Кратко

  • 19 июня 2026 года Council W3C единогласно отклонил Formal Objection и оставил в Digital Credentials нормативную ссылку на приложение C ISO/IEC TS 18013-7:2025.
  • Council признал, что платная зависимость осложняет проверку и реализацию, но счёл исключение действующих и готовящихся государственных удостоверений более дорогим для архитектуры и совместимости.
  • Решение названо узким исключением. Оно не превращает платные ссылки в обычную практику и не устраняет проблему доступа.
  • 24 июля W3C обновил Normative References Guidebook, добавив пять обязательных элементов обоснования. Team также предложил вернуться к ссылке при выходе из Candidate Recommendation на основе опыта реализации.
  • Working Draft от 27 августа по-прежнему связывает org-iso-mdoc с приложением C редакции 2025 года. ISO предлагает 42-страничное издание за 181 CHF, помечает его для пересмотра и показывает готовящийся Committee Draft.
  • Публичная запись о состоянии исключения должна объединить точную редакцию, доступ, меры смягчения, результаты реализации, полномочный орган и следующий повод для пересмотра.

Нормативная ссылка выносит часть правила наружу

Список источников в конце стандарта легко принять за справочный раздел. Но нормативная ссылка может содержать формат, алгоритм или протокол, без которого невозможно выполнить требования основного документа. Это не предложение почитать дополнительно.

В Digital Credentials граница стала явной. Pull request 401 заменил свободную модель реестра на перечисление поддерживаемых протоколов в самой спецификации. В список вошёл org-iso-mdoc, отсылающий к приложению C ISO/IEC TS 18013-7:2025.

Официальная страница ISO называет документ Technical Specification, редакцией 2 от мая 2025 года объёмом 42 страницы. Указана цена 181 CHF. Образец доступен, но полный нормативный текст не представлен как бесплатная веб-публикация. По нынешнему определению W3C это документ, не находящийся в свободном доступе.

Против такого решения было подано Formal Objection. Working Group сохранил ссылку после зафиксированного несогласия. Team подготовил разбор. Созванный Council принял окончательное решение W3C и отклонил возражение.

Эта цепочка — часть состояния ссылки. Если оставить только библиографическую строку, исчезнет знание о том, что барьер был замечен, кто разрешил исключение и какие обстоятельства его оправдывали. Унаследованная зависимость начнёт выглядеть как новое решение.

Council не обнулил ни одну из двух издержек

В отчёте прямо сказано: нормативная зависимость от недоступного бесплатно текста затрудняет широкую проверку и независимую реализацию. Крупная компания или государственное ведомство могут иметь подписку, а индивидуальный разработчик, исследователь или небольшая команда — нет.

Но удаление ссылки тоже меняет систему. Digital Credentials создаёт браузерный механизм предъявления цифровых документов. Государственные мобильные водительские удостоверения уже используют или готовятся использовать ISO/IEC 18013-7. Если общий веб-механизм их не поддержит, разработчики могут продолжить применять собственные URI-схемы, переходы между приложениями и другие менее единообразные способы.

Council сделал ограниченный вывод: приложение предоставляет критическую функцию для важного сценария внедрения, а разумной бесплатной замены сейчас нет. В этом случае исключение обойдётся дешевле удаления.

Вывод не утверждает, что 181 CHF не имеют значения или что доступ есть у всех. Платность — условие проверки, а не приговор техническому качеству. Она не делает Working Draft незаконным или нереализуемым.

И существующее внедрение не выдаёт бессрочный мандат. Оно подтверждает необходимость для конкретной редакции, условий доступа и набора альтернатив. После их изменения сравнение следует провести снова.

Работающая реализация должна стать материалом решения

Сильная сторона позиции Council — опора на эксплуатацию. Ссылка сохранена не из почтения к ISO и не потому, что на обсуждение уже потрачены силы. Решение учитывает реальные государственные документы и пользу единого браузерного посредника.

Здесь применима Running-Code Primacy Хэна Лу. Публикация сама не доказывает работу. Упомянутые в pull request 401 обязательства WebKit и Chromium не доказывают завершение, совместимость или масштаб внедрения.

Поздние данные должны включать именованные версии, тесты, независимые реализации, эмитентов, кошельки, браузеры и проверяющие стороны. Они могут подтвердить исключение или показать, что созрела другая спецификация.

Однако работающий код не переписывает W3C-документ сам. Реализаторы дают факты; Working Group и органы Process решают, сохранить, сузить, заменить или убрать нормативную ссылку.

Team определил точку встречи: сохранить ссылку сейчас, добиваться PAS-статуса и проверить необходимость при выходе Digital Credentials из Candidate Recommendation, используя отзывы о реализации. Это не автоматическая отмена. Это запрет считать отсутствие нового решения новым согласием.

Пять вопросов регулируют допуск

24 июля W3C обновил Guidebook. Общая норма теперь предлагает избегать нормативных зависимостей от документов, которые нельзя получить бесплатно. При наличии технически эквивалентной свободной спецификации нормативной должна быть именно она.

Исключение допускается, когда критическую функцию нельзя разумно получить из свободной альтернативы, а удаление стоит дороже. Группа обязана описать необходимость, наличие бесплатной замены, потерянную функцию, тех, кто не сможет проверить или реализовать, и меры смягчения. Среди них — информационные резюме, liaison, запрос открытого доступа и ссылка только на необходимую часть.

Это хорошая процедура входа. Она не позволяет заменить доказательство словами «так принято в отрасли» и заставляет назвать тех, кто платит цену доступа.

Но входная анкета не отслеживает весь срок жизни. Может появиться свободный эквивалент. Цена или доступ ISO могут измениться. Внешний документ пересматривается. Реализации переходят на другой протокол. По мере зрелости W3C-документа расширяется круг читателей.

Council поэтому предложил повторную оценку на последующих стадиях, продолжение liaison и возможное превращение руководства в самостоятельную политику с Advisory Committee Review. На дату исследования подтверждено изменение Guidebook. Нельзя выдавать его за завершение более широкой процедуры.

У редакции 2025 года уже есть новая ветвь

Working Draft от 27 августа точно называет редакцию 2025 года и приложение C. Такая точность ограничивает зависимость: будущая внешняя публикация не входит в требования автоматически.

ISO продолжает показывать эту редакцию как опубликованную, но ставит этап 90.92 — «International Standard to be revised». Третья редакция развивается как ISO/IEC CD TS 18013-7.

Committee Draft ещё не заменил ссылочный документ. Он может измениться, а действующее требование W3C относится к 2025 году.

Тем не менее вопрос версии уже возник. При продвижении преемника надо отдельно проверить совместимость с выданными документами, изменение нужной части протокола, доступность старого и нового текста, версии в браузерах и наличие свободной альтернативы.

Плавающая ссылка на «последнюю редакцию» передаст внешней процедуре скрытую власть менять требования W3C. Вечная фиксация на 2025 году может пропустить исправления и практику. Нужен явный выбор версии с результатами испытаний.

Запись о состоянии исключения

Предлагаемая запись не публикует приложение ISO и не воспроизводит защищённый текст. Она описывает границу зависимости.

В ней нужны точное название, дата, редакция и часть внешнего документа; версия и стадия W3C; решения Working Group, Team и Council; необходимая функция и данные внедрения; состояние свободной альтернативы; затронутые группы; публичный способ доступа; PAS-запрос и liaison; обязательства отдельно от тестов и совместимости; ответственный за следующую проверку; текущий результат — сохранить, сузить, заменить или удалить; история исправлений и преемственности.

Статусы нельзя смешивать. «PAS запрошен» не означает «доступ открыт». «Преемник разрабатывается» не означает «ссылка обновлена». «Реализация обещана» не означает «совместимость доказана». «Исключение разрешено» не означает «условия вечны».

Записи нужен срок. Выход из Candidate Recommendation наблюдаем. Если переход задержится, резервная календарная дата не даст заморозить вместе с ним проверку. Срок не предрешает удаление; он требует решения.

Общий слой должен остаться узким

Minimum Initial Specification Хэна Лу даёт проверочный вопрос: в общем слое должны быть только детерминированные правила, действительно нужные независимым участникам для совместимости.

Здесь это не призыв исключить ISO. Исключение следует ограничить org-iso-mdoc, редакцией 2025 года, приложением C и той функцией предъявления, которая оправдала решение. В него не должны автоматически войти вся система mDL, будущие редакции или государственная политика вокруг удостоверений.

Узкая граница защищает ISO: W3C не копирует публикацию и не захватывает её редакционную власть. Она защищает W3C: внешняя редакция не меняет незаметно веб-требование. И она защищает реализатора: видно, какую версию тестировать и что относится лишь к будущему переходу.

Широкое исключение становится институциональной зависимостью. Узкое остаётся пересматриваемым техническим выбором.

Что источники пока не доказывают

Подтверждены единогласное решение, изменение Guidebook, сохранение ссылки, цена и статус пересмотра ISO. Зафиксированы обязательства двух браузерных движков.

Не подтверждены завершённые совместимые реализации и охват внедрения. Неизвестно число отказавшихся от проверки из-за доступа. Неизвестны результат PAS-запроса и окончательный текст третьей редакции.

Датированное «неизвестно» с ответственным и следующим событием — полезное состояние. Заполнять его институциональной уверенностью хуже.

W3C уже признал обе издержки и назвал исключение. Теперь разрешение нельзя отделить от редакции, доступа и реальности, которые сделали его разумным.

Легитимному исключению не нужна угроза. Ему нужны срок, хранитель и память.

Источники

  1. W3C — Отчёт Council по возражению об приложении C
  2. W3C — Отчёт Team
  3. W3C — Formal Objection от 9 февраля 2026 года
  4. W3C — Сообщение Chairs о консенсусе
  5. Digital Credentials — Pull request 401
  6. W3C — Digital Credentials Working Draft от 27 августа 2026 года
  7. W3C — Normative References Guidebook
  8. W3C Process Document
  9. W3C — Описание Council
  10. ISO — ISO/IEC TS 18013-7:2025
  11. ISO — Проект-преемник ISO/IEC CD TS 18013-7
  12. Heng Lu — Minimum Initial Specification, Localized Future Decision, and Voluntary Adoption
  13. Heng Lu — Running-Code Primacy