🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

Dva URL-a se rješavaju, od ovog tjedna:

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e/jws

Prvi vraća provjerljivu vjerodajnicu. Druga vraća JWS preko te vjerodajnice, potpisane Ed25519 ključem čiji je javni materijal objavljen na did:web:ia.reeco.eco. Obje su usklađene s UN/CEFACT UNTP 0.7.0, DigitalProductPassport tip. Koliko mi je poznato, ovo je prvi talijanski DPP koji je izdan protiv te specifikacije i javno provjerljiv.

Ovaj post nije najava. To je bilješka o tome što se mijenja kada Digitalni proizvodni putovnica prestane biti regulatorni oblik i postane artefakt koji možete riješiti, analizirati i provjeriti standardnom JOSE bibliotekom.

Jaz između specifikacije i pokretanja koda

Većina razgovora o DPP-u — tri godine nakon početka sekundarnih akata ESPR-a i duboko unutar procesa UN/CEFACT UNTP preporuka — i dalje se odvija na razini što DPP treba biti. Granularnost. Model podataka. Topologija sidra povjerenja. Strategije identifikatora. Ovi razgovori su nužni. Rad EWG3 na identitetu i provjerljivim vjerodajnicama, doprinosi CIRPASS-2 procesu preporuka, konzultacije sa dionicima JRC-a: sve je to ozbiljan posao i oblikuje područje.

Ali postoji i drugi razgovor koji se otvara tek kad izdavatelj zapravo počne raditi. Kako specifikacija izgleda kad je serijalizirate? Odakle se razrješava JSON-LD kontekst? Koja polja u praksi ostaju prazna — ne zbog lijenosti implementatora, već zato što ih lanac opskrbe tekstilom ne prikazuje u trenutku izdavanja DPP-a? Koju krivulju potpisivanja vaš DID dokument oglašava i bira li verifikator za kojeg ste zamišljali da provjerava artefakt zapravo pravi ključ?

Ta pitanja imaju empirijske odgovore tek nakon što nešto prođe.

Što artefakt sadrži

Vjerodajnica na URL-u iznad opisuje namjerno ilustrativan proizvod: pletenu tkaninu, CPC 2820, proizvedenu u Turskoj u privremenoj tvornici nazvanoj "Test Mill." To nije komercijalna putovnica. Nije tvrdnja o stvarnom proizvodu na pravoj polici. Tkanina je vozilo za hrpu ispod.

Što stack dokazuje:

  • A did:web:ia.reeco.eco identifikator se razrješava u DID dokument na .well-known/did.json, oglašavajući i Ed25519 tipku (ed25519-1, korišten za JWS gore) i ES256 ključ. Dvije krivulje su izložene jer se ekosustavi provjere nisu konvergirali na jednu.

  • Kvalifikacija se tipizira kao DigitalProductPassport prema UNTP 0.7.0. To nije prilagođeni Reeco tip, nije varijanta s okusom, nije "DPP-ličan" objekt.

  • JWS se može dohvatiti s zasebne krajnje točke, pa se oslanjajuća strana može neovisno zatražiti vjerodajnicu i dokaz — korisno kada se politike keširanja ili replikacije razlikuju za ta dva.

  • Softver izdavatelja, Reeco DPP Issuer 0.2.0-untp070, ista je instanca navedena u UN/CEFACT UNTP Registru softvera (MR !732, spojeno u travnju 2026.). Paket migracije od 33 testa prenosi commit 7e68064 je granica integracije u odnosu na shemu 0.7.0.

Ništa od ovoga nije novo istraživanje. To je vodovod. Vrijednost je u tome što je vodovod ožičen prema stvarnoj specifikaciji, a ne prema paralelnoj.

Zašto "prvi Talijan" nije tvrdnja o postavljanju zastave

Primamljivo je, kada nešto prvo trči u nacionalnom kontekstu, to čitati kao natjecateljski pokazatelj. To ovdje nije pravi okvir.

Relevantni okvir je geografski. Italija drži značajan udio u europskoj tekstilnoj proizvodnji — Prato, Biella, Como, Carpi — i operativnu stvarnost o tome kako funkcioniraju bilanca mase, certifikacija, zemlja podrijetla i sljedivost komponenti Na podu je ukorijenjena u ovoj geografiji. ESPR će povezivati proizvođače, uvoznike i brendove koji djeluju unutar njega. Proces preporuka UN/CEFACT i smjernice za provedbu JRC-a zahtijevaju povratnu petlju koja proizlazi iz vođenja izdavatelja na mjestima gdje se tekstil zapravo kreće.

Prva emisija iz Prata nije nacionalno postignuće. To je početak te povratne sprege na talijanskom tekstilnom tlu — jedan izdavatelj, jedan sloj, konforman, javni, pregledljiv.

Bilješke za spec zajednicu

Nekoliko zapažanja za kolege iz UNTP-a i CIRPASS-2 koji bi mogli pregledati artefakt:

  • Obrazac dvostrukog ključa Ed25519 / ES256 bio je potaknut fragmentacijom na strani verifikatora. Čisti Ed25519 stog radi za neke korisnike nizvodno, a tiho zakaže kod drugih. Svaka normativna preporuka o krivuljama potpisivanja značajno će smanjiti troškove implementacije za MSP.

  • Pitanje granularnosti — koja razina opisa proizvoda pripada samom DPP-u, a koja povezanim vjerodajnicama — ne rješava se na papiru. Ono rješava kada izdavatelj mora ispuniti JSON. Nekoliko polja koja izgledaju opcionalno u shemi pokazuju se operativno potrebnima kako bi vjerodajnica bila korisna službeniku za održivost brenda. Druga označena kao preporučena teško je ili nemoguće popuniti iz gornjeg lanca opskrbe u trenutku izdavanja. Iskustvo implementacije ovdje vrijedi istaknuti u razgovorima EWG1 i EWG3.

  • Javna provjerljivost je jeftina za specificiranje i skupa za održavanje. Hostanje izdavatelja, DID dokumenta i URL-ova za vjerodajnice na proizvodnim SLA-ovima nije mala stvar za MSP-ove u tekstilnom sektoru. Proces preporuka trebao bi to uzeti u obzir pri oblikovanju kriterija usklađenosti.

To nisu pritužbe. To su prigovore kako izgleda stolica implementatora. CIRPASS-2 je namjerno prikupljao ovakve informacije putem svojih stručnih radnih skupina, a UNTP registar je izričito strukturiran tako da prihvaća implementacije kao oblik doprinosa. Ovaj post je u tom duhu.

Što to mijenja za brendove

Za službenike za održivost i usklađenost koji ovo čitaju: provjerljivi DPP mijenja model povjerenja.

Danas su većina zahtjeva koji putuju s tekstilnim proizvodom PDF-ovi, deklaracije tvornice, certifikati izdani od strane certifikatora označeni serijskim brojem. Put provjere je ljudski, spor i ovisi o vjerodostojnosti autora dokumenta.

Usklađeni DPP je drugačiji objekt. Potpisan je ključem čiji javni pandan nalazi se na stabilnoj, rješivoj lokaciji. Potpis se može provjeriti u milisekundama bilo kojom standardnom JOSE bibliotekom. Veza između proizvoda, izdavatelja i temeljnih zahtjeva je kriptografska, a ne narativna.

To ne mijenja certifikaciju. Ne ukida reviziju. Ono što čini jest smanjenje troškova postavljanja pitanja "Je li ova tvrdnja ono što je autor rekao da jest?" — a kad se taj trošak približi nuli, asimetrija između sofisticiranih i nesofisticiranih kupaca u opskrbnom lancu se smanjuje. To je operativna promjena o kojoj vrijedi razmisliti, i to puno prije ESPR rokova koji to nameću.

Reeco obavještava brendove, po jedinici, kada je certificirani materijal koji njihovi dobavljači prijavljuju u skladu s masom gotovog proizvoda, a kada nije. Brend odlučuje što će učiniti s tim informacijama. DPP je nositelj; verifikacijski sloj je sidro povjerenja; brend zadržava autonomiju na svakom zahtjevu. Radni izdavatelj čini tu petlju konkretnom, a ne hipotetskom.

Zatvaranje

Vjerodajnica je na URL-u. JWS je na URL-u. DID dokument je na https://ia.reeco.eco/.well-known/did.json. Inspekcija je dobrodošla — ispravci, tehnička kritika, zahtjevi za dodatnim poljima, rubni slučajevi koji kvare verifikator — sve korisno.

Standardi sazrijevaju kroz implementaciju. Ovo je jedna implementacija. Bit će ih još.

Stefano Cipriani — Reeco · Stefano Cipriani Studio · PratoCIRPASS-2 Stručni član (EWG1 / EWG3) · Registrirani dionik JRC-a · UN/CEFACT UNTP Registar softvera