🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

Két URL oldódik meg ezen a héten:

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e/jws

Az első egy ellenőrizhető hitelesítést ad vissza. A második egy JWS tanúsítványt ad az adott képesítés felett, amelyet egy Ed25519 kulcs ír alá, amelynek nyilvános anyaga a következő címen jelenik meg did:web:ia.reeco.eco. Mindkettő megfelel az UN/CEFACT UNTP 0.7.0-nak, DigitalProductPassport típus. Tudomásom szerint ez az első olasz DPP, amely ezen előírás ellen bocsátott ki és nyilvánosan ellenőrizhetővé vált.

Ez a bejegyzés nem bejelentés. Ez egy megjegyzés arról, mi változik, amikor a Digitális Termékútlevél már nem lesz szabályozási formája, hanem egy olyan tárgy lesz, amit egy szabványos JOSE könyvtárral lehet megoldani, elemezni és ellenőrizni.

A szakadék a specifikáció és a kód futtatása között

A DPP beszélgetéseinek nagy része — három évvel az ESPR másodlagos fellépése után, és jóval az ENSZ/CEFACT UNTP ajánlási folyamatában — még mindig a következő szinten zajlik: Milyen legyen egy DPP-nek. Részletesség. Adatmodell. Bízz a horgonytopológiában. Azonosító stratégiák. Ezek a beszélgetések szükségesek. Az EWG3 azonosítási és ellenőrizhető képesítésekkel kapcsolatos munkája, a CIRPASS-2 hozzájárulásai az ajánlási folyamathoz, a JRC érintettekkel folytatott konzultációi: mindez komoly munka, és formálja a területet.

De van egy második beszélgetés, ami csak akkor nyílik meg, amikor egy kibocsátó ténylegesen működik. Milyen a specifikáció, amikor sorozatba hozod? Hol vezet a JSON-LD kontextus? Mely területek üresek a gyakorlatban – nem a megvalósítók lustasága miatt, hanem mert a textilipari ellátási lánc nem tárja fel őket a DPP kibocsátásának pillanatában? Melyik aláírási görbét hirdeti a DID dokumentumod, és az ellenőrző, akit elképzeltél, hogy ellenőrizné a tárgyat, tényleg a megfelelő kulcsot választja?

These questions have empirical answers only after something runs.

Mit tartalmaz az ereklye

A fenti URL-en található hitelesség egy szándékosan illusztráló terméket ír le: egy kötött anyagot, CPC 2820-at, amelyet Törökországban gyártanak egy ideiglenes malom által, a "Test Mill". Ez nem kereskedelmi útlevél. Ez nem egy valódi termék állítása egy valódi polcon. Az anyag az alatta lévő halom járműve.

Mit bizonyít a stack:

  • A did:web:ia.reeco.eco azonosító DID dokumentumra oldódik a következő ponton .well-known/did.json, amely egyszerre hirdet egy Ed25519 kulcsot (ed25519-1, amelyet a fenti JWS esetében használtak) és egy ES256 kulcsot használtak. Két görbe van feltárva, mert az ellenőrökoszisztémák nem konvergáltak egy ponton.

  • A hitelesítés beírása a következő következő: DigitalProductPassport az UNTP 0.7.0 szerint. Ez nem egyedi Reeco típus, nem ízes változat, nem "DPP-szerű" tárgy.

  • A JWS egy külön végpontról is visszanyerhető, így a támaszkodó fél függetlenül kérheti a hitelesítést és a bizonyítást — hasznos, ha gyorsítótár vagy replikációs szabályzatok eltérnek a kettő között.

  • A kibocsátó szoftver, a Reeco DPP Issuer 0.2.0-untp070, ugyanaz az instance, amely az UN/CEFACT UNTP Szoftverregiszterben (MR !732, 2026 áprilisában egyesítve) szerepel. A 33-tesztes migrációs csomag átadja a commit 7e68064 az integrációs határ a 0.7.0 sémával szemben.

Egyik sem új kutatás. Ez a vízvezeték. Az érték az, hogy a vízvezeték a tényleges specifikációhoz van kötve, nem párhuzamos megoldáshoz.

Miért nem az "első olasz" zászlósító állítás

Csábító, ha valami először indul országos kontextusban, versenyjelzőként értelmezzük. Ez itt nem a megfelelő keret.

A releváns keret földrajzi. Olaszország jelentős részesedést birtokol az európai textilgyártásban — Prato, Biella, Como, Carpi — és a tömegmérleg, a tanúsítás, a származási ország és az alkatrész nyomon követhetőségének működési valósága on the floor ezen a földrajzon alapul. Az ESPR köti majd a gyártókat, importőröket és márkákat, amelyek az egész területén működnek. Az ENSZ/CEFACT ajánlási folyamata és a JRC végrehajtási iránymutatásai szükségük van arra a visszacsatolási körre, amely a kibocsátók futtatásából származik azokon a helyeken, ahol a textil valójában áthelyezik.

Az első kibocsátás Pratoból nem nemzeti teljesítmény. Ez a visszacsatolási kör kezdete az olasz textilföldön — egy kibocsátó, egy halom, konformális, nyilvános, ellenőrizhető.

Jegyzetek a spec közösség számára

Néhány megfigyelés az UNTP és CIRPASS-2 kollégáitól, akik megvizsgálhatják az ereklyét:

  • Az Ed25519 / ES256 kétbillentyűs mintázatát az ellenőrző oldali fragmentáció vezérli. Egy tiszta Ed25519 stack néhány lejstromfogyasztónál működik, másoknál pedig némán meghibásodik. Bármilyen normatív ajánlás az aláírási görbékről jelentősen csökkenti a megvalósítási költségeket a KKV-k számára.

  • A részletességi kérdés – hogy a termékleírás milyen szintje tartozik magához a DPP-hez és a kapcsolódó hitelesítésekhez képest – papíron nem oldódik meg. Megoldja, amikor a kibocsátónak ki kell töltenie a JSON-t. Számos olyan terület, amely a sémában opcionálisnak tűnik, működési szinten kötelezőnek tűnik ahhoz, hogy a képesítvány hasznos legyen egy márkafenntarthatósági tisztviselő számára. Más, ajánlottként jelölt változatot nehéz vagy lehetetlen a feltöltési láncból a kibocsátás pillanatában. A megvalósítási tapasztalat itt megéri az EWG1 és EWG3 beszélgetésekben felmerülni.

  • A nyilvános ellenőrizhetőség olcsó a meghatározása, és drága a működtetés. Egy kibocsátó, egy DID dokumentum és hitelesítési URL-ek tárolása gyártási szintű SLA-kon nem kis feladat a textiliparban működő KKV-k számára. Az ajánlási folyamatnak ezt mérlegelnie kell, amikor megfelelőségi kritériumokat alakít ki.

Ezek nem panaszok. Ők azok, amilyennek néz ki a végrehajtó széke. A CIRPASS-2 tudatosan gyűjti az ilyen jellegű véleményeket szakértői munkacsoportjain keresztül, és az ENSZ Tp nyilvántartása kifejezetten úgy van felépítve, hogy elfogadja a megvalósításokat hozzájárulásként. Ez a bejegyzés ebben a szellemben szól.

Mit változtat a márkák számára

A fenntarthatósági és megfelelőségi tisztviselők számára, akik ezt olvassák: egy ellenőrizhető DPP megváltoztatja a bizalmi modellt.

Ma a legtöbb textiltermékkel utazó igény PDF-ek, gyári nyilatkozatok, tanúsítványok, amelyeket sorozatszám alapján hivatkoznak a tanúsító kiadványok. Az ellenőrzési út emberi, lassú, és a dokumentum szerzőjének hitelességén alapul.

A konformáns DPP egy másik objektum. A kulcsot egy kulcs írja alá, amelynek nyilvános megfelelője stabil, feloldható helyen helyezkedik el. Az aláírás bármely szabványos JOSE könyvtár ezredmásodperceken ellenőrizhető. A termék, a kibocsátó és az alapul szolgáló igények közötti kapcsolat kriptográfias, nem narratív jellegű.

Ez nem helyettesíti a tanúsítást. Ez nem szünteti meg az auditot. Ami viszont csökkenti, hogy csökkenti a kérdés feltevésének költségeit “is this claim what its author said it was?” — és amint ez a költség közelít nullához, az ellátási lánc során a kifinomult és kevésbé fejlett vevők közötti aszimmetria szűkül. Ez az a működési változás, amelyen érdemes átgondolni, jóval az ESPR határidői előtt, amelyek erre kényszerítik.

A Reeco egységenként tájékoztatja a márkákat, mikor egyezik a beszállítóik által bejelentett tanúsított anyag a késztermék tömegmérlegével, és mikor nem. A márka dönti el, mit kezdjen ezzel az információval. A DPP, a hordó; a verifikációs verem a bizalmi horgony; A márka minden igényben autonómiát tart fenn. Egy működő kibocsátó ezt a hurkot konkrétná teszi, nem pedig hipotetikusá.

Closing

A hitelesítés az URL-en van. A JWS az URL-en van. A DID dokumentum a következő címen található https://ia.reeco.eco/.well-known/did.json. Az ellenőrzés üdvözlendő — javítások, technikai kritika, további mezőkérek, szélesesetek, amelyek megtörik az ellenőrzőt — mind hasznosak.

A szabványok a bevezetés során érletteké válnak. Ez egy megvalósítás. Lesznek még többek.

Stefano Cipriani — Reeco · Stefano Cipriani Studio · PratoCIRPASS-2 Expert Member (EWG1 / EWG3) · JRC Registered Stakeholder · UN/CEFACT UNTP Software Register