تحديد الهوية المشتركة

نظام Codentify هو نظام تسلسلي للمنتجات، طُوِّر وحصل على براءة اختراع عام 2005 من قِبَل شركة فيليب موريس إنترناشونال (PMI) للتحقق من أصالة منتجات التبغ وحجم إنتاجها، بالإضافة إلى مراقبة سلسلة التوريد . في عملية الإنتاج، تُعلَّم كل علبة سجائر برمز مرئي فريد (يُسمى أيضًا "Codentify")، يسمح بالتحقق من صحة الرمز عبر خادم مركزي. ^{[ 1 ] [ 2 ]}

في نوفمبر 2010، منحت شركة فيليب موريس إنترناشونال (PMI) ترخيص هذه التقنية لمنافسيها الرئيسيين الثلاثة، وهم: شركة بريتيش أميركان توباكو (BAT)، ومجموعة إمبريال توباكو (ITG)، وشركة جابان توباكو إنترناشونال (JTI). وشكّلت الشركات الأربع معًا جمعية الترميز والتتبع الرقمي (DCTA) التي تعمل على الترويج للنظام بهدف استبدال طوابع الإيرادات الحكومية. ^{[ 3 ]} وقد وصف مخترعو نظام كودينتيفاي (Codentify) هذا النظام بأنه "تقنية تتبع المنتجات والتحقق من صحتها". ^{[ 1 ]}

في يوليو/تموز 2004، توصلت شركة فيليب موريس إنترناشونال والاتحاد الأوروبي إلى تسوية نزاع قانوني دام 12 عامًا بشأن مزاعم تهريب السجائر. ووافقت الشركة على دفع 1.25 مليار دولار أمريكي لميزانية الاتحاد الأوروبي ودوله الأعضاء. إضافةً إلى ذلك، أُلزمت الشركة قانونًا بوضع رموز تسلسلية قابلة للتتبع على منتجاتها. ^{[ 4 ] [ 5 ] [ 6 ]} وتم توقيع اتفاقيات لاحقة مع شركات التبغ الثلاث الكبرى الأخرى.

قامت شركة Philip Morris Products SA، وهي شركة تابعة لشركة PMI، بإنشاء نظام Codentify وحصلت على براءة اختراعه في عام 2005.

في أواخر عام 2010، منحت شركة فيليب موريس إنترناشونال (PMI) ترخيصًا مجانيًا لتقنية كودينتيفاي لمنافسيها الرئيسيين: بريتيش أميركان توباكو (BAT)، وجون تي آي (JTI)، وآي تي ​​جي (ITG). ^{[ 3 ]} واتفقت الشركات الأربع، التي تستحوذ مجتمعةً على 71% من مبيعات السجائر العالمية (باستثناء الصين)، على استخدام النظام الذي طورته PMI على جميع منتجاتها لضمان "اعتماد معيار صناعي موحد، قائم على كودينتيفاي". ^{[ 7 ]} وأبدت الاتفاقية الإطارية لمكافحة التبغ (FCTC) على الفور مخاوفها من أنه "لا ينبغي أبدًا استخدام كودينتيفاي لأغراض التتبع والتعقب، إذ يجب أن تخضع أحكام التتبع والتعقب لرقابة وإدارة صارمة من قبل الحكومات". ^{[ 8 ]}

في عام 2011، شكلت الشركات الأربع جمعية الترميز والتتبع الرقمي (DCTA) لتعزيز المعايير الدولية والتقنيات الرقمية لمساعدة الحكومات في مكافحة التهريب والتزوير والتهرب الضريبي. وقد تم إطلاق الجمعية رسميًا في عام 2013. ^{[ 9 ]}

بحسب جمعية مكافحة التبغ العالمية (DCTA)، فإن حوالي 12% من سوق السجائر العالمية غير مشروعة، مما يحرم الحكومات الوطنية من أكثر من 40 مليار دولار أمريكي سنويًا من عائدات الضرائب المفقودة ^{[ 10 ]} ، ويرى البعض أن هذا الرقم أقل بكثير من الواقع. ^{[ 11 ] [ 12 ]} تهدف الاتفاقيات بين الاتحاد الأوروبي وشركات التبغ الأربع الكبرى إلى الحد من تجارة السجائر غير المشروعة، لكن بعض الأكاديميين وحركة مكافحة التبغ انتقدوا هذه الاتفاقيات باعتبارها رادعًا غير كافٍ على الإطلاق. ^{[ 13 ] [ 14 ]} لم يجدد الاتحاد الأوروبي هذه الاتفاقية منذ ذلك الحين بعد أن اشتكى أعضاء البرلمان الأوروبي من عدم ملاءمة وجود مثل هذه الاتفاقية بين الحكومات وشركات التبغ. ^{[ 15 ]}

في يونيو 2016، أعلنت إدارة مكافحة التبغ في اسكتلندا (DCTA) نقل ملكية نظام Codentify إلى شركة Inexto، التابعة لمجموعة إمبالا الفرنسية. ^{[ 16 ]} وقد لاقى هذا القرار انتقادات من جهات رقابية رائدة في القطاع، مثل اتفاقية منظمة الصحة العالمية الإطارية بشأن مكافحة التبغ (FCTC)، ومن أكاديميين مثل آنا جيلمور، مديرة مجموعة أبحاث مكافحة التبغ في جامعة باث . وقالت جيلمور: "لا يمكن اعتبار Inexto مستقلة بشكل كافٍ عن صناعة التبغ ". ويقول مارتن داي، عضو البرلمان عن الحزب الوطني الاسكتلندي ، إنه على الرغم من بيع Codentify، "فإن المالك الجديد ليس سوى شركة واجهة، وأن النظام لا يزال تحت السيطرة الفعلية لشركات التبغ". ^{[ 17 ]} وقال أكاديميون آخرون، مثل لوك جوسينز، مسؤول المناصرة في رابطة مكافحة السرطان الأوروبية، إن عملية البيع كانت "متوقعة"، وأن شركات التبغ ستتظاهر الآن بأن Codentify لم تعد جزءًا من صناعة التبغ. ^{[ 18 ]} وقد ردت شركة فيليب موريس إنترناشونال (PMI) قائلةً: "إن Inexto مستقلة تمامًا عن صناعة التبغ". ^{[ 19 ]}

يعتمد نظام Codentify على رمز أبجدي رقمي متعدد الأرقام فريد من نوعه، قابل للقراءة البشرية، يتم إنشاؤه آليًا وطباعته مباشرةً على كل منتج على حدة أثناء عملية التصنيع. ^{[ 20 ]} يتيح نظام التشفير ذو المفتاحين، مع وجود مفتاحي تشفير منفصلين على مستوى السلطة المركزية ومستوى المصنع، والمخزنين على خادم خاص بكل منهما، إنتاج عدد محدد مسبقًا من رموز Codentify على خط الإنتاج، والتي تمت الموافقة عليها من قبل خادم مركزي (مثل خادم حكومي). ^{[ 3 ]}

يُوصف رمز النظام المكون من 12 رقمًا بأنه شبه عشوائي، ويُتيح 34 × ¹² تركيبة ممكنة. تُشفّر في هذا الرمز بيانات فريدة تُنسب إلى كل منتج على حدة، مثل تاريخ ووقت التصنيع، وعدد آلات تصنيع المنتج، وخط الإنتاج المحدد، والعلامة التجارية، والنوع، وحجم العبوة، ونوعها، والسوق المستهدف، والسعر. ^{[ 20 ]}

انتقد معارضو هذا النظام هذا النهج، معتبرين أنه لا يسمح إلا بالتحقق من الرمز نفسه، وليس من المنتج الذي طُبع عليه الرمز، مما يُتيح إمكانية نسخه. ^{[ 2 ]} ويشير تقرير تقييمي صادر عن المفوضية الأوروبية حول التتبع والتعقب، في القسم 5.1.2، إلى أنه بالإضافة إلى سهولة نسخ رمز Codentify، فإنه يعجز أيضاً عن ربط علب السجائر بالعلب الرئيسية. ^{[ 21 ]}

مع ذلك، يغفل هذا النقد حقيقة أن النظام يسمح بالتعرف على الرموز المنسوخة عند الاستعلام عن نسخة غير شرعية. يعتمد منطق النظام على بيانات تحديد الموقع الجغرافي، ويتعرف على ما إذا كان قد تم الاستعلام عن رمز ما مسبقًا، وذلك لتسليط الضوء على العنصر المشبوه وإشعار المستخدمين بذلك. تُطوَّر المنتجات غير الشرعية وتُنسخ بأعداد كبيرة انطلاقًا من نموذج شرعي. بمجرد أن يتعرف منطق النظام على رمز غير شرعي، يُبلغ الجهة المختصة بأن هذا الرمز قد تم اختراقه ولم يعد صالحًا. بفضل تصميم التشفير شبه العشوائي لنظام Codentify، لا تستطيع الجهات غير الشرعية التنبؤ بالرموز، وبالتالي يمكنها إما اللجوء إلى نسخ رمز شرعي واحد، والذي سيتعرف عليه النظام منطقيًا من الاستعلامات المكررة ويُرسل إشعارًا، أو توليد رموز غير شرعية عشوائية، والتي سيتعرف عليها النظام فورًا. بالنظر إلى بيانات تحديد الموقع الجغرافي وقت الاستعلام، فإن كلا النهجين غير الشرعيين يُزوِّدان الجهات الشرعية ببيانات مهمة حول سلسلة التوريد المشبوهة.

علاوة على ذلك، عند دمج تقنية Codentify مع البيانات المجمعة (تغليف المنتج الأصلي والفرعي) وتتبع أحداث سلسلة التوريد، يصبح النظام قادرًا على تحديد أي استفسار مشبوه بشكل فوري. وباختصار، يُولّد تتبع أحداث سلسلة التوريد على طول مسار التوريد المشروع بيانات إضافية تشمل المصدر المحدد للمنتج المشروع، وهو مصدر لا يمكن لسلسلة التوريد غير المشروعة تقليده.

تعرض نظام Codentify لانتقادات لاذعة باعتباره نظامًا تروج له صناعة التبغ ويهدف إلى تقويض جهود الصحة العامة، وهو غير قادر على الحد من تجارة السجائر غير المشروعة. ^{[ 22 ]} وقد صدرت هذه الانتقادات من بعض الأكاديميين وجماعات مناصرة الصحة، ^{[ 2 ]} بما في ذلك منظمة الصحة العالمية . ^{[ 23 ]}

ينص بروتوكول منظمة الصحة العالمية الإطاري لمكافحة التبغ بشأن القضاء على التجارة غير المشروعة في منتجات التبغ، في المادة 8، القسم 12، على أنه "لا يجوز لشركات التبغ القيام بتتبع التبغ وتنظيمه أو تفويض ذلك إليها". ^{[ 24 ] [ 25 ]} واليوم، تخضع تقنية Codentify لملكية وإدارة مستقلتين تمامًا، ولا تربطها أي صلة رأسمالية أو إدارية بصناعة التبغ، مع تطبيق منتج لاحق (INEXTOR) موجود الآن في العديد من الصناعات خارج نطاق التبغ، بما في ذلك البيرة والمشروبات الروحية الفاخرة والسلع الفاخرة وقطع غيار السيارات والأدوية.

يقول منتقدو صناعة التبغ إن نظام Codentify غير كافٍ، "لأنه يركز بشكل مفرط على الإنتاج ولا يخزن رموز المنتجات أو يتتبعها". ^{[ 2 ] [ 26 ]} ومع ذلك، لا يشترط نظام Codentify تخزين الرموز بشكل غير مشفر لأغراض أمنية (مع أنه قادر على القيام بذلك إذا حددته السلطة المركزية)، إذ أن التخزين المكثف للرموز المشروعة يعرضها لخطر الاختراق. تستخدم تقنية Codentify عمليات فك التشفير للتحقق من هوية المنتج والتأكد من صحته، وهي قادرة على توفير خصائص المنتج الوصفية والفريدة بالتوازي، مع استجابة فورية تقريبًا.

وُجّهت انتقادات حادة أيضًا إلى مفاتيح المصنع التي يستخدمها النظام لتوفير رموز تحقق فريدة للمنتج. ونظرًا لتخزين هذه المفاتيح السرية على خوادم الشركة والحكومة، فإن إساءة استخدام الصلاحيات على هذا المستوى ستُمكّن المجرمين من توليد رموز إضافية تبدو أصلية للنظام. ^{[ 2 ] [ 27 ]} ومع ذلك، لا تأخذ هذه الانتقادات في الحسبان أن مفاتيح الخادم المركزي لا تُشارك مع الشركة المصنّعة، كما أنها لا تُراعي أسلوب التشفير متعدد المستويات، الذي يجمع بين المفاتيح الديناميكية والثابتة، والمُصمّم في النظام، والذي يُتيح للسلطة الشرعية تحكمًا كاملًا وآمنًا في عملية ترخيص الرموز.

إن الطبيعة اللامركزية للنظام تعالج واقع الاتصال غير الكامل عبر سلاسل التوريد المعقدة والعابرة للحدود من خلال ضمان التحكم والإشراف المركزيين على توليد التعليمات البرمجية الآمنة داخل بيئات الإنتاج مع توفير أصول التصنيع المشروعة واستمرارية الإنتاج وفقًا للمعايير التي تمليها السلطة المركزية.

وصفت منظمة "العمل من أجل مكافحة التدخين والصحة " (ASH) النظام بأنه صندوق أسود أنشأته صناعة التبغ، ويستخدم معدات غير مؤمنة عرضة لإعادة تدوير الشفرات. ^{[ 28 ]} ومع ذلك، لا يأخذ هذا النقد في الاعتبار ما يلي: (أ) لا يمكن إضفاء الشرعية على الشفرات إلا من قبل خادم السلطة المركزية، (ب) تبقى الخوارزمية والمفاتيح الثابتة والديناميكية سرية وخاضعة لرقابة صارمة من قبل السلطة المركزية، (ج) الطريقة المستخدمة في توليد الشفرات محمية ببراءة اختراع، وبالتالي فهي متاحة للعامة. في ظل نظام الرقابة الصارم هذا، يستحيل إنشاء شفرات غير مشروعة. وبالتالي، فإن  التقنيات غير المشروعة مثل "إعادة تدوير الشفرات"، باستخدام شفرات المنتجات المرفوضة في مراقبة الجودة، و"استنساخ الشفرات"، طباعة الشفرة نفسها على منتجات متعددة، و"نقل الشفرات"، إعادة طباعة الشفرات المستخدمة في بلد ما في مكان آخر، مما يسمح بإعادة استخدام الشفرات الأصلية عدة مرات، تصبح بالية وغير فعالة بفضل طريقة التشفير متعددة الطبقات هذه.

وقد اتُهمت شركة فيليب موريس، عبر فرعها في أمريكا الجنوبية ماسالين بارتيكولاريس، باستخدام الرشوة والابتزاز لتنفيذ برنامجي كودينتيفاي وإينيكستو في الأرجنتين.

"يخضع المديرون والمديرون والممثلون القانونيون لشركة PMI وشركتها التابعة الأرجنتينية Massalin Particulares SRL (MP) للتحقيق في إطار قضية جنائية في المحكمة الفيدرالية..."، كتب المحامي أليخاندرو سانشيز كالبرماتن في رسالة عام 2017 إلى هيئة الأوراق المالية والبورصات في الولايات المتحدة.

خلص قرار المحكمة الفيدرالية الأرجنتينية المشرفة على القضية إلى أن المدعي، المحامي أليخاندرو سانشيز كالبرماتن، لا يملك صفة التقاضي، وأن الوقائع المادية لا تدعم الاتهامات الواردة في الشكوى. ونتيجة لذلك، رُفضت القضية رقم 17.766/2016 رفضاً نهائياً في 28 سبتمبر/أيلول 2017.