🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

Hai URL được giải quyết, tính đến tuần này:

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e/jws

Khóa đầu tiên trả về một Thông tin xác thực có thể xác minh. Khóa thứ hai trả về một JWS trên thông tin xác thực đó, được ký bởi khóa Ed25519 có tài liệu công khai được công bố tại did:web:ia.reeco.eco. Cả hai đều tuân thủ UN/CEFACT UNTP 0.7.0, DigitalProductPassport loại. Theo tôi biết, đây là DPP Ý đầu tiên được phát hành theo đặc tả đó và được công khai xác minh.

Bài viết này không phải là một thông báo. Đây là một ghi chú về những gì thay đổi khi Hộ chiếu Sản phẩm Kỹ thuật số không còn là hình dạng quy định mà trở thành một hiện vật bạn có thể giải quyết, phân tích và xác minh bằng thư viện JOSE tiêu chuẩn.

Khoảng cách giữa đặc tả và mã chạy

Phần lớn các cuộc thảo luận về DPP — sau ba năm kể từ khi ESPR bắt đầu các văn bản thứ cấp và nằm sâu trong quá trình khuyến nghị của UN/CEFACT của UNTP — vẫn diễn ra ở cấp độ DPP nên như thế nào. Độ chi tiết. Mô hình dữ liệu. Cấu trúc neo tin cậy. Chiến lược định danh. Những cuộc trò chuyện này là cần thiết. EWG3 làm việc về danh tính và chứng chỉ có thể xác minh, các đóng góp của CIRPASS-2 cho quy trình khuyến nghị, các cuộc tham vấn với các bên liên quan của JRC: tất cả đều là công việc nghiêm túc và đang định hình lĩnh vực này.

Nhưng có một cuộc trò chuyện thứ hai chỉ mở ra khi một nhà phát hành thực sự đang chạy. Đặc tả trông như thế nào khi bạn tuần tự hóa nó? Ngữ cảnh JSON-LD được giải quyết từ đâu? Trường nào cuối cùng trở nên trống trong thực tế — không phải do lười biếng của người triển khai, mà vì chuỗi cung ứng dệt may không hiển thị chúng vào thời điểm phát hành DPP? Tài liệu DID của bạn quảng cáo đường cong ký nào, và liệu người xác minh mà bạn tưởng tượng sẽ kiểm tra artifact có thực sự chọn đúng khóa không?

Những câu hỏi này chỉ có câu trả lời thực nghiệm sau khi một thứ gì đó được chạy.

Những gì hiện vật chứa đựng

Thông tin tại URL phía trên mô tả một sản phẩm minh họa có chủ ý: một loại vải đan, CPC 2820, được sản xuất tại Thổ Nhĩ Kỳ bởi một nhà máy tạm thời gọi là "Test Mill." Nó không phải là hộ chiếu thương mại. Nó không phải là tuyên bố về một sản phẩm thật trên kệ thật. Vải là phương tiện cho chồng bên dưới.

Những gì ngăn xếp chứng minh:

  • A did:web:ia.reeco.eco định danh chuyển thành tài liệu DID tại .well-known/did.json, quảng cáo cả khóa Ed25519 (ed25519-1, dùng cho JWS ở trên) và một khóa ES256. Hai đường cong được lộ ra vì các hệ sinh thái kiểm tra chưa hội tụ vào một.

  • Thông tin xác thực được nhập là DigitalProductPassport theo UNTP 0.7.0. Nó không phải là loại Reeco tùy chỉnh, không phải biến thể có hương vị, cũng không phải đối tượng "giống DPP".

  • JWS có thể truy xuất từ một điểm cuối riêng biệt, vì vậy bên tin cậy có thể yêu cầu thông tin xác thực và bằng chứng một cách độc lập — rất hữu ích khi chính sách bộ nhớ đệm hoặc sao chép khác nhau giữa hai loại.

  • Phần mềm phát hành, Reeco DPP Issuer 0.2.0-untp070, là cùng một phiên bản được liệt kê trong Sổ đăng ký phần mềm UN/CEFACT UNTP (MR !732, hợp nhất tháng 4 năm 2026). Bộ di chuyển 33 bài kiểm tra truyền cam kết 7e68064 là ranh giới tích hợp so với lược đồ 0.7.0.

Tất cả những điều này không phải là nghiên cứu mới. Đó là hệ thống ống nước. Giá trị là hệ thống ống nước được đấu dây theo thông số kỹ thuật thực tế, chứ không phải với thông số song song.

Tại sao "người Ý đầu tiên" không phải là một tuyên bố cắm cờ

Thật dễ bị cám dỗ, khi một thứ gì đó chạy trước trong bối cảnh quốc gia, chúng ta sẽ xem nó như một dấu hiệu cạnh tranh. Đó không phải là cách nhìn đúng ở đây.

Khung liên quan là theo địa lý. Ý nắm giữ một phần đáng kể trong ngành sản xuất dệt may châu Âu — Prato, Biella, Como, Carpi — và thực tế vận hành về cách thức cân bằng hàng loạt, chứng nhận, xuất xứ và truy xuất nguồn gốc linh kiện nằm trên sàn được neo giữ trong khu vực địa lý này. ESPR sẽ ràng buộc các nhà sản xuất, nhà nhập khẩu và các thương hiệu hoạt động trên toàn bộ nó. Quy trình khuyến nghị của UN/CEFACT và hướng dẫn triển khai của JRC cần vòng phản hồi đến từ việc vận hành các nhà phát hành tại những nơi hàng dệt may thực sự di chuyển.

Một lần phát thải đầu tiên từ Prato không phải là một thành tựu quốc gia. Đó là khởi đầu của vòng phản hồi đó trên đất nước dệt may Ý — một nhà phát hành, một stack, tuân thủ, công khai, có thể kiểm tra.

Ghi chú cho cộng đồng chuyên môn kỹ thuật

Một vài nhận xét dành cho các đồng nghiệp UNTP và CIRPASS-2 có thể kiểm tra hiện vật:

  • Mẫu khóa kép Ed25519 / ES256 được thúc đẩy bởi sự phân mảnh từ phía xác minh. Một ngăn xếp Ed25519 thuần túy hoạt động với một số người dùng hạ nguồn và thất bại âm thầm ở những người khác. Bất kỳ khuyến nghị chuẩn mực nào về đường cong ký sẽ giảm đáng kể chi phí triển khai cho các doanh nghiệp vừa và nhỏ.

  • Câu hỏi về mức độ chi tiết — mức độ mô tả sản phẩm thuộc về DPP so với trong các thông tin đăng nhập liên kết — không được giải quyết trên giấy. Nó được giải quyết khi nhà phát hành phải điền JSON. Một số trường có vẻ tùy chọn trong sơ đồ hóa ra lại cần thiết về mặt vận hành để làm cho chứng chỉ hữu ích cho cán bộ phát triển bền vững thương hiệu. Các trường khác được đánh dấu khuyến nghị thì khó hoặc không thể điền từ chuỗi cung ứng thượng nguồn vào thời điểm phát hành. Kinh nghiệm triển khai ở đây đáng được đưa vào các cuộc thảo luận về EWG1 và EWG3.

  • Khả năng xác minh công khai thì rẻ để chỉ định và tốn kém để vận hành. Việc lưu trữ nhà phát hành, tài liệu DID và URL xác thực tại các SLA cấp sản xuất không phải là một yêu cầu nhỏ đối với các doanh nghiệp vừa và nhỏ trong ngành dệt may. Quy trình đề xuất nên cân nhắc điều này khi xây dựng các tiêu chí tuân thủ.

Đây không phải là những lời phàn nàn. Đó là hình ảnh của ghế thực hiện. CIRPASS-2 đã cố ý thu thập loại ý kiến này thông qua các nhóm chuyên gia của mình, và sổ đăng ký UNTP được cấu trúc rõ ràng để chấp nhận các triển khai như một hình thức đóng góp. Bài viết này theo tinh thần đó.

Những thay đổi đối với thương hiệu

Đối với các cán bộ phát triển bền vững và tuân thủ đang đọc bài này: một DPP có thể xác minh sẽ thay đổi mô hình tin cậy.

Ngày nay, hầu hết các tuyên bố về việc du lịch với sản phẩm dệt may đều là PDF, bản khai của nhà máy, chứng nhận do người chứng nhận cấp được tham chiếu theo số serial. Quá trình xác minh là con người, chậm chạp và dựa trên độ tin cậy của tác giả tài liệu.

Một DPP tuân thủ là một đối tượng khác. Nó được ký bởi một khóa mà đối tượng công khai của nó nằm ở vị trí ổn định, có thể giải quyết. Chữ ký có thể kiểm tra trong vài mili giây bởi bất kỳ thư viện JOSE tiêu chuẩn nào. Liên kết giữa sản phẩm, nhà phát hành và các tuyên bố cơ sở là mật mã, không phải tường thuật.

Điều này không thay thế chứng nhận. Nó không loại bỏ kiểm toán. Điều nó làm là giảm chi phí đặt câu hỏi "Đây có phải là lời khẳng định mà tác giả đã nói không?" — và khi chi phí đó gần bằng không, sự bất đối xứng giữa người mua tinh vi và không tinh tế trên toàn chuỗi cung ứng sẽ thu hẹp lại. Đó là sự chuyển dịch vận hành đáng để suy nghĩ, trước các hạn chót ESPR buộc phải thực hiện.

Reeco thông báo cho các thương hiệu, theo từng đơn vị, khi nào vật liệu được chứng nhận mà nhà cung cấp báo cáo phù hợp với cân bằng khối lượng của sản phẩm hoàn chỉnh, và khi nào không. Thương hiệu quyết định sẽ xử lý thông tin đó như thế nào. DPP là đơn vị vận chuyển; ngăn xếp xác minh là điểm neo tin cậy; thương hiệu giữ quyền tự chủ đối với mọi yêu cầu bồi thường. Một nhà phát hành đang làm việc sẽ làm cho vòng lặp đó trở nên cụ thể thay vì giả định.

Kết thúc

Thông tin xác thực nằm tại URL. JWS nằm tại URL. Tài liệu DID nằm tại https://ia.reeco.eco/.well-known/did.json. Việc kiểm tra rất được hoan nghênh — sửa lỗi, phê bình kỹ thuật, yêu cầu thêm các trường hợp, các trường hợp phụ làm hỏng trình kiểm tra — tất cả đều hữu ích.

Tiêu chuẩn trưởng thành qua quá trình triển khai. Đây là một cách triển khai. Sẽ còn nhiều hơn nữa.

Stefano Cipriani — Reeco · Stefano Cipriani Studio · PratoThành viên chuyên gia CIRPASS-2 (EWG1 / EWG3) · Bên liên quan đã đăng ký JRC · Đăng ký phần mềm UN/CEFACT UNTP