Регистърът на ЕС: какво е активно, какво предстои.

Дизайнът

Индекс на идентификатори — а не база данни с паспорти

Регистърът за цифрови паспорти на продукти на ЕС е индекс: той съхранява уникалните идентификатори на продукти, оператори и съоръжения, заедно с препратки към носителите на данни, и ги разрешава към паспорти, хоствани другаде. Той не хоства самите данни на паспортите.

Това проектно решение — вписано в децентрализираната архитектура на ESPR — е целият смисъл. Данните на паспорта остават върху инфраструктура, избрана от икономическия оператор (или неговия доставчик на услуги), под негов контрол; регистърът свързва Уникален идентификатор на продукта с точния URI, на който се намира паспортът. Органите за надзор на пазара правят запитвания към регистъра, за да намерят паспорт; те четат паспорта оттам, където е хостван.

Следват две практически последици. Първо, хостингът и устойчивостта остават задължение на оператора — регистърът няма да съхранява вашите данни вместо вас (това задължение е оформено от EN 18221; вижте ръководството за стандартите). Второ, схемата на идентификаторите има по-голямо значение от всякога: това, което регистрирате, трябва да бъде точно това, до което водят вашите QR кодове (EN 18219, GS1 Digital Link).

Честно позициониране

Какво означава „готов за регистъра“ в OpenDPP

OpenDPP е готов за регистър, но не е свързан с регистър — и казваме това съвсем съзнателно. Все още не съществува работещ API на Комисията за регистрация. Това, което съществува днес, е всичко, което регистърът ще индексира — плюс проекция на указатели, която сме доказали изцяло, от край до край, спрямо референтната имплементация на CIRPASS-2 на този индекс: тя се регистрира, връща криптографски проверяемо доказателство за регистрация и е откриваема.

Конкретно: всеки паспорт от типа „OpenDPP“ вече съдържа уникален идентификатор, съобразен със стандартите (продуктови ключове GS1 GTIN /GRAI, идентификатори на обекти GLN), може да бъде проследен чрез стабилен URI на Digital Link GS1 и остава проследим през целия период на съхранение. Ние правим още една стъпка отвъд формата: OpenDPP проецира всеки паспорт в точния запис на указателя по член 13 — идентификатор на продукта, идентификатор на отговорния оператор, GLN на обекта, основни и резервни URL адреси за разрешаване, код на стоката и степен на детайлност — и валидира този запис спрямо собствената схема на симулирания регистър на ЕС CIRPASS-2. В нашия отворен интероперабилен набор от инструменти отиваме още по-далеч: този указател се регистрира в действащия референтен регистър CIRPASS-2 — който връща криптографски проверимо доказателство за регистрация — а неговите ключове за откриване се разрешават в референтния екстрактор на данни; схемите, съответствието на полетата и валидаторът, който може да бъде възпроизведен, са публикувани в нашия отворен комплект за оперативна съвместимост, така че всеки може да ги провери, без да се нуждае от нашия изходен код. CIRPASS-2 е референтен проект, финансиран от ЕС, а не производственият регистър на Комисията, и не предоставя сертифициране. Производственият регистър на Комисията вече е активен, макар че доставчиците на батерии (DPP) все още не могат да бъдат успешно регистрирани в него — семантичният каталог за батерии все още е в процес на изготвяне. Регистърът също така ограничава регистрирания уникален идентификатор на продукта до 50 разшифруеми символа: всяка батерийна единица от типа „OpenDPP“ вече отговаря на това изискване с компактна разшифруема връзка, така че когато започне регистрацията на батериите, регистрирането ще бъде просто стъпка по подаване на заявка, а не преструктуриране. Това е практическото значение на готовността: вашите идентификатори и връзки вече са във формата, в която регистърът ги индексира.

Ключови изводи