Rejestr UE: co działa, a co jest w toku.

Założenia

Indeks identyfikatorów — a nie baza danych paszportów

Rejestr cyfrowych paszportów produktów UE jest indeksem: przechowuje unikalne identyfikatory produktów, operatorów i obiektów wraz z odniesieniami do nośników danych oraz rozwiązuje je do paszportów hostowanych w innym miejscu. Nie hostuje samych danych paszportów.

Ta decyzja projektowa — wpisana w zdecentralizowaną architekturę ESPR — to cały sens przedsięwzięcia. Dane paszportu pozostają w infrastrukturze wybranej przez operatora gospodarczego (lub jego usługodawcę), pod ich kontrolą; rejestr mapuje Unikalny Identyfikator Produktu na dokładny identyfikator URI, pod którym znajduje się paszport. Organy nadzoru rynku odpytują rejestr, aby odnaleźć paszport; sam paszport odczytują z miejsca, w którym jest hostowany.

Wynikają z tego dwie praktyczne konsekwencje. Po pierwsze, hosting i trwałość pozostają obowiązkiem operatora — rejestr nie będzie przechowywać Twoich danych za Ciebie (obowiązek ten kształtuje EN 18221; zobacz przewodnik po normach). Po drugie, schemat identyfikatorów ma znaczenie bardziej niż kiedykolwiek: to, co rejestrujesz, musi być dokładnie tym, do czego odsyłają Twoje kody QR (EN 18219, GS1 Digital Link).

Uczciwe pozycjonowanie

Co oznacza „gotowość do rejestru” w OpenDPP

OpenDPP jest gotowy do rejestru, ale nie jest połączony z rejestrem — i mówimy to celowo. Nadal nie istnieje działające API rejestracyjne Komisji. To, co istnieje dzisiaj, to wszystko, co rejestr będzie indeksować — plus projekcja wskaźnikowa, którą wykazaliśmy, od początku do końca, względem referencyjnej implementacji tego rejestru w ramach CIRPASS-2: rejestruje się, zwraca kryptograficznie weryfikowalny dowód rejestracji i jest wykrywalna.

Konkretnie: każdy paszport OpenDPP zawiera już unikalny identyfikator zgodny ze standardami (klucze produktu GS1 GTIN /GRAI, identyfikatory obiektu GLN), można go rozpoznać pod stałym adresem URI Digital Link GS1 i pozostaje on rozpoznawalny przez cały okres przechowywania. Wychodzimy o krok poza sam format: OpenDPP mapuje każdy paszport na dokładny rekord wskaźnika zgodny z art. 13 — identyfikator produktu, identyfikator odpowiedzialnego operatora, numery GLN obiektów, główne i zapasowe adresy URL rozpoznawania, kod towaru i poziom szczegółowości — oraz weryfikuje ten rekord pod kątem zgodności ze schematem własnym symulowanego rejestru UE CIRPASS-2. W naszym otwartym zestawie narzędzi interoperacyjnych idziemy jeszcze dalej: ten wskaźnik jest rejestrowany w działającym rejestrze referencyjnym CIRPASS-2 — który zwraca kryptograficznie weryfikowalny dowód rejestracji — a jego klucze wykrywania są rozpoznawane w ekstraktorze danych referencyjnych; schematy, mapowanie pól oraz powtarzalny walidator są opublikowane w naszym otwartym zestawie interoperacyjnym, dzięki czemu każdy może je sprawdzić bez dostępu do naszego kodu źródłowego. CIRPASS-2 jest projektem referencyjnym finansowanym przez UE, a nie produkcyjnym rejestrem Komisji, i nie przyznaje żadnych certyfikatów. Operacyjny rejestr Komisji jest już uruchomiony, choć nie można w nim jeszcze pomyślnie zarejestrować platform DPP zajmujących się bateriami — katalog semantyczny baterii jest nadal w przygotowaniu. Rejestr ogranicza również długość zarejestrowanego unikalnego identyfikatora produktu do 50 znaków, które można rozpoznać: każda jednostka baterii OpenDPP już spełnia ten wymóg dzięki kompaktowemu, rozpoznawalnemu linkowi, więc kiedy rozpocznie się rejestracja baterii, będzie to po prostu krok polegający na przesłaniu danych, a nie na przebudowie architektury. To właśnie praktyczne znaczenie gotowości: Państwa identyfikatory i linki mają już formę, w jakiej indeksuje je rejestr.

Kluczowe wnioski