EU-registeret: hva som er live, hva som er ventende.

Utformingen

En indeks over identifikatorer — ikke en passdatabase

EUs register for digitale produktpass er en indeks: det lagrer de unike identifikatorene til produkter, operatører og anlegg, sammen med referanser til databærere, og løser dem opp til pass som er vert andre steder. Det er ikke selv vert for passdataene.

Den designbeslutningen — nedfelt i ESPRs desentraliserte arkitektur — er hele poenget. Passdata forblir på infrastruktur valgt av den økonomiske operatøren (eller deres tjenesteleverandør), under deres kontroll; registeret knytter en unik produktidentifikator til den nøyaktige URI-en der passet ligger. Markedsovervåkingsmyndigheter spør registeret for å finne et pass; de leser passet fra der det enn er vert.

To praktiske konsekvenser følger. For det første forblir vert og varighet operatørens plikt — registeret vil ikke bevare dataene dine for deg (den plikten formes av EN 18221; se standardveiledningen). For det andre betyr identifikatorordningen mer enn noensinne: det du registrerer må være nøyaktig det QR-kodene dine løser opp i (EN 18219, GS1 Digital Link).

Ærlig posisjonering

Hva «registerklar» betyr hos OpenDPP

OpenDPP er klar for registeret, men ikke koblet til registeret — og det sier vi med vilje. Det finnes fortsatt ikke noe live registrerings-API fra Kommisjonen. Det som finnes i dag, er alt registeret kommer til å indeksere — pluss en pekerprojeksjon som vi har påvist, fra ende til ende, mot CIRPASS-2-referanseimplementeringen av nettopp dette registeret: den registrerer seg, returnerer et kryptografisk verifiserbart registreringsbevis og er oppdagbar.

Konkret: Hvert OpenDPP-pass har allerede en standardisert, unik identifikator (GS1 GTIN /GRAI-produktnøkler, GLN anleggsidentifikatorer), kan løses opp til en stabil GS1 Digital Link-URI, og forblir løselig gjennom hele oppbevaringsperioden. Vi går et skritt videre enn formatet: OpenDPP projiserer hvert pass inn i den eksakte pekeren i artikkel 13 – produktidentifikator, ID for ansvarlig operatør, anleggets GLN-er, primære og reserve-oppløsnings-URL-er, varekode og detaljnivå – og validerer denne posten mot CIRPASS-2 det simulerte EU-registerets eget skjema. I vårt åpne interoperabilitetsverktøy går vi enda lenger: den pekeren registreres mot det aktive CIRPASS-2-referanseregisteret – som returnerer et kryptografisk verifiserbart registreringsbevis – og oppdagelsesnøklene løses opp i referansedatauttrekkeren; skjemaene, feltkartleggingen og en reproduserbar valideringsfunksjon er publisert i vårt åpne interoperabilitetssett, slik at hvem som helst kan sjekke det uten vår kildekode. CIRPASS-2 er et EU-finansiert referanseprosjekt, ikke Kommisjonens produksjonsregister, og det gir ingen sertifisering. Kommisjonens produksjonsregister er nå i drift, selv om batteridPP-er ennå ikke kan registreres der – den semantiske batterikatalogen er fortsatt under utarbeidelse. Registeret setter også en grense på 50 oppløselige tegn for en registrert unik produktidentifikator: hver OpenDPP-batterienhet oppfyller allerede dette kravet med en kompakt, oppløselig lenke, så når batteriregistreringen åpnes, er registreringen et innsendingstrinn, ikke en omstrukturering. Det er den praktiske betydningen av å være klar: identifikatorene og lenkene dine er allerede i den formen registeret indekserer.

Viktigste punkter