中国国际商会-贸易中的信任：可验证信任，支撑实物、金融和信息供应链的基础数字层

由中国国际商会发布了《中国国际商会-贸易中的信任：可验证信任，支撑实物、金融和信息供应链的基础数字层》这篇报告。以下是对该报告的部分摘录，完整内容请获取原文查看。数字贸易，或将数字技术应用于贸易和供 应链流程，为依靠贸易增长的公司、行业和国 家提供了提高效率、速度和韧性的机会。

在国际贸易中，许多参与者沿着供应链 网络进行互动。商品的实际流动与金融资源 的流动相互叠加。有形供应链和金融供应链 这两种流动都由许多相互交织的信息流，即 信息供应链进行支撑。 在信息供应链中，几乎所有事件都要依 据法律考量，这些考量因个体参与者的视角 而有所不同。归根结底，所有贸易参与者都 希望证明他们履行了各自的职责。

无论是证明货物原产地用于清关（原产地 证书），货物在风险转移点已装船的事实（国 际贸易术语解释通则事件），某个买方信用状 况的个案信息（信用证），化学品运输的信息 （安全数据表），还是手机电子电路无铅焊接 的认证（RoHS合规认证），信息供应链上传 递的所有具有法律意义的信息都必须是可信赖 的，因为这些信息都可能成为未来援引、审查 和诉讼的对象。 随着贸易关系和贸易货物的不断增加，通 过签署文件进行信息交换的传统方式将需要人 们付出更多努力以提高期望的信任水平。在数 量不断增加的同时，还需要提高供应链的信息 密度，以提高可操作性或在追求环境、社会及 治理目标时实现更严格的可追溯性主张。

在日益密集和紧密交织的数字结构应用程 序和网络中，对专有应用程序和受保护网络提 供的信任机制的依赖显得过于复杂和费力，当 使用传统的、通常基于纸质的管理方法时，几 乎不可能以结构化的方式可靠地登记以供日后 援引。 通过贸易数字化来模仿纸质文件的做法， 意味着保留传统流程并通过加快PDF或电子表 格文件的信息发送来进行强化，这既不能产生 预期的提高效率和减少工作量的效果，也不能 被认为是安全的或是能提供足够质量的或实时 的流程。

贸贸易数字化必须包括全面移除纸张或 纸张替代品形式（如PDF, XLS或“打印”为 PDF格式的XLS）的流程断点。纸质文件上的 湿墨签名进一步阻碍了这种情况，而纸张替 代品上的电子签名也无法让我们实现端到端 的可验证连接。 通 过基于应用程序编程接口（API）的连 接性来联通应用程序孤岛是达到这一目的的一 种手段。

贸易是有风险的。将商品运往世界各地会 使企业面临各种风险。不仅拖欠的款项可能无 法收回，货物被盗窃或被随意扣押也是始终存 在的威胁。为了实现安全的商业交易，防范欺 诈至关重要。《韦氏词典》将信任定义为“对 某人或某事的品格、能力、力量或真相的确定 的依赖”。信任提供了对某人或某事的信心。 为了降低所有参与者的贸易风险，或允许较小 的参与者参与，各方间存在三层相互依存的信 任。

数字身份是计算机系统用来代表外部代 理（个人、组织、应用程序或设备）的信息。 数字身份使访问计算机提供的服务可以实现自 动化，并使计算机能够协调关系。 身份认证是证明一个断言的行为，例如计 算机系统用户的身份。与身份识别（表明某人 或事物身份的行为）相比，身份认证是验证该 身份的过程。它可能涉及验证个人身份文件， 使用数字证书验证网站的真实性，通过适当地 验证后者信息来确定文件的来源，或确保产品 或文件不是伪造的。 授权是指定资源访问权限的功能，这与 一般信息安全和计算机安全有关，特别是访 问控制。更正式地说，“授权”是定义一个 访问策略。例如，人力资源人员通常被授权 访问员工记录，该策略通常被正式定义为计 算机系统中的访问控制规则。在操作过程 中，系统使用访问控制规则来决定是否允许 或拒绝来自（经过身份验证的）消费者的访 问请求。资源包括单个文件或项目数据、计 算机程序、计算机设备和计算机应用程序提 供的功能，如作为服务的电子提单（电子提 单）。

与许多其他行业一样，过去30年以来建立 的应用环境主要是为了履行组织和公司的特定 职能。虽然互联网及其前身电信基础设施的出 现带来了巨大的连接能力，组织中也已经部署 了应用程序来实现类似功能，但是这些应用程 序往往仍然是数字孤岛。各组织业务流程中上 下游应用程序的互联互通很少成为开发目标， 或者即便是这样，许多障碍也导致了未能产生 良好的结果。 缺乏通用数据格式标准和算法化的标准业 务流程，缺乏对电子记录的法律认可，在采用 实时系统架构（即，以直通式方式处理代替日 终处理）方面滞后，缺乏同时处理并提供单个 实例数据的强大数据库架构，以及缺乏可传递 可验证信任的通用信任层，这些因素都阻碍了 组织之间实现功能流程互通互联，并且导致诸 多传统流程中遗留的顽固性问题。

在这种情况下，相反的结论是完全正确 的：对传统流程进行结构性变更的动机不足， 即使是已经认定为过时的流程。在一个没有有 效信任层的网络经济中，很难基于跨组织的业 务流程来发明和销售产品，或者说是不可能 的。 尤其是在数据交换过程中缺乏传递性可信 任条款，这似乎构成了一个不可逾越的障碍。 这并未解决跨公司流程中的断点，长期以 来，这些断点一直通过交换纸质文件来弥合。

与法律和监管相关的信息通常都有保存期 限。业务数据需要存档，且根据法律、法规的 规定和主题背景的不同，在特定的时间内不得 删除。 促进真实数据交换的信任服务有助于缓解 这一点，并简化满足多种要求的程序。 对发起人来说，数据层面的可验证性和可 追溯性有助于数据在被留存时进行标记，并且 在不再被留存时，可以尽快被释放并删除。