AB kayıt sistemi: neler canlı, neler beklemede.

Tasarım

Tanımlayıcıların bir dizini — pasaport veritabanı değil

AB Dijital Ürün Pasaportu kayıt sistemi bir dizindir: ürünlerin, operatörlerin ve tesislerin benzersiz tanımlayıcılarını, veri taşıyıcı referanslarıyla birlikte saklar ve bunları başka yerde barındırılan pasaportlara çözümler. Pasaport verisinin kendisini barındırmaz.

ESPR'nin merkezi olmayan mimarisine yazılan bu tasarım kararı — bütün mesele budur. Pasaport verisi, ekonomik operatörün (ya da hizmet sağlayıcısının) seçtiği altyapıda, onların kontrolünde kalır; kayıt sistemi, bir Benzersiz Ürün Tanımlayıcısı'nı pasaportun bulunduğu tam URI'ye eşler. Piyasa gözetimi makamları, bir pasaportu bulmak için kayıt sistemini sorgular; pasaportu nerede barındırılıyorsa oradan okurlar.

İki pratik sonuç doğar. Birincisi, barındırma ve kalıcılık operatörün yükümlülüğü olarak kalır — kayıt sistemi verilerinizi sizin için saklamaz (bu yükümlülük EN 18221 tarafından şekillendirilir; bkz. standartlar kılavuzu). İkincisi, tanımlayıcı şeması her zamankinden daha önemlidir: kaydettiğiniz şey, QR kodlarınızın çözümlediği şeyin tam olarak aynısı olmalıdır (EN 18219, GS1 Digital Link).

Dürüst konumlandırma

OpenDPP'de "kayıt sistemine hazır" ne anlama gelir

OpenDPP kayda hazırdır, kayda bağlı değildir — ve bunu bilinçli olarak söylüyoruz. Komisyon'un canlı bir kayıt API'si hâlâ yok. Bugün var olan, sicilin dizinleyeceği her şeydir — artı söz konusu dizinin CIRPASS-2 referans uygulamasına karşı uçtan uca kanıtladığımız bir işaretçi izdüşümü: kaydı gerçekleştirir, kriptografik olarak doğrulanabilir bir kayıt kanıtı döndürür ve keşfedilebilirdir.

Somut olarak: Her bir OpenDPP pasaportu, halihazırda standartlara uygun benzersiz bir tanımlayıcıya sahiptir (GS1 GTIN /GRAI ürün anahtarları, GLN tesis tanımlayıcıları), sabit bir GS1 Digital Link URI’sinde çözümlenebilir ve saklama süresi boyunca çözümlenebilirliğini korur. Biçimden bir adım öteye gidiyoruz: OpenDPP, her bir pasaportu tam olarak 13. Madde işaretçi kaydına (ürün tanımlayıcı, sorumlu operatör kimliği, tesis GLN'leri, birincil ve yedek çözümleme URL'leri, mal kodu ve ayrıntı düzeyi) yansıtıyor ve bu kaydı CIRPASS-2 sahte AB kayıt defterinin kendi şemasına göre doğruluyor. Açık birlikte çalışabilirlik sistemimizde daha da ileri gidiyoruz: söz konusu işaretçi, çalışan CIRPASS-2 referans kayıt defterine kaydedilir — bu kayıt defteri, kriptografik olarak doğrulanabilir bir Kayıt Kanıtı (Proof-of-Registration) döndürür — ve keşif anahtarları referans veri çıkarıcısında çözümlenir; şemalar, alan eşlemesi ve tekrarlanabilir bir doğrulayıcı, açık birlikte çalışabilirlik kitimizde yayınlanmaktadır; böylece herkes kaynak kodumuza erişmeden bunları kontrol edebilir. CIRPASS-2, AB tarafından finanse edilen bir referans projesidir; Komisyon’un üretim kayıt sistemi değildir ve herhangi bir sertifika vermez. Komisyon’un üretim kayıt defteri şu anda faaliyettedir, ancak pil DPP’leri henüz bu deftere başarıyla kaydedilememektedir — Piller semantik kataloğu hâlâ beklemededir. Kayıt sistemi ayrıca, kayıtlı Benzersiz Ürün Tanımlayıcısını 50 çözülebilir karakterle sınırlamaktadır: her OpenDPP pil birimi, kompakt ve çözülebilir bir bağlantı ile bu şartı zaten karşılamaktadır; bu nedenle pil kaydı açıldığında, kayıt işlemi bir yeniden yapılandırma değil, sadece bir gönderim adımı olacaktır. Hazır olmanın pratik anlamı budur: tanımlayıcılarınız ve bağlantılarınız zaten kayıt sisteminin indekslediği biçimdedir.

Temel çıkarımlar