Un passaporto della batteria resta un'affermazione finché qualcuno non può verificarlo. Qui ogni versione salvata riceve un'impronta digitale che contiene l'impronta della versione precedente, e una volta al giorno pubblichiamo un hash radice su tutte. La vostra autorità di vigilanza del mercato, il vostro auditor e il vostro cliente possono ricalcolarlo da soli. Senza account e senza doverci chiedere nulla.
L'allegato XIII richiede dati. L'art. 78 richiede inoltre che siano autentici e non modificati. Ed è proprio lì che, nella maggior parte delle soluzioni, la verificabilità si ferma.
Tra l'audit e un'ispezione di vigilanza del mercato passano mesi. Un valore di capacità o una quota di contenuto rinnovabile che era giusta al momento dell'approvazione potrebbe essere stata ritoccata in silenzio nel frattempo, e il registro non lo mostra.
Chi gestisce il database può scriverci. Una spunta di conformità impostata e controllata dallo stesso fornitore dimostra solo che l'ha impostata lui.
Ai sensi dell'art. 77, paragrafo 4, l'operatore economico è responsabile del passaporto. Se in una controversia non potete dimostrare come apparivano i dati a una certa data, il software del vostro fornitore non vi aiuta.
Niente blockchain, niente portafoglio digitale, niente token. Qui una catena di hash pubblicata svolge la stessa funzione e si può verificare con strumenti comuni.
Al salvataggio, il database calcola un valore SHA-256 sull'intero record più il valore della versione precedente. Avviene in un trigger del database: al di sotto dell'applicazione, al di sotto dell'API, al di sotto di ogni percorso di importazione. Non esiste alcun percorso di scrittura che lo aggiri.
Se qualcuno modifica in seguito una vecchia versione, nessun anello successivo combacia più. La verifica pubblica ricalcola l'intera catena e indica esattamente dove si spezza.
Una volta al giorno formiamo un hash radice su tutti i nuovi anelli, concatenato alla radice del giorno precedente, e lo pubblichiamo. Un valore pubblicato non può essere adattato a posteriori, nemmeno da noi.
Ogni ancoraggio è consultabile liberamente, compreso l'elenco ordinato degli anelli della catena di quel giorno. Chi vuole può ricalcolare l'hash radice con tre righe di codice.
L'indirizzo di un passaporto ricavato da un codice QR, un codice breve di dieci caratteri o un identificativo del passaporto. La verifica si svolge sul sito pubblico dei passaporti (disponibile in tedesco, inglese e cinese) e non richiede alcun account.
Un'immagine che mostra lo stato reale. Se la catena diventa non valida, il sigillo lo segnala: è questo che lo rende una prova e non un semplice adesivo.
Il sigillo rimanda alla pagina di verifica di quel passaporto. Chi ci clicca vede il risultato in parole chiare e può scaricare il rapporto in PDF. Il sigillo è disponibile in tedesco, inglese e cinese.
…La prova è inclusa in ogni piano, compreso il piano gratuito Pilot. Non c'è nulla da prenotare né da configurare: viene creata al momento del salvataggio.