EU-registret: hvad er live, hvad afventer.

Designet

Et indeks over identifikatorer — ikke en pasdatabase

EU's register for digitale produktpas er et indeks: det lagrer de entydige identifikatorer for produkter, operatører og faciliteter sammen med referencer til databærere og opløser dem til pas, der hostes andetsteds. Det hoster ikke selv pasdataene.

Den designbeslutning — indskrevet i ESPR's decentraliserede arkitektur — er hele pointen. Pasdata forbliver på infrastruktur valgt af den erhvervsdrivende (eller deres tjenesteudbyder), under deres kontrol; registret kortlægger en entydig produktidentifikator til den præcise URI, hvor passet befinder sig. Markedsovervågningsmyndigheder forespørger registret for at finde et pas; de læser passet, hvor end det er hostet.

To praktiske konsekvenser følger heraf. For det første forbliver hosting og persistens operatørens forpligtelse — registret bevarer ikke jeres data for jer (den pligt er formet af EN 18221; se standardguiden). For det andet betyder identifikatorordningen mere end nogensinde: det, I registrerer, skal være præcis det, jeres QR-koder opløser til (EN 18219, GS1 Digital Link).

Ærlig positionering

Hvad "registerklar" betyder hos OpenDPP

OpenDPP er registerklar, ikke registerforbundet — og det siger vi bevidst. Der findes stadig ikke noget live registrerings-API fra Kommissionen. Det, der findes i dag, er alt, hvad registret vil indeksere — plus en pointer-projektion, som vi har bevist hele vejen igennem op imod CIRPASS-2's referenceimplementering af dette indeks: den registrerer sig, returnerer et kryptografisk verificerbart bevis for registrering og er opdagelig.

Konkret: Hvert OpenDPP-pas har allerede en standardiseret, unik identifikator (GS1 GTIN /GRAI-produktnøgler, GLN-anlægsidentifikatorer), kan henføres til en stabil GS1 Digital Link-URI og forbliver henførbar gennem hele opbevaringsperioden. Vi går et skridt videre end blot formatet: OpenDPP projicerer hvert pas ind i den nøjagtige artikel 13-pointerpost — produktidentifikator, ansvarlig operatør-id, anlægs-GLN'er, primære og backup-opløsnings-URL'er, varekode og granularitet — og validerer denne post i forhold til CIRPASS-2 det simulerede EU-registreringsskema. I vores åbne interoperabilitetsværktøj går vi endnu længere: den pågældende pointer registreres i det aktive CIRPASS-2-referenceregister — som returnerer et kryptografisk verificerbart registreringsbevis — og dens opdagelsesnøgler løses i referencedataudtrækker; skemaerne, feltmappingen og en reproducerbar validator offentliggøres i vores åbne interoperabilitetskit, så enhver kan kontrollere det uden vores kildekode. CIRPASS-2 er et EU-finansieret referenceprojekt, ikke Kommissionens produktionsregister, og det udsteder ingen certificering. Kommissionens produktionsregister er nu i drift, selvom batterier med DPP endnu ikke kan registreres der — det semantiske batterikatalog er stadig under udarbejdelse. Registeret sætter desuden en øvre grænse på 50 opløselige tegn for en registreret unik produktidentifikator: Hver OpenDPP-batterienhed opfylder allerede dette krav med et kompakt, opløseligt link, så når batteriregistreringen åbner, er registreringen blot et indsendelsestrin og ikke en omstrukturering. Det er den praktiske betydning af at være klar: Dine identifikatorer og links er allerede i den form, som registeret indekserer.

Vigtigste pointer