🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

Fit-16 ta' April, 2026, ġie rċevut Digital Product Passport għal prodott tat-tessuti reali permezz ta' wallet mobbli, verifikat kriptografikament, u maħżun bħala Kredenzjal Verifikabbli. L-emittent kien ia.reeco.eco. Il-portafoll rikonoxxieh bħala ✅ Vverifikat.

Se nispjega x'ifisser dan teknikan, għaliex is-suq kollu ma għamilx dan, u għaliex dan huwa importanti għall-iskeda ta' implimentazzjoni li kulħadd qed jinjora.

Grazzi talli qrajt! Issottoskrivi b'xejn biex tirċievi postijiet ġodda u tappoġġja x-xogħol tiegħi.

Il-problema tal-carrier għadha l-problema

Ktibt f'April 2026 li l-investiment tal-industrija f'kodiċijiet QR bħala prova ta' "DPP readiness" kien żball fil-kategorija. Il-carrier huwa meħtieġ iżda mhux biżżejjed.

Il-problema tal-kunsinna hija s-segwitu. Kodiċi QR li jiftaħ paġna web mhuwiex Kredenzjali Verifikabbli. Huwa URL. M'għandux prova kriptografika tal-oriġini. Ma jistax jiġi żvelat b'mod selektiv. Ma jistax jinħażen f'portafol. Ma jistax jiġi ppreżentat lil verifikatur — awtorità tad-dwana, riċiklatur, suq — b'mod awtomatizzat, konformi mal-istandards, u indipendenti mill-ħin ta' attività tal-bejjiegħ.

Staqsejt seba' fornituri DPP biex juruli l-punt finali tagħhom għall-ħruġ tal-kredenzjali. Il-mistoqsija twassal għal żewġ reazzjonijiet: silenzju konfuż, jew demo ta' kodiċi QR li jiftaħ dashboard.

Dashboard mhuwiex kredenzjali. Dashboard huwa paġna web b'login.

Dak li OID4VCI jeħtieġ fil-fatt

L-infrastruttura tal-EU Digital Identity Wallet — li se tkun is-saff obbligatorju ta' aċċess għad-DPP taħt il-qafas EUDIW — hija mibnija fuq OID4VCI 1.0, finalizzat f'Settembru 2025. Dan huwa l-protokoll li jirregola kif Kredenzjali Verifikabbli tingħata lil wallet.

Teħtieġ, mill-inqas:

Endpoint ta' metadata ta' emittenti ta' kredenzjali f' /.well-known/openid-credential-issuer. Endpoint ta' token li jimplimenta l-fluss tal-kodiċi pre-awtorizzat. Endpoint ta' kredenzjali li joħroġ il-kredenzjali f'format ta' skoperta selettiva u iffirmat. Endpoint JWKS li jippubblika ċ-ċwievet pubbliċi tal-emittent.

Xejn minn dan mhuwiex paġna web. Xejn minn dan mhuwiex dashboard. Huwa infrastruttura kriptografika li tieħu talba ta' prodott, tiffirma bil-muftieħ privat tal-emittent, u twassalha lil wallet f'format li kwalunkwe verifikatur jista' jivverifika b'mod indipendenti — mingħajr ma jċempel lill-bejjiegħ, mingħajr ma jkollu relazzjoni kummerċjali mal-pjattaforma, mingħajr ma jiddependi fuq l-SLA tal-bejjiegħ.

Ir-rekwiżit ta' żamma ta' 10 snin fl-Artikolu 9 tal-ESPR ma jistax jiġi indirizzat minn SLA ta' fornitur. Huwa indirizzabbli permezz ta' kredenzjali li jista' jiġi vverifikat b'mod indipendenti kontra ċavetta pubblika ppubblikata. Dawn huma arkitetturi differenti. Biss waħda minnhom hija konformi mal-ESPR fis-sens tal-implimentazzjoni.

Dak li bnejna u dak li wera

L-OID4VCI emittent ta' Reeco jaħdem f' https://ia.reeco.eco/dpp-issuer/ u jesponi s-sett sħiħ ta' endpoint meħtieġ minn OID4VCI 1.0 Final. Il-format tal-kredenzjali huwa SD-JWT VC (dc+sd-jwt), iffirma ma' ES256 (P-256) u EdDSA (Ed25519).

Id-disinn ta' żvelar selettiv huwa deliberat u motivat operattivament. Id-dikjarazzjonijiet li ġejjin huma selettivament rivelabbli — il-persuna li għandha tiddeċiedi x'turi skont il-kuntest:

Kompożizzjoni tal-fibra b'kopertura ta' bilanċ tal-massa. Ċertifikazzjonijiet b'dati ta' validità. Pajjiż tal-manifattura. Avvenimenti ta' traċċabbiltà. Indiċijiet ta' sostenibbiltà (Indiċi ta' Durabilità V1.02, Indiċi ta' Tiswija V3.1, Indiċi tal-Iskart V1.0 — Zenodo DOI 10.5281/zenodo.19206500). Isem tal-marka u isem tal-fornitur.

Dejjem viżibbli, qatt ma jistgħu jiġu rededitati: ID tal-prodott, GTIN, isem tal-prodott, kategorija tal-prodott.

Dan ifisser li marka li tippreżenta d-DPP lill-kustomi tista' tiżvela l-kompożizzjoni sħiħa u l-katina ta' ċertifikazzjoni. L-istess marka li tippreżenta lill-konsumatur permezz ta' kanal ta' bejgħ bl-imnut tiżvela l-indiċi tal-kompożizzjoni u s-sostenibbiltà iżda mhux l-isem tal-fornitur. L-istess kredenzjali. L-istess firma kriptografika. Dikjarazzjoni differenti. Il-verifikatur ma jistax jgħid x'ġie moħbi — biss li dak li ġie żvelat huwa awtentiku.

Din hija skoperta selettiva kif iddisinjata fl-RFC 9901. Mhix għażla ta' privatezza. Hija rekwiżit strutturali għal kwalunkwe sistema DPP li simultanjament toffri servizz għall-infurzar tad-dwana u t-trasparenza tal-konsumatur mingħajr ma tesponi data sensittiva tal-katina tal-provvista kummerċjalment.

Is-suite tat-test awtomatizzata twettaq 8 kontrolli u rapporti minn tarf għal tarf OID4VCI flow COMPLIANT fi 0.09 sekondi. L-emissjoni ta' kredenzjali bbażata fuq curl tipproduċi validu dc+sd-jwt Bidu b' eyJ0eXAiOiJkYytzZC1qd3Qi — verifikabbli minn kull min f'jwt.io.

Fit-16 ta' April, 2026, fis-19:03 CET, Sphereon Wallet fuq apparat Android irċieva DPP għall-ordni taħt 001 u wera: https://ia.reeco.eco — ISSUER — ✅ Verified. Il-wirjiet tal-kredenzjali mhux ipproċessati issuanceDate: 2026-04-16T16:57:21Z, credentialSubject b'dikjarazzjonijiet ta' prodott, u prova kriptografika b'5 ċwievet.

X'għadu ma jaħdimx — u għaliex dan huwa problema normattiva, mhux teknika

L-implimentazzjoni tar-referenza tal-Portafoll tal-Identità Diġitali tal-UE teħtieġ li l-emittenti jkunu rreġistrati f'Lista ta' Emittenti Affidabbli miżmuma mill-Kummissjoni Ewropea. Din il-lista bħalissa tkopri l-PID — dokumenti personali ta' identità maħruġa mill-Istati Membri tal-UE.

Ma jkopri l-attestazzjonijiet mhux PID. M'hemm l-ebda entrata DPP tat-tessuti fil-Lista tal-Emissuri Affidabbli għax il-lista għall-attestazzjonijiet mhux PID għadha ma teżistix. L-ARF (Architecture Reference Framework) Annex 2 qiegħed fil-proċess ta' definizzjoni tal-mekkaniżmu. Il-proċess tal-partijiet interessati ta' CIRPASS-2 — li fih nipparteċipa bħala Membru Espert ta' EWG1, EWG3, u EWG5 — huwa wieħed mill-kanali permezz tagħhom qed tiġi ffurmata din l-arkitettura.

Meta l-wallet ta' referenza EUDIW jiskannja offerta ta' Reeco DPP, jiġbor il-metadata b'mod korrett, jivverifika l-format tal-kredenzjali, u mbagħad jivvjaġġa b'mod silenzjuż għax ma jistax isib lill-emittent fil-lista ta' fiduċja tiegħu. Dan mhuwiex bug fl-emittent tagħna. Huwa vojt fl-infrastruttura normattiva.

Sphereon Wallet, li jaħdem f'mod aktar permissiv għal kredenzjali mhux governattivi, jikkumplimenta l-fluss u jimmarka lill-emittent bħala Verifikat. Il-kredenzjali tinsab fil-wallet, id-data hija preżenti, il-prova kriptografika hija valida.

Il-mistoqsija meta r-Reġistru tal-Emittenti Affidabbli tal-EC se jiftaħ għal attestazzjonijiet mhux PID hija kwistjoni regolatorja, mhux teknika. Il-pożizzjoni tiegħi għal CIRPASS-2 hi li l-emittenti DPP tat-tessuti għandhom ikunu eliġibbli għar-reġistrazzjoni taħt l-istess qafas ta' fiduċja li jirregola kwalunkwe fornitur ieħor ta' attestazzjoni kwalifikat — mhux bħala każ speċjali, mhux wara ċiklu leġiżlattiv separat, iżda bħala parti mill-implimentazzjoni inizjali tal-livell ta' attestazzjoni mhux PID.

Għaliex dan huwa importanti qabel ma teżisti r-reġistru

Il-marki li qed jibnu infrastruttura DPP fl-2026 qed jagħmlu għażla arkitettonika li se terġa' tiswa lilhom fl-2027 jekk jagħmluha żbaljata.

DPP implimentat bħala paġna web statika teħtieġ rikostruzzjoni sħiħa meta l-kunsinna bbażata fuq il-wallet ssir obbligatorja. Ir-rikostruzzjoni mhix migrazzjoni. Il-mudell tad-data huwa differenti, l-infrastruttura tas-sinjal hija differenti, il-protokoll tal-kunsinna huwa differenti. L-ispiża mhix trivjali.

DPP implimentat illum bħala OID4VCI Verifikabbli — li huwa dak li Reeco toħroġ — diġà jinsab fil-format korrett. Meta jinfetaħ ir-Reġistru tal-Emittenti Affidabbli, iżżid reġistrazzjoni. Ma tibniex mill-ġdid.

Ma sibtx pjattaforma DPP tat-tessuti oħra li bħalissa qed toħroġ kredenzjali SD-JWT VC permezz ta' OID4VCI 1.0. Jekk teżisti waħda u għadni nieqsu, jien kuntent li nkun korrett.

L-allinjament tal-UNTP

Reeco huwa rreġistrat fir-Reġistru tas-Software UNTP (MR !732, UNICC GitLab, approvat April 2026) bħala implimentazzjoni konformi tas-schema UNTP DigitalProductPassport. Is-speċifikazzjoni UNTP tiddetermina x'għandu jkun fih DPP. Ma tiddefinixxix kif għandha tiġi ppreżentata.

OID4VCI huwa s-saff ta' kunsinna li bħalissa l-UNTP jonqos. Kontribuzzjoni għal uncefact/spec-untp il-proposta OID4VCI bħala l-mekkaniżmu standard ta' kunsinna għall-UNTP DPP — b'Reeco bħala l-implimentazzjoni ta' referenza — qiegħda fi ppreparazzjoni.

Għas-suq

L-emittent huwa attiv. Il-format tal-offerta ta' kredenzjali huwa standard OID4VCI u l-JWKS huwa pubbliku f' https://ia.reeco.eco/dpp-issuer/jwks. Kull marka, verifikatur, jew fornitur ta' wallet jista' jittestja kontrih mingħajr ma jitlob permess.

Jekk inti fornitur DPP u ma tistax turi l- /.well-known/openid-credential-issuer il-pjattaforma tiegħek mhix lesta għall-wallet. Tista' tkun utli għal skopijiet oħra. Mhix lesta għall-infrastruttura ta' implimentazzjoni li ESPR teħtieġ.

Dak huwa pretensjoni li tista' tiġi falsifikata. It-tmiem jew jeżisti jew le.

Stefano Cipriani huwa l-fundatur ta' Reeco® and Stefano Cipriani Studio (Prato, l-Italja). Membru Espert CIRPASS-2 EWG1, EWG3, EWG5. Stakeholder Reġistrat JRC, Unit B5 Sevilla. ORCID: 0009-0001-3423-9402. Wikidata: Q138773743. Patent

Grazzi talli qrajt! Issottoskrivi b'xejn biex tirċievi postijiet ġodda u tappoġġja x-xogħol tiegħi.