🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

Dva URL-ja se razrešita, od tega tedna:

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e/jws

Prva vrne preverljivo potrdilo. Druga vrne JWS nad to potrdilo, podpisano s ključem Ed25519, katerega javno gradivo je objavljeno na did:web:ia.reeco.eco. Oba sta skladna z UN/CEFACT UNTP 0.7.0, DigitalProductPassport tip. Kolikor vem, je to prvi italijanski DPP, izdan proti tej specifikaciji in javno preverljiv.

Ta objava ni napoved. Gre za opombo o tem, kaj se spremeni, ko digitalni produktni potni list preneha biti regulativna oblika, ampak postane artefakt, ki ga lahko razrešite, analizirate in preverite s standardno knjižnico JOSE.

Vrzel med specifikacijo in izvajanjem kode

Večina pogovorov o DPP — tri leta po začetku sekundarnih aktov ESPR in globoko v procesu priporočil UN/CEFACT UNTP — se še vedno odvija na ravni kaj naj bi bil DPP. Podrobnost. Podatkovni model. Topologija sidra zaupanja. Strategije identifikatorjev. Ti pogovori so nujni. Delo EWG3 na identiteti in preverljivih poverilnicah, prispevki CIRPASS-2 k procesu priporočil, posvetovanja z deležniki JRC: vse to je resno delo in oblikuje področje.

A obstaja drugi pogovor, ki se odpre šele, ko izdajatelj dejansko teče. Kako izgleda specifikacija, ko jo serializirate? Od kod se razreši kontekst JSON-LD? Katera polja so v praksi prazna — ne zaradi lenobe izvajalca, ampak zato, ker jih tekstilna dobavna veriga ne prikaže ob trenutku izdaje DPP? Katero krivuljo podpisovanja vaš dokument DID oglašuje in ali preverjevalec, za katerega ste si predstavljali, da bi dejansko izbral pravi ključ?

Ta vprašanja imajo empirične odgovore šele po tem, ko nekaj teče.

Kaj artefakt vsebuje

Poverilnica na zgornjem URL-ju opisuje namerno ilustrativen izdelek: pleteno tkanino, CPC 2820, izdelano v Turčiji v nadomestni tovarni z imenom "Test Mill." To ni komercialni potni list. To ni trditev o pravem izdelku na pravi polici. Tkanina je vozilo za kup spodaj.

Kaj sklad dokazuje:

  • A did:web:ia.reeco.eco identifikator se razreši na dokument DID pri .well-known/did.json, ki oglašuje tako tipko Ed25519 (ed25519-1, uporabljen za JWS zgoraj) in ključ ES256. Dve krivulji sta izpostavljeni, ker se verifikatorski ekosistemi niso združili na eno.

  • Potrdilo je zapisano kot DigitalProductPassport po UNTP 0.7.0. Ni prilagojen tip Reeco, ni aromatizirana različica, ni "DPP-podoben" objekt.

  • JWS je mogoče pridobiti iz ločene končne točke, zato lahko zanašajoča se stran zahteva poverilnico in dokaz neodvisno — kar je uporabno, kadar se politike predpomnjenja ali replikacije razlikujejo med obema.

  • Programska oprema izdajatelja, Reeco DPP Issuer 0.2.0-untp070, je enaka instanca, kot je navedena v UN/CEFACT UNTP Software Register (MR !732, združeno aprila 2026). 33-testni migracijski paket prenaša commit 7e68064 je integracijska meja glede na shemo 0.7.0.

Nič od tega ni nova raziskava. To je vodovod. Vrednost je v tem, da je vodovod ožičen po dejanski specifikaciji, ne po vzporedni.

Zakaj »prvi Italijan« ni trditev, ki bi postavljala zastavo

Mamljivo je, ko nekaj začne v nacionalnem kontekstu, da to beremo kot tekmovalni pokazatelj. To tukaj ni pravi okvir.

Relevantni okvir je geografski. Italija ima pomemben delež evropske tekstilne proizvodnje — Prato, Biella, Como, Carpi — in operativno realnost delovanja masnega ravnovesja, certificiranja, države izvora in sledljivosti komponent Na tleh je zasidrana v tej geografiji. ESPR bo povezal proizvajalce, uvoznike in blagovne znamke, ki delujejo po celotni regiji. Postopek priporočil UN/CEFACT in smernice za izvajanje JRC potrebujejo povratno zanko, ki izhaja iz delujočih izdajateljev tam, kjer se tekstil dejansko premika.

Prva emisija iz Prata ni nacionalni dosežek. To je začetek te povratne zanke na italijanski tekstilni zemlji — en izdajatelj, en sklad, skladen, javni, pregledljivi.

Opombe za skupnost specializantov

Nekaj opazovanj za kolege iz UNTP in CIRPASS-2, ki bi lahko pregledali artefakt:

  • Vzorec dvojnega ključa Ed25519 / ES256 je bil posledica fragmentacije na strani preverjevalca. Čisti sklad Ed25519 deluje za nekatere nižje uporabnike, pri drugih pa tiho odpove. Vsako normativno priporočilo glede krivulj podpisovanja bo bistveno zmanjšalo stroške implementacije za MSP.

  • Vprašanje podrobnosti — katera raven opisa izdelka spada v DPP sam in v povezane poverilnice — se na papirju ne razreši. Razreši, kdaj mora izdajatelj izpolniti JSON. Več polj, ki se v shemi zdijo neobvezna, se izkaže za operativno zahtevanih, da je poverilnica uporabna za uradnika za trajnost blagovne znamke. Druga, označena kot priporočena, so težko ali nemogoča za izpolnitev iz zgornje dobavne verige ob izdaji. Izkušnje z implementacijo tukaj so vredne vključitve v pogovore EWG1 in EWG3.

  • Javna preverljivost je poceni za določanje in draga za upravljanje. Gostovanje izdajatelja, DID dokumenta in URL-jev poverilnic na proizvodnih SLA-jih ni majhen zahtevek za MSP v tekstilnem sektorju. Postopek priporočil bi moral to upoštevati pri oblikovanju kriterijev skladnosti.

To niso pritožbe. To je to, kako izgleda stol izvajalca. CIRPASS-2 je namerno zbiral tovrstne prispevke prek svojih strokovnih delovnih skupin, UNTP register pa je izrecno strukturiran tako, da sprejema implementacije kot obliko prispevka. Ta objava je v tem duhu.

Kaj to spremeni za blagovne znamke

Za uradnike za trajnost in skladnost, ki berejo to: preverljiv DPP spremeni model zaupanja.

Danes večina zahtevkov, ki potujejo s tekstilnim izdelkom, so PDF-ji, izjave iz tovarne, potrdila, izdana s strani certifikatorjev, označena s serijsko številko. Pot preverjanja je človeška, počasna in temelji na verodostojnosti avtorja dokumenta.

Skladni DPP je drugačen objekt. Podpisan je s ključem, katerega javni ekvivalent je na stabilni, razrešljivi lokaciji. Podpis je mogoče preveriti v milisekundah z vsako standardno knjižnico JOSE. Povezava med produktom, izdajateljem in osnovnimi zahtevki je kriptografska, ne narativna.

To ne nadomešča certificiranja. Ne odpravlja revizije. Kar naredi, je, da zmanjša stroške postavljanja vprašanja "Je ta trditev to, kar je avtor opisal?" — in ko se ta strošek približa ničli, se asimetrija med sofisticiranimi in neizkušenimi kupci po celotni dobavni verigi zoži. To je operativni premik, o katerem je vredno razmisliti, precej pred roki ESPR, ki ga silijo.

Reeco blagovnim znamkam na enotni osnovi sporoči, kdaj je certificirani material, ki ga njihovi dobavitelji poročajo, skladen z masnim razmerjem končnega izdelka in kdaj ne. Blagovna znamka odloča, kaj storiti s temi informacijami. DPP je nosilec; verifikacijski sklad je sidro zaupanja; blagovna znamka ohranja avtonomijo pri vsakem zahtevku. Delujoči izdajatelj to zanko naredi konkretno, ne hipotetično.

Zaključek

Poverilnica je na URL-ju. JWS je na URL-ju. Dokument DID je na https://ia.reeco.eco/.well-known/did.json. Pregled je dobrodošel — popravki, tehnična kritika, zahteve za dodatna polja, robni primeri, ki pokvarijo preverjanje — vse koristno.

Standardi dozorevajo skozi implementacijo. To je ena izvedba. Še jih bo več.

Stefano Cipriani — Reeco · Stefano Cipriani Studio · PratoStrokovnjak CIRPASS-2 (EWG1 / EWG3) · Registrirani deležnik JRC · UN/CEFACT UNTP Register programske opreme