Podjetje za recikliranje v Lyonu prejme baterijo, katere potrdilo je bilo izdano v Zürichu. Preveriti želi, ali so podatki resnični, in sicer z orodjem, ki ga tako ali tako že uporablja. Ne s programsko opremo proizvajalca, ne z našo. Ali bo to uspelo, ne odloča niti proizvajalec niti Transpareo, temveč pravilnik, ki se pravkar pripravlja.
Ta pravilnik je Protokol Združenih narodov o preglednosti (UNTP) organizacije UN/CEFACT, nastajajoči svetovni standard za to, kako se sestavljajo, podpisujejo in preverjajo potni listi izdelkov ter preverljiva dokazila. Je namerno preprost in nevtralen do proizvajalcev: skupni jezik, na katerem lahko temeljijo zavezujoči predpisi, kot je EU-produktni potni list, namesto da bi vsaka država in vsak ponudnik izumil svoj format.
UNTP je različico 0.7.0 dal v javno presojo. Do objave različice 1.0 lahko vsaka oseba in vsaka organizacija prek odprtega registra poda povratne informacije. Predložili smo šest pripomb. Na dve od njih je delovna skupina že odgovorila, ena pa je spremenila naš lasten kodeks. V tem članku je navedeno, kaj smo pripomnili in kaj to pomeni za vaše potne liste.
Tega ne smemo zamenjati s posvetovanjem EU, v katerem smo prav tako sodelovali: tam je šlo za zavezujoč register DPP Evropske komisije. UNTP je raven pod njim, svetovna tehnična podlaga, na kateri lahko temeljijo register EU in drugi predpisi.
Zakaj sodelujemo pri oblikovanju svetovnega standarda
Produktni potni list, ki ga lahko bere in preverja le programska oprema enega samega ponudnika, ni potni list. Je silo z lepšim imenom. Smisel DPP je v tem, da lahko kupec, reciklator ali organ za nadzor trga podatke preveri s katerim koli primernim orodjem, ne le z našim. Kje natančno se ta primernost opredeli, se določi v standardu. Raje sodelujemo pri njegovem oblikovanju, kot da ga kasneje podedujemo.
1. Dokazila, ki preživijo desetletja (#678)
Sedanji profil UNTP predpisuje, da podpis obdaja dokument od zunaj, kot zapečatena ovojnica pismo. Za potni list, ki ga je treba deset let arhivirati, kopirati in poiskati prek njegovega »prstnega odtisa«, ima alternativa jasne prednosti: podpis, ki je v samem dokumentu. Preživi vsako nadaljnje razširjanje, fiksna oblika dokumenta (t. i. JSON Canonicalization Scheme, RFC 8785) zagotavlja stabilen prstni odtis za sledenje različic. Predlagali smo, da se ta standardni postopek, W3C-Cryptosuite eddsa-jcs-2022, dovoli kot enakovredna možnost. Zakaj mora potrdilo sploh preživeti svojega izdajatelja in kako to omogočajo podpisi, smo podrobneje razložili v prispevku o podpisih in potrdilih.
Ta pripomba ni dobila le odgovora, ampak je spremenila tudi našega lastnega pregledovalca. Z Transpareo Time Machine 2.0.0 (20. junij 2026) smo prešli z zmanjšanega lastnega profila na standardni postopek. S tem lahko vsako orodje, ki obvlada standard W3C, preveri potni list Transpareo, ne le naše lastno.
Skladnosti nismo le zahtevali, ampak smo jo tudi zagotovili.
V isti pripombi smo predlagali dve sorodni točki: zanesljive smernice o tem, kako dolgo mora biti seznam preklicanih certifikatov dostopen, z možnostjo, da se preklic v nujnem primeru rekonstruira iz življenjskih faz izdelka; in pravilo, da vsako orodje isti certifikat prikaže enako, brez priloženih navodil za prikaz.
2. En sam algoritem za celotno verigo zaupanja (#683)
Kako pregledovalec od identifikatorja izdajatelja prek registra izdajateljev pride do certifikacije in naprej do proizvodnega obrata, je danes opisano v prozi, razporejeno na več straneh, ne pa kot enoten postopek. Predlagali smo postopek korak za korakom za celotno verigo zaupanja: preveriti dokazilo, poiskati izdajatelja v registru, primerjati merila skladnosti, ugotoviti proizvodni obrat. Brez tega enotnega zavezujočega opisa neodvisna orodja različno interpretirajo razpršene odstavke in pridejo do različnih zaključkov o tem, ali je potrdilo pristno. Tudi ta pripomba je sprožila odgovor delovne skupine.
3. Stopnjevano razkritje enega samega potrdila (#679)
Regulirano potrdilo mora zadovoljiti več ciljnih skupin: širša javnost, upravičene zainteresirane strani, kot so podjetja za recikliranje in organi, vidijo različne dele istega potrdila, kar natančno predpisuje Uredba EU o baterijah. Predlagali smo, da se to postopno razkritje obravnava kot standardni primer prvega reda, namesto da se ga naknadno vzpostavi kot šifriranje po posameznih prejemnikih.
4. Večjezična vsebina neposredno v podatkovnem modelu (#680)
UNTP danes vsebuje podatke, ki so berljivi za ljudi, v enem samem jeziku. Na reguliranih, večjezičnih trgih to ni dovolj: potrdilo, ki velja po vsej EU, potrebuje besedila v več jezikih hkrati. Predlagali smo, da ena sama vrednost vsebuje vse jezikovne različice. Transpareo danes izdaja potne liste v 40 jezikih, to vrzel občutimo vsak dan. Kako sploh obvladujemo to jezikovno raznolikost, opisujemo v prispevku o prevajanju z umetno inteligenco.
5. Dolgoročna preverljivost kot arhitekturno vprašanje (#681)
To je povezano s prvim točkom, a je še bolj temeljnega pomena: dokazila, identifikacijske številke izdajateljev in seznami preklicov morajo ostati dostopni več kot desetletje, sicer starega potnega lista ne bo več mogoče preveriti, čeprav je bil veljaven. Prosili smo za smernice, kako zagotoviti trajno dostopnost ključev, identifikacijskih oznak izdajateljev in seznamov preklicov. To je vprašanje, ki se bo pojavilo šele čez nekaj let, in prav zato mora biti že danes vključeno v standard.
6. Most do potrdila o skladnosti EU (#682)
UNTP je namerno zasnovan kot poenostavljen potrdilo za trgovanje med podjetji. Potrdilo o izdelku EU je zavezujoč pravilnik z lastnim seznamom polj. Kdor uvaja oboje, potrebuje izrecno povezavo med njima: profil, ki prikazuje, kako potrdilo UNTP izpolnjuje obvezna polja potrdila EU. Prav na tej povezavi delamo vsak dan, zato smo zahtevali vzpostavitev te povezave.
Zakaj to počnemo
Dve od naših šestih pripomb sta že dobili odgovor, ena pa je našega pregledovalca spodbudila k prehodu na standardni postopek. S tem nismo več na obrobju, ampak v krogu strokovnjakov delovne skupine za dobavne verige.
Standard postane boljši, če imajo besedo tisti, ki potrdila dejansko podpisujejo in preverjajo, ne le tisti, ki o njih pišejo.
Za naše stranke to ni samemu sebi namen. Čim natančnejši in neodvisnejši od proizvajalcev je svetovni standard, tem varnejša ostaja njihova naložba: podatki iz potrdil ostajajo izvozljivi in jih je mogoče preveriti z vsakim orodjem, ki obvlada ta standard. Brez vezanosti na enega ponudnika, brez formata, ki stoji in pade z enim samim ponudnikom.
Kdo se želi pridružiti
Javna revizija se nadaljuje. Vsi predloženi predlogi so javno dostopni v javnem registru UNTP. Delovna skupina za dobavne verige se redno sestaja prek videoklica; datumi so navedeni na strani UNTP o upravljanju. Vsi, ki bodo v prihodnosti izdajali potrdila o izdelkih ali jih preverjali - najsi gre za proizvajalce, ponudnike storitev, podjetja za recikliranje ali javne organe -, bi si morali vsaj enkrat prebrati odprta vprašanja. Tudi kratka, strokovno natančna povratna informacija je koristna.
Tisti, ki želijo že danes neodvisno preveriti potrdilo Transpareo, lahko to storijo s pomočjo Transpareo Time Machine, ki od različice 2.0.0 naprej uporablja prav tisti postopek, za katerega smo se zavzemali v profilu UNTP.
