Podieľame sa na tvorbe svetového štandardu: našich šesť komentárov k protokolu OSN o transparentnosti

Podieľame sa na tvorbe svetového štandardu: našich šesť komentárov k protokolu OSN o transparentnosti

Certifikát má platnosť len vtedy, ak ho dokáže overiť každý nástroj. Pravidlá na to sa práve vypracúvajú a my sme predložili šesť pripomienok. Jedna z nich viedla k zmene nášho vlastného overovacieho nástroja.

Recyklačná spoločnosť v Lyone dostane na stôl batériu, ktorej certifikát bol vydaný v Zürichu. Chce overiť, či sú údaje pravdivé, a to pomocou nástroja, ktorý aj tak používa. Nie pomocou softvéru výrobcu, ani pomocou nášho. O tom, či to bude fungovať, nerozhoduje výrobca ani spoločnosť Transpareo, ale súbor pravidiel, ktorý sa práve vypracúva.

Týmto súborom pravidiel je Protokol OSN o transparentnosti (UNTP) organizácie UN/CEFACT, vznikajúci svetový štandard, ktorý určuje, ako majú byť produktové pasy a overiteľné doklady zostavované, podpisované a overované. Je zámerne jednoduchý a nezávislý od výrobcu: ide o spoločný jazyk, na ktorom môžu stavať záväzné predpisy, ako je napríklad produktový pas EÚ, namiesto toho, aby si každá krajina a každý dodávateľ vymýšľal vlastný formát.

UNTP dal verziu 0.7.0 na verejné posúdenie. Až do schválenia verzie 1.0 môže každá osoba a každá organizácia poskytnúť spätnú väzbu prostredníctvom otvoreného registra. Predložili sme šesť pripomienok. Na dve z nich sme už dostali odpoveď od pracovnej skupiny a jedna z nich viedla k zmene nášho vlastného kódu. V tomto článku uvádzame, čo sme pripomienkovali a čo to znamená pre vaše pasy.

Nesmie sa to zamieňať s konzultáciou EÚ, na ktorej sme sa tiež podieľali: tam išlo o záväzný register DPP Európskej komisie. UNTP je vrstva pod ním, celosvetová technická základňa, na ktorej sa môže opierať register EÚ a ďalšie regulačné rámce.

Prečo sa podieľame na tvorbe svetového štandardu

Produktový pas, ktorý dokáže prečítať a overiť iba softvér jediného poskytovateľa, nie je pasom. Je to len „silo“ s lepším názvom. Zmyslom DPP je, aby kupujúci, recyklačná spoločnosť alebo orgán dohľadu nad trhom mohli údaje overiť akýmkoľvek vhodným nástrojom, nielen tým naším. Kde presne sa táto kompatibilita definuje, sa rozhoduje v štandarde. Radšej sa podieľame na jeho tvorbe, ako aby sme ho neskôr len zdedili.

1. Doklady, ktoré prežijú desaťročia (#678)

Súčasný profil UNTP stanovuje, že podpis obklopuje dokument zvonku, ako zapečatená obálka list. Pre pas, ktorý sa musí desať rokov archivovať, zrkadliť a vyhľadávať na základe jeho odtlačku, má alternatíva jasné výhody: podpis, ktorý sa nachádza priamo v dokumente. Prežije každé ďalšie šírenie a pevný zápis dokumentu ( JSON Canonicalization Scheme, RFC 8785) poskytuje stabilný odtlačok na účely sledovania verzií. Navrhli sme, aby sa tento štandardný postup, kryptosúprava W3C eddsa-jcs-2022, povolil ako rovnocenná možnosť. Prečo musí pas vôbec prežiť svojho vydavateľa a ako to podpisom dokážu, sme podrobnejšie rozoberali v príspevku o podpisoch a certifikátoch.

Táto poznámka nielenže dostala odpoveď, ale aj zmenila náš vlastný overovací modul. S verziou Transpareo Time Machine 2.0.0 (20. júna 2026) sme prešli z redukovaného vlastného profilu na štandardný postup. Vďaka tomu môže každý nástroj, ktorý ovláda štandard W3C, overiť pas Transpareo, nielen ten náš.

Nielenže sme vyžadovali kompatibilitu, ale aj sme ju poskytli.

V tej istej poznámke sme navrhli dva súvisiace body: spoľahlivé špecifikácie, ako dlho musí byť zoznam odvolaných certifikátov dostupný, s možnosťou rekonštrukcie odvolania v prípade potreby na základe životných fáz produktu; a pravidlo, že každý nástroj zobrazuje ten istý certifikát rovnako, bez dodávaných inštrukcií na zobrazenie.

2. Jeden jediný algoritmus pre celý reťazec dôvery (#683)

Spôsob, akým sa overovateľ dostane od identifikátora vydavateľa cez register vydavateľov k certifikácii a ďalej k výrobnému závodu, je dnes popísaný v próze rozloženom na viacerých stranách, nie však ako jediný postup. Navrhli sme postup krok za krokom pre celý reťazec dôvery: Overiť doklad, nájsť vydavateľa v registri, porovnať kritériá zhody, identifikovať výrobné zariadenie. Bez tohto jediného záväzného opisu nezávislé nástroje interpretujú rozptýlené odseky odlišne a dospievajú k rôznym záverom o tom, či je pas autentický. Aj táto pripomienka vyvolala reakciu pracovnej skupiny.

3. Stupňovité zverejňovanie jediného pasu (#679)

Regulovaný pas musí slúžiť viacerým cieľovým skupinám: široká verejnosť, oprávnené zainteresované strany, ako sú recyklačné spoločnosti a orgány, vidia rôzne výseky toho istého pasu, čo presne stanovuje nariadenie EÚ o batériách. Navrhli sme, aby sa toto stupňovité zverejňovanie považovalo za štandardný prípad prvej triedy, namiesto toho, aby sa dodatočne nastavovalo ako šifrovanie pre každého príjemcu.

4. Viacjazyčný obsah priamo v dátovom modeli (#680)

UNTP dnes uvádza informácie čitateľné pre človeka len v jednom jazyku. Na regulovaných, viacjazyčných trhoch to nestačí: certifikát, ktorý platí v celej EÚ, potrebuje texty v niekoľkých jazykoch súčasne. Navrhli sme, aby jedna hodnota obsahovala všetky svoje jazykové verzie. Spoločnosť Transpareo dnes vydáva pasy v 40 jazykoch, túto medzeru pociťujeme každý deň. Ako túto jazykovú rozmanitosť vôbec zvládame, popisujeme v príspevku o preklade pomocou umelej inteligencie.

5. Dlhodobá overiteľnosť ako otázka architektúry (#681)

Súvisí to s prvým bodom, ale je to zásadnejšie: doklady, identifikačné čísla vydávajúcich orgánov a zoznamy zrušených dokladov musia zostať dostupné po dobu viac ako desať rokov, inak sa starý pas nakoniec nebude dať overiť, hoci bol platný. Požiadali sme o usmernenia, ako zabezpečiť trvalú dostupnosť kľúčov, identifikátorov vydavateľov a zoznamov zrušených certifikátov. Ide o otázku, ktorá sa vynorí až o niekoľko rokov, a práve preto by mala byť súčasťou štandardu už dnes.

6. Most k produktovému pasu EÚ (#682)

UNTP je zámerne zjednodušený pas pre obchod medzi podnikmi. Produktový pas EÚ je záväzný súbor pravidiel s vlastným zoznamom polí. Kto implementuje obidva, potrebuje výslovnú mapu medzi nimi: profil, ktorý ukazuje, ako pas UNTP vypĺňa povinné polia pasu EÚ. Práve na tomto prepojení pracujeme každý deň, preto sme požadovali vytvorenie tohto prepojenia.

Prečo to robíme

Dve z našich šiestich pripomienok už majú odpoveď, jedna z nich viedla nášho audítora k prechodu na štandardný postup. Vďaka tomu už nesedíme na okraji, ale sme súčasťou expertnej skupiny pracovnej skupiny pre dodávateľské reťazce.

Štandard sa zlepšuje, ak do diskusie prispievajú ľudia, ktorí pasy skutočne podpisujú a kontrolujú, a nie len tí, ktorí o nich píšu.

Pre našich zákazníkov to nie je samoúčel. Čím presnejší a výrobcovo neutrálnejší je svetový štandard, tým bezpečnejšia zostáva ich investícia: údaje z ich pasov zostávajú exportovateľné a overiteľné akýmkoľvek nástrojom, ktorý tento štandard podporuje. Žiadna závislosť, žiadny formát, ktorý stojí a padá s jediným dodávateľom.

Kto sa chce zapojiť

Verejné posudzovanie pokračuje. Všetky predložené body sú verejne dostupné v verejnom registri UNTP. Pracovná skupina pre dodávateľské reťazce sa pravidelne stretáva prostredníctvom videohovorov; termíny sú uvedené na stránke UNTP venovanej správe a riadeniu. Každý, kto bude v budúcnosti vydávať produktové pasy alebo ich overovať - či už ide o výrobcu, poskytovateľa služieb, recyklačnú spoločnosť alebo orgán verejnej správy - by si mal aspoň raz prečítať otvorené body. Pomôže aj krátka, odborná a presná spätná väzba.

A kto chce už dnes nezávisle overiť pas Transpareo, môže tak urobiť pomocou nástroja Transpareo Time Machine, ktorý od verzie 2.0.0 používa presne ten postup, ktorý sme propagovali v profile UNTP.

Aktualizácie týkajúce sa otvorených štandardov a overovania

Ako sa vyvíja UNTP, produktový pas EÚ a nástroje na overovanie - to najdôležitejšie každý mesiac vo vašej e-mailovej schránke.