🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

Δύο διευθύνσεις URL επιλύονται, από αυτήν την εβδομάδα:

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e/jws

Το πρώτο επιστρέφει ένα επαληθεύσιμο διαπιστευτήριο. Το δεύτερο επιστρέφει ένα JWS πάνω από αυτό το διαπιστευτήριο, υπογεγραμμένο από ένα κλειδί Ed25519 του οποίου το δημόσιο υλικό δημοσιεύεται στη διεύθυνση did:web:ia.reeco.eco. Και τα δύο είναι σύμφωνα με το πρότυπο UN/CEFACT UNTP 0.7.0, DigitalProductPassport τύπος. Εξ όσων γνωρίζω, αυτό είναι το πρώτο ιταλικό DPP που εκπέμπεται ενάντια σε αυτήν την προδιαγραφή και γίνεται δημόσια επαληθεύσιμο.

Αυτή η ανάρτηση δεν είναι ανακοίνωση. Είναι μια σημείωση σχετικά με το τι αλλάζει όταν ένα Ψηφιακό Διαβατήριο Προϊόντος παύει να είναι ρυθμιστικό σχήμα και γίνεται τεχνούργημα που μπορείτε να επιλύσετε, να αναλύσετε και να επαληθεύσετε με μια τυπική βιβλιοθήκη JOSE.

Το χάσμα μεταξύ προδιαγραφών και κώδικα εκτέλεσης

Το μεγαλύτερο μέρος της συζήτησης για το DPP — τρία χρόνια μετά την έναρξη των δευτερογενών πράξεων του κανονισμού ESPR και στο πλαίσιο της διαδικασίας συστάσεων του UN/CEFACT του UNTP — εξακολουθεί να πραγματοποιείται σε επίπεδο τι πρέπει να είναι ένα DPP. Λεπτομέρεια. Μοντέλο δεδομένων. Τοπολογία άγκυρας εμπιστοσύνης. Στρατηγικές αναγνωριστικών. Αυτές οι συνομιλίες είναι απαραίτητες. Οι εργασίες του EWG3 σχετικά με την ταυτότητα και τα επαληθεύσιμα διαπιστευτήρια, τις συνεισφορές CIRPASS-2 στη διαδικασία συστάσεων, τις διαβουλεύσεις με τα ενδιαφερόμενα μέρη του ΚΚΕρ: όλα αυτά είναι σοβαρή δουλειά και διαμορφώνουν το πεδίο.

Αλλά υπάρχει μια δεύτερη συνομιλία που ανοίγει μόνο όταν ένας εκδότης εκτελείται πραγματικά. Πώς φαίνεται η προδιαγραφή όταν τη σειριοποιείτε; Από πού επιλύεται το πλαίσιο JSON-LD; Ποια πεδία καταλήγουν κενά στην πράξη — όχι από τεμπελιά του υλοποιητή, αλλά επειδή η αλυσίδα εφοδιασμού κλωστοϋφαντουργικών προϊόντων δεν τα εμφανίζει τη στιγμή της έκδοσης DPP; Ποια καμπύλη υπογραφής διαφημίζει το έγγραφό σας DID και ο επαληθευτής που φανταζόσασταν ότι θα έλεγχε το τεχνούργημα επιλέγει πραγματικά το σωστό κλειδί;

Αυτές οι ερωτήσεις έχουν εμπειρικές απαντήσεις μόνο αφού κάτι τρέξει.

Τι περιέχει το τεχνούργημα

Τα διαπιστευτήρια στην παραπάνω διεύθυνση URL περιγράφουν ένα σκόπιμα ενδεικτικό προϊόν: ένα πλεκτό ύφασμα, CPC 2820, που κατασκευάζεται στην Τουρκία από ένα εργοστάσιο κράτησης θέσης που ονομάζεται "Test Mill". Δεν είναι εμπορικό διαβατήριο. Δεν είναι ισχυρισμός για ένα πραγματικό προϊόν σε πραγματικό ράφι. Το ύφασμα είναι ένα όχημα για τη στοίβα από κάτω.

Τι αποδεικνύει η στοίβα:

  • A did:web:ia.reeco.eco αναγνωριστικό σε ένα έγγραφο DID στο .well-known/did.json, διαφημίζοντας ένα κλειδί Ed25519 (ed25519-1, που χρησιμοποιείται για το JWS παραπάνω) και ένα κλειδί ES256. Δύο καμπύλες εκτίθενται επειδή τα οικοσυστήματα επαληθευτών δεν έχουν συγκλίνει σε μία.

  • Τα διαπιστευτήρια πληκτρολογούνται ως DigitalProductPassport ανά UNTP 0.7.0. Δεν είναι προσαρμοσμένος τύπος Reeco, ούτε αρωματισμένη παραλλαγή, ούτε αντικείμενο "τύπου DPP".

  • Το JWS μπορεί να ανακτηθεί από ένα ξεχωριστό τελικό σημείο, επομένως ένα εξαρτώμενο μέρος μπορεί να ζητήσει τα διαπιστευτήρια και την απόδειξη ανεξάρτητα — χρήσιμο όταν οι πολιτικές προσωρινής αποθήκευσης ή αναπαραγωγής διαφέρουν για τα δύο.

  • Το λογισμικό εκδότη, Reeco DPP Issuer 0.2.0-untp070, είναι η ίδια παρουσία που αναφέρεται στο μητρώο λογισμικού UN/CEFACT UNTP (MR !732, συγχωνεύτηκε τον Απρίλιο του 2026). Η σουίτα μετεγκατάστασης 33 δοκιμών που μεταβιβάζεται στη δέσμευση 7e68064 είναι το όριο ολοκλήρωσης έναντι του σχήματος 0.7.0.

Τίποτα από αυτά δεν είναι νέα έρευνα. Είναι υδραυλικά. Η αξία είναι ότι τα υδραυλικά είναι καλωδιωμένα με την πραγματική προδιαγραφή, όχι με μια παράλληλη.

Γιατί το "πρώτος Ιταλός" δεν είναι ισχυρισμός για τοποθέτηση σημαίας

Είναι δελεαστικό, όταν κάτι τρέχει πρώτο σε εθνικό πλαίσιο, να το διαβάσουμε ως ανταγωνιστικό δείκτη. Αυτό δεν είναι το σωστό πλαίσιο εδώ.

Το σχετικό πλαίσιο είναι γεωγραφικό. Η Ιταλία κατέχει σημαντικό μερίδιο της ευρωπαϊκής κλωστοϋφαντουργίας — Prato, Biella, Como, Carpi — και την επιχειρησιακή πραγματικότητα του τρόπου με τον οποίο λειτουργούν το ισοζύγιο μάζας, η πιστοποίηση, η χώρα προέλευσης και η ιχνηλασιμότητα των εξαρτημάτων στο πάτωμα είναι αγκυροβολημένο σε αυτή τη γεωγραφία. Ο κανονισμός ESPR θα δεσμεύει τους κατασκευαστές, τους εισαγωγείς και τις μάρκες που δραστηριοποιούνται σε αυτόν. Η διαδικασία συστάσεων του UN/CEFACT και η καθοδήγηση εφαρμογής του JRC χρειάζονται τον βρόχο ανατροφοδότησης που προέρχεται από τους εκδότες που λειτουργούν στα μέρη όπου κινείται πραγματικά το κλωστοϋφαντουργικό προϊόν.

Μια πρώτη εκπομπή από το Πράτο δεν είναι εθνικό επίτευγμα. Είναι η αρχή αυτού του βρόχου ανατροφοδότησης στο ιταλικό κλωστοϋφαντουργικό έδαφος — ένας εκδότης, μια στοίβα, συμμορφούμενος, δημόσιος, επιθεωρήσιμος.

Σημειώσεις για την κοινότητα προδιαγραφών

Μερικές παρατηρήσεις για τους συναδέλφους του UNTP και του CIRPASS-2 που μπορούν να επιθεωρήσουν το τεχνούργημα:

  • Το μοτίβο διπλού κλειδιού Ed25519 / ES256 οδηγήθηκε από τον κατακερματισμό από την πλευρά του επαληθευτή. Μια καθαρή στοίβα Ed25519 λειτουργεί για ορισμένους μεταγενέστερους καταναλωτές και αποτυγχάνει σιωπηλά σε άλλους. Οποιαδήποτε κανονιστική σύσταση σχετικά με τις καμπύλες υπογραφής θα μειώσει σημαντικά το κόστος υλοποίησης για τις ΜΜΕ.

  • Το ερώτημα της λεπτομέρειας - ποιο επίπεδο περιγραφής προϊόντος ανήκει στο ίδιο το DPP σε σχέση με τα συνδεδεμένα διαπιστευτήρια - δεν επιλύεται στα χαρτιά. Επιλύεται όταν ένας εκδότης πρέπει να συμπληρώσει το JSON. Πολλά πεδία που φαίνονται προαιρετικά στο σχήμα αποδεικνύεται ότι απαιτούνται λειτουργικά για να καταστήσουν τα διαπιστευτήρια χρήσιμα σε έναν υπεύθυνο βιωσιμότητας επωνυμίας. Άλλα που επισημαίνονται ως προτεινόμενα είναι δύσκολο ή αδύνατο να συμπληρωθούν από την ανάντη αλυσίδα εφοδιασμού τη στιγμή της έκδοσης. Η εμπειρία υλοποίησης εδώ αξίζει να αναδειχθεί στις συνομιλίες EWG1 και EWG3.

  • Η δημόσια επαληθευσιμότητα είναι φθηνή στον προσδιορισμό και δαπανηρή στη λειτουργία. Η φιλοξενία ενός εκδότη, ενός εγγράφου DID και διευθύνσεων URL διαπιστευτηρίων σε SLA ποιότητας παραγωγής δεν είναι μικρό αίτημα για τις ΜΜΕ στον τομέα της κλωστοϋφαντουργίας. Η διαδικασία συστάσεων θα πρέπει να το σταθμίζει αυτό κατά τη διαμόρφωση των κριτηρίων συμμόρφωσης.

Αυτά δεν είναι παράπονα. Είναι αυτό που μοιάζει με την καρέκλα του υλοποιητή. Το CIRPASS-2 ήταν σκόπιμα για τη συλλογή αυτού του είδους πληροφοριών μέσω των ομάδων εργασίας εμπειρογνωμόνων του και το μητρώο UNTP είναι ρητά δομημένο ώστε να δέχεται υλοποιήσεις ως μορφή συνεισφοράς. Αυτή η ανάρτηση είναι σε αυτό το πνεύμα.

Τι αλλάζει για τις επωνυμίες

Για τους υπεύθυνους βιωσιμότητας και συμμόρφωσης που διαβάζουν αυτό: ένα επαληθεύσιμο DPP αλλάζει το μοντέλο εμπιστοσύνης.

Σήμερα, οι περισσότεροι ισχυρισμοί ότι ταξιδεύουν με ένα κλωστοϋφαντουργικό προϊόν είναι PDF, δηλώσεις μύλου, πιστοποιητικά που έχουν εκδοθεί από πιστοποιητές που αναφέρονται με σειριακό αριθμό. Η διαδρομή επαλήθευσης είναι ανθρώπινη, αργή και βασίζεται στην αξιοπιστία του συντάκτη του εγγράφου.

Ένα συμβατό DPP είναι ένα διαφορετικό αντικείμενο. Υπογράφεται από ένα κλειδί του οποίου το δημόσιο αντίστοιχο βρίσκεται σε μια σταθερή, επιλύσιμη θέση. Η υπογραφή μπορεί να ελεγχθεί σε χιλιοστά του δευτερολέπτου από οποιαδήποτε τυπική βιβλιοθήκη JOSE. Η σύνδεση μεταξύ του προϊόντος, του εκδότη και των υποκείμενων αξιώσεων είναι κρυπτογραφική και όχι αφηγηματική.

Αυτό δεν αντικαθιστά την πιστοποίηση. Δεν εξαλείφει τον έλεγχο. Αυτό που κάνει είναι να μειώνει το κόστος της ερώτησης «Είναι αυτός ο ισχυρισμός αυτό που είπε ο συγγραφέας του;» — και μόλις αυτό το κόστος πλησιάσει το μηδέν, η ασυμμετρία μεταξύ εξελιγμένων και μη εξελιγμένων αγοραστών σε όλη την αλυσίδα εφοδιασμού μειώνεται. Αυτή είναι η λειτουργική αλλαγή που αξίζει να σκεφτούμε, πολύ πριν από τις προθεσμίες ESPR που την επιβάλλουν.

Η Reeco ενημερώνει τις επωνυμίες, ανά μονάδα, πότε το πιστοποιημένο υλικό που αναφέρουν οι προμηθευτές τους είναι σύμφωνο με το ισοζύγιο μάζας του τελικού προϊόντος και πότε όχι. Η επωνυμία αποφασίζει τι θα κάνει με αυτές τις πληροφορίες. Το DPP είναι ο φορέας. η στοίβα επαλήθευσης είναι η άγκυρα εμπιστοσύνης. η επωνυμία διατηρεί αυτονομία σε κάθε αξίωση. Ένας εργαζόμενος εκδότης κάνει αυτόν τον βρόχο συγκεκριμένο και όχι υποθετικό.

Κλείσιμο

Τα διαπιστευτήρια βρίσκονται στη διεύθυνση URL. Το JWS βρίσκεται στη διεύθυνση URL. Το έγγραφο DID βρίσκεται στη διεύθυνση URL https://ia.reeco.eco/.well-known/did.json. Η επιθεώρηση είναι ευπρόσδεκτη — διορθώσεις, τεχνική κριτική, αιτήματα για πρόσθετα πεδία, ακραίες περιπτώσεις που σπάνε τον επαληθευτή — όλα χρήσιμα.

Τα πρότυπα ωριμάζουν μέσω της εφαρμογής. Αυτή είναι μια εφαρμογή. Θα υπάρξουν περισσότερα.

Στέφανο Τσιπριάνι — Reeco · Στέφανο Τσιπριάνι Στούντιο · ΠράτοΜέλος εμπειρογνωμόνων CIRPASS-2 (EWG1 / EWG3) · Εγγεγραμμένος ενδιαφερόμενος φορέας του ΚΚΕρ · Μητρώο λογισμικού UN/CEFACT UNTP