Codentify - это название системы сериализации продукции, разработанной и запатентованной еще в 2005 году компанией Philip Morris International (PMI) для проверки подлинности табачных изделий, проверки объемов производства и контроля цепочки поставок. В процессе производства каждая пачка сигарет маркируется уникальным видимым кодом (также называемым «Codentify»), который позволяет аутентифицировать код на центральном сервере. [1] [2]
В ноябре 2010 года PMI предоставила лицензию на эту технологию трем основным конкурентам, а именно British American Tobacco (BAT), Imperial Tobacco Group (ITG) и Japan Tobacco International (JTI), и четыре компании вместе образовали Ассоциацию цифрового кодирования и отслеживания (Digital Coding and Tracking Association ( DCTA), который работает над продвижением системы с целью замены государственных налоговых марок. [3] Codentify был назван его изобретателями «технологией отслеживания и отслеживания и аутентификации продукта». [1]
История
В июле 2004 года Phillip Morris International и Европейский Союз урегулировали 12-летний юридический спор, касающийся обвинений в контрабанде сигарет. PMI согласилась выплатить 1,25 миллиарда долларов в бюджет ЕС и его стран-членов. Кроме того, PMI была юридически обязана маркировать свою продукцию отслеживаемыми серийными кодами. [4] [5] [6] Впоследствии соглашения были подписаны с тремя другими крупными табачными компаниями.
Филип Моррис Продактс SA, дочерняя компания PMI, создала и запатентовала систему Codentify в 2005 году.
В конце 2010 года PMI бесплатно предоставила своим основным конкурентам BAT, JTI и ITG технологию Codentify. [3] Четыре компании, на которые в совокупности приходится 71% мировых продаж сигарет (за исключением Китая), согласились использовать разработанную PMI систему для всех своих продуктов, чтобы обеспечить «принятие единого отраслевого стандарта, основанного на Codentify. ” [7] Рамочная конвенция по борьбе против табака (РКБТ) немедленно выразила обеспокоенность тем, что «Codentify никогда не следует использовать для отслеживания и отслеживания, поскольку положения об отслеживании и отслеживании должны осуществляться под строгим контролем и управлением правительств». [8]
В 2011 году четыре компании сформировали Ассоциацию цифрового кодирования и отслеживания (DCTA), чтобы продвигать международные стандарты и цифровые технологии, чтобы помочь правительствам бороться с контрабандой, контрафакцией и уклонением от уплаты налогов. Ассоциация была официально создана в 2013 году. [9]
Согласно DCTA, около 12% мирового рынка сигарет является незаконным, что лишает национальные правительства более 40 миллиардов долларов США в год в виде упущенных налоговых поступлений [10], и некоторые считают, что это серьезно недооценка. [11] [12] В соглашениях между ЕС и четыре основных табачными компаниями стремятся остановить незаконную торговлю сигарет, но некоторые ученые и движение против табака в качестве совершенно неадекватного сдерживающего фактора. [ [13] [14] В ЕС с тех пор не возобновил эту сделку после того, как депутаты Европарламента пожаловались на то, что она неуместна для правительств и табачных компаний, заключающих такую сделку. [15]
Inexto
В июне 2016 года DCTA объявило о передаче Codentify компании Inexto, дочерней компании французской группы Impala. [16] Это подверглось критике со стороны ведущих отраслевых наблюдателей, таких как РКБТ, и ученых, таких как Анна Гилмор, которая является директором исследовательской группы по борьбе против табака в Университете Бата. Она сказала, что «Inexto не может считаться достаточно независимым от табачной промышленности». Мартин Дэй, член парламента от Шотландской национальной партии, говорит, что, когда Codentify была продана, «новый владелец является просто подставной компанией, и что система все еще не действует. контроль над табачными фирмами ». [17] Другие ученые, такие как Лук Йооссенс, который является сотрудником по защите интересов Ассоциации европейских онкологических лиг, заявили, что продажа была« предсказуемой »и что табачные компании теперь будут« притворяться », что Codentify не длинная часть табачной промышленности. [18] PMI были опровергнуты , что «Inexto является полностью независимым от табачной промышленности.» [19]
Технология
Система Codentify основана на созданном машиной уникальном, удобочитаемом многозначном буквенно-цифровом коде, который печатается непосредственно на каждом отдельном продукте в процессе производства. [20] Система шифрования с двойным ключом, с отдельным уровнем централизованного управления и ключами шифрования заводского уровня, хранящимися на соответствующем сервере, позволяет производить на заводе заранее определенное количество кодов Codentify, которые были авторизованы центральным центром (например: правительство) сервер. [3]
Сгенерированный системой 12-значный вариант кода описывается как псевдослучайный, предлагая 34 12 возможных комбинаций. Уникальные данные, относящиеся к каждому отдельному предмету (продукту), зашифрованы в коде, например, дата и точное время изготовления, машинное количество предмета, конкретная производственная линия, марка, вариант, размер упаковки, тип упаковки и т. Д. рынок назначения и цена. [20]
Критики этой системы утверждали, что такой подход позволяет проверять только сам код, а не продукт, на котором он напечатан; тем самым оставляя возможность для копирования. [2] Отчет Европейской комиссии по отслеживанию и отслеживанию отмечает в разделе 5.1.2, что помимо простого копирования кода Codentify, он также не может связать пачки сигарет с основными гильзами. [21]
Однако в этой критике не учитывается, что система действительно позволяет распознавать скопированные коды при запросе незаконной копии. Системная логика использует данные географического позиционирования и распознает, был ли ранее запрошен код, чтобы выделить и уведомить о том, что элемент является подозрительным. Незаконные продукты неизменно разрабатываются и тиражируются в значительном количестве на законных примерах. Как только системная логика распознает незаконный код, она может уведомить системный орган о том, что этот код был скомпрометирован и больше не действителен. Из-за псевдослучайного зашифрованного дизайна Codentify нелегитимные стороны не могут предсказать коды и, следовательно, могут либо по умолчанию использовать репликацию одного легитимного кода, который система будет логически идентифицировать по повторяющимся запросам и предоставить уведомление, либо генерацию случайных незаконных кодов, которые система сразу распознает. Учитывая данные о географическом местоположении на момент запроса, оба незаконных подхода предоставляют законным властям важные данные о подозрительной незаконной цепочке поставок.
Более того, когда технология Codentify сочетается с агрегированными данными (родительско-дочерняя упаковка) и отслеживанием событий цепочки поставок, способность системы идентифицировать подозрительный запрос становится незамедлительной. По сути, отслеживание событий в цепочке поставок по всей законной цепочке поставок генерирует дополнительные данные, охватывающие конкретное происхождение этого законного продукта. Доказательство того, что незаконная цепочка поставок не может воспроизвести.
Критика
Codentify подвергался резкой критике как система, продвигаемая табачной промышленностью, которая нацелена на подрыв усилий общественного здравоохранения и не способна обуздать незаконную торговлю сигаретами. [22] Эта критика исходила от некоторых ученых и групп, выступающих за здоровье [2], включая ВОЗ . [23]
В разделе 12 статьи 8 Протокола РКБТ ВОЗ о ликвидации незаконной торговли табачными изделиями говорится, что отслеживание и регулирование табака «не должно осуществляться табачной промышленностью или делегироваться ей». [24] [25] Сегодня технология Codentify находится в полностью независимом владении и управлении, не имеет капиталистических или управленческих связей с табачной промышленностью, с применением продукта-преемника, который сейчас присутствует во многих отраслях, помимо табака, включая пиво, крепкие спиртные напитки, предметы роскоши, автомобильные запчасти и фармацевтические препараты.
Критики табачной промышленности говорят, что Codentify просто недостаточно хорош, «потому что он слишком много внимания уделяет производству, а не хранит коды продуктов и не отслеживает их». [2] [26] Однако система Codentify не требует хранения кодов в открытом виде в целях безопасности (хотя она способна выполнять эту задачу, если это указано центральным органом), поскольку такое массовое хранилище законных кодов предоставляет их к потенциальному компромиссу. Технология Codentify использует процессы дешифрования для аутентификации и проверки элемента и может предоставлять описательные и уникальные атрибуты элемента параллельно с почти мгновенным временем отклика.
Жесткая критика также была вызвана ключами заводского уровня, которые система использует для предоставления уникальных проверочных кодов для продукта. Поскольку эти секретные ключи хранятся на серверах компании и правительства, злоупотребление привилегиями на этом уровне позволит злоумышленникам генерировать дополнительные коды, которые будут казаться подлинными для системы. [2] [27] Однако эта критика не принимает во внимание то, что ключи центрального сервера не передаются производителю, и не учитывает метод многоуровневого шифрования с динамическим и статическим ключом, разработанный в системе, которые совместно обеспечивают законные полномочия с полным и безопасным контролем над процессом авторизации кода.
Децентрализованный характер системы - реалии несовершенной связи между сложными трансграничными цепочками поставок за счет обеспечения централизованного контроля и надзора за безопасным генерированием кода в производственных средах, одновременно обеспечивая законные производственные активы, непрерывность производства в соответствии с параметрами, диктуемыми центральным органом. [27]
Программа Action on Smoking and Health (ASH) описала систему как черный ящик, созданный табачной промышленностью, в которой используется незащищенное оборудование, уязвимое для повторного использования кода. [28] Однако эта критика не принимает во внимание, что: (i) коды могут быть узаконены только центральным сервером, (ii) алгоритм и статические и динамические ключи остаются секретными и находятся под строгим контролем центрального органа. , (iii) метод, применяемый при создании кодов, запатентован и, следовательно, доступен для общественности. В рамках этого режима жесткого контроля незаконное создание кодов невозможно. Незаконные методы, такие как «переработка кода», использование кодов продуктов, отклоненных при контроле качества, «клонирование кода», печать одного и того же кода на нескольких продуктах и «перенос кода», повторная печать кодов, используемых в одной стране в другом месте, что позволяет повторно использовать подлинные коды многократно, поэтому оказываются устаревшими и отвергаются этим методом многоуровневого шифрования.
Филип Моррис был обвинен через свою южноамериканскую дочернюю компанию Massalin Particulares в использовании взяточничества и вымогательства для внедрения Codentify и Inexto в Аргентине. [29]
«Директора, менеджеры и законные представители PMI и ее аргентинской дочерней компании Massalin Particulares SRL (MP) расследуются в рамках уголовного дела в федеральном суде…», - написал прокурор Алехандро Санчес Кальберматтен в письме 2017 года в Службу безопасности и биржи. Комиссия в США.
В решении Федерального суда Аргентины, рассматривавшего дело, был сделан вывод о том, что истец, прокурор Алехандро Санчес Кальберматтен, не имел юридической силы и что обвинения, содержащиеся в жалобе, не были подтверждены существенными фактами. Как следствие, 28 сентября 2017 года дело № 17.766 / 2016 было прекращено полностью [30].
Рекомендации
- ^ a b «Брошюра Codentify E» (PDF) . Pmi.com . Архивировано из оригинального (PDF) 28 марта 2016 года . Проверено 4 марта 2017 .
- ^ а б в г д Joossens, Luk; Гилмор, Анна Б. (2013-03-12). «Стратегия транснациональных табачных компаний по продвижению Codentify, их неадекватный стандарт отслеживания и отслеживания» . Контроль над табаком . 23 (e1): tobaccocontrol – 2012–050796. DOI : 10.1136 / tobaccocontrol-2012-050796 . ISSN 1468-3318 . PMC 3897562 . PMID 23481904 .
- ^ а б в «Есть ли в табачной промышленности система отслеживания и прослеживания, которую могут использовать правительства?» (PDF) . Всемирный день без табака 2015 .
- ^ Тран, Марк (2004-07-09). «Филип Моррис достигает соглашения ЕС на сумму 1,25 миллиарда долларов» . Хранитель . ISSN 0261-3077 . Проверено 27 октября 2016 .
- ^ «Европейская комиссия - ПРЕСС-РЕЛИЗЫ - Пресс-релиз - Европейская комиссия и Philip Morris International подписывают 12-летнее Соглашение о борьбе с контрабандой и поддельными сигаретами» . europa.eu . Проверено 27 октября 2016 .
- ^ Мадлен Хейворд LL.M. (Нью-Йорк). «Правовой анализ соглашений между Европейским Союзом, государствами-членами и транснациональными табачными компаниями» . Fctc.org . Проверено 4 марта 2017 .
- ^ Хилл М. «Цифровая налоговая проверка (DTV) Codentify, отраслевой стандарт, октябрь 2010 г. и Philip Morris International, Codentify, брошюра, 2012 г.» (PDF) . Pmi.com . Архивировано из оригинального (PDF) 28 марта 2016 года . Проверено 4 марта 2017 .
- ^ «Бюллетень Альянса Рамочной конвенции» . Fctc.org . Проверено 4 марта 2017 .
- ^ «Создана ассоциация по борьбе с незаконной торговлей подакцизными товарами» . MarketWatch . Проверено 27 октября 2016 .
- ^ «Табак: там, где важен объем» . AIT Central: борьба с незаконной торговлей .
- ^ «Незаконный табак: что пытается сделать табачная промышленность?» (PDF) . Ash.org.uk . Архивировано из оригинального (PDF) 2 октября 2015 года . Проверено 4 марта 2017 .
- ^ «На пути к лучшему пониманию незаконной торговли табаком в Европе: обзор отчета« Project Star », финансируемого PMI» . Opus.bath.ac.uk .
- ^ «Оценка соглашений Европейского Союза о незаконной торговле с четырьмя основными транснациональными табачными компаниями | Контроль над табаком» . Tobaccocontrol.bmj.com . Проверено 4 марта 2017 .
- ^ «Контрабанда табака - Европейская комиссия» . Ec.europa.eu . Проверено 4 марта 2017 .
- ^ «ЕС прекратит сделку по борьбе с контрабандой табака с Philip Morris» . Ft.com . Проверено 4 марта 2017 .
- ^ «Право собственности на технологию DCTA передано Inexto, дочерней компании Impala Group» (PDF) . Dcta-global.com . Архивировано из оригинального (PDF) 07.11.2016 . Проверено 4 марта 2017 .
- ^ "Рождественский перерыв - Hansard Online" . hansard.par Parliament.uk . Проверено 28 февраля 2017 .
- ^ Суббота, 4 марта 2017 (2016-06-01). «Big Tobacco подозревается в уклонении от правил ЕС по борьбе с контрабандой» . Euobserver.com . Проверено 4 марта 2017 .
- ^ "Pharmalutions Pte Ltd" (PDF) . Tobacco.cleartheair.org.hk . Проверено 4 марта 2017 .
- ^ а б «Цифровая налоговая проверка» . Iticnet.org . Архивировано из оригинала на 2016-10-27 . Проверено 4 марта 2017 .
- ^ «Анализ и оценка осуществимости систем ЕС для отслеживания и отслеживания табачных изделий и функций безопасности» (PDF) . Ec.europa.eu . Проверено 4 марта 2017 .
- ^ «Condentify: попытка отрасли контролировать незаконную торговлю» (PDF) . Корпоративная ответственность International . Архивировано из оригинального (PDF) 13 декабря 2016 года . Проверено 27 октября 2016 .
- ^ «Д-р Вера Луиза да Коста-э-Силва, глава Секретариата Конвенции, направляет свои замечания на Конференцию высокого уровня:« Тактика борьбы с табачной промышленностью: состояние дел и путь вперед », Европейский парламент, Брюссель, 2 марта 2016 г.» . Всемирная организация здравоохранения . Проверено 27 октября 2016 .
- ^ «Протокол о ликвидации незаконной торговли табачными изделиями» (PDF) . Apps.who.int . Проверено 4 марта 2017 .
- ^ whyitsbad (29 февраля 2016 г.). «Всемирная организация здравоохранения - решение для Codentify» . Почему это плохо . Проверено 27 октября 2016 .
- ^ Геллер, Мартинн. «Big Tobacco решает, что правила ЕС стремятся отслеживать каждую сигарету» . Рейтер Великобритания . Проверено 27 октября 2016 .
- ^ а б «Основные недостатки, обнаруженные в системе Codentify Track and Trace» . Факты о табачной промышленности . Архивировано из оригинала на 2016-10-27 . Проверено 27 октября 2016 .
- ^ «Codentify_final» (PDF) .
- ^ «Сериализация, отслеживание и отслеживание: надежные и безопасные решения - генеральный директор Inexto Philippe Chatelain» . exto.com . Проверено 5 августа 2020 .
- ^ "Алехандро Санчес Кальберматтен | Abogados.com.ar" . abogados.com.ar . Проверено 5 августа 2020 .