Компанија за рециклажу у Лиону примила је батерију чији је сертификат издат у Цириху. Жели да провери да ли су подаци аутентични, користећи алат који већ користи. Ни софтвер произвођача, ни наш. Да ли ће то функционисати не одлучује произвођач нити Transpareo, већ скуп правила који се тренутно израђује.
Тај скуп правила је Протокол Уједињених нација о транспарентности (UNTP) из UN/CEFACT-а, новонастајући глобални стандард за то како су пасоши производа и проверени докази структуирани, потписани и проверени. Намерно је поједностављен и неутралан према произвођачима: заједнички језик на којем се могу заснивати обавезујућа скупа правила, као што је пасош производа ЕУ, уместо да свака земља и сваки добављач измишљају свој формат.
UNTP је објавио верзију 0.7.0 на јавну рецензију. До објављивања верзије 1.0, било који појединац или организација може да достави повратне информације путем отвореног регистра. Ми смо доставили шест коментара. Два од њих су већ добила одговор од радне групе, а један је резултирао изменом нашег кода. Овај чланак објашњава на шта смо упутили коментаре и шта то значи за ваше пасоше.
Ово не треба мешати са консултацијама ЕУ, у којима смо такође учествовали: оне су се односиле на обавезни регистар ДПП Европске комисије. UNTP је слој испод њега - глобална техничка основа на којој се могу градити регистар ЕУ и други регулаторни оквири.
Зашто помажемо у обликовању глобалног стандарда
Пасош производа који може да чита и провери само софтвер једног провајдера није пасош. То је силос са звучнијим именом. Смисао DPP-а је у томе што купац, рециклажа или орган за надзор тржишта могу да провере информације користећи било који одговарајући алат, а не само наш. Стандард одређује где је тачно та компатибилност дефинисана. Више бисмо волели да помогнемо у њеном обликовању него да је једноставно наследимо касније.
1. Евиденција која опстаје деценијама (#678)
Тренутни UNTP профил прописује да потпис мора да обухвати документ споља, као запечаћена коверта око писма. За пасош који се мора архивирати, огледаловати и преузимати преко свог отиска прста током десет година, алтернатива има јасне предности: потпис садржан у самом документу. Он преживљава било какво даље дистрибуирање, а фиксна репрезентација документа ( JSON шема канонизације, RFC 8785) обезбеђује стабилан отисак за праћење верзија. Предложили смо да се ова стандардна процедура, W3C крипто-суит eddsa-jcs-2022, дозволи као еквивалентна опција. У нашем чланку о потписима и сертификатима детаљније смо истражили зашто потпис мора да преживи свог издавача и како потписи то постижу.
Овај коментар не само да је добио одговор, већ је и довео до измене нашег сопственог верификатора. Са Transpareo Time Machine 2.0.0 (20. јун 2026), прешли смо са прилагођеног профила на стандардну процедуру. То значи да сваки алат који подржава W3C стандард може да провери Transpareo пропусницу, не само наш.
Нисмо само захтевали усаглашеност; ми смо је и остварили.
У истом коментару предложили смо две повезане тачке: робустне спецификације у вези са тим колико дуго листа поништења мора остати доступна, уз опцију да се поништење по потреби реконструише из фаза животног циклуса производа; и правило да сваки алат мора да прикаже исти сертификат на исти начин, без пратећих упутстава за презентацију.
2. Један алгоритам за читав ланац поверења (#683)
Процес којим верификатор полази од идентификатора издаваоца, преко регистра издавача, до сертификације и даље до производног места тренутно је описан прозом распоређеном на више страница, али не и као један, кохерентан ток рада. Предложили смо корак-по-корак ток рада за читав ланац поверења: Проверите сертификат, лоцирајте издавача у регистру, проверите у складу са критеријумима усклађености, идентификујте локацију производње. Без овог јединственог, обавезујућег описа, независни алати другачије тумаче расуте пасусе и долазе до различитих закључака о томе да ли је пасош аутентичан. Овај коментар је такође подстакао одговор радне групе.
3. Слојевито откривање једног пасоша (#679)
Регулисани пасош мора да служи неколико циљних група: општа јавност, овлашћени заинтересовани страна, као што су рециклажери и јавне власти, при чему свака од њих види различите делове истог пасоша; Уредба ЕУ о батеријама управо то и прописује. Предложили смо да се ова вишеслојна објава третира као стандардни случај првог реда, уместо да се ретроактивно спроводи као шифровање по примаоцу.
4. Многојезични садржај директно у моделу података (#680)
UNTP тренутно пружа информације читљиве људима на једном језику. На регулисаним, вишејезичним тржиштима, то није довољно: пасош важећи у целој ЕУ мора да има текст на више језика истовремено. Предложили смо да једна вредност треба да садржи све своје језичке верзије. Transpareo тренутно издаје пасоше на 40 језика; свакодневно осећамо утицај овог недостатка. Описијемо како управљамо овом језичком разноликошћу у нашем чланку о преводу вештачке интелигенције.
5. Дугорочна проверљивост као архитектонско питање (#681)
Повезано са првом тачком, али суштинскије: докази, идентификатори издавача и листе поништења морају бити доступни дуже од деценије; у супротном, стари пасош ће на крају постати немогуће проверити, иако је био важећи. Затражили смо смернице о томе како да се обезбеди да кључеви, идентификатори издавача и листе поништења остану трајно доступни. Ово је питање које ће се поставити тек за неколико година, и управо због тога припада стандарду данас.
6. Мост ка ЕУ пасошу производа (#682)
UNTP је намерно дизајниран као поједностављени пасош за пословање између предузећа. Производни пасош ЕУ је обавезујући скуп правила са сопственом листом поља. Сви који спроводе оба морају имати експлицитну мапу између њих: профил који показује како UNTP пасош попуњава обавезна поља производног пасоша ЕУ. У сваком случају, ми свакодневно радимо управо на овом интерфејсу, због чега смо затражили овај мост.
Зашто ово радимо
Два од наших шест коментара су већ решена, а један је навео нашег ревизора да пређе на стандардну процедуру. То значи да више нисмо са стране, већ део стручног панела Радне групе за ланac снабдевања.
Стандард се унапређује када глас имају они који заправо потписују и проверавају пасоше, а не само они који о њима пишу.
За наше клијенте, ово није циљ сам по себи. Што је глобални стандард прецизнији и неутралнији према произвођачима, то њихова инвестиција остаје безбеднија: подаци из пасоша остају извозни и проверљиви помоћу било ког алата који подржава стандард. Без закључавања за једног добављача, без формата који зависи од једног провајдера.
Ко се може укључити
Јавна расправа је у току. Сви поднети предлози су јавно доступни у јавном регистру UNTP. Радна група за ланac снабдевања редовно се састаје путем видео позива; датуми су наведени на страници о управљању UNTP-а. Сви који ће у будућности издавати пасоше производа - било да су произвођачи, пружаоци услуга, рециклажери или јавне власти - требало би барем једном да прегледају отворена питања. Чак и кратка, технички тачна повратна информација је корисна.
Сви који данас желе самостално да провере Transpareo пасош могу то учинити користећи Transpareo Time Machine; од верзије 2.0.0, користи се управо поступак који смо промовисали у UNTP профилу.
