🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

Šonedēļ atrisinājās divi URL:

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e/jws

Pirmais atgriež pārbaudāmu sertifikātu. Otrais atgriež JWS virs šī sertifikāta, ko parakstījis Ed25519 atslēga, kura publiskie materiāli ir publicēti did:web:ia.reeco.eco. Abi atbilst UN/CEFACT UNTP 0.7.0, DigitalProductPassport tipu. Cik man zināms, šis ir pirmais Itālijas DPP, kas izdots pret šo specifikāciju un padarīts publiski pārbaudāms.

Šis ieraksts nav paziņojums. Tā ir piezīme par to, kas mainās, kad Digitālā produkta pase vairs nav regulatīva forma un kļūst par artefaktu, ko var atrisināt, analizēt un pārbaudīt ar standarta JOSE bibliotēku.

Plaisa starp specifikāciju un izpildāmo kodu

Lielākā daļa DPP sarunu — trīs gadus pēc ESPR sekundāro aktu ieviešanas un labi iekļaujoties ANO/CEFACT UNTP ieteikumu procesā — joprojām notiek līmenī kādam jābūt DPP. Granularitāte. Datu modelis. Uzticības enkura topoloģija. Identifikatoru stratēģijas. Šīs sarunas ir nepieciešamas. EWG3 darbs pie identitātes un pārbaudāmām kvalifikācijām, CIRPASS-2 ieguldījums ieteikumu procesā, JRC ieinteresēto pušu konsultācijas – viss tas ir nopietns darbs un veido nozari.

Taču ir arī otra saruna, kas sākas tikai tad, kad izdevējs faktiski darbojas. Kā izskatās specifikācija, kad to serializē? No kurienes JSON-LD konteksts tiek atrisināts? Kuri lauki praksē paliek tukši — nevis implementētāja slinkuma dēļ, bet tāpēc, ka tekstila piegādes ķēde tos neatklāj DPP izdošanas brīdī? Kuru parakstīšanas līkni reklamē jūsu DID dokuments, un vai verifikators, kuru iedomājāties, ka pārbaudīs artefaktu, patiešām izvēlas pareizo atslēgu?

Uz šiem jautājumiem ir empīriskas atbildes tikai pēc tam, kad kaut kas ir palaists.

Kas atrodas artefaktā

Iepriekšējā URL norādītajā aprakstā aprakstīts apzināti ilustratīvs produkts: adīts audums, CPC 2820, ražots Turcijā viettura dzirnavās ar nosaukumu "Test Mill". Tā nav komerciāla pase. Tā nav apgalvojums par reālu produktu uz īsta plaukta. Audums ir instruments kaudzei zem tā.

Ko pierāda kaudze:

  • A did:web:ia.reeco.eco identifikators atrisinās uz DID dokumentu pie .well-known/did.json, reklamējot gan Ed25519 atslēgu (ed25519-1, kas izmantots iepriekš minētajā JWS) un ES256 atslēgu. Divas līknes ir atklātas, jo verifikatoru ekosistēmas nav konverģējušas uz vienu.

  • Apliecība tiek ievadīta kā DigitalProductPassport pēc UNTP 0.7.0. Tas nav pielāgots Reeco tips, nav aromatizēts variants, nav "DPP līdzīgs" objekts.

  • JWS ir atgūstams no atsevišķa galapunkta, tāpēc uzticības puse var pieprasīt akreditācijas datus un pierādījumus neatkarīgi — tas ir noderīgi, ja kešatmiņas vai replikācijas politikas atšķiras abiem.

  • Izdevēja programmatūra, Reeco DPP Issuer 0.2.0-untp070, ir tā pati instance, kas norādīta UN/CEFACT UNTP programmatūras reģistrā (MR !732, apvienots 2026. gada aprīlī). 33 testu migrācijas komplekts tiek nodots apstiprināšanas procesā 7e68064 ir integrācijas robeža pret 0.7.0 shēmu.

Nekas no tā nav jauns pētījums. Tā ir santehnika. Vērtība ir tajā, ka santehnika ir savienota ar konkrēto specifikāciju, nevis ar paralēlu.

Kāpēc "pirmā itāļu valoda" nav karoga iestādīšanas apgalvojums

Ir vilinoši, ka, ja kaut kas tiek publicēts pirmais nacionālā kontekstā, to uztvert kā konkurences rādītāju. Šeit tas nav pareizais skatījums.

Attiecīgais rāmis ir ģeogrāfisks. Itālija ieņem ievērojamu daļu Eiropas tekstilrūpniecības — Prato, Biella, Como, Carpi — un operatīvā realitāte, kā darbojas masas bilance, sertifikācija, izcelsmes valsts un komponentu izsekojamība uz grīdas ir nostiprināta šajā ģeogrāfijā. ESPR saistīs ražotājus, importētājus un zīmolus, kas darbojas šajā reģionā. ANO/CEFACT ieteikumu process un JRC ieviešanas vadlīnijas prasa atgriezenisko saiti, kas rodas, darbinot emitentus vietās, kur tekstils faktiski pārvietojas.

Pirmā emisiju no Prato nav nacionāls sasniegums. Tas ir šī atgriezeniskās saites cikla sākums Itālijas tekstila zemē — viens emitents, viens kaudze, atbilstošs, publisks, pārbaudāms.

Piezīmes spekulatīvo kopienai

Daži novērojumi UNTP un CIRPASS-2 kolēģiem, kuri varētu apskatīt artefaktu:

  • Ed25519 / ES256 divu atslēgu modelis tika virzīts ar verifikatora puses fragmentāciju. Tīrs Ed25519 steks darbojas dažiem lejupvērstiem patērētājiem, bet citiem klusi neizdodas. Jebkura normatīva rekomendācija par parakstīšanas līknēm būtiski samazinās ieviešanas izmaksas MVU.

  • Detalizācijas jautājums — kāds produkta apraksta līmenis jāiekļauj pašā DPP un kāds ir saistītajos akreditācijas datos — netiek atrisināts uz papīra. Tas tiek atrisināts, kad emitentam jāaizpilda JSON. Vairāki lauki, kas shēmā izskatās pēc izvēles, izrādās operacionāli nepieciešami, lai sertifikāts būtu noderīgs zīmola ilgtspējas speciālistam. Citi, kas atzīmēti kā ieteicami, ir grūti vai neiespējami aizpildāmi no augšupējā piegādes ķēdes izdošanas brīdī. Ieviešanas pieredze šeit ir vērta, lai to pieminētu EWG1 un EWG3 sarunās.

  • Publiska pārbaudāmība ir lēta specifikācijai un dārga uzturēšanai. Izdevēja, DID dokumenta un akreditācijas URL mitināšana ražošanas līmeņa SLA nav mazs izaicinājums MVU tekstila nozarē. Ieteikumu procesam jāņem vērā, veidojot atbilstības kritērijus.

Tās nav sūdzības. Tās ir tas, kā izskatās īstenotāja krēsls. CIRPASS-2 apzināti vāc šāda veida viedokļus caur savām ekspertu darba grupām, un UNTP reģistrs ir skaidri strukturēts, lai pieņemtu īstenojumus kā ieguldījumu formu. Šis ieraksts ir šajā garā.

Ko tas maina zīmoliem

Ilgtspējas un atbilstības speciālistiem, kas lasa šo: pārbaudāms DPP maina uzticības modeli.

Mūsdienās lielākā daļa apgalvojumu, ka ceļošana ar tekstilizstrādājumu ir PDF faili, rūpnīcas deklarācijas, sertificētāju izsniegti sertifikāti ar sērijas numuru. Verifikācijas ceļš ir cilvēcīgs, lēns un balstās uz dokumenta autora uzticamību.

Atbilstošs DPP ir cits objekts. To paraksta atslēga, kuras publiskais ekvivalents atrodas stabilā, atrisināmā vietā. Parakstu var pārbaudīt milisekundēs ar jebkuru standarta JOSE bibliotēku. Saikne starp produktu, izdevēju un pamatprasībām ir kriptogrāfiska, nevis naratīva.

Tas neaizstāj sertifikāciju. Tas neizslēdz auditu. Tas samazina jautājuma uzdošanas izmaksas "Vai šis apgalvojums ir tas, ko tā autors teica?" — un, kad šīs izmaksas tuvojas nullei, asimetrija starp izsmalcinātiem un neizsmalcinātiem pircējiem visā piegādes ķēdē sašaurinās. Tas ir operacionālais pavērsiens, par kuru ir vērts padomāt, krietni pirms ESPR termiņiem, kas to piespiež.

Reeco informē zīmolus pa vienībām, kad sertificētais materiāls, ko piegādātāji ziņo, atbilst gatavā produkta masas bilancei un kad nav. Zīmols izlemj, ko darīt ar šo informāciju. DPP ir pārvadātājs; verifikācijas steka ir uzticības enkurs; zīmols saglabā autonomiju katrā prasībā. Strādājošs emitents padara šo cilpu konkrētu, nevis hipotētisku.

Slēgšana

Apliecība ir norādītajā adresē. JWS ir adresē. DID dokuments ir pie https://ia.reeco.eco/.well-known/did.json. Pārbaude ir laipni gaidīta — labojumi, tehniskā kritika, papildu lauku pieprasījumi, izņēmuma gadījumi, kas izjauc verifikatoru — viss ir noderīgs.

Standarti nobriest ieviešanas gaitā. Šī ir viena īstenošana. Būs vēl.

Stefano Cipriani — Reeco · Stefano Cipriani studija · PratoCIRPASS-2 ekspertu biedrs (EWG1 / EWG3) · JRC reģistrētais ieinteresētais dalībnieks · UN/CEFACT UNTP programmatūras reģistrs