Lyon’daki bir geri dönüşüm şirketi, Zürih’te düzenlenmiş bir sertifikaya sahip bir pil ile karşı karşıya kalır. Bu şirket, zaten kullandığı araçla bilgilerin gerçek olup olmadığını kontrol etmek ister. Ne üreticinin yazılımını ne de bizimkini kullanarak. Bunun işe yarayıp yaramayacağına ne üretici ne de Transpareo karar verecek; karar, şu anda yazılmakta olan bir düzenleme seti verecek.
Bu düzenleme seti, UN/CEFACT’ın Birleşmiş Milletler Şeffaflık Protokolü ’dür (UNTP); ürün pasaportlarının ve doğrulanabilir belgelerin nasıl oluşturulacağı, imzalanacağı ve kontrol edileceğine dair gelişmekte olan küresel standarttır. Bu kurallar kasıtlı olarak yalın ve üretici tarafsızdır: Her ülkenin ve her tedarikçinin kendi formatını icat etmesi yerine, AB Ürün Pasaportu gibi bağlayıcı kuralların üzerine kurulabileceği ortak bir dildir.
UNTP, 0.7.0 sürümünü kamuoyunun incelemesine açmıştır. Sürüm 1.0’ın yayınlanmasına kadar, her birey ve kuruluş açık bir kayıt defteri aracılığıyla geri bildirimde bulunabilir. Biz altı adet yorum gönderdik. Bunlardan ikisi çalışma grubundan yanıt aldı ve biri de kendi kodumuzda değişiklik yapılmasına neden oldu. Bu makale, hangi konularda yorumda bulunduğumuzu ve bunun pasolarınız için ne anlama geldiğini anlatmaktadır.
Bunu, bizim de katıldığımız AB istişaresiyle karıştırmamak gerekir: o istişare, AB Komisyonu’nun bağlayıcı DPP kayıt defteriyle ilgiliydi. UNTP ise bir alt katmandır; AB kayıt defteri ve diğer düzenlemelerin dayandırılabileceği küresel teknik altyapıdır.
Neden dünya standardının oluşturulmasına katkıda bulunuyoruz?
Yalnızca tek bir sağlayıcının yazılımı tarafından okunup doğrulanabilen bir ürün pasaportu, gerçek bir pasaport değildir. Bu, daha iyi bir isme sahip bir silodan ibarettir. Bir DPP’nin amacı, bir alıcının, geri dönüşümcünün veya piyasa denetim kurumunun bilgileri sadece bizim aracımızla değil, herhangi bir uygun araçla doğrulayabilmesidir. Bu uyumun tam olarak nerede tanımlanacağı, standartta belirlenir. Standartları daha sonra miras olarak devralmaktansa, oluşturma sürecine katkıda bulunmayı tercih ediyoruz.
1. On yıllar boyunca geçerliliğini koruyan kanıtlar (#678)
Mevcut UNTP profili ## ,imzanın bir mektubu saran mühürlü bir zarf gibi belgeyi dışarıdan sarmasını şart koşar. On yıl boyunca arşivlenecek, yedeklenecek ve parmak izi aracılığıyla bulunması gereken bir pasaport için alternatifin belirgin avantajları vardır: belgenin içinde yer alan bir imza. Bu imza, her türlü yeniden dağıtımdan sonra da geçerliliğini korur ve belgenin sabit bir yazım biçimi ( JSON Canonicalization Scheme, RFC 8785) sürüm takibi için istikrarlı bir parmak izi sağlar. Bu standart yöntemi, yani W3C kriptosuitesi eddsa-jcs-2022‘yi eşdeğer bir seçenek olarak kabul etmeyi önerdik. Bir sertifikanın neden düzenleyicisinden daha uzun ömürlü olması gerektiği ve imzaların bunu nasıl başardığı konusunu, imzalar ve sertifikalar hakkındaki yazımızda ayrıntılı olarak ele aldık.
Bu yorum sadece bir yanıt almakla kalmadı, aynı zamanda kendi denetleyicimizi de değiştirdi. Transpareo Time Machine 2.0.0 (20 Haziran 2026) sürümüyle, özelleştirilmiş profilimizden standart yönteme geçtik. Böylece, W3C standardını destekleyen her araç, sadece bizimkini değil, herhangi bir Transpareo Pasosunu da doğrulayabilir.
Uyumluluğu sadece talep etmekle kalmadık, bunu sağladık.
Aynı yorumda iki ilgili noktaya değindik: bir iptal listesinin ne kadar süreyle erişilebilir kalması gerektiğine dair sağlam kurallar ve gerekirse ürünün yaşam döngüsü aşamalarından iptal işlemini yeniden oluşturabilme imkanı; ve her aracın, ekli görüntüleme talimatları olmadan aynı sertifikayı aynı şekilde göstermesi kuralı.
2. Tüm güven zinciri için tek bir algoritma (#683)
Bir denetçinin, düzenleyicinin kimlik numarasından başlayarak düzenleyici sicilinden sertifikasyona ve oradan da üretim tesisine nasıl ulaştığı, bugün birkaç sayfaya yayılmış düz metin halinde açıklanmaktadır, ancak tek bir akış olarak sunulmamaktadır. Tüm güven zinciri için adım adım bir akış önerdik: Kanıtı kontrol et, kayıt defterinde ihraççıyı bul, uygunluk kriterlerini karşılaştır, üretim tesisini belirle. Bu tek ve bağlayıcı açıklama olmadan, bağımsız araçlar dağınık paragrafları farklı şekilde yorumlar ve bir pasaportun gerçek olup olmadığı konusunda farklı sonuçlara varır. Bu yorum da çalışma grubundan bir yanıt aldı.
3. Tek bir pasaportun kademeli olarak açıklanması (#679)
Düzenlemeye tabi bir pasaport, birden fazla hedef gruba hizmet etmelidir: Geniş kamuoyu, geri dönüşümcüleri ve resmi makamlar gibi yetkili paydaşlar, aynı pasaportun farklı bölümlerini görür; AB Pil Yönetmeliği de tam olarak bunu öngörmektedir. Bu kademeli bilgilendirmeyi, sonradan alıcı başına şifreleme olarak ayarlamak yerine, birinci sınıf bir standart durum olarak ele almayı önerdik.
4. Veri modelinde doğrudan çok dilli içerikler (#680)
UNTP, insan tarafından okunabilir bilgileri şu anda tek bir dilde sunmaktadır. Düzenlemelere tabi, çok dilli pazarlarda bu yeterli değildir: AB genelinde geçerli bir pasaportun metinleri aynı anda birden fazla dilde olmalıdır. Tek bir değerin tüm dil versiyonlarını içermesini önerdik. Transpareo şu anda 40 dilde pasaportlar sunmaktadır; bu eksikliği her gün hissediyoruz. Bu dil çeşitliliğiyle nasıl başa çıktığımızı, yapay zeka çevirisi hakkındaki yazımızda anlatıyoruz.
5. Mimari Bir Sorun Olarak Uzun Vadeli Doğrulanabilirlik (#681)
İlk maddeyle ilişkili, ancak daha temel bir konu: Kanıtlar, düzenleyici kimlikleri ve iptal listeleri on yıl boyunca erişilebilir kalmalıdır; aksi takdirde, eski bir pasaport geçerli olmasına rağmen bir noktada artık doğrulanamaz hale gelir. Anahtarlar, düzenleyici kimlikleri ve iptal listelerinin kalıcı olarak erişilebilir tutulmasına ilişkin kılavuzlar talep ettik. Bu, ancak yıllar sonra ortaya çıkacak bir sorundur ve tam da bu nedenle bugün standarda dahil edilmelidir.
6. AB Ürün Pasaportuna Bir Köprü (#682)
UNTP, işletmeler arası ticaret için bilinçli olarak yalın bir pasaport olarak tasarlanmıştır. AB Ürün Pasaportu ise kendine özgü bir alan listesine sahip, bağlayıcı bir düzenleme setidir. Her ikisini de uygulayanlar, aralarında açık bir eşleştirmeye ihtiyaç duyar: bir UNTP pasaportunun, AB pasaportundaki zorunlu alanları nasıl doldurduğunu gösteren bir profil. Zaten her gün tam da bu bağlantı noktası üzerinde çalışıyoruz, bu yüzden bu köprüyü talep ettik.
Bunu neden yapıyoruz?
Altı yorumumuzdan ikisi zaten yanıtlandı, biri ise denetçimizi standart prosedüre geçirdi. Böylece artık kenarda değil, tedarik zincirleri çalışma grubunun uzmanlar kurulunda yer alıyoruz.
Bir standart, sadece onun hakkında yazanlar değil, pasaportları fiilen imzalayan ve denetleyen kişilerin de söz sahibi olmasıyla daha iyi hale gelir.
Müşterilerimiz için bu, bir amaç değildir. Dünya standardı ne kadar kesin ve üretici tarafsız olursa, yatırımlarınız o kadar güvende olur: Pasaport verileriniz dışa aktarılabilir kalır ve standardı destekleyen her türlü araçla kontrol edilebilir. Tek bir sağlayıcıya bağımlılık yok, tek bir sağlayıcıya bağlı olan bir format yok.
Katılmak isteyenler
Halka açık inceleme devam ediyor. Gönderilen tüm görüşler, UNTP’nin kamuya açık kayıt defterinde herkese açık olarak yer almaktadır. Tedarik zincirleri çalışma grubu düzenli olarak video görüşmeleriyle toplanmaktadır; toplantı tarihleri UNTP Yönetişim sayfasında yer almaktadır. İleride ürün pasaportlarını düzenleyecek veya bunları denetleyecek olanlar - ister üretici, hizmet sağlayıcı, geri dönüşümcü ya da resmi kurum olsun - en azından bir kez açık kalan konuları okumalıdır. Kısa ve teknik açıdan kesin bir geri bildirim de faydalı olacaktır.
Ve Transpareo Pasosunu şimdiden bağımsız olarak denetlemek isteyenler, Transpareo Time Machine’i kullanabilirler; 2.0.0 sürümünden itibaren bu araç, UNTP profilinde tanıttığımız prosedürün aynısını uygulamaktadır.
