Zero zaufania w handlu i łańcuchach dostaw

Zero zaufania w handlu i łańcuchach dostaw

Nowy paradygmat dla globalnego handlu: W tym artykule Stephan Wolf, przewodniczący rady powierniczej Verifiable.Trade Foundation, przedstawia, w jaki sposób International Secure Trade Transfer Protocol (ISTTP) wprowadza nowe ramy dla bezpiecznego, prawnie uznanego i interoperacyjnego handlu cyfrowego.

Globalny ekosystem handlu i łańcucha dostaw przechodzi głęboką transformację. Każdego dnia miliardy dokumentów są wymieniane między branżami i granicami, ale znaczna część tej komunikacji nadal opiera się na przestarzałych formatach, takich jak papier i PDF. Formatom tym brakuje interoperacyjności, bezpieczeństwa i pewności prawnej potrzebnej w dzisiejszym złożonym i szybko zmieniającym się środowisku handlowym.

Verifiable.Trade Foundation, szwajcarska organizacja non-profit, odpowiada na to wyzwanie śmiałą wizją: umożliwienia zaufania na dużą skalę poprzez otwarte, Standardy i protokoły, tworząc weryfikowalność danych. Centralnym elementem tej wizji jest International Secure Trade Transfer Protocol (ISTTP), fundamentalny krok w kierunku bezpieczniejszej, wydajniejszej i bardziej inkluzywnej infrastruktury handlu cyfrowego.

ISTTP zapewni autentyczność danych i utoruje drogę dla architektury zerowego zaufania w globalnym handlu.

Dlaczego handel wciąż odbywa się na papierze

Pomimo znaczących postępów w technologii cyfrowej, transakcje handlowe nadal w dużej mierze opierają się na procesach papierowych. Badania przeprowadzone przez ICC Digital Standardy Initiative i jej grupę roboczą KTDDE podkreślają zakres tego problemu, identyfikując 36 powszechnie używanych typów dokumentów, które łącznie zawierają prawie 200 unikalnych elementów danych. Papier utrzymuje się, ponieważ zapewnia bezpośrednią wymianę poufnych danych w trybie peer-to-peer. W wielu przypadkach zastąpienie papieru platformami IT i API jest nieopłacalne. Jednak to tradycyjne podejście jest powolne, kosztowne i bardzo podatne na błędy i oszustwa.

Głównym wyzwaniem jest nie tylko digitalizacja dokumentów. Jest nim ponowne wyobrażenie sobie handlu w kategoriach ustrukturyzowanej, bezpiecznej i weryfikowalnej wymiany danych. Cyfryzacja handlu, w sensie zastąpienia papieru, dokumentów i ich elektronicznych substytutów, takich jak pliki PDF, ustrukturyzowanymi danymi nadającymi się do odczytu maszynowego, znacznie zwiększy rentowność przejścia na technologię cyfrową.

Problem z obecnymi systemami handlu cyfrowego

Pomimo rosnącego zainteresowania cyfryzacją, wiele z dzisiejszych rozwiązań handlu cyfrowego nie zapewnia prawdziwej interoperacyjności i integracji. Głównym problemem jest fragmentacja platform. Większość systemów jest zastrzeżona i działa w zamkniętych środowiskach z niekompatybilnymi formatami danych, co utrudnia - jeśli nie uniemożliwia - stronom płynną komunikację i transakcje ponad granicami lub między platformami. Skutkuje to wysokim stopniem zależności od platformy i uzależnienia od dostawcy, gdzie firmy muszą zaangażować się w jednego dostawcę rozwiązań, często kosztem elastyczności, skalowalności i długoterminowych innowacji.

Jest to szczególnie dotkliwe dla małych i średnich przedsiębiorstw. Wiele małych i średnich przedsiębiorstw jest skutecznie wykluczonych z handlu cyfrowego z powodu braku dostępu do przystępnej cenowo infrastruktury, globalnych Standardów i wymaganych umiejętności cyfrowych. Wykluczenie to przyczynia się do utrzymującej się i powiększającej się globalnej luki w finansowaniu handlu, którą Azjatycki Bank Rozwoju (ADB) oszacował ostatnio na ponad 2,5 bln USD rocznie. Luka ta stanowi nie tylko utracone możliwości gospodarcze, ale także systemową porażkę w budowaniu sprawiedliwych i odpornych globalnych sieci handlowych. Pozbawia ona miliony ludzi bogactwa, ponieważ nie mogą oni uczestniczyć w globalnej gospodarce i wnosić do niej swojego wkładu.

Sprawę dodatkowo pogarszają ręczne procesy, które dominują nawet w tak zwanych środowiskach cyfrowych. Bez mechanizmów uwierzytelniania danych i weryfikacji kontrahentów, błędy i oszustwa pozostają powszechne. Do tego wszystkiego dochodzi niepewność prawna: w wielu jurysdykcjach zapisy elektroniczne nadal nie są w pełni uznawane przez prawo handlowe, zwłaszcza w przypadku instrumentów transgranicznych i zbywalnych. Te niejasności prawne stwarzają ryzyko i zniechęcają do inwestowania w transformację cyfrową.

W rezultacie ekosystem jest rozdrobniony, wykluczający, nieefektywny i podatny na zagrożenia - system pilnie potrzebuje nowej, otwartej i weryfikowalnej podstawy zaufania.

Przedstawiamy ISTTP: otwarty protokół dla weryfikowalnego handlu

International Secure Trade Transfer Protocol (ISTTP) wprowadza całkowicie nowe podejście do handlu cyfrowego - otwarte, weryfikowalne i zaprojektowane w celu wspierania zaufania na dużą skalę. Opracowany przez Verifiable.Trade Foundation, szwajcarską organizację non-profit bez interesów komercyjnych, ISTTP jest oferowany jako w pełni otwarte dobro publiczne. Nie ma żadnych roszczeń dotyczących własności intelektualnej ani barier licencyjnych. Jest swobodnie dostępny do użytku, adaptacji i integracji w różnych sektorach i jurysdykcjach.

U podstaw ISTTP leży architektura zerowego zaufania, która niczego nie zakłada i weryfikuje wszystko. Ładunki handlowe są kryptograficznie zapieczętowane, aby zapewnić, że ich zawartość nie może zostać zmodyfikowana, a ich pochodzenie może zostać zweryfikowane. Protokół integruje zarządzanie kluczami i weryfikowalne poświadczenia łańcuchowe w celu zapewnienia możliwości audytu, w oparciu o pojawiające się globalne standardy, takie jak te z W3C i Trust over IP Foundation.

ISTTP jest niezależny od dokumentów i oparty na danych. Zamiast powielać starsze formaty dokumentów w formie cyfrowej, zapewnia bezpieczny, oparty na standardach sposób strukturyzacji i wymiany samych danych handlowych. U podstaw tej architektury leży krytyczny i często pomijany czynnik: Tożsamość organizacyjna.

Tożsamość organizacyjna zapewnia niezbędne połączenie między danymi, ludźmi, podmiotami prawnymi i systemami. Gwarantuje, że każde działanie podjęte w ramach protokołu, niezależnie od tego, czy chodzi o złożenie dokumentu, zatwierdzenie płatności czy deklarację celną, może być kryptograficznie powiązane z odpowiedzialną organizacją i jej upoważnionymi przedstawicielami, które można zweryfikować jako organizację, za którą się podaje. W zdecentralizowanym środowisku o zerowym zaufaniu ma to fundamentalne znaczenie. Bez silnych, interoperacyjnych mechanizmów tożsamości, żaden protokół nie może zagwarantować autentyczności ani ustanowić zaufania wymaganego dla krytycznych transakcji handlowych.

ISTTP czyni tożsamość organizacyjną pierwszorzędnym obywatelem protokołu. Osadzając vLEI w każdej warstwie transakcji, zapewnia, że wymieniane dane są nie tylko ważne technicznie, ale także prawnie i organizacyjnie przypisywalne. Zmienia to zaufanie w handlu z czegoś zakładanego na coś sprawdzonego i weryfikowalnego na każdym kroku. Ekosystem vLEI GLEIF zapewnia nowy poziom kompleksowego zaufania między wszystkimi uczestnikami rynku - od kupujących i sprzedających po dostawców usług logistycznych, banki i organy celne.

Aplikacje w świecie rzeczywistym: Od tarcia do weryfikowalności

ISTTP nie jest abstrakcyjną koncepcją. Został zaprojektowany do rzeczywistego wdrożenia w złożonych środowiskach handlu i łańcucha dostaw o wysokiej stawce. Jego użyteczność ujawnia się najwyraźniej w scenariuszach, w których wiele stron musi wymieniać dane ze skutkiem prawnym, ponad granicami organizacyjnymi i często pod silną presją czasu.

Na przykład w transporcie morskim ISTTP umożliwia "kontenerom danych" służyć jako bezpieczne cyfrowe odpowiedniki fizycznych kontenerów. Eksporterzy, dostawcy usług logistycznych, organy celne i linie żeglugowe mogą dodawać podpisane i oznaczone czasem ładunki do wspólnego, weryfikowalnego strumienia danych, bez narażania wrażliwych danych biznesowych na niezamierzone strony. Rezultatem jest przejrzystość w czasie rzeczywistym i prawnie znacząca identyfikowalność, bez centralnej agregacji danych lub zastrzeżonych platform.

W przypadku ładunków lotniczych protokół obsługuje tworzenie i wymianę podpisanych przez wiele stron lotniczych listów przewozowych (AWB), oferując kryptograficznie sprawdzalne rekordy, które obejmują deklaracje, autoryzacje i znaczniki czasu. Te ulepszone listy AWB to nie tylko cyfrowe kopie papieru. Są to instrumenty odporne na manipulacje, powiązane ze zweryfikowanymi tożsamościami organizacji wystawiających i zatwierdzających. Zwiększa to nie tylko zgodność z przepisami, ale także wydajność operacyjną i odpowiedzialność w całym łańcuchu ładunków lotniczych. Co więcej, AWB są dostępne w czasie rzeczywistym dla wszystkich zaangażowanych stron.

W finansach handlowych, ISTTP pozwala weryfikowalnym eksporterom i importerom na przedstawienie podpisanych, autentycznych cyfrowych dowodów wysyłki, dostawy i odprawy celnej, umożliwiając instytucjom finansowym ocenę i rozliczanie transakcji z większą pewnością. Zamiast polegać na zeskanowanych dokumentach i ręcznym uzgadnianiu, banki i ubezpieczyciele mogą wykorzystywać weryfikowalne zapisy do automatyzacji kontroli zgodności, a prezentacje akredytyw do odblokowania kapitału obrotowego i zmniejszenia ryzyka oszustwa.

W środowiskach celnych i pojedynczego okienka, ISTTP służy jako bezpieczny i interoperacyjny kanał do przesyłania i weryfikacji danych związanych z handlem między agencjami granicznymi. Umożliwia on podmiotom gospodarczym wysyłanie podpisanych cyfrowo deklaracji, zezwoleń i certyfikatów, które są weryfikowalne przez organy celne w czasie rzeczywistym i bez powielania zgłoszeń w rozproszonych systemach. Poprzez zakotwiczenie zgłoszeń we wspólnym, opartym na zaufaniu protokole, ISTTP może znacznie skrócić czas przetwarzania, wyeliminować redundancję dokumentów i poprawić koordynację między organami celnymi, operatorami portów i ministerstwami handlu. To bezpośrednio wspiera międzynarodowe cele w zakresie ułatwień w handlu i jest zgodne z dążeniem WTO do usprawnienia procedur transgranicznych.

Przykłady te pokazują podstawową siłę ISTTP: zapewnia on ujednolicony protokół wymiany podpisanych, ustrukturyzowanych i weryfikowalnych danych między domenami. Nie wymaga od stron korzystania z tej samej platformy lub oprogramowania, ani nie centralizuje wrażliwych danych. Zamiast tego wprowadza zaufanie bezpośrednio do warstwy danych - umożliwiając szybszy, bezpieczniejszy i prawdziwie interoperacyjny handel.

Praca z istniejącymi systemami, a nie przeciwko nim

Kluczową zaletą ISTTP jest jego kompatybilność z istniejącą infrastrukturą. Zamiast wymagać od organizacji porzucenia obecnych systemów, ISTTP wprowadza adaptery i interfejsy, które pozwalają starszym platformom uczestniczyć w bezpiecznej, weryfikowalnej wymianie danych. Struktury danych protokołu zostały zaprojektowane tak, aby były zgodne z istniejącymi formatami wiadomości i rozwijającymi się Standardami, dzięki czemu integracja jest bezproblemowa. Podejście to wspiera tworzenie sieci zaufania obejmujących firmy, instytucje i rządy, zwiększając współpracę i przejrzystość bez zakłócania bieżących operacji.

Tworzony globalny standard

ISTTP jest ściśle powiązany z programem handlu cyfrowego ICC DSI i wspiera wdrażanie międzynarodowych ram prawnych, takich jak modelowa ustawa o elektronicznych rejestrach zbywalnych (ML-ETR) i modelowa ustawa o wykorzystaniu i transgranicznym uznawaniu usług zarządzania tożsamością i usług zaufania (ML-IT). Stanowi ona podstawę przyszłego ekosystemu handlu cyfrowego, który jest otwarty, inkluzywny i prawnie uznany. Wizja jest taka, że przemysł wykracza poza protokół i zmierza w kierunku żywego cyfrowego przewodnika, który ewoluuje wraz ze społecznością, która go przyjmuje.

Zaufanie staje się najcenniejszą walutą w globalnym handlu. ISTTP zapewnia narzędzia, dzięki którym zaufanie to staje się namacalne, weryfikowalne i powszechnie dostępne. Verifiable.Trade Foundation zaprasza organy regulacyjne, dostawców technologii, podmioty umożliwiające handel i firmy każdej wielkości do przyłączenia się do tej wspólnej podróży. Razem możemy przejść ze świata procesów opartych na dokumentach papierowych do świata cyfrowego zaufania - bezpiecznego, interoperacyjnego i gotowego na przyszłość.