Team
Quattro discipline che raramente stanno nella stessa stanza
L’infrastruttura dei passaporti sta fra un ente di normazione, un’autorità, una filiera e un crittosistema. Trascurarne anche uno solo è il modo in cui le piattaforme di questa categoria finiscono tecnicamente solide e praticamente inutilizzabili.
- Fondata
- 2024
- Costruito su
- Standard aperti
- Incontrerete
- Chi lo implementa
Definition
Quali competenze richiede costruire un’infrastruttura di passaporti?
Quattro discipline. Ingegneria degli standard per implementare correttamente le specifiche GS1 e W3C. Analisi normativa per seguire gli atti delegati man mano che vengono adottati. Pratica della filiera, perché la parte difficile sono i dati dei fornitori. E crittografia applicata, perché una dichiarazione che nessuno può verificare non è una prova.
Most vendors in this category are strong in one or two. The gaps show up in predictable places: a beautiful product that cannot answer a market surveillance question, or a rigorous data model no supplier will ever populate.
Discipline
Di che cosa è responsabile ciascuno
Ingegneria degli standard
Implementare GS1 Digital Link, EPCIS 2.0 e W3C Verifiable Credentials come sono specificati anziché approssimarli — inclusi i casi limite che emergono solo su larga scala.
Analisi normativa
Leggere gli atti delegati man mano che vengono adottati e tradurli in requisiti a livello di campo, così un cambiamento normativo arriva come una mappatura e non come una sorpresa.
Pratica della filiera
Sapere perché un fornitore di terzo livello non compilerà il tuo modulo, e progettare il flusso delle prove attorno a quella realtà anziché contro di essa.
Crittografia applicata
Firma, custodia delle chiavi, revoca e verifica indipendente: la differenza tra una dichiarazione memorizzata e una che si può dimostrare.
Ingegneria di piattaforma
Due carichi con caratteristiche opposte, e un identificatore che deve continuare a risolvere per i quindici anni di vita di servizio di un prodotto.
Implementazione
Un responsabile con nome e cognome che resta sul programma e che incontri in fase di valutazione, non dopo la firma.
Risposte
Domande frequenti
Perché questa pagina non elenca singole persone?
Perché preferiamo non pubblicare nulla piuttosto che pubblicare qualcosa di inventato, e non siamo ancora pronti a fare pubblicamente i nomi delle persone. Le biografie compariranno qui quando ci saranno persone da nominare che abbiano acconsentito. Nel frattempo, ciò che conta per una valutazione è quali discipline il lavoro richieda e se siano coperte.
Con chi lavoreremmo davvero durante un’implementazione?
Un responsabile dell’implementazione con nome e cognome che resta sul programma, affiancato da chi serve in ciascuna fase: un ingegnere degli standard nella modellazione dell’identità, un analista normativo quando arriva un atto delegato, un esperto di filiera durante l’onboarding fornitori. Li incontri in fase di valutazione, non dopo la firma.
Partecipate ai lavori di normazione?
Seguirlo da vicino è un requisito minimo per costruirci sopra, e gli output di CEN-CENELEC JTC 24 e CIRPASS plasmano direttamente il nostro modello dei dati. Dove possiamo contribuire anziché solo consumare, lo facciamo: un fornitore che si limita a leggere lo standard tende a scoprirne i casi limite nella produzione del cliente.
Quanto è grande l’azienda?
Più piccola delle aziende a cui vendiamo, e vale la pena dirlo chiaramente perché incide sugli acquisti. Significa anche che chi ha costruito la piattaforma è chi risponde quando qualcosa non va, e che una revisione architetturale avviene con la persona che ha preso le decisioni anziché con un loro riassunto.
Next step
Incontra le persone che lo costruirebbero
Qui le valutazioni le conducono gli implementatori, non un prevendita che le descrive. Porta la tua domanda più difficile.