Podieľame sa na tvorbe svetového štandardu: našich šesť komentárov k protokolu OSN o transparentnosti

Podieľame sa na tvorbe svetového štandardu: našich šesť komentárov k protokolu OSN o transparentnosti

K protokolu OSN o transparentnosti, na základe ktorého nástroje overujú platnosť pasov, sme predložili šesť pripomienok. Jedna z nich viedla k zmene nášho overovateľa.

Recyklačná spoločnosť v Lyone dostane na stôl batériu, ktorej pas bol vydaný v Zürichu. Chce overiť, či sú údaje pravdivé, a to pomocou nástroja, ktorý aj tak používa. Nie pomocou softvéru výrobcu, ani pomocou nášho. O tom, či to bude fungovať, nerozhoduje výrobca ani spoločnosť Transpareo, ale súbor pravidiel, ktorý sa práve vypracúva.

Tento súbor pravidiel je Protokol OSN o transparentnosti (UNTP) organizácie UN/CEFACT, vznikajúci svetový štandard, ktorý stanovuje, ako sa majú pasy výrobku a overiteľné doklady vytvárať, podpisovať a overovať. Je zámerne jednoduchý a nezávislý od výrobcu: ide o spoločný jazyk, na ktorom môžu stavať záväzné predpisy, ako je napríklad pas výrobku EÚ, namiesto toho, aby si každá krajina a každý dodávateľ vymýšľali vlastný formát.

UNTP sprístupnila verziu 0.7.0 na verejné pripomienkovanie. Až do vydania verzie 1.0 môže každý jednotlivec aj každá organizácia poskytnúť spätnú väzbu prostredníctvom otvoreného registra. Predložili sme šesť pripomienok. Na dve z nich sme už dostali odpoveď od pracovnej skupiny a jedna z nich viedla k zmene nášho vlastného kódu. V tomto článku sa dozviete, čo sme pripomienkovali a čo to znamená pre vaše pasy.

Nesmie sa to zamieňať s konzultáciou EÚ, na ktorej sme sa tiež podieľali: tam išlo o záväzný register DPP Európskej komisie. UNTP je vrstva pod ním, celosvetová technická základňa, na ktorej sa môže opierať register EÚ a ďalšie regulačné rámce.

Prečo sa podieľame na tvorbe svetového štandardu

Pas výrobku, ktorý dokáže prečítať a overiť iba softvér jedného jediného poskytovateľa, nie je pasom. Je to len „silo“ s lepším názvom. Zmyslom DPP je, aby nákupca, recyklačná spoločnosť alebo orgán dohľadu nad trhom mohol overiť údaje pomocou akéhokoľvek vhodného nástroja, nielen pomocou nášho. Kde presne sa táto kompatibilita definuje, sa stanovuje v norme. Radšej sa podieľame na jej tvorbe, ako aby sme ju neskôr museli prevziať.

1. Doklady, ktoré prežijú desaťročia (#678)

Aktuálny profil UNTP stanovuje, že podpis obklopuje dokument zvonku, podobne ako zapečatená obálka obklopuje list. V prípade pasu, ktorý sa musí desať rokov archivovať, zrkadliť a vyhľadávať pomocou jeho odtlačku, má táto alternatíva jasné výhody: podpis, ktorý je umiestnený priamo v samotnom dokumente. Prežije akékoľvek ďalšie šírenie a pevný zápis dokumentu ( JSON Canonicalization Scheme, RFC 8785) poskytuje stabilný odtlačok na účely sledovania verzií. Navrhli sme, aby sa tento štandardný postup, W3C-Cryptosuite eddsa-jcs-2022, povolil ako rovnocenná možnosť. Prečo musí pas vôbec prežiť svojho vystaviteľa a ako to podpisy zabezpečujú, sme podrobnejšie rozoberali v článku o podpisoch a certifikátoch.

Táto poznámka nielenže dostala odpoveď, ale aj zmenila náš vlastný kontrolný postup. S verziou Transpareo Time Machine verzii 2.0.0 (20. júna 2026) sme prešli z redukovaného vlastného profilu na štandardný postup. Vďaka tomu môže každý nástroj, ktorý podporuje štandard W3C, overiť Transpareo-Pass, nielen ten náš.

Nielenže sme vyžadovali kompatibilitu, ale aj sme ju poskytli.

V tej istej poznámke sme navrhli dve súvisiace body: spoľahlivé špecifikácie týkajúce sa dĺžky obdobia, počas ktorého musí byť zoznam odvolaní dostupný, s možnosťou rekonštrukcie odvolania v prípade potreby na základe životných fáz produktu; a pravidlo, že každý nástroj má zobrazovať ten istý pas rovnakým spôsobom, bez dodatočných pokynov na zobrazenie.

2. Jeden jediný algoritmus pre celý reťazec dôvery (#683)

Spôsob, akým sa audítor dostane od identifikačného čísla vystaviteľa cez register vystaviteľov k certifikácii a ďalej k výrobnému závodu, je dnes opísaný v próze na viacerých stranách, nie však ako jediný postup. Navrhli sme postup krok za krokom pre celý reťazec dôvery: Overiť doklad, nájsť vystaviteľa v registri, porovnať kritériá zhody, identifikovať výrobné zariadenie. Bez tohto jediného záväzného popisu nezávislé nástroje interpretujú rozptýlené odseky odlišne a dochádzajú k rôznym záverom o tom, či je pas pravý. Aj táto poznámka vyvolala reakciu pracovnej skupiny.

3. Stupňovité zverejňovanie jediného pasu (#679)

Regulovaný pas musí slúžiť viacerým cieľovým skupinám: široká verejnosť, oprávnené zainteresované strany, ako sú recyklačné spoločnosti a orgány, vidia rôzne časti toho istého pasu, čo presne stanovuje nariadenie o batériách. Navrhli sme, aby sa toto stupňovité zverejňovanie informácií považovalo za štandardný prípad prvej triedy, namiesto toho, aby sa dodatočne nastavovalo ako šifrovanie podľa príjemcu.

4. Viacjazyčný obsah priamo v dátovom modeli (#680)

UNTP dnes uvádza informácie čitateľné pre človeka len v jednom jazyku. Na regulovaných, viacjazyčných trhoch to nestačí: certifikát, ktorý platí v celej EÚ, potrebuje texty v niekoľkých jazykoch súčasne. Navrhli sme, aby jedna hodnota obsahovala všetky svoje jazykové verzie. Spoločnosť Transpareo dnes vydáva pasy v 40 jazykoch, túto medzeru pociťujeme každý deň. Ako túto jazykovú rozmanitosť vôbec zvládame, popisujeme v príspevku o preklade pomocou umelej inteligencie.

5. Dlhodobá overiteľnosť ako otázka architektúry (#681)

Súvisí to s prvým bodom, ale je to zásadnejšie: doklady, identifikačné čísla vystaviteľov a zoznamy zrušených dokladov musia zostať dostupné po dobu viac ako jedného desaťročia, inak sa starý pas nakoniec nebude dať overiť, hoci bol platný. Požiadali sme o usmernenia, ako zabezpečiť trvalú dostupnosť kľúčov, identifikátorov vydavateľov a zoznamov zrušených certifikátov. Ide o otázku, ktorá sa vynorí až o niekoľko rokov, a práve preto by mala byť súčasťou štandardu už dnes.

6. Pas výrobku EÚ (#682)

UNTP je zámerne zjednodušený pas pre obchodovanie medzi podnikmi. Pas výrobku EÚ je záväzný súbor pravidiel s vlastným zoznamom polí. Kto implementuje obidva systémy, potrebuje výslovnú mapu medzi nimi: profil, ktorý ukazuje, ako pas UNTP vypĺňa povinné polia pasu EÚ. Práve na tomto prepojení pracujeme každý deň, preto sme požadovali vytvorenie tohto mosta.

Prečo to robíme

Dve z našich šiestich pripomienok už majú odpoveď, jedna z nich viedla nášho audítora k prechodu na štandardný postup. Vďaka tomu už nesedíme na okraji, ale sme súčasťou expertnej skupiny pracovnej skupiny pre dodávateľské reťazce.

Štandard sa zlepšuje, ak do diskusie prispievajú ľudia, ktorí pasy skutočne podpisujú a kontrolujú, a nie len tí, ktorí o nich píšu.

Pre našich zákazníkov to nie je samoúčel. Čím presnejší a výrobcovo neutrálnejší je svetový štandard, tým bezpečnejšia zostáva ich investícia: údaje z ich pasov zostávajú exportovateľné a overiteľné akýmkoľvek nástrojom, ktorý tento štandard podporuje. Žiadna závislosť, žiadny formát, ktorý stojí a padá s jediným dodávateľom.

Kto sa chce zapojiť

Verejná diskusia pokračuje. Všetky predložené pripomienky sú verejne dostupné v verejnom registri UNTP. Pracovná skupina pre dodávateľské reťazce sa pravidelne stretáva prostredníctvom videohovorov; termíny sú uvedené na stránke UNTP venovanej správe a riadeniu. Každý, kto bude v budúcnosti vydávať pasy výrobkov alebo ich kontrolovať - či už ide o výrobcov, poskytovateľov služieb, recyklačné spoločnosti alebo úrady -, by si mal aspoň raz prečítať otvorené body. Aj krátka, odborné presná spätná väzba má svoj význam.

A kto si chce už dnes nezávisle overiť Transpareo-Pass, môže tak urobiť pomocou Transpareo Time Machine , a to od verzie 2.0.0 presne tým postupom, ktorý sme propagovali v profile UNTP.

Aktualizácie týkajúce sa otvorených štandardov a overovania

Ako sa vyvíja UNTP, pas výrobku EÚ a nástroje na overovanie - to najdôležitejšie každý mesiac vo vašej e-mailovej schránke.