Kushdo që mban diçka të vlefshme në Zvicër mendon për dyer çeliku: kasafortat e bankave dhe fortesat e ndërtuara thellë në shkëmbinjtë e Alpeve. Siguria dhe diskrecioni kanë shkuar prej kohësh dorë për dore në Zvicër, dhe me këtë në mendje, ne trajtojmë të dhënat e klientëve tanë sikur të ishin përmbajtja e një kasaforte. Prandaj, tek ne, pas çdo dere fshihet një tjetër, dhe secila ka bravën e vet.
Një prodhues i baterive për biçikleta elektrike i beson Transpareo-s diçka po aq të vlefshme: të dhënat mbi bateritë e tij, përbërjen e saktë të qelizave të tij, përgjigjet nga furnizuesit e tij dhe Pasaportat Dixhitale të Produktit që bateritë e tij do të kërkojnë nga 18 shkurti 2027. Para se ta bëjë këtë, prodhuesi dëshiron të dijë se si ne trajtojmë sigurinë e të dhënave. Rregullorja e Ekodizajnit kërkon që çdo pasaportë dixhitale e produktit të përmbushë standarde të larta sigurie dhe privatësie.
Transpareo ka të bëjë me qëndrueshmërinë dhe sigurinë. Një pasaportë duhet të zgjasë dhjetë vjet ose më shumë, dhe gjatë kësaj kohe askush nuk duhet të jetë në gjendje të ndryshojë përmbajtjen e saj pa u zbuluar, as të lexojë informacion për të cilin nuk ka të drejtë. Kompania dhe fondacioni i saj kanë seli në Zug, Zvicër; të dhënat ruhen në qendra të të dhënave brenda BE-së, përfshirë kopjet rezervë. Ne do të përdorim shembullin e prodhuesit të baterive për të treguar se çfarë fshihet pas secilës prej këtyre dyerve.
Si Transpareo mbron pasaportat e produkteve tuaja
Gjashtë dyer, në rendin në të cilin ky post i hap ato:
- Çdo klient ka bazën e vet të të dhënave dhe çelësin e vet për të dhënat e tij të ndjeshme.
- Serverët tanë janë forcuar dhe testohen rregullisht, dhe secili prej tyre funksionon në mënyrë të pavarur.
- Një kopje rezervë e enkriptuar krijohet çdo katër orë në dy lokacione gjeografikisht të ndara brenda BE-së, dhe çdo server që dështon zëvendësohet brenda një kohe shumë të shkurtër.
- Dy regjistra regjistrojnë çdo ndryshim dhe çdo hyrje, dhe një faktor i dytë mbron hyrjen.
- Çdo kalim i publikuar nënshkruhet dy herë dhe mund të verifikohet nga kushdo në shfletuesin e tyre.
- Një fondacion si aksioneri shumicë, një arkiv, ‘ Transpareo Vault ‘ dhe kushtet e vendosura sigurojnë që pasaportat tuaja të mbeten të aksesueshme dhe të kuptueshme në afat të gjatë.
Përdorni listën tonë të kontrollit për ofruesit për të verifikuar këto pika për çdo ofrues - përfshirë edhe ne.
Një bazë të dhënash e veçantë për çdo fushë pune
Me Transpareo, çdo kompani operon brenda hapësirës së vet të punës, dhe çdo hapësirë pune ruhet në bazën e vet të të dhënave. Bateritë, pasaportat, përdoruesit dhe regjistrimet e prodhuesit kurrë nuk ruhen së bashku me të dhënat e ndonjë klienti tjetër, dhe çdo kërkesë ekzekutohet brenda hapësirës së punës ku i përket.
Çdo hapësirë pune gjithashtu ka çelësin e vet, i cili enkripton të dhënat e saj të ndjeshme. Ky çelës, nga ana tjetër, enkriptohet duke përdorur një çelës serveri që ruhet jashtë bazës së të dhënave.
Kushdo që thjesht merr një kopje të bazës së të dhënave nuk do të jetë në gjendje të lexojë të dhënat e saj të ndjeshme.
Transpareo nuk ofron një çelës kryesor që hap të gjitha hapësirat e punës. Prodhuesi nuk ka nevojë të konfigurojë asgjë për këtë: Transpareo krijon çelësin e vet sapo hapësira e tij e punës të jetë vendosur.
Serverë të fortifikuar: kur dikush sulmon një server
Një sulmues synon njërin prej serverëve tanë me shpresën për të fituar qasje në të dhënat e prodhuesit të baterive prej aty.
Çdo server funksionon në mënyrë të pavarur, me çelësat e tij, i izoluar nga të tjerët. Vetëm ata që zotërojnë një çelës të ruajtur mund të hyjnë në serverë, dhe nëse një çelës do të binte në duar të gabuara pavarësisht të gjitha masave paraprake, shkelja do të ndalej aty.
Nëse të dhënat e prodhuesit ruhen në një server tjetër, ato mbeten të paarritshme për sulmuesin.
Ne rregullisht rishikojmë sigurinë tonë përmes auditimeve dhe, sa herë që identifikohet një problem, e adresojmë atë me një përditësim sigurie tonin.
Kopje rezervë të enkriptuara: kur një qendër të dhënash kapet zjarr
Një zjarr ose një përmbytje godet qendrën e të dhënave ku ndodhet serveri i prodhuesit të baterive.
Çdo katër orë, Transpareo bën kopje rezervë të çdo hapësire pune dhe e enkripton kopjen para se ajo të largohet nga serveri duke përdorur një çelës të njohur vetëm nga ai server; të dhënat e ndjeshme të çdo klienti bllokohen gjithashtu me çelësin e tyre. Kopjet rezervë ruhen në dy lokacione brenda BE-së, më shumë se një mijë kilometra larg njëri-tjetrit, dhe në lokacionin më të largët, serverët mund t’i ruajnë, por nuk mund t’i fshijnë ose mbishkruajnë.
Transpareo do të zëvendësojë serverin e humbur me një të ri në pak çaste dhe do të rivendosë hapësirat tuaja të punës nga kopjet rezervë. Çelësat tuaj gjithashtu do të ruhen: ne ruajmë çdo grup çelësash të serverit nën kyçje dhe çelës, jashtë linje, në disa lokacione të sigurta që janë gjeografikisht të ndara nga njëra-tjetra.
Një zjarr në qendrën e të dhënave i kushton prodhuesit jo më shumë se vlera e punës së katër orëve të fundit.
Përveç zonave të punës, Transpareo gjithashtu mban një arkivë të të gjitha pasaportave të publikuara, duke përfshirë çdo version të nënshkruar. Nëse të gjitha sistemet e tjera dështojnë, pasaportat e prodhuesit - ashtu si ato të të gjithë klientëve të tjerë - do të jenë përsëri të aksesueshme brenda një kohe shumë të shkurtër.
Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave kërkon aftësinë për të rikthyer të dhënat shpejt pas një incidenti. Prandaj, për ne, një kopje rezervë është e vlefshme vetëm nëse mund të rikthehet, dhe ne rregullisht kryejmë rikthime testuese të kopjeve tona rezervë.
Regjistrime të detajuara: nëse dikush pyet se kush ka ndryshuar një vlerë
Pesha e listuar në certifikatën e baterisë nuk përkon më me fletën e të dhënave, dhe departamenti i kontrollit të cilësisë së prodhuesit dëshiron të dijë kush e ndryshoi dhe kur.
Përgjigjja mund të gjendet në regjistrin e ndryshimeve të hapësirës së tij të punës. Transpareo regjistron çdo ndryshim, qoftë i bërë në Menaxherin e Aplikacionit apo përmes ndërfaqes: kush e bëri, cila hyrje u prek, cili ishte vlera përpara dhe pas, kur u bë dhe nga cilë adresë IP. Çdo hyrje ruhet për pesë vjet; asnjëra nuk mund të ndryshohet ose fshihet në Menaxherin e Aplikacioneve, dhe vetëm ata që janë autorizuar nga administratori mund t’i shohin.
Një regjistër i dytë lidhet me sigurinë. Ai regjistron çdo hyrje, çdo përpjekje të dështuar dhe çdo bllokim të llogarisë pas shumë përpjekjesh të dështuara gjatë një viti, së bashku me adresën IP dhe shfletuesin. Nëse dikush nga Transpareo hyn në hapësirën e punës për të ndihmuar me një pyetje, kjo gjithashtu regjistrohet atje, së bashku me hyrjet e ekipit të prodhuesit.
Çdokush që bën ndryshime në hapësirën e punës ose hyn aty, lë një gjurmë që vetë prodhuesi mund ta lexojë.
Një faktor i dytë mbron hyrjen, dhe administratori mund ta kërkojë atë për të gjithë ekipin e tij.
Pasaportat e nënshkruara: nëse dikush ka dyshime për një pasaportë
Dy vjet pas shitjes, një konkurrent pretendon se prodhuesi më pas ka zbukuruar gjurmën e CO₂ në specifikimet e automjetit të tij, dhe një autoritet mbikëqyrës i tregut po heton.
Ajo që ka rëndësi, pra, është ajo që mund të verifikohet. Transpareo nënshkruan dy herë çdo version të botuar të një Pasoje - një herë me çelësin e hapësirës së punës dhe një herë me një nënshkrim shtesë nga Transpareo - dhe e lidh me versionin e mëparshëm: ky është Transpareo Proofchain. Një korrigjim bëhet një version i ri, ndërsa ai i vjetri mbetet i dukshëm. Transpareo Time Machine, shikuesi ynë me burim të hapur, kontrollon të dyja nënshkrimet sa herë që hapet. Duke klikuar mbi ‘Verified by Transpareo’ në krye të pasaportës shfaqen pikërisht këto detaje: cilat nënshkrime janë të vlefshme dhe nëse çdo version është i lidhur me versionin e mëparshëm. Në faqen tonë të verifikimit të pasaportës së produktit, çdokush mund të kontrollojë gjithashtu një pasaportë individualisht. Nëse një version është ndryshuar - edhe vetëm në një të dhënë - verifikimi do të dështojë.
Nuk keni nevojë të na pyesni nëse një kalim është i vërtetë. Shfletuesi i lexuesit e verifikon automatikisht.
Prodhuesi zbulon përbërjen e saktë të qelizave të tij vetëm për lexuesit me interes të ligjshëm. Edhe pa këtë informacion, pasaporta publike e produktit gjithsesi kalon kontrollin, pasi nënshkrimi mbulon çdo pjesë të informacionit veç e veç. Mund të mësoni më shumë në artikullin tonë për zbulimin selektiv në pasaportën e produktit dhe në artikullin tonë për nënshkrimet dhe certifikatat në pasaportën e produktit.
Një perspektivë afatgjatë: pasaportat tuaja në vitin 2035
Në vitin 2035, një riciklist skanon një bateri që prodhuesi po e shet sot. A do të ekzistojë ende Transpareo deri atëherë?
Ne kemi marrë masa paraprake sa më të mira që kemi mundur si kompani. 51 për qind e kapitalit aksionar të Transpareo AG mbahet nga Fondacioni Transpareo, një organizatë jofitimprurëse në Zug, dhe Autoriteti Federal Zviceran për Mbikëqyrjen e Fondacioneve siguron që fondacioni të përmbushë qëllimin e tij. Mund të gjeni më shumë informacion në faqen tonë rreth kompanisë dhe fondacionit të saj.
Nëse prodhuesi mbyll operacionet e tij, seksioni publik i pasaportave të produkteve mbetet i aksesueshëm në të njëjtat adresa për dhjetë vjet, siç tregon artikulli ynë mbi pasaportat e produkteve pas falimentimit. Pasi të regjistrohet në regjistrin e BE-së, ‘ Transpareo Vault ‘ ruan çdo version, përfshirë të gjitha informacionet e kufizuara, për dhjetë vjet; dhe deri sa të skadojë kjo periudhë, askush - as ne - nuk mund të bëjë asnjë ndryshim apo fshirje atje. Ai është projektuar të funksionojë dhe hyn në fuqi menjëherë pas regjistrimit.
Rëndësia e fjalëkalimit gjithashtu mbetet: një term i botuar nuk ndryshon kurrë, dhe kur Transpareo e kaloi skemën e nënshkrimit të fjalëkalimeve në një skemë të World Wide Web Consortium në vitin 2026, çdo fjalëkalim më i vjetër mbeti i verifikueshëm. Ne gjithashtu kemi shprehur qëndrimet tona mbi nënshkrimet afatgjata në komentet tona mbi Protokollin e Transparencës së OKB-së.
Një kyç i vetëm, për të cilin vetëm ne kemi çelësin, do të kishte qenë më i lehtë për t’u ndërtuar.
Ne e kemi projektuar Transpareo-n në mënyrë që të mos keni nevojë të mbështeteni sa më pak të jetë e mundur në fjalën tonë.
Kërkoi më shumë punë. Duke marrë parasysh që pritet që klientët, garazhet dhe autoritetet të mbështeten në këto informacione për dhjetë vjet, ne besojmë se ky është qasja e duhur.
Prodhuesi i baterive kërkon detajet e pasaportave të tij direkt nga prodhuesit e qelizave përmes Transpareo Upstream, dhe sapo këto të jenë në dispozicion, pasaportat publikohen brenda disa minutash. Që atëherë, ato ruhen në depo: në një bazë të dhënash të dedikuar, të kriptuar, të siguruar, të nënshkruara dhe të verifikueshme nga kushdo.
Pyetje rreth kësaj postimi
Ku i ruan Transpareo të dhënat nga pasaporta dixhitale e produktit?
Në qendrat e të dhënave brenda BE-së, duke përfshirë kopjet rezervë. Çdo hapësirë pune ka bazën e vet të të dhënave, dhe kopjet rezervë ruhen në dy lokacione të ndara brenda BE-së, më shumë se një mijë kilometra larg njëri-tjetrit. Në Zvicër ndodhen kompania Transpareo dhe fondacioni i saj në Zug.
Çfarë kërkesash sigurie vendos BE-ja për Pasaportën Dixhitale të Produktit?
Rregullorja e Ekodizajnit kërkon të dhëna të vërteta, të paprekura dhe një nivel të lartë sigurie e privatësie për të parandaluar mashtrimet. Me Transpareo, çdo version mban dy nënshkrime, të cilat çdo lexues i verifikon në shfletuesin e tij.
A mund të ndryshohet me prapaveprim pasaporta e produktit të botuar?
Me Transpareo, një korrigjim rezulton në një version të ri të nënshkruar, ndërsa versioni i vjetër mbetet i dukshëm. Çdo version mban dy nënshkrime: atë të hapësirës së punës dhe një kundërnënshkrim nga Transpareo. Kushdo që më pas ndryshon një version të publikuar do të shkaktojë dështimin e verifikimit në shfletues, dhe lexuesi do ta vërejë këtë menjëherë.
Sa shpesh bën Transpareo kopje rezervë të të dhënave të mia?
Çdo katër orë. Çdo kopje rezervë kriptografohet në server para se të largohet prej tij, dhe më pas ruhet në dy lokacione të ndara brenda BE-së. Në lokacionin më të largët, serverët mund të ruajnë kopjet e tyre rezervë, por nuk mund t’i fshijnë ose t’i mbishkruajnë ato.
