Varnost podatkov pri digitalnem potnem listu izdelka: zasnovan kot sef

Kdor v Švici hrani kaj dragocenega, pomisli na jeklena vrata: na bančne trezorje in na trdnjave, zgrajene globoko v skalo v Alpah. Zaščita in diskretnost sta v Švici že dolgo neločljivo povezani, zato podatke naših strank obravnavamo kot vsebino trezorja. Pri nas se zato za vsakimi vrati skrivajo naslednja, vsaka pa ima svoj ključavnico.

Proizvajalec akumulatorjev za električna kolesa pri Transpareo shrani nekaj podobno dragocenega: podatke o svojih akumulatorjih, natančno sestavo svojih celic, odgovore svojih dobaviteljev ter digitalne potne liste izdelkov, ki jih bodo njegovi akumulatorji potrebovali od 18. februarja 2027 dalje. Preden to stori, želi vedeti, kako je pri nas z varnostjo podatkov. Uredba o okoljsko primerni zasnovi od vsakega digitalnega potnega lista izdelka zahteva visoko raven varnosti in zasebnosti.

Pri Transpareo gre za trajnost in varnost. Potni list naj bi veljal deset let ali več, v tem času pa naj nihče ne bi neopaženo spreminjal njegove vsebine in nihče ne bi smel brati podatkov, do katerih nima pravice. Podjetje in njegova fundacija imata sedež v švicarskem mestu Zug; podatki, vključno z varnostnimi kopijami, se nahajajo v podatkovnih centrih v EU. Kaj se skriva za posameznimi vrati, prikazujemo na primeru proizvajalca akumulatorjev.

Tako Transpareo zagotavlja vaše potni liste izdelkov

Šest vrat, v vrstnem redu, v katerem jih ta prispevek odpira:

1. Vsaka stranka ima lastno bazo podatkov in lasten ključ za svoje občutljive podatke.
2. Naši strežniki so zaščiteni in se redno pregledujejo, vsak pa deluje samostojno.
3. Vsake štiri ure se ustvari šifrirana varnostna kopija na dveh med seboj oddaljenih lokacijah v EU, okvarjeni strežnik pa se v najkrajšem možnem času zamenja.
4. Vsaka sprememba in vsaka prijava sta zabeleženi v dveh protokolih, prijavo pa ščiti drugi faktor.
5. Vsak objavljen potni list je dvakrat podpisan, kar lahko vsakdo preveri v brskalniku.
6. Fundacija kot večinski lastnik, arhiv, revija » Transpareo Vault « in ustaljeni izrazi zagotavljajo, da bodo vaši potni listi tudi v prihodnosti dostopni in razumljivi.

S pomočjo našega kontrolnega seznama za ponudnike lahko preverite te točke pri vsakem ponudniku, tudi pri nas.

Lastna baza podatkov za vsak delovni prostor

V sistemu Transpareo vsako podjetje deluje v svojem delovnem prostoru, vsak delovni prostor pa se nahaja v lastni bazi podatkov. Akumulatorji, potni listi, uporabniki in protokoli proizvajalca nikoli niso shranjeni skupaj s podatki drugih strank, vsako poizvedbo pa se izvede v delovnem prostoru, h kateremu pripada.

Vsak delovni prostor ima poleg tega svoj ključ, ki ščiti njegove občutljive podatke. Ta ključ je po drugi strani zaščiten s ključem strežnika, ki se nahaja zunaj baze podatkov.

Kdor pride v roke le s kopijo baze podatkov, ne more prebrati njenih občutljivih podatkov.

V sistemu Transpareo ni splošnega ključa, ki bi odpiral vsa delovna območja. Proizvajalec za to ne mora ničesar nastaviti: Transpareo ustvari svoj ključ takoj, ko se ustvari njegov delovni prostor.

Zaščiteni strežniki: če nekdo napade strežnik

Napadalec napade enega od naših strežnikov v upanju, da bo od tam pridobil dostop do podatkov proizvajalca akumulatorjev.

Vsak strežnik deluje samostojno, z lastnimi ključi, ločen od vseh drugih. Dostop do strežnikov ima le tisti, ki ima shranjen ključ, in če kljub vsemu pride v tuje roke, se vdor tam konča.

Če so podatki proizvajalca shranjeni na drugem strežniku, so za napadalca nedostopni.

Našo varnost redno preverjamo z revizijami in tisto, kar se pri tem odkrije, odpravimo z lastno varnostno posodobitvijo.

Šifrirane varnostne kopije: če v računalniškem centru izbruhne požar

V podatkovnem centru, v katerem se nahaja strežnik proizvajalca akumulatorjev, izbruhne požar ali pride do poplav.

Transpareo vsake štiri ure naredi varnostno kopijo vsakega delovnega prostora in jo, preden zapusti strežnik, šifrira s ključem, ki ga pozna le ta strežnik; občutljivi podatki vsake stranke ostanejo v njej dodatno zaklenjeni z njenim lastnim ključem. Varnostne kopije se nahajajo na dveh lokacijah v EU, ki sta med seboj oddaljeni več kot tisoč kilometrov, in na bolj oddaljeni lokaciji jih strežniki lahko shranijo, vendar jih ne morejo niti izbrisati niti prepisati.

Transpareo v najkrajšem možnem času nadomesti izgubljeni strežnik z novim in iz varnostnih kopij obnovi njegove delovne prostore. Tudi njegovi ključi ostanejo ohranjeni: niz ključev vsakega strežnika hranimo pod ključem in brez internetne povezave na več zavarovanih lokacijah, ki so geografsko ločene druga od druge.

Požar v podatkovnem centru proizvajalca stane največ štiri ure dela.

Delovni prostori Transpareo zagotavljajo tudi arhiv vseh objavljenih potnih listov, vključno z vsako podpisano različico. Če bi vse ostalo odpovedalo, bi bili potni listi proizvajalca, tako kot potni listi vseh drugih strank, v najkrajšem možnem času spet dostopni.

Splošna uredba o varstvu podatkov zahteva, da je po morebitnem incidentu mogoče podatke hitro ponovno vzpostaviti. Zato za nas varnostna kopija šteje le, če jo je mogoče obnoviti, zato redno preizkušamo obnovo varnostnih kopij.

Natančni zapisi: če nekdo vpraša, kdo je spremenil vrednost

V podatkih o bateriji teža ni več v skladu s tehničnim listom, zato oddelek za kakovost proizvajalca želi vedeti, kdo in kdaj je to spremenil.

Odgovor je v dnevniku sprememb njegovega delovnega prostora. Transpareo beleži vsako spremembo, tako v upravitelju aplikacije kot prek vmesnika: kdo jo je izvedel, na katerem vnosu, kakšna je bila prejšnja vrednost in kakšna je bila nova, kdaj in s katere IP-naslova. Vsak vnos se hrani pet let, v upravitelju aplikacije ga ni mogoče spremeniti ali izbrisati, brati pa ga sme le tisti, ki mu to dovoli skrbnik.

Drugi dnevnik se nanaša na varnost. V njem se eno leto beležijo vsi prijavi, vsi neuspešni poskusi in vse blokade zaradi preveč neuspešnih poskusov, skupaj z IP-naslovom in brskalnikom. Če se kdo iz podjetja Transpareo prijavi v delovni prostor, da bi pomagal pri reševanju vprašanja, je to prav tako zabeleženo v dnevniku, poleg prijav ekipe proizvajalca.

Kdor v delovnem prostoru kaj spremeni ali se tam prijavi, pusti sled, ki jo lahko prebere sam proizvajalec.

Prijavo ščiti še en dejavnik, ki ga lahko skrbnik zahteva za celotno ekipo.

Podpisani potni listi: če nekdo dvomi o pristnosti potnega lista

Dve leti po prodaji eden od konkurentov trdi, da je proizvajalec naknadno izboljšal podatke o ogljičnem odtisu v svojem potrdilu, zato je zadevo preiskal organ za nadzor trga.

Pomembno je le tisto, kar se da preveriti. Transpareo vsako objavljeno različico potnega lista podpiše dvakrat - s ključem delovnega prostora in s protipodpisom Transpareo - ter jo poveže s prejšnjo različico: to je » Transpareo Proofchain «. Popravek postane nova različica, stara pa ostane vidna. Transpareo Time Machine, naš odprtokodni prikazovalnik, ob vsakem odprtju preveri oba podpisa. S klikom na »Preverjeno s strani Transpareo« na vrhu potrdila se odprejo prav ti podatki: kateri podpisi so veljavni in ali je vsaka različica povezana s prejšnjo. Na naši strani za preverjanje potnih listov izdelkov lahko vsakdo preveri tudi posamezen potni list. Če je bila katera koli različica spremenjena, četudi le v enem podatku, preverjanje ni uspešno.

Pri nas nihče ne mora spraševati, ali je potni list pravi. Brskalnik bralca to sam preveri.

Proizvajalec natančno sestavo svojih celic razkrije le bralcem z upravičenim interesom. Javni potni list izdelka kljub temu uspešno opravi pregled, saj podpis zajema vsak podatek posebej. Več o tem si lahko preberete v našem prispevku o selektivnem razkritju v potnem listu izdelka ter v našem prispevku o podpisih in certifikatih v potnem listu izdelka.

Dolgoročno načrtovano: vaši potni listi leta 2035

Leta 2035 je podjetje za recikliranje pregledalo baterijo, ki jo proizvajalec prodaja danes. Ali bo podjetje Transpareo takrat še obstajalo?

Smo sprejeli vse potrebne ukrepe, kolikor je to v moči podjetja. 51 odstotkov osnovnega kapitala družbe Transpareo AG je v lasti neprofitne fundacije Transpareo v Zugu, Zvezni nadzorni organ za fundacije pa skrbi, da fundacija deluje v skladu s svojim namenom. Več o tem si lahko preberete na naši strani o podjetju in njegovi fundaciji.

Če proizvajalec zapre svoj delovni prostor, ostane javni del njegovih potnih listov izdelkov še deset let dostopen na istih naslovih, kot kaže naš prispevek o potnih listih izdelkov po stečaju. Od vpisa v register EU Transpareo Vault hrani vsako različico z vsemi omejenimi podatki deset let, in dokler rok ne poteče, tam nihče ne more ničesar spremeniti ali izbrisati, niti mi ne. Sistem je zasnovan tako, da začne delovati z registracijo.

Tudi pomen potrdila ostaja nespremenjen: objavljeni izraz se nikoli ne spremeni, in ko je Transpareo leta 2026 svoja potrdila preusmeril na postopek podpisovanja Svetovnega spletnega konzorcija (World Wide Web Consortium), je vsako starejše potrdilo ostalo preverljivo. Naše mnenje o trajnih podpisih smo izrazili tudi v naših pripombah k Protokolu ZN o preglednosti.

En sam grad, za katerega imamo ključ samo mi, bi bilo lažje zgraditi.

Transpareo smo zasnovali tako, da se čim manj zanašate na naše besede.

To je zahtevalo več dela. Menimo, da je to pravi način za podatke, na katere se bodo stranke, servisi in organi zanašali še deset let.

Proizvajalec akumulatorjev podatke za potrdila pridobi neposredno od proizvajalcev celic prek spletne strani Transpareo Upstream, in če so ti podatki na voljo, se potrdila objavijo v nekaj minutah. Od takrat naprej so shranjena v »trezoru«: v lastni bazi podatkov, šifrirano zaščitena, podpisana in dostopna za vsakogar, ki jih želi preveriti.