DPP Doğrulama, Güven ve Dijital İmza

Bir Dijital Ürün Pasaportu, ancak içindeki veriye güvenilebiliyorsa değerlidir. Bir alıcı, denetçi veya geri dönüşümcü "bu %40 geri dönüştürülmüş içerik beyanı gerçek mi, sonradan değiştirilmiş mi?" diye sorabilmelidir. İşte doğrulama tam olarak bunu güvence altına alır.

Güvenin üç bileşeni

1. Bütünlük (integrity): Veri yayımlandıktan sonra değiştirilmedi mi?
2. Kaynak (authenticity): Bu pasaportu gerçekten iddia edilen üretici mi yayımladı?
3. İzlenebilirlik (traceability): Her sürüm ve değişiklik kayıt altında mı?

Dijital imza nasıl yardımcı olur?

Yayımlanan bir pasaport sürümü dijital olarak imzalanabilir: içeriğin bir kriptografik özeti (hash) hesaplanır ve üreticinin özel anahtarıyla imzalanır. Herhangi biri, üreticinin açık anahtarıyla bu imzayı doğrulayarak içeriğin değişmediğini kanıtlayabilir. Tek bir karakter değişse, imza tutmaz.

IDPP'de her yayımlanan pasaport sürümü, içeriğinin yeniden hesaplanan özeti ve Ed25519 imzasıyla doğrulanır; herkese açık sayfa, doğrulanmış içerik için bir "Doğrulanmış" rozeti gösterir.

Versiyonlama ve değişmezlik

Pasaportlar zamanla güncellenir (yeni sertifika, düzeltilmiş veri). Doğru yaklaşım, eski sürümün üzerine yazmak değil, sürüm eklemektir: her sürüm değişmez (immutable) kalır ve geçmiş izlenebilir. Bu, hem denetim hem de güven için kritiktir ve kısıtlı erişim kayıtlarıyla birleştiğinde tam bir iz oluşturur.

Standartlarla ilişki

Doğrulama mekanizmaları keyfi değildir; EN standartlar ailesi ve birlikte çalışabilirlik ilkeleri, farklı sistemlerin aynı imzayı ve veri modelini anlamasını sağlar. Bu olmadan doğrulama, her üreticide farklı çalışan bir kara kutu olurdu.

İhracatçı için

Doğrulama, "verimi topladım" ile "verime güveniliyor" arasındaki farktır. AB alıcısı ve otoritesi giderek imzalı, izlenebilir veri bekliyor. Bu yüzden pasaport aracınızı seçerken, doğrulanabilir çıktı ve versiyonlama yeteneğini bir zorunluluk olarak görün. Süreci veri toplama kontrol listenizin son adımı yapın.

Sık sorulan sorular