里昂的一家回收企业收到了一块电池，其“通行证”是在苏黎世签发的。她想验证这些信息是否真实，并且打算使用她平时就用的工具来检查 - - 既不用制造商的软件，也不用我们的软件。 这能否成功，决定权既不在制造商手中，也不在Transpareo，而取决于一套正在制定的规则体系。
该规则体系 即联合国/CEFACT的《联合国透明度协议》（UNTP），这是关于产品护照和可验证凭证的结构、签名及验证方式的正在制定的全球标准。 该规范刻意设计得简洁且对制造商保持中立：它提供了一种通用语言，供欧盟产品护照等具有约束力的法规体系在此基础上构建，从而避免每个国家和供应商各自发明自己的格式。
UNTP 已将 0.7.0 版本提交 公开征求意见。 在 1.0 版正式发布之前，任何个人和组织均可通过公开登记册提交反馈意见。我们已提交了六条意见。其中两条已收到工作组的回复，还有一条导致我们对自身代码进行了修改。本文将说明我们提出了哪些意见，以及这对您的产品护照意味着什么。
这不应与我们也曾参与的欧盟咨询混淆：后者涉及欧盟委员会的强制性DPP注册库。UNTP是其下层架构，是欧盟注册库及其他法规体系可依托的全球性技术基础。
我们为何参与制定全球标准
如果产品护照只能由单一供应商的软件读取和验证，那它就称不上是护照。这不过是一个换了华丽名称的“信息孤岛”。 DPP的意义在于，采购商、回收商或市场监管机构能够使用任何合适的工具来核查信息，而不仅仅局限于我们的工具。具体如何定义这种兼容性，将由标准来决定。我们宁愿参与制定标准，也不愿日后被动接受现成标准。
1. 经得起数十年考验的凭证 (#678)
当前的UNTP配置文件规定 ## ，数字签名应像密封信封包裹信件一样，从外部包裹文件。 对于必须存档十年、进行镜像备份并可通过其“指纹”检索的护照而言，另一种方案具有明显的优势：将签名置于文档内部。它能够经受住任何形式的再分发，且文档的固定格式（即 JSON 规范化方案，RFC 8785) 提供的固定格式，可为版本追踪提供稳定的指纹。 我们建议将这一标准方法 - - W3C加密套件 eddsa-jcs-2022 - - 作为等效选项予以采纳。关于通行证为何必须比签发者更长久，以及签名如何实现这一点，我们在关于签名与证书的文章中进行了深入探讨。
这条评论不仅收到了回复，还促使我们调整了自身的审核标准。 随着Transpareo Time Machine2.0.0（2026年6月20日）的发布，我们已从精简的自定义配置文件切换至标准流程。这样一来，任何支持 W3C 标准的工具都能验证 Transpareo 护照，而不仅仅是我们自己的工具。
我们不仅要求符合标准，更将其付诸实践。
在同一条评论中，我们提出了两个相关建议：制定可靠的规范，明确撤销列表必须保持可访问的时间长度，并在必要时能够根据产品的生命周期阶段重建撤销记录； 以及规定：所有工具应以相同方式显示同一证书，无需随附显示说明。
2. 适用于整个信任链的统一算法（#683）
目前，审核员如何从签发者的标识出发，经由签发者注册表追溯至认证信息，进而追溯至生产场所，这些步骤分散在数页的说明文中，却未形成统一的流程。我们 为整个信任链提出了一个分步流程： 验证凭证、在注册表中查找发行方、核对符合性标准、确定生产场所。如果没有这一份具有约束力的描述，独立工具对分散的段落会做出不同的解读，从而对护照的真伪得出不同的判断。这一评论也引发了工作组的回应。
3. 单份证书的分级披露 (#679)
受监管的证书必须服务于多个目标群体：公众、回收商和政府部门等有权限的利益相关方会看到同一份证书的不同部分，欧盟《电池法规》正是如此规定的。 我们建议将这种 分级披露作为第一类标准情况来处理，而不是事后针对每个接收方分别设置加密机制。
4. 直接在数据模型中包含多语言内容（#680）
目前，UNTP 仅以单一语言提供可读信息。在受监管的多语言市场中，这远远不够：一份在整个欧盟范围内有效的证书，其文本必须同时提供多种语言版本。 我们建议，单个数据值应同时包含其所有语言版本。Transpareo目前提供40种语言的护照，我们每天都能切身感受到这一缺口。关于如何应对这种语言多样性，我们在关于AI翻译的文章中进行了详细说明。
5. 长期可核查性作为架构问题（#681）
这与第一点相关，但更为根本：证明文件、签发机构标识和吊销清单必须在十年内保持可访问，否则尽管旧护照曾有效，但终将无法进行核查。 我们已请求制定相关指南，说明如何确保密钥、签发者标识和撤销清单能够长期可访问。这是一个数年后才会显现的问题，但正因如此，今天就应将其纳入标准。
6. 与欧盟产品护照的衔接（#682）
UNTP 是一个专为企业间贸易设计的精简型产品护照。欧盟产品护照则是一套具有约束力的规则体系，拥有独立的字段列表。若要同时实施这两者，就需要建立 二者之间的明确映射关系：即一个能够展示 UNTP 护照如何填补欧盟护照必填字段的配置文件。 我们每天都在致力于解决这一衔接问题，因此我们呼吁建立这种桥梁。
我们为何这样做
我们提出的六条意见中，已有两条得到了答复，其中一条促使我们的审核员转而采用标准流程。这意味着我们不再处于边缘地位，而是进入了供应链工作组的专家小组。
只有让那些实际签署和审核通行证的人参与讨论，而不仅仅是那些撰写标准的人，标准才会变得更好。
对于我们的客户而言，这绝非目的本身。 全球标准越精准、越不偏袒特定制造商，客户的投资就越安全：他们的护照数据仍可导出，并可通过任何掌握该标准的工具进行验证。没有锁定效应，也没有依赖单一供应商而存亡的格式。
欢迎参与
公开审查仍在进行中。 所有提交的意见均公开记录在 UNTP 公开登记册 中。 供应链工作组定期通过视频会议召开会议；具体日程请参见UNTP治理页面。 无论未来由制造商、服务提供商、回收商还是政府机构来签发产品护照或进行审核，都应至少浏览一次待解决事项。即使是简短且专业准确的反馈，也大有裨益。
若您希望立即对Transpareo护照进行独立核查，可使用Transpareo Time Machine - - 自2.0.0版本起，该工具已完全采用我们在UNTP简介中推广的核查流程。
