Vertrouwen & beveiliging
Een batterijpaspoort is maar zoveel waard als zijn records kunnen bewijzen. Elke registratie in Passoria is gebouwd om een audit te doorstaan van iemand die ons niet vertrouwt.
Vier eigenschappen, elk afgedwongen
Append-only
Geschiedenis kan niet worden bewerkt. De database zelf weigert updates en verwijderingen op levenscyclusrecords - niet onze applicatiecode, de database. Correcties zijn nieuwe registraties die benoemen wat ze corrigeren en uitleggen waarom.
Manipulatie wordt zichtbaar
Als er iets wordt gewijzigd, is dat zichtbaar. Elk record wordt gehasht en gekoppeld aan het vorige. Verander één byte ergens in het verleden en elke latere schakel breekt.
Onweerlegbaarheid
Elke levenscyclusgebeurtenis wordt ondertekend door de organisatie die handelde. Een claim is altijd te herleiden tot de partij die hem deed, en kan later niet worden ontkend.
Onafhankelijk verifieerbaar
U hoeft ons niet op ons woord te geloven. Chain heads worden gepubliceerd, verzegeld door een externe tijdstempelautoriteit en controleerbaar met standaardtools buiten ons platform.
Overdrachten worden aan beide kanten ondertekend
Wanneer een batterij van eigenaar wisselt, is de overdracht een handdruk in twee stappen. De verzender ondertekent een aanbod dat de exacte chain head van het paspoort op dat moment vermeldt. De ontvanger ondertekent de acceptatie. De ontvanger heeft cryptografisch bewijs van precies welke geschiedenis hij accepteerde, en de verzender heeft bewijs van decharge.
De innameclaim van een recycler wordt ondertekend door de ontvangende organisatie, niet ingetypt door de verzender. Elke overdracht geeft de chain head aan de partij met het grootste belang om die te controleren: knoeien vereist dus niet het verslaan van één database, maar van elke tegenpartij die het record ooit in handen had.
Elke overdracht verspreidt bewijs naar de partijen die het meest gemotiveerd zijn om het te verifiëren.
Controleer ons, vertrouw ons niet
De sterkste beveiligingsclaim is degene die u van buitenaf kunt testen.
- Publieke chain head. De QR-pagina van elk paspoort toont zijn chain head. Bewaar die waarde: als een eerdere registratie later wordt gewijzigd, komt de bewaarde waarde niet meer overeen.
- Ondertekende extracten. Een paspoort is te exporteren als een ondertekende, zelfverifieerbare bundel: gebeurtenissen, hashes, keten en publieke sleutels. Die is te verifiëren met standaardtools en zonder Passoria-account.
- Continue verificatie. Elke keten wordt herberekend vanaf zijn oorsprong en elke handtekening opnieuw gecontroleerd, over de hele vloot. Eén gebroken schakel geeft een melding met het exacte record.
- Externe tijdstempels. Chain heads worden verzegeld door een onafhankelijke RFC 3161-tijdstempelautoriteit, wat bewijst dat records bestonden vóór een bepaald moment - zelfs voor iemand die onze klok niet vertrouwt.
Iedereen ziet precies waar de wet recht op geeft
Bijlage XIII van Verordening (EU) 2023/1542 bepaalt wie welke gegevens mag zien. Passoria dwingt dat veld per veld af, op elke weergave.
Publiek
Wie de QR-code scant, ziet het publieke datablok: identiteit, samenstelling, circulariteit. Afgeschermde secties verschijnen als vergrendelde kaarten met aantallen - bewijs dat de gegevens bestaan, zonder een waarde prijs te geven.
Gerechtvaardigd belang
Recyclers, second-life-operators en de huidige houder zien de technische blokken die ze nodig hebben: demontagegegevens, veiligheid, gezondheidstoestand. Het houderschap zelf verleent toegang, en trekt die in zodra de batterij verder gaat.
Toezichthouders
Markttoezichtautoriteiten en de Commissie zien alles, inclusief testresultaten en conformiteitsdocumentatie. Elk veld van elk datamodel is gekoppeld aan zijn toegangsniveau.
Europese data, onder Europese regels
Passoria draait op Europese cloudinfrastructuur. Paspoortdata wordt opgeslagen en verwerkt in datacenters binnen de Europese Unie, onder Europese jurisdictie, en verlaat de EU niet.
De AVG is geen laag die er achteraf op is gezet, ze zit in het datamodel: een rechtsgrond voor elke verwerking, minimalisatie van wat het paspoort vastlegt, en persoonlijke identiteiten buiten de hashdekking zodat het recht op verwijdering altijd wordt gerespecteerd.
- Dataresidentie in de EU. Opslag, verwerking en back-ups blijven allemaal binnen de Europese Unie.
- AVG van begin tot eind. Verwijderverzoeken worden gehonoreerd zonder het register te breken, en elke overeenkomst bevat een verwerkersovereenkomst.
- Gecertificeerde hosting. De datacenters van onze hostingprovider zijn gecertificeerd volgens ISO/IEC 27001.