Kto vo Švajčiarsku uchováva niečo cenné, pomyslí si na oceľové dvere: na trezorové miestnosti bánk a na pevnosti, ktoré sú v Alpách vybudované hlboko v skale. Ochrana a diskrétnosť v Švajčiarsku už dlho idú ruka v ruke a v tomto zmysle zaobchádzame s údajmi našich zákazníkov ako s obsahom trezoru. Preto u nás za každými dverami sú ďalšie a každé majú svoj vlastný zámok.
Výrobca batérií do elektrických bicyklov zveruje spoločnosti Transpareo niečo podobne cenné: údaje o svojich batériách, presné zloženie ich článkov, odpovede od svojich dodávateľov a digitálne pasy výrobkov, ktoré budú jeho batérie potrebovať od 18. februára 2027. Než tak urobí, chce vedieť, ako je u nás na tom bezpečnosť údajov. Nariadenie o ekodizajne vyžaduje od každého digitálneho pasu výrobku vysokú úroveň bezpečnosti a ochrany súkromia.
V prípade spoločnosti Transpareo ide o trvácnosť a bezpečnosť. Pas by mal vydržať desať rokov a viac, a počas tejto doby by nikto nemal mať možnosť nepozorovane zmeniť jeho obsah a nikto by nemal mať prístup k informáciám, na ktoré nemá nárok. Spoločnosť aj jej nadácia sídlia vo švajčiarskom meste Zug; údaje, vrátane záloh, sú uložené v dátových centrách v EÚ. Čo sa skrýva za jednotlivými dverami, ukážeme na príklade výrobcu akumulátorov.
Takto spoločnosť Transpareo zabezpečuje vaše pasy výrobku
Šesť dverí, v poradí, v akom ich tento príspevok otvára:
- Každý zákazník má vlastnú databázu a vlastný kľúč pre svoje citlivé údaje.
- Naše servery sú zabezpečené a pravidelne kontrolované, pričom každý z nich funguje samostatne.
- Každé štyri hodiny sa vytvára šifrovaná záloha na dvoch vzdialených miestach v EÚ a v prípade výpadku servera je tento v najkratšom možnom čase nahradený.
- Každá zmena a každé prihlásenie sa zaznamenávajú v dvoch protokoloch a prihlásenie je chránené druhým faktorom.
- Každý zverejnený certifikát je podpísaný dvakrát a každý si ho môže overiť v prehliadači.
- Nadácia ako majoritný vlastník, archív, časopis „ Transpareo Vault “ a ustálené pojmy zabezpečujú, že vaše pasy zostanú trvalo dostupné a zrozumiteľné.
Pomocou nášho kontrolného zoznamu pre poskytovateľov si môžete overiť tieto body u každého poskytovateľa, vrátane nás.
Vlastná databáza pre každý pracovný priestor
V systéme Transpareo každá spoločnosť pracuje vo vlastnom pracovnom priestore a každý pracovný priestor sa nachádza vo vlastnej databáze. Batérie, preukazy, používatelia a protokoly výrobcu sa nikdy nenachádzajú vedľa údajov iného zákazníka a každý dotaz prebieha v tom pracovnom priestore, ku ktorému patrí.
Každý pracovný priestor má navyše vlastný kľúč, ktorý chráni jeho citlivé údaje. Tento kľúč je zase chránený kľúčom servera, ktorý sa nachádza mimo databázy.
Kto sa dostane k iba jednej kópii databázy, nemôže prečítať jej citlivé údaje.
V systéme Transpareo neexistuje žiadny univerzálny kľúč, ktorý by otváral všetky pracovné priestory. Výrobca nemusí na to nič nastavovať: Transpareo vytvorí svoj kľúč hneď, ako vznikne jeho pracovný priestor.
Zabezpečené servery: ak niekto zaútočí na server
Útočník zaútočí na jeden z našich serverov v nádeji, že sa odtiaľ dostane k údajom výrobcu batérií.
Každý server funguje samostatne, s vlastnými kľúčmi, oddelený od všetkých ostatných. Prístup k serverom má len ten, kto vlastní uložený kľúč, a ak sa napriek tomu niektorý dostane do cudzích rúk, narušenie bezpečnosti sa tým končí.
Ak sú údaje výrobcu uložené na inom serveri, útočník k nim nemá prístup.
Naše bezpečnostné opatrenia pravidelne kontrolujeme prostredníctvom auditov a ak sa pri kontrole zistí nejaký problém, vyriešime ho vlastnou bezpečnostnou aktualizáciou.
Šifrované zálohy: ak vypukne požiar v dátovom centre
V dátovom centre, v ktorom sa nachádza server výrobcu batérií, vypukne požiar alebo dôjde k záplave.
Transpareo každé štyri hodiny zálohuje každý pracovný priestor a pred odoslaním zo servera zálohu zašifruje kľúčom, ktorý pozná iba tento server; citlivé údaje každého zákazníka zostávajú v zálohe navyše uzamknuté vlastným kľúčom. Zálohy sa nachádzajú na dvoch miestach v EÚ, vzdialených od seba viac ako tisíc kilometrov, a na vzdialenejšom mieste ich servery môžu ukladať, ale nemôžu ich ani vymazať, ani prepísať.
Spoločnosť Transpareo nahradí stratený server novým v najkratšom možnom čase a obnoví jeho pracovné priestory zo záloh. Zachovajú sa aj jeho kľúče: súbor kľúčov každého servera uchovávame pod zámkom a offline na viacerých zabezpečených miestach, ktoré sú geograficky oddelené.
Požiar v dátovom centre stojí výrobcu nanajvýš prácu za posledné štyri hodiny.
Okrem pracovných priestorov zabezpečuje spoločnosť Transpareo aj archív všetkých zverejnených pasov, vrátane každej podpísanej verzie. Ak by zlyhalo všetko ostatné, pasy výrobcu, rovnako ako pasy všetkých ostatných zákazníkov, by boli opäť dostupné v najkratšom možnom čase.
Všeobecné nariadenie o ochrane údajov vyžaduje schopnosť rýchlo obnoviť dostupnosť údajov po incidente. Záloha je pre nás preto platná len vtedy, ak ju možno obnoviť, a preto pravidelne vykonávame skúšobné obnovenie záloh.
Presné protokoly: ak sa niekto opýta, kto zmenil určitú hodnotu
V údajoch o batérii sa hmotnosť už nezhoduje s údajmi v technickom liste a oddelenie kvality výrobcu chce vedieť, kto a kedy túto zmenu vykonal.
Odpoveď sa nachádza v protokole zmien jeho pracovného priestoru. Transpareo zaznamenáva každú zmenu, či už v správcovi aplikácie, alebo prostredníctvom rozhrania: kto ju vykonal, na ktorom zázname, aká hodnota platila predtým a aká potom, kedy a z akej IP adresy. Každý záznam zostáva uchovaný päť rokov, v správcovi aplikácie nie je možné žiadny záznam zmeniť ani vymazať a prečítať si ho smie len ten, komu to správca povolí.
Druhý protokol sa týka bezpečnosti. Počas jedného roka zaznamenáva každé prihlásenie, každý neúspešný pokus a každé zablokovanie po nadmernom počte neúspešných pokusov, vrátane IP adresy a prehliadača. Ak sa niekto z Transpareo prihlási do pracovného priestoru, aby pomohol s nejakou otázkou, je to tam tiež zaznamenané, vedľa prihlásení tímu výrobcu.
Každý, kto v pracovnom priestore niečo zmení alebo sa tam prihlási, zanechá stopu, ktorú vie prečítať samotný výrobca.
Prihlásenie chráni aj druhý faktor a správca ho môže vyžadovať pre celý svoj tím.
Podpísané pasy: ak niekto má pochybnosti o pravosti pasu
Dva roky po predaji jeden z konkurentov tvrdí, že výrobca dodatočne skreslil údaje o uhlíkovej stope v technickom preukaze, a orgán dohľadu nad trhom to prešetruje.
Potom sa počíta len to, čo sa dá overiť. Transpareo podpisuje každú zverejnenú verziu pasu dvakrát - kľúčom pracovného priestoru a protipodpisom od Transpareo - a spája ju s predchádzajúcou verziou: to je Transpareo Proofchain. Oprava sa stane novou verziou a stará verzia zostane viditeľná. Transpareo Time Machine, náš open-source prehliadač, pri každom otvorení overuje oba podpisy. Kliknutím na „Overené spoločnosťou Transpareo“ v hornej časti pasu sa otvoria práve tieto podrobnosti: ktoré podpisy sú platné a či je každá verzia prepojená s predchádzajúcou. Na našej stránke na kontrolu pasov výrobku si každý môže pas skontrolovať aj samostatne. Ak bola verzia zmenená, aj keby len v jednom údaji, kontrola zlyhá.
U nás sa nikto nemusí pýtať, či je pas pravý. Prehliadač čitateľa to vypočíta sám.
Presné zloženie jeho buniek výrobca zverejňuje len čitateľom s oprávneným záujmom. Verejný pas aj bez nich napriek tomu prejde kontrolou, pretože podpis sa vzťahuje na každý údaj samostatne. Viac informácií nájdete v našom článku o selektívnom zverejňovaní v pase výrobku a v našom článku o podpisoch a certifikátoch v pase výrobku.
Dlhodobý výhľad: Vaše pasy v roku 2035
V roku 2035 recyklačná spoločnosť skenuje akumulátor, ktorý výrobca predáva dnes. Bude vtedy spoločnosť Transpareo ešte existovať?
Prijali sme opatrenia, ako najlepšie to spoločnosť dokáže. 51 percent akciového kapitálu spoločnosti Transpareo AG vlastní nezisková nadácia Transpareo Stiftung so sídlom v Zugu a Švajčiarsky úrad pre dohľad nad nadáciami dohliada na to, aby nadácia plnila svoj účel. Viac informácií nájdete na našej stránke venovanej spoločnosti a jej nadácii.
Ak výrobca ukončí svoj pracovný priestor, verejná časť jeho pasov zostane dostupná na tých istých adresách po dobu desiatich rokov, ako ukazuje náš článok o pasoch výrobkov po vyhlásení platobnej neschopnosti. Od momentu zápisu do registra EÚ uchováva portál Transpareo Vault každú verziu so všetkými obmedzenými údajmi po dobu desiatich rokov a až do uplynutia tejto lehoty tam nikto nemôže nič meniť ani mazať, ani my. Je navrhnutý tak, aby fungoval od momentu registrácie.
Význam certifikátu zostáva zachovaný: Zverejnený pojem sa nikdy nemení a keď spoločnosť Transpareo v roku 2026 prešla pri svojich certifikátoch na postup podpisovania podľa World Wide Web Consortium, každý starší certifikát zostal overiteľný. Náš postoj k trvalým podpisom sme vyjadrili aj v našich pripomienkach k Protokolu OSN o transparentnosti.
Bolo by jednoduchšie postaviť jediný zámok, ku ktorému by sme mali kľúč len my.
Transpareo sme vytvorili tak, aby ste sa čo najmenej spoliehali na naše slová.
Bolo to náročnejšie. Vzhľadom na to, že zákazníci, servisné dielne a úrady sa majú na tieto údaje spoliehať desať rokov, považujeme to za správny postup.
Výrobca batérií si údaje o certifikátoch vyžiada priamo od svojich výrobcov článkov prostredníctvom služby Transpareo Upstream a ak sú k dispozícii, certifikáty sa zverejnia za pár minút. Od tej chvíle sú uložené v trezore: vo vlastnej databáze, zašifrované, zabezpečené, podpísané a overiteľné pre každého.
Otázky k tomuto príspevku
Kde spoločnosť Transpareo ukladá údaje z digitálneho pasu výrobku?
V dátových centrách v EÚ, vrátane záloh. Každý pracovný priestor má vlastnú databázu a zálohy sa nachádzajú na dvoch oddelených miestach v EÚ, vzdialených od seba viac ako tisíc kilometrov. Zo Švajčiarska pochádza spoločnosť Transpareo a jej nadácia so sídlom v Zugu.
Aké bezpečnostné požiadavky kladie EÚ na digitálny pas výrobku?
Nariadenie o ekodizajne vyžaduje autentické, neporušené údaje a vysokú úroveň bezpečnosti a ochrany súkromia, ktorá zabraňuje podvodom. V prípade Transpareo obsahuje každá verzia na tento účel dva podpisy, ktoré si každý čitateľ overí v prehliadači.
Je možné dodatočne zmeniť už zverejnený pas výrobku?
V prípade Transpareo sa pri oprave vytvorí nová, podpísaná verzia, pričom stará verzia zostane viditeľná. Každá verzia obsahuje dva podpisy: podpis pracovného priestoru a protipodpis od Transpareo. Ak niekto dodatočne upraví zverejnenú verziu, overenie v prehliadači zlyhá a čitateľ to okamžite spozoruje.
Ako často spoločnosť Transpareo zálohuje moje údaje?
Každé štyri hodiny. Každá záloha sa na serveri zašifruje ešte predtým, ako z neho odíde, a následne sa uchováva na dvoch oddelených miestach v EÚ. Na vzdialenejšom mieste môžu servery svoje zálohy ukladať, nemôžu ich však ani vymazať, ani prepísať.
