стандарт. Никакой привязки к конкретному поставщику, никакого формата, который зависит от единственного поставщика.
Кто желает принять участие
Открытое обсуждение продолжается. Все представленные замечания открыто доступны в публичном реестре UNTP. Рабочая группа по цепочкам поставок регулярно проводит заседания в формате видеоконференций; расписание заседаний размещено на странице управления UNTP. Всем, кто в будущем будет выдавать паспорта продукции или проверять их - будь то производители, поставщики услуг, предприятия по переработке отходов или государственные органы, - рекомендуется хотя бы один раз ознакомиться с нерешёнными вопросами. Даже краткая, но точно сформулированная с технической точки зрения обратная связь будет полезна.
А те, кто уже сегодня желает провести независимую проверку паспорта Transpareo, могут сделать это с помощью Transpareo Time Machine - начиная с версии 2.0.0 - именно по той процедуре, которую мы пропагандировали в профиле UNTP.
