Një pasaportë dixhitale e produktit nuk tregon të njëjtat informacione për të gjithë. Një blerës sheh të dhënat publike. Një punëtori riparimi ose rinovimi sheh më shumë. Një autoritet mbikëqyrës i tregut sheh gjithçka. Kjo është sqaruar, dhe standardet evropiane tani e përcaktojnë shprehimisht.
Pyetja interesante është më e hollësishme: nëse dikujt i shfaqen fusha të mbrojtura përveç të dhënave publike, a mund të verifikojë ai që këto fusha specifike janë autentike? Apo duhet t’i besojë se platforma i ka zgjedhur saktë dhe i ka përcjellë pa ndryshuar?
Për shumicën e platformave, përgjigjja e sinqertë është: besimi. Ne e kemi ndërtuar tonën në mënyrë që përgjigjja të jetë ‘prova’ - jo vetëm për fushat publike, por për çdo fushë që shtohet vetëm në momentin e zbulimit. Pse kjo ndryshim ka rëndësi, dhe pse ne kemi zgjedhur rrugën më të lodhshme.
Të gjithë respektojnë rregullën e aksesit në të njëjtën mënyrë
EN 18239, standardi evropian për të drejtat e aksesit, sigurinë dhe konfidencialitetin në DPP, kërkon kontroll të aksesit për çdo element të të dhënave: për çdo fushë, ekziston një rregull që përcakton se kush është i lejuar ta shikojë atë. Kjo është kërkesa e saktë, dhe nuk është e vështirë ta përmbushësh. Ne kemi paraqitur statusin e këtyre standardeve në detaje nën standardet e harmonizuara.
Mënyra e zakonshme për ta arritur këtë është përmes filtrimit në anën e serverit. Serveri di kush po bën kërkesën, kontrollon se çfarë lejohet të shohë ai person dhe kthen pikërisht atë pjesë. Kontrolli i aksesit: i zgjidhur. Standardi nuk kërkon asgjë më tepër.
Megjithatë, ekziston një problem, të cilin standarti nuk e trajton: Seksioni vjen i pashkruar. Lexuesi merr një pamje të përshtatur posaçërisht për të dhe duhet të besojë se serveri e ka zgjedhur atë me ndershmëri dhe se asgjë nuk është ndryshuar gjatë rrugës. Për një fletë informacioni publik, kjo është në rregull. Por për një vlerë mbi të cilën një riciklues bazon çmimin e një baterie të përdorur, kjo është shumë për t’u besuar.
Ku një nënshkrim i vetëm arrin kufijtë e tij
Zgjidhja e dukshme është të nënshkruhet data. Për të dyja palët, një nënshkrim standard funksionon mirë: nënshkruani pamjen publike, nënshkruani grupin e plotë të të dhënave, dhe verifikoni të dyja kundrejt një çelësi publik pa një server që vepron si ndërmjetës. Si funksionon kjo në detaje shpjegohet në Nënshkrimet dhe Certifikatat në DPP.
Problemi qëndron në mes. Një nënshkrim që mbulon të gjithë dokumentin mbulon saktësisht një grup fushash, domethënë ato që ishin të pranishme në kohën e nënshkrimit. Nëse një lexues i autorizuar i jepet qasje në një fushë të shtuar të mbrojtur, ajo fushë ndodhet jashtë grupit të nënshkruar dhe i arrin atij pa nënshkrim. Nëse, në vend të kësaj, i gjithë grupi i të dhënave nënshkruhet që nga fillimi, nënshkrimi mbulon gjithçka, por atëherë do të duhej t’u tregoje gjithçka të gjithëve.
Prandaj, fazat e ndërmjetme mbeten jashtë: punishtja, siguruesi, ricikuesi. Nëse do të nënshkruhej paraprakisht çdo kombinim i mundshëm i ‘kush-sheh-çfarë’, do të duhej një dokument i veçantë i nënshkruar për çdo kombinim, dhe numri i kombinimeve rritet në mënyrë eksponenciale me çdo grup shtesë aksesimi. Askush nuk e bën këtë. Kthehemi te filtri i serverit i pashkruar, dhe faza ndërmjetëse përsëri mbështetet te besimi.
Nënshkrimi i secilit fushë veç e veç
Ekziston një qasje më e mirë, dhe kjo është ajo mbi të cilën po ndërtojmë platformën. Në vend që të nënshkruajë dokumentin e përfunduar si një bllok të vetëm, lëshuesi specifikon secilën fushë veçmas në një proces të vetëm nënshkrimi (për ata që janë të njohur me standardet: specifikimi W3C ecdsa-sd-2023 për zbulim selektiv).
Çdo pamje fillon me bërthamën publike
Prandaj, çdo pamje fillon me të njëjtat fusha publike. Çfarëdo që një lexues sheh përtej kësaj shtohet fushë pas fushe, dhe secila prej këtyre fushave ende i referohet çelësit publik të lëshuesit - jashtë linje, pa nënshkrim të ri dhe pa u mbështetur te entiteti që kompiloji pamjen. Fushat pa një pretendim thjesht mungojnë. Nuk janë redaktuar, por nuk ekzistojnë fare, dhe asgjë rreth tyre nuk shfaqet.
Një udhëzim hap pas hapi: punishtja e riparimit
Një udhëzim hap pas hapi ilustron se si funksionon kjo në praktikë. Një punishtje riparimi ka regjistruar një interes të ligjshëm në një bateri, një nga nivelet e aksesit të parashikuara shprehimisht në Rregulloren e Baterive. Sistemi i punishtjes së saj hyn në ndërfaqen tonë duke përdorur çelësin e saj të API-së dhe merr pasaportën.
Përgjigjja është e njëjta pasaportë publike që e sheh blerësi, por me saktësisht një fushë shtesë: udhëzimet për çmontim, të cilat zbulohen vetëm për lexues të autorizuar. Asnjë dokument i dytë, asnjë version i veçantë - thjesht e njëjta pasaportë me një fushë më shumë.
Para se biznesi të mbështetet në këtë fushë, softueri i tij verifikon provën e dorëzuar kundrejt çelësit publik të lëshuesit. Nëse verifikimi është i suksesshëm - përfshirë edhe fushën shtesë - ai e di: këto udhëzime vijnë pikërisht nga prodhuesi, dhe as ne e as askush tjetër gjatë rrugës nuk i ka ndryshuar në asnjë mënyrë. Nëse verifikimi dështon, ai e di këtë po aq me siguri, dhe e hedh poshtë dokumentin në tërësi.
Roli ynë në këtë është qëllimisht minimal. Sigurimi që ai të marrë saktësisht fushat për të cilat ka të drejtë mbetet detyra e kontrollit tonë të aksesit; çdo filtër serveri bën pikërisht të njëjtën gjë. E reja është hapi që vjen më pas: ai kontrollon vetë nëse ajo që mbërrin është e vërtetë, pa na pyetur ne.
Pse ‘i paprekur’ është thelbi i çështjes
Imagjinoni një noter që nuk e certifikon letrën si një tërësi, por çdo paragraf veç e veç. Të gjithë marrin letrën publike. Çdokush që ka të drejtë për më shumë merr paragrafët shtesë, dhe secili prej tyre vazhdon të mbajë vulën e të njëjtit noter.
Pse ‘i paprekur’ është thelbi i çështjes
Imagjinoni një noter që nuk e certifikon letrën si një tërësi, por certifikon çdo paragraf veç e veç. Të gjithë marrin letrën publike. Ai thotë: ky është pikërisht ajo që shkroi lëshuesi, dhe askush nuk ka ndryshuar asnjë karakter që atëherë. Kjo do të thotë që çdo person që ka thjesht përcjellë dokumentin - ndërmjetësi, rrjeti, arkiva, ne - përjashtohet nga çështja e besimit. Kush ju ka dhënë pasaportën nuk ka më rëndësi.
Dhe një vulë është binare. Ose qëndron e paprekur, ose jo; nuk ekziston një gjysmë-vulë e thyer. Nëse thyhet, nuk do të dini se cila fjali është ndryshuar, vetëm që nuk mund t’i besoni më të gjithë dokumentit. Prandaj, nuk bëhet fjalë për shkallë nëse fushat shtesë vijnë me vulën e tyre apo pa të: Pa një vulë, ato nuk janë thjesht pak më pak të verifikueshme; ato nuk janë të verifikueshme fare.
Të dyja metodat e shikimit
Kushdo mund ta kontrollojë këtë vetë. Transpareo Time Machine është aplikacioni ynë me burim të hapur për shikimin e pasaportave të produkteve: Ai shfleton historikun e versioneve të një pasaporte, duke ricaluluar çdo nënshkrim në shfletuesin e shikuesit pa i kërkuar asnjë prej serverëve tanë. Brenda tij janë në dispozicion publikisht dy pasaporta shembull. Pasaporta për një fanellë mban një nënshkrim që mbulon të gjithë dokumentin, ndërsa pasaporta për një bateri paraqet zbulim fushë-për-fushë.
Të dyja janë specifikime të hapura të W3C: eddsa-jcs-2022 për nënshkrimin që mbulon të gjithë dokumentin, ecdsa-sd-2023 për zbulimin fushë-për-fushë. Çdokush që dëshiron mund t’i zbatojë ato. Përpjekja e përfshirë është arsyeja pse shumëkush nuk do ta bëjë këtë: nënshkrimi në të gjithë dokumentin është dukshëm më i lirë për t’u vendosur dhe për t’u operuar, dhe kushdo që ofron vetëm të dhëna publike mund të mjaftohet me të.
Fakti që Time Machine mbështet të dy metodat është i qëllimshëm dhe do të mbetet kështu. Ai nuk i përket asnjë platforme. Një verifikues që pranon vetëm metodën më të shtrenjtë do të ishte një mjet për ne dhe për askënd tjetër.
Kujt i zbulohen fushat e mbrojtura
Vlen të pyesim kujt, përveç të dhënave publike, i zbulohet ndonjë gjë fare. Jo blerësi i rastësishëm - ajo merr certifikatën publike. Është përpunuesi që vlerëson vlerën e një pakete baterish të përdorura, siguruesi që çmonton një rrezik, ricikluesi që ndan kimikatet dhe autoriteti që ndërton një çështje. Këta janë lexuesit vendimet e të cilëve varen nga paratë ose siguria.
Dhe pikërisht këto janë fushat që mbeten të padeklaruara sipas qasjes standarde. Ata që kanë arsyen më të madhe për të dëshiruar verifikimin kriptografik nuk e marrin atë, pikërisht për fushat që janë themeli i vendimit të tyre.
Ne besojmë se një shenjë certifikimi duhet të thotë të njëjtën gjë për të gjithë. ‘Verifikuar nga Transpareo’ do të thotë të njëjtën gjë në raportin e detajuar të një qendre riparimi ashtu si edhe në certifikatën publike të një blerësi: çdo fushë e shfaqur vjen nga lëshuesi dhe nuk është manipuluar që atëherë. Një vulë që mbulon vetëm fushat publike është vetëm gjysmë vule.
Më shumë se sa kërkon standardi
Të jemi të qartë: asgjë nga kjo nuk është e detyrueshme. EN 18239 kërkon që qasja të kontrollohet, dhe një filtër në anën e serverit kontrollon qasjen në mënyrë të shkëlqyer. Bërja e fushave të zbuluara të verifikueshme kriptografikisht është gjithashtu diçka që bëjmë përtej kësaj; nuk është një kërkesë që na detyrojnë rregulloret.
Pikërisht për këtë ia vlen të përcaktohet me shkrim. E gjithë qëllimi i një kalimi të nënshkruar është që askush të mos duhet t’i besojë platformës. Heqja e ndërmjetësit si përjashtim rivendos pikërisht besimin që nënshkrimi kishte për qëllim ta eleminonte.
E njëjta parimë lejon që një fushë të harrohet
Specifikimi i çdo fushe veç e veç sjell një karakteristikë të dytë, dhe kjo kërkohet në të vërtetë nga ligji evropian. Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave u jep njerëzve të drejtën që të dhënat e tyre personale të fshihen. Një regjistër të dhënash i nënshkruar si një bllok i vetëm nuk mund t’i përmbushë këto kërkesa pa shkatërruar vetë nënshkrimin e tij.
Duke qenë se çdo fushë këtu qëndron e pavarur, një fushë e vetme mund të hiqet ndërsa gjithçka tjetër mbetet e verifikueshme. Nëse të dhëna personale përfundojnë gabimisht në një pasaportë, ato mund të hiqen në mënyrë të pastër, dhe pasaporta mbetet e vlefshme: nuk ka nevojë për lëshimin e një pasaporte të re, as për një histori të ndërprerë. Fushat rregullatore që ligji kërkon të ruhen mbeten në vend; çdo gjë që mund të fshihet mund të hiqet me kërkesë, madje edhe pas vitesh.
Megjithatë, është një pasaportë krejtësisht e zakonshme
Asgjë nga kjo nuk e kthen pasaportën në një objekt të veçantë që vetëm mjetet tona mund ta hapin. Ajo mbetet një Kredenciale e Verifikueshme në JSON-LD, formati drejt të cilit po shkon bota e standardeve të uebit, dhe i njëjti format i përdorur nga Protokolli i Transparencës i OKB-së dhe ekosistemi më i gjerë i W3C.
Pasaporta që një blerës skanon në shfletuesin e tij është prandaj i njëjti objekt që një partner i dhomës së të dhënave mund ta lexojë, dhe çdo verifikues që i përmbahet standardeve mund ta kontrollojë, jo vetëm ai i ynë. Kostoja shtesë e sigurisë nuk i kushton lexuesit asgjë dhe nuk e lidh askënd me ne.
Pse kjo është sfiduese teknikisht
Së pari, për të shmangur çdo keqkuptim: ne nuk e shpikëm këtë proces. ecdsa-sd-2023 është një specifikim publik i W3C; kriptografia pas tij nuk është e jona, dhe çdo person që dëshiron ta zbatojë mund të informohet rreth saj. Nuk është e vështirë të mendosh për idenë. Vështirësia qëndron në ndërtimin e saj në një mënyrë që një nënshkrim të jetë ende i vlefshëm pas dhjetë vjetësh. Këtu qëndron puna, dhe ka diçka të dobishme për t’u thënë rreth saj.
Dallimi mund të tingëllojë i vogël, por ai ndryshon qasjen themelore: një nënshkrim standard kryen llogaritje mbi bajtet e një dokumenti. Zbulimi selektiv llogaritet bazuar në deklaratat e tij. Para nënshkrimit, pasaporta konvertohet në një formë të standardizuar në të cilën çdo copë informacioni paraqitet si një deklaratë e veçantë, e pavarur. Vetëm atëherë është e mundur të lësh jashtë një deklaratë pa komprometuar pjesën tjetër.
Kjo sjell një problem që një nënshkrim i bazuar në bajtë nuk e ka: e njëjta formë e standardizuar duhet të riprodhohet saktësisht pas dhjetë vjetësh. Jo përafërsisht, por karakter për karakter; përndryshe, prova nuk do të jetë më e vlefshme. Tre gjëra e pengojnë këtë, dhe të treja janë të padukshme.
Numrat humbasin tipin e tyre. Nëse shkruani një numër si JSON të thjeshtë, informacioni rreth llojit të numrit humbet gjatë rrugës. Një vlerë si 2.0 kthehet si 2 pas kalimit nëpër JSON. Për një njeri, është e njëjta gjë; për formën e standardizuar, është një deklaratë e ndryshme, dhe validimi dështon.
Etiketat ende nuk përbëjnë kuptim. Për t’u shfaqur forma e standardizuar, çdo emër fushe duhet të korrespondojë me një kuptim unik. Nëse mungon ndonjë, fusha zhduket në heshtje gjatë konvertimit. Më pas shfaqet në pasaportë, por prova nuk e mbulon dhe askush nuk e vëren.
Kuptimet zakonisht gjenden online. Ky lidhje përmbushet në një fjalor që shumica e mjeteve e marrin nga uebi gjatë validimit. Kushdo që e bën këtë e bën të mundshme verifikimin e pasaportës së tij në varësi të një adrese të palës së tretë që ende përgjigjet pas dhjetë vjetësh - dhe mbetet e pandryshuar.
Si e zgjidhmë
Ne zgjidhmëtre çështjet në burim, në vend që t’i kapnim më vonë.
Llojet. Çdo vlerë shkruhet me llojin e saj, dhe publikimi ndalet sapo të shfaqet edhe një numër i vetëm pa lloj në formën e standardizuar. Gabimi kështu zbulohet aty ku kushton vetëm një rresht kodi, në vend që të zbulohet pas vitesh si një dështim i pa shpjeguar i verifikimit.
Fjalorët. Çdo fjalor që i referohet një fjalëkalimi ruhet lokalisht në sistemin tonë dhe kurrë nuk merret përmes internetit. Një adresë e panjohur rezulton në një ndërprerje të menjëhershme gjatë nënshkrimit, në vend që të kthejë heshturazi një rezultat bosh.
Identifikuesit. Çdo nyje në dokument mban një identifikues të qëndrueshëm, duke siguruar që formulari i standardizuar të mbetet i riprodhueshëm, në vend që t’i caktohen emra ndihmës të rinj me çdo ekzekutim.
Pjesa më e ndërlikuar qëndron te ‘Sillni Çelësin Tuaj’. Për çdo lëshim, kërkohet një çelës shtesë, me jetë të shkurtër, me të cilin fushat që mund të zbulohen nënshkruhen veçmas. Lëshuesi gjeneron dhe heq qafe vetë këtë çelës. Nëse e mbanim ne, mund të shpiknim fusha individuale me efekt prapaveprues, dhe pavarësia e nënshkrimit të lëshuesit nuk do të ishte gjë tjetër veçse një pretendim. Ne verifikojmë provën e kthyer kundrejt çelësit publik të ruajtur përpara se t’i besojmë asaj.
Çdo pasaportë mban dy prova të tilla: një nga lëshuesi dhe një nga Transpareo, dhe secila gjenerohet në mënyrë të pavarur për shikimin e lexuesit. Dy firma, dy autoritete të pavarura - madje edhe për një fushë të vetme të zbuluar.
Për ne, ky përpjekje ia vlen. Ne nuk e kemi shtuar verifikueshmërinë si një mendim të mëvonshëm; platforma është ndërtuar rreth këtij parimi që nga versioni i parë. Çdo pasaportë nënshkruhet me publikimin dhe lidhet me versionin e mëparshëm. Arkiva e pandryshueshme dhjetëvjeçare krijohet dhe hyn në fuqi sapo pasaportat të regjistrohen në Regjistrin DPP të BE-së. Nënshkrimi i çdo fushe në vend të bllokut të tërë është një zgjerim i këtij funksionaliteti themelor, jo një shtesë për diçka që kurrë nuk është menduar për këtë qëllim.
Ku qëndrojmë
Nekemi zgjedhur provën, për çdo lexues, sepse një vulë duhet të thotë të njëjtën gjë, pavarësisht se kush e shikon. Për ata që duan ta shohin në veprim: dy demonstrimet e lidhura më sipër mund të verifikohen drejtpërdrejt në shfletues, pa pyetur një server.
Pyetje rreth këtij postimi
A përcakton një standard nënshkrimin fushë për fushë?
Jo. EN 18239 kërkon që qasja të kontrollohet për çdo element të të dhënave, dhe një filtër në anën e serverit plotëson plotësisht këtë kërkesë. Bërja e fushave të zbuluara të verifikueshme përtej kësaj është vendimi ynë dhe jo një kërkesë që rregullorja i imponon kujtdo. Ne e konsiderojmë këtë përpjekje të justifikuar sepse e gjithë qëllimi i një pasaporte të nënshkruar është që askush të mos duhet t’i besojë platformës - heqja e ndërmjetësit rivendos pikërisht atë besim. Statusi i këtyre standardeve është përshkruar në artikullin tonë mbi standardet e harmonizuara.
Çfarë është saktësisht ndryshe nga një filtër serveri?
Nuk ka rëndësi kush sheh çfarë, por çfarë merret. Të dyja metodat i tregojnë lexuesit saktësisht fushat për të cilat ka të drejtë. Me filtrimin në server, nxjerrja arrin e pa nënshkruar, kështu që lexuesi duhet të besojë se serveri është zgjedhur me besim të mirë dhe nuk ka ndryshuar asgjë gjatë rrugës. Me verifikimin fushë për fushë, i njëjti fragment vjen me një certifikatë që mund të gjurmohet jashtë linje deri te çelësi publik i lëshuesit, pa pasur nevojë që askush të na pyesë. Për një fletë informacioni publik, ndryshimi është thjesht akademik; për vlerën mbi të cilën një riciklist bazon çmimin e një baterie të përdorur, është çështja kryesore.
A u duhet lexuesve softuer i veçantë për këtë?
Jo. Tokeni mbetet një Kredenciale Verifikueshme në JSON-LD, dhe prova është suita publike kriptografike e W3C ecdsa-sd-2023, kështu që çdo verifikues që përputhet me standardet mund ta verifikojë atë. Aplikacioni ynë me burim të hapur për shikim, Transpareo Time Machine, verifikon çdo nënshkrim në shfletuesin e lexuesit pa pyetur asnjë nga serverët tanë, dhe është projektuar qëllimisht për të trajtuar nënshkrime të thjeshta në të gjithë dokumentin. Një verifikues që pranon vetëm metodën tonë do të ishte një mjet vetëm për ne dhe për askënd tjetër.
Kujt i zbulohen në të vërtetë fushat e mbrojtura?
Jo blerësi i rastësishëm - asaj i jepet një leje publike. Është punishtja e riparimit me interes të ligjshëm të regjistruar, rinovuesi që vlerëson vlerën e një pakete baterish të përdorura, ricikluesi që ndan kimikatet, siguruesi që çmuar një rrezik, dhe autoriteti që ndërton një rast - palë të interesuara vendimet e të cilave varen nga paratë ose siguria. Rregullorja e BE-së për bateritë parashikon pikërisht këto faza. Në të njëjtën kohë, këto janë pikërisht palët e interesuara që, sipas qasjes standarde, nuk marrin asnjë provë për fushat mbi të cilat bazohen vendimet e tyre.
Ne publikojmë vetëm të dhëna publike. A duhet ta bëjmë këtë?
Me shumë gjasa jo, dhe ne jemi mjaft të hapur për këtë. Një nënshkrim që mbulon tërë dokumentin, duke përdorur suitën kriptografike eddsa-jcs-2022, mbulon një pasje fushat e së cilës janë të gjitha publike, dhe është dukshëm më e lirë për t’u vendosur dhe për t’u operuar. Zbulimi fushë për fushë bëhet i vlefshëm sapo të përfshihet një grup i dytë synimi, si një rrjet riparimi, një riciklist ose një autoritet publik, të cilit ndryshe do t’i ofronit nxjerrje të papërshkruara. Të dyja metodat janë specifikime të hapura të W3C, dhe të dyja aktualisht përdoren në Time Machine, në ‘pasaportën’ e një fanelleje dhe në ‘pasaportën’ e një baterieje.
A mund të fshihen të dhënat personale më vonë pa anuluar pasaportën?
Po, dhe ky aspekt në fakt kërkohet nga ligji evropian. Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave u jep individëve të drejtën që të fshihen të dhënat e tyre personale, dhe një regjistër të dhënash i nënshkruar si bllok nuk mund t’i përmbushë këtë pa shkatërruar nënshkrimin e vet. Sepse çdo fushë përcaktohet veçmas këtu, një fushë e vetme mund të hiqet ndërsa gjithçka tjetër mbetet e verifikueshme - pa ribotim, pa histori të fragmentuar të versioneve. Fushat rregullatore që ligji kërkon të ruhen mbeten në vend.
Kush e mban çelësin e nënshkrimit?
Çdo kalim shoqërohet nga dy prova, njërën prej të cilave mund ta kesh ti. Çdo lëshim kërkon gjithashtu një çelës me jetë të shkurtër që nënshkruan individualisht fushat që do të zbulohen; lëshuesi e gjeneron dhe e hedh vetë këtë çelës, sepse nëse do ta mbanim ne, mund të shpiknim fusha individuale me prapaveprim, dhe pavarësia e nënshkrimit të lëshuesit do të ishte vetëm e pretenduar. Ne verifikojmë provën e kthyer kundrejt çelësit publik të ruajtur para se t’i besojmë asaj. Çdo pasaportë kështu mban dy prova nga dy autoritete të pavarura, si për një fushë të zbuluar individualisht, ashtu edhe për të gjithë grupin e të dhënave.
A do të jetë pasaporta ende e vlefshme pas dhjetë vjetësh?
Kjo është pikërisht aty ku qëndron përpjekja. Zbulimi selektiv bazohet në përmbajtjen e një dokumenti dhe jo në bajtet e tij; prandaj, i njëjti format i standardizuar duhet të riprodhohet, karakter pas karakteri, një dekadë më vonë. Tre gjëra e prishin këtë proces, dhe ne i kemi adresuar të tria në rrënjë - çdo vlerë shkruhet me tipin e saj, dhe publikimi ndërpritet nëse haset një numër pa tip; çdo fjalor ruhet lokalisht dhe kurrë nuk rikthehet përmes rrjetit; dhe çdo nyje mban një identifikues të qëndrueshëm për të siguruar që forma e standardizuar të mbetet e riprodhueshme. Arkiva e pandryshueshme dhjetëvjeçare është krijuar dhe do të hyjë në fuqi sapo pasaportat të regjistrohen në Regjistrin e BE-së, i cili është operativ që nga 20 korriku 2026 në kuadër të Rregullores së Zbatimit (BE) 2026/1778. Lexoni më shumë rreth kësaj në analizën tonë të Rregullores së Regjistrit.
