Той, хто зберігає в Швейцарії щось цінне, згадує сталеві двері: сховища банків та фортеці, збудовані глибоко в скелях Альп. Захист і конфіденційність у Швейцарії вже давно нерозривно пов’язані між собою, і саме в цьому сенсі ми ставимося до даних наших клієнтів так само, як до вмісту сейфа. Тому у нас за кожними дверима ховаються ще одні, і кожні мають власний замок.
Виробник акумуляторів для електровелосипедів передає компанії Transpareo щось настільки ж цінне: дані про свої акумулятори, точний склад їхніх елементів, відповіді своїх постачальників та цифрові паспорти продукту, які будуть необхідні для його акумуляторів з 18 лютого 2027 року. Перш ніж це зробити, він хоче дізнатися, як у нас справи з безпекою даних. Регламент про екодизайн вимагає від кожного цифрового паспорта продукту високого рівня безпеки та конфіденційності.
У Transpareo головне - довговічність і безпека. Паспорт має служити десять років і довше, і протягом цього часу ніхто не повинен непомітно змінювати його зміст, а також ніхто не повинен читати те, до чого не має права. Компанія та її фонд розташовані у швейцарському місті Цуг; дані, включаючи резервні копії, зберігаються в дата-центрах на території ЄС. Що ховається за кожними з цих дверей, ми покажемо на прикладі виробника акумуляторів.
Ось як Transpareo забезпечує безпеку ваших паспортів продукту
Шість дверей, у тому порядку, в якому їх відкриває цей допис:
- Кожен клієнт має власну базу даних та власний ключ для своїх конфіденційних даних.
- Наші сервери захищені та регулярно перевіряються, і кожен з них працює автономно.
- Кожні чотири години створюється зашифрована резервна копія у двох віддалених місцях в ЄС, а сервер, що вийшов з ладу, замінюється в найкоротший термін.
- Два протоколи фіксують кожну зміну та кожен вхід, а другий фактор захисту забезпечує безпеку входу.
- Кожен опублікований паспорт підписано двічі, і кожен може перевірити це у браузері.
- Фонд як мажоритарний власник, архів, газета « Transpareo Vault » та усталені терміни забезпечують постійну доступність і зрозумілість ваших паспортів.
За допомогою нашого контрольного списку для постачальників ви зможете перевірити ці пункти у кожного постачальника, у тому числі й у нас.
Окрема база даних для кожного робочого простору
У Transpareo кожна компанія працює у власному робочому просторі, і кожен робочий простір розміщений у окремій базі даних. Акумулятори, паспорти, користувачі та протоколи виробника ніколи не зберігаються поруч із даними іншого клієнта, і кожен запит виконується в тій робочій області, до якої він належить.
Крім того, кожний робочий простір має власний ключ, який захищає його конфіденційні дані. Цей ключ, у свою чергу, захищений ключем сервера, який зберігається поза базою даних.
Той, хто отримає лише копію бази даних, не зможе прочитати її конфіденційні дані.
У Transpareo немає універсального ключа, який відкриває всі робочі простори. Виробнику не потрібно нічого налаштовувати: Transpareo створює свій ключ одразу після створення робочого простору.
Захищені сервери: якщо хтось атакує сервер
Зловмисник націлюється на один із наших серверів, сподіваючись отримати звідти доступ до даних виробника акумуляторів.
Кожен сервер працює автономно, має власні ключі та ізольований від усіх інших. Доступ до серверів мають лише ті, хто володіє зареєстрованим ключем, і навіть якщо якийсь ключ все-таки потрапить до сторонніх рук, злом на цьому закінчиться.
Якщо дані виробника зберігаються на іншому сервері, вони залишаються недоступними для зловмисника.
Ми регулярно перевіряємо рівень нашої безпеки в ході аудитів і, якщо під час перевірки виявляються недоліки, випускаємо власне оновлення безпеки.
Зашифровані резервні копії: якщо у центрі обробки даних спалахне пожежа
У центрі обробки даних, де розташований сервер виробника акумуляторів, сталася пожежа або сталася повінь.
Кожні чотири години Transpareo створює резервну копію кожного робочого простору та шифрує її перед тим, як вона покине сервер, за допомогою ключа, відомим лише цьому серверу; конфіденційні дані кожного клієнта додатково захищені власним ключем. Резервні копії зберігаються у двох місцях в ЄС, віддалених одне від одного на понад тисячу кілометрів, і на більш віддаленому сервері їх можна лише зберігати, але не видаляти й не перезаписувати.
Transpareo в найкоротший термін замінить втрачений сервер на новий і відновить робочі простори з резервних копій. Ключі також залишаться збереженими: набір ключів кожного сервера ми зберігаємо під замком та в автономному режимі в декількох захищених місцях, географічно віддалених одне від одного.
Пожежа в центрі обробки даних обійдеться виробнику щонайбільше у втрату чотирьох годин роботи.
Окрім робочих просторів, Transpareo також забезпечує архівування всіх опублікованих паспортів, включаючи кожну підписану версію. Навіть якщо все інше вийде з ладу, паспорти виробника, як і паспорти всіх інших клієнтів, знову стануть доступними в найкоротший термін.
Загальний регламент про захист даних вимагає можливості швидко відновити доступ до даних після інциденту. Тому для нас резервна копія має значення лише тоді, коли її можна відновити, і ми регулярно проводимо пробне відновлення резервних копій.
Детальні журнали: якщо хтось запитає, хто змінив значення
У специфікації акумулятора вага більше не збігається з даними технічного паспорта, і відділ контролю якості виробника хоче з’ясувати, хто і коли її змінив.
Відповідь міститься в журналі змін його робочого простору. Transpareo фіксує кожну зміну - як у менеджері застосунку, так і через інтерфейс: хто її вніс, у якому записі, яке значення було раніше, а яке - після цього, коли та з якої IP-адреси. Кожен запис зберігається протягом п’яти років; у менеджері застосунку його неможливо змінити чи видалити, а переглядати його можуть лише ті, кому це дозволив адміністратор.
Другий журнал присвячений безпеці. У ньому протягом року фіксуються всі входи в систему, всі невдалі спроби входу та всі блокування після надмірної кількості невдалих спроб, із зазначенням IP-адреси та браузера. Якщо хтось із Transpareo входить у робочий простір, щоб допомогти з питанням, це також фіксується у протоколі, поряд із входами команди розробників.
Кожен, хто вносить зміни в робочому просторі або входить туди, залишає слід, який може прочитати сам виробник.
Другий фактор забезпечує захист облікового запису, і адміністратор може вимагати його використання для всієї своєї команди.
Паспорти з підписом: якщо хтось має сумніви щодо паспорта
Через два роки після продажу один із конкурентів стверджує, що виробник згодом «прикрасив» показники вуглецевого сліду у технічному паспорті, і орган ринкового нагляду розпочав розслідування.
Тоді має значення те, що можна перевірити. Transpareo двічі підписує кожну опубліковану версію паспорта: ключем робочого простору та контрольним підписом Transpareo, а також об’єднує її з попередньою версією: це і є Transpareo Proofchain. Виправлення стає новою версією, а стара залишається видимою. Transpareo Time MachineНаш відкритий переглядач перевіряє обидва підписи при кожному відкритті. Клік на «Перевірено Transpareo» у верхній частині паспорта відкриває саме ці деталі: які підписи є дійсними та чи пов’язана кожна версія з попередньою. На нашій сторінці для перевірки паспортів продукту кожен може перевірити паспорт окремо. Якщо версія була змінена, навіть лише в одному пункті, перевірка завершиться невдачею.
У нас нікому не потрібно запитувати, чи є паспорт справжнім. Браузер користувача сам це перевіряє.
Точний склад його комірок виробник розкриває лише читачам, які мають обґрунтований інтерес. Публічний паспорт продукту без них все одно проходить перевірку, оскільки підпис охоплює кожну інформацію окремо. Більше про це можна дізнатися в нашій статті про вибіркове розкриття інформації в паспорті продукту та в нашій статті про підписи та сертифікати в паспорті продукту.
У довгостроковій перспективі: ваші паспорти у 2035 році
У 2035 році компанія з переробки відходів сканує акумулятор, який виробник продає сьогодні. Чи існуватиме тоді компанія Transpareo?
Ми вжили всіх необхідних заходів, наскільки це можливо для підприємства. 51 відсоток акціонерного капіталу Transpareo AG належить некомерційному фонду Transpareo Stiftung у Цузі, а Федеральний орган нагляду за фондами стежить за тим, щоб фонд виконував своє призначення. Більше інформації про це можна знайти на нашій сторінці, присвяченій компанії та її фонду.
Якщо виробник припиняє свій робочий простір, загальнодоступна частина його паспортів залишається доступною за тими самими адресами протягом десяти років, як показує наша стаття про паспорти продукту після банкрутства. З моменту внесення до реєстру ЄС « Transpareo Vault » зберігає кожну версію з усіма обмеженими даними протягом десяти років, і до закінчення цього терміну ніхто не може там нічого змінювати чи видаляти, навіть ми. Система створена таким чином і починає діяти з моменту реєстрації.
Важливість сертифіката також залишається незмінною: опублікований термін ніколи не змінюється, і коли у 2026 році компанія Transpareo перевела свої сертифікати на процедуру підпису, розроблену Консорціумом Всесвітньої павутини (W3C), кожен старий сертифікат залишався перевіреним. Наше бачення щодо довговічних підписів ми також виклали у своїх коментарях до Протоколу прозорості ООН.
Було б простіше побудувати один-єдиний замок, ключ від якого був би тільки у нас.
Ми розробили Transpareo таким чином, щоб ви якомога менше покладалися на наші слова.
Це вимагало більше зусиль. Ми вважаємо, що це правильний підхід до даних, на які клієнти, автосервіси та державні органи повинні покладатися протягом десяти років.
Виробник акумуляторів запитує дані щодо їхніх сертифікатів безпосередньо у своїх виробників елементів за адресою Transpareo Upstream, і, якщо вони доступні, сертифікати оприлюднюються за лічені хвилини. Відтоді вони зберігаються у «сейфі»: у власній базі даних, зашифровані, захищені, підписані та доступні для перевірки кожним.
Питання щодо цього допису
Де Transpareo зберігає дані цифрового паспорта продукту?
У центрах обробки даних в ЄС, включаючи резервні копії. Кожен робочий простір має власну базу даних, а резервні копії зберігаються у двох різних місцях в ЄС, віддалених одне від одного на понад тисячу кілометрів. Зі Швейцарії - компанія Transpareo та її фонд у Цузі.
Які вимоги щодо безпеки висуває ЄС до цифрового паспорта продукту?
Регламент про екодизайн вимагає справжніх, неушкоджених даних та високого рівня безпеки й конфіденційності, що запобігає шахрайству. У Transpareo кожна версія має для цього два підписи, які кожен читач перевіряє у браузері.
Чи можна внести зміни до опублікованого паспорта продукту після його оприлюднення?
У Transpareo виправлення стає новою, підписаною версією, а стара версія залишається видимою. Кожна версія містить два підписи: підпис робочого простору та контрпідпис від Transpareo. Якщо хтось згодом змінить опубліковану версію, перевірка в браузері завершиться невдачею, і читач одразу це помітить.
Як часто Transpareo створює резервні копії моїх даних?
Кожні чотири години. Кожна резервна копія шифрується на сервері перед тим, як покинути його, а потім зберігається у двох різних місцях в ЄС. У більш віддаленому місці сервери можуть зберігати свої резервні копії, але не можуть їх ні видаляти, ні перезаписувати.
