Chestny ZNAK
Marca cada unidad con un código que lleva la firma embebida, y el fabricante pide los códigos por API, imprime, activa y reporta. Valida el modelo híbrido: firma comprobable sin consultar, más estado en el registro.
Casi todas estas decisiones ya se probaron en otro sitio
El marcaje fiscal por unidad no es una idea nueva. Hay sistemas nacionales funcionando desde hace años, y hay al menos uno grande que se apagó. Conviene decir de dónde sale cada decisión.
Los sistemas que sirven de referencia
Se citan por su nombre y por lo que aportan al diseño. Traza no tiene relación con ninguno de ellos ni con las autoridades que los gobiernan: son antecedentes públicos.
-
-
Sistema europeo de trazabilidad de tabaco
Emisores de identificadores independientes de la industria, repositorio primario de la industria y repositorio secundario del regulador. De aquí salen dos ideas: el espejo de auditoría y la caducidad de los códigos que no se aplican.
-
Marcaje fiscal como servicio llave en mano
Código único, elemento físico de seguridad y activación en línea de producción con conteo independiente. Confirma que el modelo de operador homologado funciona; su riesgo es la dependencia del proveedor.
-
Programas que empezaron por una categoría
Arrancar con un solo sector y pocos emisores grandes, en lugar del universo entero. También su límite: la trazabilidad identifica lo ilegal, no lo detiene; hace falta inspección de calle.
-
Un sistema de bebidas que se apagó
Llegó a marcar miles de millones de envases con contadores automáticos en planta, y se desactivó por conflicto de costo. La factura electrónica no sustituyó el conteo físico, y la subdeclaración reapareció.
-
Estampillas físicas con consulta pública
Misma identidad en tres portadores —código de barras, QR y texto— sobre una estampilla con elementos de seguridad. Su auditoría enseñó la lección central: la coincidencia digital no prueba la autenticidad física.
-
Estándares abiertos de identificación
El QR como URL sirve a la vez a la caja registradora, a la persona que compra y a la trazabilidad. Adoptar el formato da interoperabilidad con el comercio sin inventar un esquema propio.
Diez principios heredados
No son valores de marca: son restricciones que salieron de ver qué aguantó y qué no.
-
Empezar por una o dos categorías
Con pocos emisores grandes que coordinar, no con todo el mercado a la vez.
-
Código firmado más estado en el registro
La firma impide inventar códigos sin consultar nada; el registro gestiona el ciclo de vida y detecta clones.
-
Identificadores no secuenciales
Un correlativo predecible es falsificable y además revela volúmenes a la competencia.
-
Costo por código bajo y fijado por norma
Calibrado al valor del producto. Un costo alto sobre un producto popular mata el sistema, y ese es exactamente lo que ocurrió en el caso que se apagó.
-
Sin dependencia del proveedor
Los identificadores, las claves y los datos pertenecen a la institución que encarga el despliegue, no al operador. Con depósito del material criptográfico y especificaciones públicas, aunque la operación sea privada.
-
Degradación elegante obligatoria
El sistema nunca puede detener la producción ni el comercio: códigos descargados por adelantado, cola local y reporte diferido.
-
Caducidad de los códigos sin aplicar
Evita el acaparamiento y el mercado negro de etiquetas emitidas y nunca usadas.
-
Activación con conteo independiente
Es lo que de verdad mide: cuenta lo producido, no lo declarado.
-
La verificación ciudadana necesita un motivo
Donde no hubo incentivo, nadie escaneó. Donde lo hubo, la consulta pública se volvió masiva.
-
Blindaje jurídico previo
Sin una norma que establezca la obligatoriedad, quién paga y las consecuencias de no marcar, el sistema se litiga o se apaga por decreto.
La lección que más se nota en el producto
La auditoría de una estampilla física con consulta pública encontró que los controles impresos y el registro digital no siempre coincidían, y que por una fotografía era imposible determinar cuál de los dos tenía razón.
De ahí sale la separación que atraviesa todo el diseño: la identidad digital coincide o no coincide, y eso es comprobable; la autenticidad física exige elementos materiales o una activación observada, y eso no se comprueba con una cámara.
Por eso una consulta no dice «verificado» cuando solo se probó lo primero. Un identificador emitido y etiquetado, pero cuya ficha aún no se ha cerrado, devuelve «en revisión» e invita a reportar dónde se vio. Ese estado no es un hueco del producto: es el resultado de la lección.
Y por eso nunca decimos que un producto sea «auténtico» porque su firma valide: una firma válida dice quién emitió el identificador y que su contenido no se alteró, no que la botella que tiene en la mano sea la que lo llevaba.
Dónde sigue esto
Las capas que trabajan contra la copia, la custodia de las claves y lo que el sistema no promete están en Seguridad y confianza. La propuesta concreta para un regulador de licores está en el caso de uso.