🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

K tomuto týždňu sa vyriešili dve URL:

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e/jws

Prvá vráti overiteľné poverenie. Druhé vráti JWS nad týmto poverením, podpísané kľúčom Ed25519, ktorého verejný materiál je publikovaný na did:web:ia.reeco.eco. Obe sú v súlade s UN/CEFACT UNTP 0.7.0, DigitalProductPassport typu. Podľa mojich vedomostí ide o prvý taliansky DPP vydaný proti tejto špecifikácii a verejne overiteľný.

Tento príspevok nie je oznámením. Je to poznámka o tom, čo sa zmení, keď Digitálny produktový pas prestane byť regulačným formulárom a stane sa artefaktom, ktorý môžete vyriešiť, analyzovať a overiť pomocou štandardnej knižnice JOSE.

Medzera medzi špecifikáciou a bežiacim kódom

Väčšina diskusií DPP — tri roky po začiatku sekundárnych aktov ESPR a hlboko v procese odporúčaní OSN/CEFACT UNTP — stále prebieha na úrovni Čo by mal byť DPP. Granularita. Dátový model. Topológia dôveryhodného kotvy. Stratégie identifikátorov. Tieto rozhovory sú nevyhnutné. Práca EWG3 na identite a overiteľných kvalifikáciách, príspevky CIRPASS-2 do procesu odporúčaní, konzultácie so zainteresovanými stranami JRC: to všetko je vážna práca a formuje túto oblasť.

Ale existuje druhá konverzácia, ktorá sa otvorí až keď vydavateľ skutočne beží. Ako vyzerá špecifikácia, keď ju serializujete? Odkiaľ sa kontext JSON-LD rieši? Ktoré polia v praxi zostanú prázdne — nie z lenivosti implementátora, ale preto, že textilný dodávateľský reťazec ich nezobrazuje v momente vydania DPP? Ktorú podpisovú krivku váš DID dokument propaguje a či overovateľ, ktorého ste si predstavovali, by skontroloval artefakt, naozaj vybral správny kľúč?

Tieto otázky majú empirické odpovede až po tom, čo niečo prebehne.

Čo artefakt obsahuje

Preukaz na URL vyššie opisuje zámerne ilustratívny produkt: pletenú látku, CPC 2820, vyrobenú v Turecku v dočasnej továrni nazývanej "Test Mill." Nie je to komerčný pas. Nie je to tvrdenie o skutočnom produkte na skutočnej poličke. Látka je nástrojom pre kopu pod ňou.

Čo tento stack dokazuje:

  • A did:web:ia.reeco.eco identifikátor sa vyrieši na DID dokument na .well-known/did.json, ktorá propaguje kľúč Ed25519 (ed25519-1, použité pre JWS vyššie) a kláves ES256. Dve krivky sú odkryté, pretože verifikačné ekosystémy sa nekonvergovali na jednu.

  • Preukaz je zadaný ako DigitalProductPassport podľa UNTP 0.7.0. Nie je to vlastný typ Reeco, nie je to ochutený variant, nie je to "DPP-podobný" objekt.

  • JWS je možné získať z iného koncového bodu, takže spoliehajúca sa strana môže požiadať o prihlasovacie údaje a dôkaz nezávisle — čo je užitočné, keď sa politiky cacheovania alebo replikácie líšia pre tieto dve strany.

  • Softvér vydavateľa, Reeco DPP Issuer 0.2.0-untp070, je rovnaká inštancia uvedená v UN/CEFACT UNTP Software Register (MR !732, zlúčený v apríli 2026). 33-testovacia migračná sada odovzdáva commit 7e68064 je integračná hranica voči schéme 0.7.0.

Nič z toho nie je nový výskum. Je to inštalatérstvo. Hodnota je v tom, že rozvody sú zapojené podľa skutočnej špecifikácie, nie paralelnej.

Prečo "prvý Talian" nie je tvrdenie o zasadení vlajky

Je lákavé, keď sa niečo v národnom kontexte rozbehne ako prvé, čítať to ako súťažný ukazovateľ. To nie je správny rámec.

Relevantný rámec je geografický. Taliansko vlastní významný podiel na európskej textilnej výrobe — Prato, Biella, Como, Carpi — a prevádzkovú realitu fungovania hmotnostnej bilancie, certifikácie, krajiny pôvodu a sledovateľnosti komponentov Na zemi je zakotvený v tejto geografii. ESPR bude spájať výrobcov, dovozcov a značky pôsobiace v rámci tejto oblasti. Proces odporúčaní UN/CEFACT a implementačné usmernenia JRC potrebujú spätnú väzbu, ktorá vzniká pri prevádzke emitentov na miestach, kde sa textil skutočne pohybuje.

Prvá emisia z Prata nie je národným úspechom. Je to začiatok tejto spätnej väzby na talianskej textilnej pôde — jeden emitent, jeden stack, konformný, verejný, kontrolovateľný.

Poznámky pre komunitu špecialistov

Niekoľko pozorovaní pre kolegov z UNTP a CIRPASS-2, ktorí môžu artefakt preskúmať:

  • Vzor dvojitého kľúča Ed25519 / ES256 bol poháňaný fragmentáciou na strane overovateľa. Čistý stack Ed25519 funguje pre niektorých downstream spotrebiteľov a ticho zlyháva u iných. Akékoľvek normatívne odporúčanie ohľadom podpisových kriviek výrazne zníži náklady na implementáciu pre MSP.

  • Otázka detailnosti — aká úroveň popisu produktu patrí priamo do DPP a do prepojených prihlasovacích údajov — sa na papieri nevyrieši. Rieši, keď musí vydavateľ vyplniť JSON. Niekoľko polí, ktoré sa v schéme javia ako voliteľné, sa ukáže ako prevádzkovo nevyhnutné na to, aby bol certifikát užitočný pre pracovníka pre udržateľnosť značky. Iné, označené ako odporúčané, je ťažké alebo nemožné doplniť z dodávateľského reťazca v momente vydania. Skúsenosti s implementáciou tu stoja za zmienku v diskusiách EWG1 a EWG3.

  • Verejná overiteľnosť je lacná na špecifikáciu a drahá na prevádzku. Hostovanie vydavateľa, dokumentu DID a URL URL oprávnení na produkčných SLA nie je pre malé a stredné podniky v textilnom sektore malá výzva. Proces odporúčaní by mal toto zohľadniť pri formovaní kritérií zhody.

Nejde o sťažnosti. Takto vyzerá stolička implementátora. CIRPASS-2 bol zámerný pri zhromažďovaní takýchto podnetov prostredníctvom svojich odborných pracovných skupín a register UNTP je výslovne štruktúrovaný tak, aby akceptoval implementácie ako formu príspevku. Tento príspevok je v tomto duchu.

Čo to mení pre značky

Pre pracovníkov pre udržateľnosť a dodržiavanie predpisov, ktorí toto čítajú: overiteľný DPP mení model dôvery.

Dnes väčšina nárokov, ktoré sa s textilným produktom šíria, sú PDF, deklarácie z továrne, certifikáty vydané certifikátormi označené sériovým číslom. Overovací proces je ľudský, pomalý a závisí od dôveryhodnosti autora dokumentu.

Konformný DPP je iný objekt. Je podpísaný kľúčom, ktorého verejný ekvivalent sa nachádza na stabilnom, riešiteľnom mieste. Podpis je možné skontrolovať v milisekundách akoukoľvek štandardnou knižnicou JOSE. Prepojenie medzi produktom, emitentom a základnými nárokmi je kryptografické, nie naratívne.

Toto nenahrádza certifikáciu. Neruší to audit. Znižuje to náklady na kladenie otázky "Je toto tvrdenie to, čo jeho autor tvrdil, že je?" — a keď sa tieto náklady priblížia k nule, asymetria medzi sofistikovanými a nesofistikovanými kupujúcimi v celom dodávateľskom reťazci sa zužuje. To je operačný posun, nad ktorým stojí za zamyslenie, a to s veľkým predstihom pred termínmi ESPR.

Reeco informuje značky na jednotkovej báze, kedy certifikovaný materiál, ktorý ich dodávatelia uvádzajú, je v súlade s hmotnostnou bilanciou hotového produktu a kedy nie. Značka rozhoduje, čo s týmito informáciami urobí. DPP je nosič; overovací stack je kotvou dôvery; značka si zachováva autonómiu pri každom nároku. Fungujúci emitent robí túto slučku konkrétnou, nie hypotetickou.

Záver

Prihlasovacie údaje sú na URL. JWS je na URL. DID dokument je na https://ia.reeco.eco/.well-known/did.json. Kontrola je vítaná — opravy, technická kritika, žiadosti o ďalšie polia, okrajové prípady, ktoré porušia overovateľa — všetko užitočné.

Štandardy dozrievajú prostredníctvom implementácie. Toto je jedna implementácia. Bude ich viac.

Stefano Cipriani — Reeco · Stefano Cipriani Studio · PratoOdborný člen CIRPASS-2 (EWG1 / EWG3) · Registrovaný zainteresovaný subjekt JRC · UN/CEFACT UNTP Register softvéru