Резюме
Цифровият паспорт на продукта (DPP) съгласно Регламента на ЕС за екодизайна (ESPR) или Регламента за батериите трябва да показва какво съдържа даден продукт. Като правило производителят не е длъжен да разкрива как се произвежда продуктът и от кого се снабдява. Рецептурите, параметрите на процесите и източниците на доставки са търговски тайни по смисъла на Директива 2016/943 на ЕС. Те обаче са защитени само ако предприятието предприеме подходящи мерки за запазване на тяхната поверителност, като част от това е и изборът на платформа за DPP.
Швейцарската DPP-платформа Transpareo защитава тази информация на шест нива:
- Тя не извлича данни от изходни системи като ERP или PLM.
- Тя съхранява всеки клиент в отделна база данни.
- Доставчиците изпращат анонимни запитвания към своите поддоставчици.
- Всяко поле с данни е подписано поотделно и има собствено ниво на достъп (W3C ecdsa-sd-2023).
- Заявките към изкуствения интелект се изпращат директно от браузъра към избрания доставчик.
- Всички данни могат да бъдат изцяло експортирани, без да има обвързване с платформата.
Продуктовият паспорт трябва да показва какво се съдържа в даден продукт, а не как го произвеждате и от кого го закупувате. Къде Transpareo поставя тази граница - обяснено в шест точки.
Пример от практиката
Един средно голям производител изработва акумулаторни системи за мотокари. От февруари 2027 г. всяка система, която той пуска на пазара, трябва да има продуктов паспорт. Данните за това отдавна са налице - в ERP, в PLM и в протоколите за проверка от производството.
Въпреки това управителят се колебае. Един доставчик иска право на достъп за четене до ERP системата. Друг пита във формуляра за доставчици за името и адреса на производителя на клетките. А материалът за катодите той получава от едно-единствено предприятие, за което досега никой конкурент не знае.
Притеснението му е оправдано. Който предостави достъп до изходните системи, разкрива повече от самия паспорт. Който въведе източниците на доставки в дадена платформа, се прави заменим. А който концентрира данните си при един доставчик, трябва да му се доверява.
Какво изисква паспортът и какво не
Продуктовият паспорт не показва едно и също на всички. Регламентът за батериите разграничава три групи: широката общественост, лица с законен интерес, като сервизни центрове или фирми за рециклиране, както и държавни органи и нотифицирани органи. Регламентът за екодизайна също позволява правилата за останалите групи продукти да определят кой има право да вижда коя информация.
Много от нещата, които производителят иска да защити, изобщо не се изискват от паспорта: технологични параметри, условия, имената на доставчиците, стига нормативният акт изрично да не ги изисква. Това, което се изисква, често вижда само даден орган или оправомощено предприятие.
В този случай законът е на ваша страна. Европейската Директива за защита на търговските тайни изрично посочва информацията за клиенти и доставчици. В Швейцария това се урежда от Федералния закон срещу нелоялната конкуренция и Наказателният кодекс защитават производствените и търговските тайни.
Едно нещо често се пренебрегва: съгласно директивата дадена тайна е защитена само ако предприемете подходящи мерки за нейното запазване. Изборът на вашата DPP-платформа следователно сам по себе си е такава мярка.
Шест места, на които Transpareo защитава вашите знания
1. Вашите изходни системи остават
Transpareo никога не извлича данни от вашите ERP, MES, PIM или PLM системи и не получава данни за достъп до тях. Вашата система изпраща одобрен пакет от данни, а в отговор получава само потвърждения: URL адреса на паспорта, идентификатора на версията, статуса на публикуване и съобщения за валидиране. По този начин вашата концепция за сигурност остава опростена, тъй като данните се прехвърлят към „паса“ само в една посока.
2. Вашите данни се съхраняват отделно, всеки достъп е ограничен
Всеки клиент разполага със собствена база данни, а поверителната информация, като например API ключове, се криптира с отделен ключ за всяка работна среда. Всеки потребител на API получава собствени данни за достъп, а всичко, което не сте разрешили изрично, е блокирано. Можете да ограничите достъпа до продукти, срок на действие и IP адреси, както и да го отмените по всяко време. Сътрудниците на Transpareo отварят вашата работна среда само чрез вход, който е описан във вашия протокол за сигурност.
3. Източниците на доставки остават при доставчика
Вашият доставчик препраща вашите запитвания към собствените си доставчици, през неограничен брой нива и по желание без да споменава вашата марка и продукт. Вие не виждате към кого е отправено запитването, а само колко запитвания са били препратени. Всяко запитване е защитено с ПИН код, а всеки отговор се получава като предложение и променя вашия запис едва след като го приемете поле по поле. Защо точно това води до по-добри данни, можете да прочетете в нашата статия за източниците на доставка на вашите доставчици.
4. Всеки вижда само своите полета и може да ги проверява
Обществеността вижда публичния паспорт, сервизът - няколко полета повече, а държавният орган - всичко. Полетата, към които даден читател няма достъп, изобщо липсват в неговия изглед. Тъй като подписваме всяко поле поотделно (W3C ecdsa-sd-2023), дори допълнително разкрито поле се проверява офлайн спрямо вашия ключ. С „Bring Your Own Key“ подписвате чрез собствена услуга за подписване, частният ключ остава при вас и ние не можем да измислим поле впоследствие.
5. Асистентът с изкуствен интелект работи единствено за вас
Вие избирате доставчика на изкуствен интелект; европейските доставчици са на преден план в избора, като е възможен и собствен модел. Заявките на асистента в Application Manager се изпращат директно от браузъра ви към доставчика, а вашите разговори никога не достигат до нашите сървъри. Асистентът никога не разполага с повече права от лицето, което го използва, а публикуването чака вашето одобрение.
6. Можете да се откажете по всяко време
Абонаментът ви може да бъде прекратен ежемесечно. Можете да експортирате всички данни като CSV, XLSX, JSON-LD или SQL, или да ги изтеглите чрез REST-API за друга DPP-приложение или за покупки, производство и разработка. Паспортът се показва под вашия домейн, без брандинг на Transpareo, а приложението за визуализация Transpareo Time Machine е с отворен код.
| Позиция | Какво остава защитено |
|---|---|
| Импорт | Достъп до ERP, MES, PIM и PLM |
| Съхранение на данни | Вашите данни спрямо други клиенти и спрямо нас |
| Верига на доставки | Източници на доставки на вашите доставчици и техните поддоставчици |
| Разкриване | Полета, до които дадена група читатели няма право на достъп |
| ИИ-асистент | Вашите разговори и изборът Ви на доставчик |
| Оттегляне | Вашата независимост от Transpareo |
Какво съзнателно не виждаме и колко струва това
Някои от тези ограничения важат и за нас. Нямаме данни за достъп до вашите изходни системи. Не четем разговорите ви с ИИ-асистента, защото те никога не достигат до нашите сървъри. Не виждаме кого са запитвали вашите доставчици. И с вашия собствен ключ не можем да подписваме никаква стойност от ваше име.
Това си има цена и ние я назоваваме открито. Вие губите преглед върху това кой в вашата верига за доставки е отговорил на кой въпрос. Историята на разговорите ви с асистента се съхранява само в браузъра, в който сте ги водили. Смятаме, че и двете са справедлива цена.
Това, което една платформа не вижда, тя не може нито да загуби, нито да използва, нито да разкрие.
Това е заложено и в договора. Transpareo обработва личните данни съгласно договор за обработка на лични данни, основан на стандартните договорни клаузи на ЕС, единствено по Ваше указание, а данните за Вашите продукти - съгласно нашите Общи търговски условия, така както сте ги задали в платформата, на сървъри в Германия. Ако след прекратяването поискате изтриване, ключът за Вашето работно пространство ще бъде унищожен, а от Вашата база данни ще остане само това, което поддържа достъпни публикуваните от Вас паспорти, както изисква законът. Веднага щом вашите паспорти бъдат регистрирани в регистъра на ЕС, техните версии се съхраняват допълнително в предвидения архив, обикновено в продължение на десет години от датата на регистрацията.
Какво можете да направите след това
За всяка информация във вашия бъдещ паспорт определете кой има право да я вижда: широката общественост, оправомощени предприятия или само държавни органи. Това, което не се изисква от нормативния акт, не трябва да фигурира в паспорта. След това попитайте всеки доставчик на DPP, когото разглеждате, за шестте точки, посочени по-горе. Нашият списък за проверка при избора на доставчик на DPP ще ви помогне в това.
Ако искате да видите сами, отворете нашата демо версия без регистрация: отворен мениджър на приложения и примерни паспорти.
Въпроси относно тази публикация
Трябва ли на Transpareo да има достъп до моята ERP система?
Не. Вашата система изпраща одобрен пакет с данни чрез нашия интерфейс или вие импортирате таблица. Никога не получаваме данните за достъп до вашите изходни системи.
Може ли Transpareo да вижда данните ми?
Служителите на Transpareo отварят работна среда само след влизане в системата от ваше име, което се записва във вашия протокол за сигурност. Вашите разговори с ИИ-асистента никога не достигат до нашите сървъри.
Длъжен ли е доставчикът ми да ми посочи своите доставчици?
Не. Той препраща въпросите ви, без да споменава имена. Ако нормативният акт изисква да се посочи производствено предприятие, той го посочва в отговора си, а предприятието се вписва в паспорта.
Какво вижда държавният орган, а какво - обществеността?
Това се определя за всяко поле в рамките на изискванията на нормативния акт. Всяка група читатели вижда само своите полета, като всяко от тях е подписано поотделно.
Какво става с данните ми, ако прекратя договора си?
Вие ги експортирате изцяло. Работната зона остава блокирана, докато не поискате изтриването им. Публикуваните от вас паспорти остават достъпни, както изисква законът, и веднага щом бъдат регистрирани в регистъра на ЕС, техните версии се съхраняват допълнително в предвидения архив, обикновено в продължение на десет години от датата на регистрация.
