Το μητρώο της ΕΕ: τι είναι σε λειτουργία, τι εκκρεμεί.

Ο σχεδιασμός

Ένα ευρετήριο αναγνωριστικών — όχι μια βάση δεδομένων διαβατηρίων

Το μητρώο Ψηφιακών Διαβατηρίων Προϊόντων της ΕΕ είναι ένα ευρετήριο: αποθηκεύει τα μοναδικά αναγνωριστικά προϊόντων, φορέων εκμετάλλευσης και εγκαταστάσεων, μαζί με αναφορές φορέων δεδομένων, και τα επιλύει σε διαβατήρια που φιλοξενούνται αλλού. Δεν φιλοξενεί το ίδιο τα δεδομένα διαβατηρίου.

Αυτή η σχεδιαστική απόφαση — εγγεγραμμένη στην αποκεντρωμένη αρχιτεκτονική του ESPR — είναι όλο το νόημα. Τα δεδομένα διαβατηρίου παραμένουν σε υποδομή που επιλέγει ο οικονομικός φορέας (ή ο πάροχος υπηρεσιών του), υπό τον έλεγχό του· το μητρώο αντιστοιχίζει ένα Μοναδικό Αναγνωριστικό Προϊόντος στο ακριβές URI όπου βρίσκεται το διαβατήριο. Οι αρχές εποπτείας της αγοράς ερωτούν το μητρώο για να βρουν ένα διαβατήριο· διαβάζουν το διαβατήριο από όπου κι αν φιλοξενείται.

Δύο πρακτικές συνέπειες προκύπτουν. Πρώτον, η φιλοξενία και η διατήρηση παραμένουν υποχρέωση του φορέα εκμετάλλευσης — το μητρώο δεν θα διαφυλάξει τα δεδομένα σας για λογαριασμό σας (αυτό το καθήκον διαμορφώνεται από το EN 18221· δείτε τον οδηγό προτύπων). Δεύτερον, το σύστημα αναγνωριστικών έχει μεγαλύτερη σημασία από ποτέ: αυτό που καταχωρίζετε πρέπει να είναι ακριβώς αυτό στο οποίο παραπέμπουν οι κωδικοί QR σας (EN 18219, GS1 Digital Link).

Ειλικρινής τοποθέτηση

Τι σημαίνει «έτοιμο για το μητρώο» στο OpenDPP

Το OpenDPP είναι έτοιμο για το μητρώο, όχι συνδεδεμένο με το μητρώο – και το λέμε αυτό σκόπιμα. Δεν υπάρχει ακόμη ζωντανό API καταχώρισης της Επιτροπής. Αυτό που υπάρχει σήμερα είναι όλα όσα θα ευρετηριάσει το μητρώο – συν μια προβολή δεικτών (pointer) που έχουμε αποδείξει, από άκρη σε άκρη, έναντι της υλοποίησης αναφοράς CIRPASS-2 αυτού του ευρετηρίου: καταχωρίζεται, επιστρέφει κρυπτογραφικά επαληθεύσιμη απόδειξη καταχώρισης και είναι ανιχνεύσιμη.

Συγκεκριμένα: κάθε διαβατήριο OpenDPP φέρει ήδη έναν μοναδικό αναγνωριστικό κωδικό σύμφωνα με τα πρότυπα (κωδικοί προϊόντος GS1 GTIN /GRAI, αναγνωριστικά εγκαταστάσεων GLN), μπορεί να αντιστοιχιστεί σε ένα σταθερό URI Digital Link GS1 και παραμένει αντιστοιχίσιμο καθ’ όλη τη διάρκεια της περιόδου διατήρησης. Πηγαίνουμε ένα βήμα πέρα από τη μορφή: το OpenDPP αντιστοιχίζει κάθε «διαβατήριο» στην ακριβή εγγραφή δείκτη του Άρθρου 13 — αναγνωριστικό προϊόντος, αναγνωριστικό υπεύθυνου φορέα εκμετάλλευσης, GLN εγκαταστάσεων, κύριες και εφεδρικές διευθύνσεις URL ανάλυσης, κωδικός εμπορεύματος και λεπτομέρεια — και επικυρώνει την εν λόγω εγγραφή σύμφωνα με το δικό του σχήμα του εικονικού μητρώου της ΕΕ CIRPASS-2. Στο ανοιχτό μας κιτ διαλειτουργικότητας προχωράμε ακόμη πιο μακριά: ο εν λόγω δείκτης καταχωρείται στο ενεργό μητρώο αναφοράς CIRPASS-2 — το οποίο επιστρέφει μια κρυπτογραφικά επαληθεύσιμη Απόδειξη Καταχώρησης — και τα κλειδιά ανίχνευσής του επιλύονται στον εξολκέα δεδομένων αναφοράς· Τα σχήματα, η αντιστοίχιση πεδίων και ένας επαναλήψιμος επικυρωτής δημοσιεύονται στο ανοιχτό κιτ διαλειτουργικότητάς μας, ώστε ο καθένας να μπορεί να τα ελέγξει χωρίς να χρειάζεται τον πηγαίο κώδικα μας. Το CIRPASS-2 είναι ένα έργο αναφοράς που χρηματοδοτείται από την ΕΕ, όχι το μητρώο παραγωγής της Επιτροπής, και δεν χορηγεί καμία πιστοποίηση. Το μητρώο παραγωγής της Επιτροπής είναι πλέον σε λειτουργία, αν και οι DPP μπαταριών δεν μπορούν ακόμη να καταχωριστούν επιτυχώς σε αυτό — ο σημασιολογικός κατάλογος μπαταριών βρίσκεται ακόμη σε εκκρεμότητα. Επίσης, το μητρώο θέτει ανώτατο όριο 50 αναγνωρίσιμων χαρακτήρων για κάθε καταχωρισμένο μοναδικό αναγνωριστικό προϊόντος (Unique Product Identifier): κάθε μονάδα μπαταρίας OpenDPP πληροί ήδη αυτό το όριο με έναν συμπαγή, αναγνωρίσιμο σύνδεσμο, οπότε όταν ανοίξει η καταχώριση μπαταριών, η διαδικασία θα είναι απλώς ένα βήμα υποβολής και όχι μια αναδιάρθρωση της αρχιτεκτονικής. Αυτή είναι η πρακτική έννοια της ετοιμότητας: τα αναγνωριστικά και οι σύνδεσμοί σας έχουν ήδη τη μορφή που απαιτεί το μητρώο.

Βασικά συμπεράσματα