Besimi që i kalon produktit: Nënshkrimet dhe certifikatat në DPP

Në vitin 2036, një bateri mbërrin në një qendër riciklimi. Ricikluesi skanon kodin që ishte shtypur në mbështjellje në vitin 2026 dhe rikthen pasaportën e produktit. Kompania që ruajti pasaportën atëherë mund të mos ekzistojë më. Megjithatë, skanimi duhet të provojë që të dhënat janë autentike: që ato burojnë nga prodhuesi dhe që askush nuk ka ndryshuar asnjë karakter që atëherë.

Kjo është thelbi i çështjes. Një pasaportë dixhitale produkti duhet të mbetet e verifikueshme për dhjetë vjet ose më shumë. Një platformë softuerike rrallë zgjat kaq gjatë. Prandaj, besimi nuk duhet të varet nga ofruesi. Ai duhet të jetë i lidhur me vetë regjistrin e të dhënave.

Ky artikull shpjegon se si Transpareo e zgjidh këtë: me dy vula në çdo pasaportë, me një ID lëshuesi në domenin e vet, me një arkiv që mbijeton ofruesin, dhe me një proces verifikimi që çdokush mund ta kryejë në shfletuesin e vet pa na pyetur.

Çdo version mban dy vula

Para se të publikohet një pasaportë, Transpareo kontrollon nëse të gjitha fushat e detyrueshme për kategorinë e produktit të saj janë të pranishme. Nëse ndonjë prej tyre mungon, publikimi refuzohet.

Nënshkruhet vetëm një pass i plotë.

Transpareo më pas ngrin përmbajtjen si një version dhe aplikon dy nënshkrime të pavarura: një nga prodhuesi dhe një nga Transpareo. Prodhuesi mund të mbajë çelësin e vet dhe të operojë shërbimin e vet të nënshkrimit. Transpareo nuk e sheh kurrë këtë çelës privat dhe thjesht i shton nënshkrimin e vet. Prandaj, nënshkrimi i prodhuesit është një që ne nuk mund ta gjeneronim vetë.

Nënshkrimi nuk aplikohet në dokumentin në tërësi, por në çdo informacion individual. Kjo është arsyeja pse edhe fushat që një punëtori riparimi ose një autoritet publik mund t’i shohë shtesërisht, ende mbajnë të njëjtën provë, pa nevojën për nënshkrim të ri. Pse kjo është e rëndësishme për ne shpjegohet në Zbulo, pa humbur nënshkrimin.

Verifikimi kryhet në shfletuesin e shikuesit. Aplikacioni me burim të hapur për shfaqje Transpareo Time Machine ngarkon kalimin, rillogarit gjurmën e tij dhe verifikon të dyja nënshkrimet pa kontaktuar asnjë nga serverët tanë. Çdokush që është skeptik mund të lexojë kodin.

Identifikuesi i lëshuesit është i hostuar në domenin tuaj

Për t’i lejuar verifikuesit të gjejnë çelësat publikë, çdo prodhues boton identifikuesin e tij në domenin e tij, në një adresë fikse të njohur nga çdo verifikues (për ata që janë të njohur me standardet: në përputhje me standardin W3C DID:web). Qëllimisht jo një certifikatë tradicionale: zinxhirët e certifikatave skadojnë me dekada, ndërsa një adresë në domenin tuaj mbetet e qëndrueshme dhe nën kontrollin tuaj.

Nëse një çelës ndryshon, nënshkrimet më të vjetra mbeten të verifikueshme. Çelësi i vjetër vazhdon të konfirmojë atë që ka nënshkruar dikur; ai thjesht nuk nënshkruan më asgjë të re. Dhe për shkak se një ofrues mund të braktisë më në fund domenin e tij, Transpareo pasqyron çdo çelës publik në një adresë të përhershme në kohën e publikimit. Kjo siguron që çdo version të mbetet i verifikueshëm, edhe nëse adresa origjinale një ditë pushon së përgjigjuri.

Regjistrimi në BE përfshin një vulë të kualifikuar

Regjistrimi në Regjistrin DPP të BE-së, i cili është operativ që nga 20 korriku 2026, kërkon më shumë se vetëm një nënshkrim të zakonshëm: Duhet të verifikoni identitetin tuaj përmes eIDAS, rregullores gjithëpërfshirëse të BE-së për nënshkrimet elektronike, dhe të siguroni një vulë elektronike të kualifikuar në përputhje me Rregulloren e eIDAS 910/2014 është një nga mjetet e miratuara. Një vulë e tillë bazohet në harduer dhe lidhet me një subjekt ligjor të verifikuar, duke përfaqësuar nivelin më të lartë të besimit të njohur sipas ligjit të BE-së.

Kjo mundësi planifikohet të zbatohet sapo të finalizohen legjislacioni eIDAS dhe ndërfaqja e regjistrit. Për këtë qëllim, Transpareo po planifikon shërbimin e vet të vulosjes, me një pajisje vulosëse të brendshme dhe një certifikatë të kualifikuar nga një ofrues i njohur i shërbimeve të besimit, në mënyrë që prodhuesit pa infrastrukturën e tyre të vulosjes të mund të vulosin pasaportat e tyre pa pasur nevojë për harduerin e tyre.

Një arkiv që mbijeton ofruesin

Pasi pasaportat të jenë regjistruar në regjistrin e BE-së, çdo version arkivohet gjithashtu në një formë të pandryshueshme për dhjetë vjet. As prodhuesi e as Transpareo nuk mund t’i ndryshojnë ato me efekt prapaveprues. Për t’u siguruar që ky arkiv të mbetet i aksesueshëm edhe nëse Transpareo një ditë do të pushojë së ekzistuari, financimi i tij është siguruar përmes një depozite noteriale në Zvicër. Prandaj, ky angazhim është hartuar për qëndrueshmëri jo vetëm teknikisht, por edhe kontraktualisht.

Si një palë e tretë verifikon pasaportën, tërësisht pa ne

Testi vendimtar është nëse dikush mund të verifikojë pasaportën pa infrastrukturën tonë. Procesi:

1. Merrni pasaportën nga çdo burim: nga CDN, arkiva publike, regjistri i BE-së ose një arkiv i palës së tretë.
2. Organizoni grupin e të dhënave në një sekuencë fikse dhe llogaritni gjurmën e tij dixhitale.
3. Merrni çelësat publikë të prodhuesit dhe të Transpareo nga adresat e specifikuara në pasaportë.
4. Verifikoni të dyja firmat kundrejt gjurmës dixhitale. Nëse të dyja përputhen, pasaporta është e vërtetë dhe e pandryshuar.

Pa hyrje, pa nevojë për të kontaktuar Transpareo, pa varësi nga një platformë aktive. Pyetjet në fund shpjegojnë se cili metodë përdoret për këtë.

Çfarë është aktualisht në funksion dhe çfarë pritet të vijë

Nënshkrimet, verifikimi nëpërmjet shfletuesit, identifikimi i lëshuesit në domenin e vetë prodhuesit dhe çelësi i vetë prodhuesit janë të gjitha në përdorim. Arkiva e paprekur dhjetëvjeçare është krijuar dhe do të hyjë në funksion sapo pasaportat të regjistrohen në regjistrin e BE-së. Vula e kualifikuar për regjistrimin në BE planifikohet për momentin kur të finalizohen Rregullorja e eIDAS dhe ndërfaqja e regjistrit.

Pasi diçka të jetë nënshkruar dhe arkivuar, ajo mbetet e verifikueshme, pavarësisht se kush do ta operojë platformën në të ardhmen.