🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

今週時点で2つのURLが解決されました:

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e/jws

最初のサイトは検証可能な資格証明書を返します。2つ目はその認証情報を上からJWSを返し、Ed25519キーで署名され、その公開資料は以下の通りに公開されています did:web:ia.reeco.eco.両者ともUN/CEFACT UNTP 0.7.0に準拠しています。 DigitalProductPassport タイプ。私の知る限り、これはその仕様に対してイタリアで初めて発行され、公開検証可能なDPPです。

この投稿は発表ではありません。これは、デジタルプロダクトパスポートが規制形態ではなく、標準的なJOSEライブラリで解決・解析・検証可能なアーティファクトになる場合に何が変わるかについての注意事項です。

仕様と実行中のコードのギャップ

DPPの議論の大部分は、ESPRの二次的な行動が始まって3年経ち、UN/CEFACT UNTPの勧告プロセスのかなりの内側にありますが、依然として DPPとは何か.粒度。データモデル。アンカートポロジーを信頼してください。識別子戦略。これらの対話は必要不可欠です。EWG3の身元確認および検証可能な資格に関する取り組み、CIRPASS-2の勧告プロセスへの貢献、JRCのステークホルダー協議など、すべてが真剣な取り組みであり、分野の形成に大きく貢献しています。

しかし、発行体が実際に稼働しているときに初めて開かれる第二の会話があります。シリアライズしたときの仕様はどのようなものになりますか?JSON-LDのコンテキストはどこから解決されるのでしょうか?実際に空になる分野はどれでしょうか?それは実施者の怠慢ではなく、繊維サプライチェーンがDPP発行時にそれらを表に出さないからです。あなたのDIDドキュメントはどの署名曲線を宣伝していますか?また、あなたが想像していた検証者がアーティファクトをチェックするはずだったのに、実際に正しいキーを選んでいるのでしょうか?

These questions have empirical answers only after something runs.

遺物に含まれるもの

上記のURLの認証情報は、意図的に説明的な製品、つまりトルコの「Test Mill」と呼ばれる仮工場で製造されたニット生地、CPC 2820を説明しています。これは商業用パスポートではありません。本物の棚にある本物の商品についての主張ではありません。生地は下の積み重ねを載せるための担い手です。

スタックが証明していること:

  • A did:web:ia.reeco.eco 識別子は DID 文書に解決されます .well-known/did.json、Ed25519キーの両方を宣伝しています(ed25519-1上記のJWSで使用)およびES256キーを用いています。検証者のエコシステムが一つに収束していないために、二つの曲線が露出しています。

  • 資格情報は次のようにタイプされます DigitalProductPassport UNTP 0.7.0による。カスタムReecoタイプでもフレーバー付きでも、「DPPのような」オブジェクトでもありません。

  • JWSは別のエンドポイントから取得可能であるため、依存する側は認証情報と証明を独立して要求できます。これはキャッシュやレプリケーションのポリシーが異なる場合に役立ちます。

  • 発行ソフトウェアであるReeco DPP Issuer 0.2.0-untp070は、UN/CEFACT UNTP ソフトウェア登録簿(MR !732、2026年4月統合)に記載されているインスタンスと同じです。33テストの移行スイートがコミットを通過する 7e68064 は0.7.0スキーマに対する統合境界です。

これらはすべて新しい研究ではありません。それは配管です。価値は配管が実際の仕様に従って配線されていることであり、並列配線に繋がっているわけではありません。

なぜ「最初のイタリア人」は旗を立てる主張ではないのか

全国的な文脈で最初に走るものは、競争の象徴として読みたくなる誘惑があります。しかし、それは正しい枠組みではありません。

関連する枠組みは地理的です。イタリアは、プラート、ビエッラ、コモ、カルピといったヨーロッパの繊維製造業において大きなシェアを保有しており、質量バランス、認証、原産国、部品のトレーサビリティの運用現実も把握しています on the floor この地理的根拠を有しています。ESPRは製造業者、輸入業者、ブランドを結びつけます。UN/CEFACTの勧告プロセスとJRCの実施指針には、繊維が実際に移動する場所で発行者を運営することからのフィードバックループが必要です。

プラートからの初出は国家的な成果ではありません。これはイタリアの繊維の土壌におけるフィードバックループの始まりです――一つの発行者、一つのスタック、適合、公開、検査対象。

スペックコミュニティへの注意事項

遺物を検査する可能性のあるUNTPおよびCIRPASS-2の同僚へのいくつかの観察:

  • Ed25519 / ES256のデュアルキーパターンは、検証者側の断片化によって駆動されていました。純粋なEd25519スタックは一部の下流消費者には機能し、他の消費者では静かに失敗します。署名曲線に関する規範的な勧告は、中小企業の実施コストを大幅に削減するでしょう。

  • 製品説明のどのレベルがDPP自体に属し、どの程度の認証情報に属するかという細かさの問題は、紙の上では解決されません。発行会社がJSONを入力しなければならないときに解決されます。スキーマ上では任意に見えるいくつかの分野が、ブランドサステナビリティ担当者にとって役立つために実務上必須であることが判明します。推奨されている他のものは、発行時に上流のサプライチェーンから入手が困難または不可能であることが多いです。ここでの実装経験は、EWG1やEWG3の議論に取り入れる価値があります。

  • 公開検証可能性は指定は安く、運用コストも高くなります。発行者、DID文書、認証情報URLを本番レベルのSLAでホスティングすることは、繊維業界の中小企業にとって決して簡単な負担ではありません。勧告プロセスは適合基準を策定する際にこれを考慮すべきです。

これは不満ではありません。それは実装者の椅子の外観です。CIRPASS-2は専門家ワーキンググループを通じてこの種の意見を意図的に収集しており、UNTPレジスタは実装を貢献の一形態として受け入れるよう明示的に構成されています。この投稿はその精神に則っています。

ブランドにとって何が変わるか

これを読んでいる持続可能性およびコンプライアンス担当者の皆さんへ:検証可能なDPPは信頼モデルを変えます。

現在、繊維製品が携帯されるほとんどの請求書類はPDFや工場申告書、シリアル番号で参照された認証者発行の証明書です。検証の経路は人間的で遅く、文書作成者の信頼性に依存します。

適合DPPは別の対象です。鍵は鍵によって署名されており、その鍵の公開対応は安定し、解決可能な場所に位置しています。署名は標準的なJOSEライブラリでミリ秒単位でチェック可能です。商品、発行者、そして基礎となる主張のつながりは、物語ではなく暗号学的なものです。

これは認定に代わるものではありません。監査をなくすわけではありません。それは質問をするコストを削減する効果があります “is this claim what its author said it was?” そしてそのコストがゼロに近づくと、サプライチェーン全体の洗練された買い手と未練な買い手の間の非対称性は縮まります。これはESPRの期限が迫る前に考えるべき運営シフトです。

Reecoは、サプライヤーが報告する認証素材が完成品の質量収支と一致している場合と一致している場合、またはそうでない場合を、ユニットごとブランドに通知します。ブランドがその情報をどう扱うかを決めます。DPPがキャリアです。検証スタックは信頼のアンカーであり、ブランドはすべての主張において自律性を保持しています。稼働中の発行者は、そのループを仮定ではなく具体的なものにします。

Closing

認証情報はURLにあります。JWSはURLのところにあります。DID文書は以下の通りです https://ia.reeco.eco/.well-known/did.json.検査は歓迎されます。訂正、技術的批評、追加フィールドの要求、検証器を壊すようなエッジケースなど、すべて有用です。

標準は実装を通じて成熟します。これは一つの実装です。これからも続きます。

Stefano Cipriani — Reeco · Stefano Cipriani Studio · PratoCIRPASS-2 Expert Member (EWG1 / EWG3) · JRC Registered Stakeholder · UN/CEFACT UNTP Software Register