Resumo

  • Em 19 de junho de 2026, o Council da W3C rejeitou por unanimidade uma Formal Objection e permitiu que Digital Credentials mantivesse a referência normativa ao Anexo C da ISO/IEC TS 18013-7:2025.
  • O Council reconheceu que uma dependência não gratuita dificulta revisão e implementação, mas avaliou que excluir credenciais governamentais já existentes ou em implantação teria custo maior para arquitetura e interoperabilidade.
  • O resultado é uma exceção estreita. Não transforma referências pagas em prática comum nem resolve a restrição de acesso.
  • Em 24 de julho, a W3C atualizou o Normative References Guidebook com uma justificativa de cinco itens. O Team também recomendou revisar a necessidade na saída de Candidate Recommendation com base em retorno de implementação.
  • O Working Draft de 27 de agosto ainda liga org-iso-mdoc ao Anexo C de 2025. A ISO oferece a edição de 42 páginas por CHF 181, marca-a como sujeita a revisão e mostra um Committee Draft sucessor.
  • Um recibo de estado da exceção deveria reunir a edição exata, o acesso, as medidas de mitigação, os resultados de implementação, a autoridade responsável e o próximo gatilho de decisão.

A referência não fica fora do padrão

Uma lista de referências costuma parecer material de apoio. Em uma referência normativa, porém, parte da regra está no documento externo. O implementador precisa dela para conhecer um formato, um procedimento ou um comportamento exigido pelo texto principal.

Digital Credentials tornou esse limite visível. A pull request 401 abandonou um modelo de registro genérico e passou a nomear os protocolos suportados na própria especificação. org-iso-mdoc entrou na lista, ligado ao Anexo C da ISO/IEC TS 18013-7:2025.

A página oficial da ISO descreve uma Technical Specification publicada em maio de 2025, edição 2, com 42 páginas. O preço exibido é CHF 181. Existe uma amostra, mas não uma leitura gratuita da edição normativa completa. É justamente o tipo de acesso que o Guidebook atual da W3C trata como não livre.

Uma Formal Objection contestou a escolha. O Working Group manteve a referência depois da dissidência; o Team examinou as razões; e o Council formado para resolver o caso autorizou a permanência.

Essa sequência é parte do estado da referência. Se ficar apenas a citação, desaparecem o alerta, a comparação de custos, a autoridade da decisão e a promessa de voltar ao tema. Uma exceção sem procedência parece, no futuro, uma regra que sempre existiu.

O preço da abertura e o preço da exclusão

O Council não fingiu que a barreira fosse irrelevante. Uma norma da Web que depende de texto pago é mais difícil de revisar, implementar e contestar. Grandes fornecedores e órgãos públicos podem ter acesso institucional; um desenvolvedor independente, uma equipe pequena ou um pesquisador não necessariamente têm.

Retirar o protocolo, por sua vez, não produz abertura sem consequências. Digital Credentials pretende criar uma mediação pelo navegador para a apresentação de credenciais. Carteiras de habilitação móveis emitidas por governos já usam, ou estão caminhando para usar, ISO/IEC 18013-7. Sem esse caminho, o ecossistema poderia continuar em esquemas URI próprios, passagens entre aplicativos e outras soluções menos uniformes.

O Council concluiu que o Anexo C oferece função crítica para um caso importante de implantação e que não há hoje alternativa gratuita capaz de substituí-lo de forma razoável. Neste caso, excluir custaria mais do que manter.

A conclusão não diz que CHF 181 é pouco, que ninguém fica de fora ou que o texto da ISO tem defeito. Acesso e mérito técnico são dimensões distintas. A barreira também não torna o Working Draft ilegal ou impossível de implementar.

Do outro lado, implantação não significa autorização eterna. Ela mostra necessidade sob uma versão, um mercado e um conjunto de alternativas. Mudar essas condições exige nova comparação.

Código em operação deve chegar ao próximo ponto de decisão

O aspecto mais sólido do relatório é considerar credenciais reais. A referência não foi preservada porque a ISO é conhecida ou porque a discussão já consumiu tempo. Ela foi preservada porque um caminho de navegador pode reduzir a fragmentação de um uso público em andamento.

Esse raciocínio se aproxima da primazia do código em operação de Heng Lu. Um documento publicado não comprova o que funciona. A pull request 401 menciona compromissos de WebKit e Chromium, mas compromisso não prova conclusão, interoperabilidade ou alcance de implantação.

Os fatos posteriores devem vir de versões identificadas, testes, duas ou mais implementações independentes, emissores, carteiras, navegadores e verificadores. Essa evidência pode sustentar a exceção ou mostrar que outra solução amadureceu.

Ao mesmo tempo, implementadores não alteram silenciosamente o padrão. Eles apresentam evidência. O Working Group e as instâncias previstas pelo Process continuam responsáveis por manter, estreitar, substituir ou remover a referência.

O Team definiu um encontro entre fatos e autoridade: manter agora, buscar o status PAS e reexaminar ao sair de Candidate Recommendation, com feedback de implementação. Não é uma remoção automática; é a obrigação de decidir de novo.

As cinco perguntas governam a entrada

Em 24 de julho, a W3C atualizou o Guidebook. A preferência geral passou a ser evitar dependências normativas que não estejam disponíveis gratuitamente. Se houver texto livre e tecnicamente equivalente, ele deve ocupar o lugar normativo.

A exceção só cabe quando a função crítica não pode ser alcançada razoavelmente por uma alternativa livre e quando o custo de excluir é maior. O grupo deve explicar a necessidade, a existência de alternativa, a função perdida, quem não conseguirá revisar ou implementar e as medidas de mitigação. Resumo informativo, trabalho de liaison, solicitação de acesso público e referência mais estreita são opções citadas.

É um bom formulário de admissão. Obriga o grupo a trocar “o setor precisa” por função, pessoas afetadas e ação mitigadora.

Mas o formulário não acompanha sozinho a vida da decisão. Pode aparecer uma especificação gratuita. A ISO pode mudar acesso, preço ou edição. Implementações podem migrar. A base de revisores cresce quando um Working Draft avança.

O próprio Council sugeriu verificação nas etapas seguintes de maturidade, trabalho contínuo com a ISO e consideração de uma política independente submetida a Advisory Committee Review. O que está comprovado no corte desta análise é a alteração do Guidebook; não a conclusão desse caminho institucional mais amplo.

A edição citada já tem uma sucessora em preparação

O Working Draft de 27 de agosto ainda aponta exatamente para a edição de maio de 2025 e o Anexo C. Essa precisão evita que qualquer mudança futura entre automaticamente.

Na página da ISO, a edição continua publicada, mas aparece no estágio 90.92, “International Standard to be revised”. Uma edição 3 está em desenvolvimento como ISO/IEC CD TS 18013-7.

O Committee Draft não substituiu o documento citado. Ainda pode mudar. A exigência atual da W3C continua ligada a 2025.

A existência do ramo sucessor, contudo, abre perguntas concretas: o ponto de protocolo muda? Há compatibilidade com credenciais já emitidas? A edição antiga continua acessível? A nova edição será paga? Qual versão os navegadores testaram? Surgiu alternativa livre?

Uma referência móvel à versão mais recente entregaria mudança de requisitos a um processo externo. Uma referência congelada para sempre poderia ignorar correções e implantação. A saída é escolher uma versão de modo explícito, no ponto de decisão da W3C, com resultados verificáveis.

Um recibo de estado, sem reproduzir a norma

O recibo público não contém o Anexo C. Ele não copia texto protegido, exemplos licenciados nem credenciais de acesso. Registra somente a borda da dependência.

Deve incluir nome, data, edição e parte externa; versão e maturidade da especificação W3C; decisões do Working Group, Team e Council; função necessária e evidência de implantação; alternativa gratuita; classes afetadas pela barreira; via pública de acesso; estado do pedido PAS e da liaison; compromissos separados de testes e interoperabilidade; responsável pela revisão; disposição atual — manter, limitar, substituir ou remover — e histórico de correções.

Os estados precisam ser honestos. “PAS solicitado” não é “acesso concedido”. “Sucessor em desenvolvimento” não é “referência atualizada”. “Fornecedor comprometido” não é “duas implementações interoperáveis”. “Exceção aprovada” não é “exceção satisfeita para sempre”.

Também é necessário um momento. A saída de Candidate Recommendation é observável. Se ela demorar demais, um prazo de reserva impede que o atraso suspenda a revisão. A data não decide o resultado; decide que a pergunta voltará à mesa.

Manter fina a camada comum

A Minimum Initial Specification de Heng Lu oferece uma medida útil. A camada comum deve conter apenas as regras necessárias para que participantes independentes interoperem, com limites determinísticos e verificáveis.

Neste caso, não significa expulsar a ISO. Significa limitar a exceção a org-iso-mdoc, à edição de 2025, ao Anexo C e à função que justificou a decisão. Não deve incorporar automaticamente todo o sistema de habilitação móvel, edições futuras ou escolhas de política pública em torno da credencial.

A referência estreita protege a ISO: a W3C não reproduz a publicação nem toma seu controle editorial. Protege a W3C: uma revisão externa não altera sozinha uma regra da Web. Protege o implementador: ele sabe qual versão testar e quando uma migração ainda é futura.

Uma exceção ampla vira dependência institucional. Uma exceção fina continua sendo uma decisão técnica revisável.

O que ainda não se sabe

Os registros provam a decisão unânime, a mudança do Guidebook, a referência vigente e o preço e ciclo exibidos pela ISO. Mostram compromissos de dois mecanismos de navegador.

Não provam implementação completa, interoperabilidade ou cobertura. Não medem quantos desistiram de revisar. Não antecipam o resultado do pedido PAS nem o texto final da edição 3.

“Desconhecido” é um estado válido quando tem data, responsável e próximo evento de evidência. Preenchê-lo com prestígio institucional seria menos preciso.

A W3C já reconheceu os dois custos e nomeou a exceção. O próximo teste é impedir que a permissão se afaste da versão, do acesso e da realidade que a justificaram.

Uma exceção legítima não precisa de ameaça. Precisa de relógio, custodiante e memória.

Fontes

  1. W3C — Relatório do Council sobre a objeção ao Anexo C
  2. W3C — Relatório do Team
  3. W3C — Formal Objection de 9 de fevereiro de 2026
  4. W3C — Anúncio de consenso dos Chairs
  5. Digital Credentials — Pull request 401
  6. W3C — Digital Credentials, Working Draft de 27 de agosto de 2026
  7. W3C — Guidebook de referências normativas
  8. W3C Process Document
  9. W3C — Visão geral dos Councils
  10. ISO — ISO/IEC TS 18013-7:2025
  11. ISO — Projeto sucessor ISO/IEC CD TS 18013-7
  12. Heng Lu — Minimum Initial Specification, Localized Future Decision, and Voluntary Adoption
  13. Heng Lu — Running-Code Primacy