🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

Kaks URL-i on selle nädala seisuga lahendatud:

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e/jws

Esimene tagastab kontrollitava volituse. Teine tagastab selle volituse üle JWS-i, allkirjastatud Ed25519 võtmega, mille avalik materjal avaldatakse aadressil did:web:ia.reeco.eco. Mõlemad vastavad UN/CEFACT UNTP 0.7.0-le, DigitalProductPassport tüüp. Minu teada on see esimene Itaalia DPP, mis on selle spetsifikatsiooni vastu välja antud ja avalikult kontrollitavaks.

See postitus ei ole teade. See on märkus selle kohta, mis muutub, kui digitaalne tootepass lõpetab regulatiivse vormi staatuse ja muutub artefaktiks, mida saab lahendada, analüüsida ja kontrollida standardse JOSE teegiga.

Spetsifikatsiooni ja jooksukoodi vaheline lõhe

Enamik DPP vestlusest — kolm aastat pärast ESPR-i sekundaarsete aktide algust ja kaugel UN/CEFACT, UNTP soovituste protsessis — toimub endiselt tasandil milline peaks olema DPP. Detailsus. Andmemudel. Usalduse ankrutopoloogia. Identifikaatorite strateegiad. Need vestlused on vajalikud. EWG3 töö identiteedi ja kontrollitavate volituste kallal, CIRPASS-2 panus soovituste protsessi, JRC sidusrühmade konsultatsioonid – kõik see on tõsine töö ja kujundab valdkonda.

Kuid on teine vestlus, mis algab alles siis, kui väljastaja on tegelikult töös. Milline näeb spetsifikatsioon välja, kui seda serialiseerida? Kust JSON-LD kontekst lahendatakse? Millised väljad jäävad praktikas tühjaks — mitte rakendaja laiskuse tõttu, vaid sellepärast, et tekstiilitarneahel neid DPP väljastamise hetkel ei paljasta? Millist allkirjastamiskõverat reklaamib sinu DID-dokument ja kas kontrollija, keda kujutasid artefakti kontrollivat, valib tegelikult õige võtme?

Nendele küsimustele saavad empiirilised vastused alles siis, kui midagi on käivitatud.

Mida artefakt sisaldab

Ülaltoodud URL-il olev volitus kirjeldab teadlikult illustratiivset toodet: kootud kangast, CPC 2820, mida toodab Türgis ajutine vabrik nimega "Test Mill". See ei ole kaubanduslik pass. See ei ole väide päris toote kohta päris riiulil. Kangas on platvorm alloleva virna jaoks.

Mida virn tõestab:

  • A did:web:ia.reeco.eco identifikaator lahendatakse DID-dokumendiks aadressil .well-known/did.json, reklaamides nii Ed25519 võtit (ed25519-1, mida kasutatakse ülaltoodud JWS-i puhul) ja ES256 võtme. Kaks kõverat on nähtavad, sest verifitseerija ökosüsteemid ei ole ühele konvergeerunud.

  • Volitus on trükitud järgmiselt DigitalProductPassport vastavalt UNTP 0.7.0-le. See ei ole kohandatud Reeco tüüp, ei maitsestatud variant ega "DPP-laadne" objekt.

  • JWS on taastatav eraldi lõpp-punktist, seega saab usaldusisik taotleda volitusi ja tõestust iseseisvalt — kasulik, kui vahemällu salvestamise või replikatsiooni poliitikad erinevad nende kahe jaoks.

  • Väljastaja tarkvara, Reeco DPP Issuer 0.2.0-untp070, on sama eksemplar, mis on loetletud UN/CEFACT UNTP Tarkvararegistris (MR !732, ühendatud aprill 2026). 33-testiline migratsioonikomplekt edastab commit 7e68064 on integratsioonipiir 0.7.0 skeemi vastu.

Kõik see pole uus uurimus. See on torutöö. Väärtus seisneb selles, et torustik on ühendatud tegeliku spetsifikatsiooni järgi, mitte paralleelsega.

Miks "esimene itaallane" ei ole lipu istutamise väide

On ahvatlev, kui midagi tuleb riiklikus kontekstis esimesena, lugeda seda konkurentsimärgina. See ei ole siin õige raamistik.

Asjakohane raamistik on geograafiline. Itaalia omab märkimisväärset osa Euroopa tekstiilitootmisest — Prato, Biella, Como, Carpi — ning toimib ka massibilanss, sertifitseerimis, päritoluriik ja komponentide jälgitavus põrandal on selles geograafias juurdunud. ESPR seob tootjaid, importijaid ja brände, kes tegutsevad üle kogu selle. UN/CEFACTi soovituste protsess ja JRC rakendusjuhised vajavad tagasisideahelat, mis tuleb väljastajate käivitamisest kohtades, kuhu tekstiil tegelikult liigub.

Prato esimene heitkogus ei ole riiklik saavutus. See on selle tagasiside ahela algus Itaalia tekstiilipinnal — üks väljastaja, üks virn, vastavus, avalik, kontrollitav.

Märkused spetsialiseerumise kogukonnale

Mõned tähelepanekud UNTP ja CIRPASS-2 kolleegidele, kes võivad artefakti uurida:

  • Ed25519 / ES256 kahe võtme muster oli tingitud verififitseerija poolse killustumise tõttu. Puhas Ed25519 virn töötab mõnel allavoolu tarbijal ja ebaõnnestub teistel vaikselt. Igasugune normatiivne soovitus allkirjastamiskõverate kohta vähendab oluliselt rakenduskulusid VKE-dele.

  • Detailsuse küsimus — milline toote kirjelduse tase kuulub DPP-sse ja mis on seotud volitused — ei lahene paberil. See lahendab siis, kui väljastaja peab JSON-i täitma. Mitmed väljad, mis skeemis näivad valikulised, osutuvad operatiivseks vajalikuks, et muuta kvalifikatsioon brändi jätkusuutlikkuse ametnikule kasulikuks. Teised, mis on märgitud soovitatuks, on ülemises tarneahelas väljastamise hetkel raske või võimatu täita. Rakenduskogemus siin on väärt EWG1 ja EWG3 vestlustes esile tuua.

  • Avalikku kontrollitavust on odav määratleda ja kallis opereerida. Väljastaja, DID-dokumendi ja volituste URL-ide majutamine tootmiskvaliteediga SLA-des ei ole tekstiilisektori VKEdele väike väljakutse. Soovituste protsess peaks seda arvestama vastavuskriteeriumide kujundamisel.

Need ei ole kaebused. Need on see, milline näeb välja rakendaja tool. CIRPASS-2 on teadlikult kogunud sellist sisendit oma ekspertide töörühmade kaudu ning UNTP register on selgelt üles ehitatud nii, et rakendused aktsepteeritakse panuse vormina. See postitus on selles vaimus.

Mida see muudab brändide jaoks

Jätkusuutlikkuse ja vastavusametnike jaoks, kes seda loevad: kontrollitav DPP muudab usaldusmudelit.

Tänapäeval on enamik tekstiilitootega reisimise nõudeid PDF-id, tehase deklaratsioonid, sertifitseerija väljastatud sertifikaadid, millele viidatakse seerianumbri järgi. Kontrolli tee on inimlik, aeglane ja sõltub dokumendi autori usaldusväärsusest.

Konformantne DPP on teine objekt. Seda signeerib võti, mille avalik vaste asub stabiilses ja lahendatavas kohas. Allkiri on millisekunditega kontrollitav mis tahes standardse JOSE raamatukogu poolt. Seos toote, emiteerija ja aluseks olevate nõuete vahel on krüptograafiline, mitte narratiivne.

See ei asenda sertifitseerimist. See ei kõrvalda auditit. See vähendab küsimuse esitamise kulusid "Kas see väide on see, mida autor ütles?" — ja kui see kulu läheneb nullile, kitseneb asümmeetria tarneahelas keerukate ja lihtsate ostjate vahel. See on operatiivse nihe, millele tasub mõelda, juba ammu enne ESPR-i tähtaegu, mis seda sunnivad.

Reeco teavitab brände ühiku kaupa, millal sertifitseeritud materjal, mida nende tarnijad esitavad, vastab lõpptoodangu massitasakaalule ja millal mitte. Bränd otsustab, mida selle infoga teha. DPP on kandja; kinnitusplatvorm on usaldusalus; bränd säilitab autonoomia iga nõude osas. Toimiv väljastaja muudab selle ahela konkreetseks, mitte hüpoteetiliseks.

Sulgemine

Volitus on URL-il. JWS on URL-il. DID dokument on aadressil https://ia.reeco.eco/.well-known/did.json. Inspekteerimine on teretulnud — parandused, tehniline kriitika, täiendavate väljade taotlused, erandjuhtumid, mis rikuvad kontrollijat — kõik kasulikud.

Standardid küpsevad rakendamise kaudu. See on üks rakendus. Tuleb veel.

Stefano Cipriani — Reeco · Stefano Cipriani stuudio · PratoCIRPASS-2 ekspertliige (EWG1 / EWG3) · JRC registreeritud sidusrühm · UN/CEFACT UNTP TARKVARAREGISTER