Az uniós nyilvántartás: mi él már, mi van függőben.

A felépítés

Azonosítók indexe — nem útlevéladatbázis

Az EU digitális termékútlevél-nyilvántartás egy index: tárolja a termékek, a gazdasági szereplők és a létesítmények egyedi azonosítóit, az adathordozók hivatkozásaival együtt, és feloldja azokat a máshol tárolt útlevelekre. Magukat az útlevéladatokat nem tárolja.

Ez a tervezési döntés — amely az ESPR decentralizált architektúrájában van rögzítve — a lényeg maga. Az útlevéladatok a gazdasági szereplő (vagy szolgáltatója) által választott infrastruktúrán maradnak, az ő ellenőrzésük alatt; a nyilvántartás egy egyedi termékazonosítót leképez arra a pontos URI-ra, ahol az útlevél található. A piacfelügyeleti hatóságok lekérdezik a nyilvántartást egy útlevél megtalálásához; az útlevelet onnan olvassák, ahol éppen tárolják.

Ebből két gyakorlati következmény adódik. Először is, a tárolás és a tartósság a gazdasági szereplő kötelezettsége marad — a nyilvántartás nem őrzi meg helyetted az adataidat (ezt a kötelezettséget az EN 18221 formálja; lásd a szabványok útmutatót). Másodszor, az azonosítórendszer minden eddiginél fontosabb: amit nyilvántartásba veszel, annak pontosan annak kell lennie, amire a QR-kódjaid feloldódnak (EN 18219, GS1 Digital Link).

Őszinte pozicionálás

Mit jelent a „nyilvántartásra kész” az OpenDPP-nél

Az OpenDPP nyilvántartásra kész, de nincs a nyilvántartáshoz kapcsolva — és ezt szándékosan mondjuk így. Még mindig nincs élő bizottsági regisztrációs API. Ami ma létezik, az mindaz, amit a nyilvántartás indexelni fog — plusz egy mutatóvetület, amelyet az adott index CIRPASS-2 referenciaimplementációjával szemben végponttól végpontig bizonyítottunk: regisztrál, kriptográfiailag ellenőrizhető regisztrációs bizonyítékot ad vissza, és felfedezhető.

Konkrétan: minden OpenDPP útlevél már tartalmaz egy szabványos formátumú egyedi azonosítót (GS1 GTIN /GRAI termékkulcsok, GLN létesítmény-azonosítók), egy stabil GS1 Digital Link URI-n keresztül elérhető, és a megőrzési időszak alatt végig elérhető marad. A formátumon túl is lépünk: a OpenDPP minden útlevelet a 13. cikk szerinti pontos mutatórekordba vetít – termékazonosító, felelős üzemeltető azonosítója, létesítmény GLN-kódjai, elsődleges és tartalék feloldási URL-ek, árucikk-kód és részletességi szint – és ellenőrzi a rekord érvényességét az CIRPASS-2 próbaverziós uniós nyilvántartás saját sémája alapján. Nyílt interoperabilitási keretrendszerünkben még tovább megyünk: ezt a mutatót regisztráljuk a működő CIRPASS-2 referencia-nyilvántartásban – amely kriptográfiailag ellenőrizhető regisztrációs igazolást (Proof-of-Registration) ad vissza –, és a hozzá tartozó felderítési kulcsok a referencia-adatkivonóban oldódnak fel; a sémákat, a mező-leképezést és egy reprodukálható érvényesítőt nyilvánosságra hoztuk a nyílt interoperabilitási készletünkben, így bárki ellenőrizheti azokat a forráskódunk ismerete nélkül. A CIRPASS-2 egy uniós finanszírozású referencia-projekt, nem pedig a Bizottság éles üzemű nyilvántartása, és nem ad ki tanúsítványt. A Bizottság termelési nyilvántartása már működik, bár az akkumulátorok DPP-jeit egyelőre nem lehet sikeresen regisztrálni benne – az akkumulátorok szemantikai katalógusa még nem áll rendelkezésre. A nyilvántartás emellett 50 feloldható karakterre korlátozza a regisztrált egyedi termékazonosítót: minden OpenDPP akkumulátoregység máris megfelel ennek egy kompakt, feloldható linkkel, így amikor megnyílik az akkumulátor-regisztráció, a regisztráció csupán egy benyújtási lépés, nem pedig egy új architektúra kialakítása. Ez a készenlét gyakorlati jelentése: az azonosítói és linkjei máris olyan formában vannak, ahogyan a nyilvántartás indexeli őket.

Legfontosabb tanulságok