আপনার পণ্য পাসপোর্ট, আপনার গোপন রহস্য

সারসংক্ষেপ

EU ইকোসেটাইন ডিজাইন রেগুলেশন (ESPR) বা ব্যাটারি রেগুলেশনের আওতায় একটি ডিজিটাল প্রোডাক্ট পাসপোর্ট (DPP)-এ একটি পণ্যে কী রয়েছে তা দেখাতে হবে। সাধারণ নিয়ম হিসেবে, প্রস্তুতকারককে কীভাবে পণ্যটি তৈরি করা হয়েছে বা সে তার উপাদানসমূহ কার কাছ থেকে সংগ্রহ করে তা প্রকাশ করতে হয় না। ফর্মুলেশন, প্রক্রিয়া পরামিতি এবং সরবরাহের উৎসসমূহ EU নির্দেশিকা 2016/943 অনুযায়ী ব্যবসায়িক গোপনীয়তা হিসেবে বিবেচিত হয়। তবে, এগুলো তখনই সুরক্ষিত থাকবে যখন কোম্পানি এগুলোকে গোপনীয় রাখার জন্য যথাযথ ব্যবস্থা নেবে, এবং এর মধ্যে DPP প্ল্যাটফর্মের নির্বাচনও অন্তর্ভুক্ত।

সুইস DPP প্ল্যাটফর্ম Transpareo এই তথ্য ছয়টি উপায়ে সুরক্ষিত করে:

১. এটি ERP বা PLM-এর মতো সোর্স সিস্টেমকে কোয়েরি করে না। ২. এটি প্রতিটি গ্রাহককে একটি পৃথক ডাটাবেসে সংরক্ষণ করে। ৩. সরবরাহকারীরা তাদের আপস্ট্রিম সরবরাহকারীদের অজ্ঞাতনামায় কোয়েরি করে। ৪. প্রতিটি ডেটা ফিল্ড পৃথকভাবে স্বাক্ষরিত এবং এর নিজস্ব অ্যাক্সেস লেভেল রয়েছে (W3C ecdsa-sd-2023)। ৫. AI কুয়েরি সরাসরি ব্রাউজার থেকে নির্বাচিত প্রদানকারীর কাছে যায়। ৬. সমস্ত ডেটা সম্পূর্ণরূপে এক্সপোর্ট করা যায়, কোনো লক-ইন ছাড়াই।

একটি পণ্য পাসপোর্ট দেখানোর উদ্দেশ্যে তৈরি করা হয়েছে যে একটি পণ্যে কী রয়েছে, কীভাবে আপনি এটি তৈরি করেন বা কার কাছ থেকে কিনেন তা নয়। এখানে, আমরা ছয়টি পয়েন্টে ব্যাখ্যা করছি Transpareo কোথায় এই সীমা নির্ধারণ করে।

একটি বাস্তব জীবনের উদাহরণ

একটি মাঝারি আকারের প্রস্তুতকারক ফর্কলিফ্ট ট্রাকের জন্য ব্যাটারি সিস্টেম তৈরি করে। ফেব্রুয়ারি ২০২৭ থেকে, বাজারে চালু করা প্রতিটি নতুন সিস্টেমের জন্য একটি পণ্য পাসপোর্ট প্রয়োজন হবে। এর জন্য প্রয়োজনীয় ডেটা দীর্ঘদিন ধরেই উপলব্ধ রয়েছে - ইআরপি সিস্টেম, পিএলএম সিস্টেম এবং উৎপাদন পরীক্ষা প্রতিবেদনে।

তবুও, ব্যবস্থাপনা পরিচালক দ্বিধাগ্রস্ত। একজন সরবরাহকারী ERP সিস্টেমে শুধুমাত্র দেখার (read-only) অধিকার চান। অন্য একজন সরবরাহকারী ফর্মে সেল প্রস্তুতকারকের নাম ও ঠিকানা জানতে চান। এবং তিনি ক্যাথোড উপাদান এমন একজন একক সরবরাহকারী থেকে সংগ্রহ করেন, যার কথা এখনও পর্যন্ত তার কোনো প্রতিদ্বন্দ্বী জানে না।

তার উদ্বেগ যৌক্তিক। যে কেউ সোর্স সিস্টেমে অ্যাক্সেস দেয়, সে শুধুমাত্র পাসপোর্ট নয়, তার চেয়েও বেশি কিছু প্রকাশ করে। যে কেউ তাদের সরবরাহ উৎস একটি প্ল্যাটফর্মে প্রবেশ করান, তিনি নিজেকে প্রতিস্থাপিত হওয়ার যোগ্য করে তোলেন। এবং যে কেউ একক প্রদানকারীর সাথে ডেটা একত্রিত করে, তাকে সেই প্রদানকারীর উপর বিশ্বাস রাখতে হয়।

পাসপোর্ট যা চায় - এবং যা চায় না

একটি পণ্য পাসপোর্ট সবার কাছে একই তথ্য দেখায় না। ব্যাটারি রেগুলেশন তিনটি গোষ্ঠীর মধ্যে পার্থক্য করে: সাধারণ জনগণ, মেরামতের দোকান বা পুনর্ব্যবহারকারী ইত্যাদি বৈধ স্বার্থসম্পন্ন ব্যক্তি, এবং সরকারি কর্তৃপক্ষ ও বিজ্ঞাপিত সংস্থা। Ecodesign Regulation অন্য পণ্য গ্রুপগুলির জন্য নিয়মাবলীতে নির্ধারণ করতে দেয় যে কে কোন তথ্য দেখতে পারবে।

একজন প্রস্তুতকারক যা সুরক্ষিত রাখতে চান তার অধিকাংশই পাসপোর্টে মোটেই বাধ্যতামূলক নয়: প্রক্রিয়া পরামিতি, শর্তাবলী, এবং উর্ধ্বপ্রবাহী সরবরাহকারীদের নাম, যদি না আইন স্পষ্টভাবে এগুলো দাবি করে। যা এটি দাবি করে তা প্রায়ই শুধুমাত্র একটি সরকারি কর্তৃপক্ষ বা একটি অনুমোদিত সংস্থার কাছে দৃশ্যমান।

এই বিষয়ে আইন আপনার পক্ষে রয়েছে। ইউরোপীয় বাণিজ্যিক গোপনীয়তা সুরক্ষা নির্দেশিকা স্পষ্টভাবে গ্রাহক ও সরবরাহকারীদের সম্পর্কিত তথ্য উল্লেখ করে। সুইজারল্যান্ডে, ফেডারেল আইন অন্যায্য প্রতিযোগিতা বিরোধী এবং সুইস ফৌজদারি আইন বাণিজ্যিক গোপনীয়তা এবং ব্যবসায়িক গোপনীয়তা রক্ষা করে।

একটি দিক প্রায়ই উপেক্ষিত হয়: নির্দেশিকা অনুযায়ী, একটি গোপনীয়তা শুধুমাত্র তখনই সুরক্ষিত থাকে যখন আপনি এটিকে গোপনীয় রাখার জন্য উপযুক্ত ব্যবস্থা গ্রহণ করেন। অতএব, আপনার DPP প্ল্যাটফর্মের পছন্দ নিজেই এমন একটি ব্যবস্থা।

ছয়টি উপায় যার মাধ্যমে Transpareo আপনার জ্ঞানকে সুরক্ষিত রাখে

১. আপনার উত্স সিস্টেমগুলি থাকে

Transpareo কখনই আপনার ERP, MES, PIM বা PLM সিস্টেমের সাথে কোনো ক্যুয়েরি করে না এবং সেগুলোর জন্য কোনো অ্যাক্সেস ক্রেডেনশিয়ালও গ্রহণ করে না। আপনার সিস্টেম একটি অনুমোদিত ডেটা প্যাকেজ জমা দেয়, এবং শুধুমাত্র স্বীকৃতি (acknowledgements) ফেরত আসে: পাসের URL, সংস্করণ আইডি, প্রকাশের অবস্থা এবং যাচাইকরণ বার্তা। আপনার নিরাপত্তা কৌশল তাই সরল থাকে, কারণ ডেটা শুধুমাত্র একদিকেই পাস-এ প্রবাহিত হয়।

২. আপনার ডেটা আলাদা রাখা হয়; সমস্ত অ্যাক্সেস সীমাবদ্ধ

প্রতি গ্রাহকের নিজস্ব ডাটাবেস রয়েছে; API কী-এর মতো সংবেদনশীল তথ্য প্রতিটি ওয়ার্কস্পেসের জন্য একটি অনন্য কী ব্যবহার করে এনক্রিপ্ট করা হয়। প্রতিটি API ব্যবহারকারী তাদের নিজস্ব লগইন বিবরণ পায়, এবং আপনি স্পষ্টভাবে অনুমোদন না করা সবকিছুই ব্লক করা হয়। আপনি নির্দিষ্ট পণ্য, সময়কাল এবং IP ঠিকানায় অ্যাক্সেস সীমাবদ্ধ করতে পারেন, এবং যে কোনো সময় তা বাতিল করতে পারেন। Transpareo কর্মীরা শুধুমাত্র আপনার নিরাপত্তা প্রোটোকলে নির্দিষ্ট লগইন প্রক্রিয়ার মাধ্যমে আপনার ওয়ার্কস্পেসে অ্যাক্সেস করতে পারে।

৩. সরবরাহ উৎসগুলো সরবরাহকারীর কাছে থাকে

আপনার সরবরাহকারী আপনার অনুসন্ধানগুলো তার নিজস্ব সরবরাহকারীদের কাছে পাঠায়, প্রয়োজনীয় যতগুলো স্তরই হোক না কেন, এবং আপনি চাইলে, আপনার ব্র্যান্ড বা পণ্য উল্লেখ না করেই। তারা কার সাথে যোগাযোগ করেছে তা আপনি দেখতে পারবেন না, শুধুমাত্র কতগুলো অনুসন্ধান পাঠানো হয়েছে তা দেখতে পারবেন। প্রতিটি অনুসন্ধান একটি পিন (PIN) দ্বারা সুরক্ষিত, এবং প্রতিটি উত্তর একটি প্রস্তাব আকারে আসে এবং আপনি যখন ক্ষেত্র অনুযায়ী তা গ্রহণ করবেন তখনই এটি আপনার ডেটা রেকর্ড আপডেট করে। কেন এটি বিশেষভাবে আরও ভালো ডেটার দিকে নিয়ে যায়, তা আমাদের আপনার সরবরাহকারীদের সরবরাহের উৎস সম্পর্কিত নিবন্ধে ব্যাখ্যা করা হয়েছে।

৪. সবাই শুধুমাত্র তাদের নিজস্ব ফিল্ডগুলোই দেখতে পারে এবং সেগুলো যাচাই করতে পারে

সাধারণ জনগণ পাবলিক পাসপোর্ট দেখে; একটি মেরামতের দোকান আরও কয়েকটি ফিল্ড দেখতে পায়; একটি সরকারি কর্তৃপক্ষ সবকিছুই দেখতে ### পায়। যে ফিল্ডগুলোতে পাঠকের কোনো অ্যাক্সেস নেই, সেগুলো তাদের দৃশ্য থেকে সম্পূর্ণরূপে অদৃশ্য থাকে। কারণ আমরা প্রতিটি ফিল্ড আলাদাভাবে স্বাক্ষর করি (W3C ecdsa-sd-2023), এমনকি প্রকাশিত কোনো অতিরিক্ত ফিল্ডও আপনার কী-এর বিরুদ্ধে অফলাইনে যাচাই করা হয়। ‘Bring Your Own Key’ (নিজের কী ব্যবহার করুন) এর মাধ্যমে, আপনি আপনার নিজস্ব স্বাক্ষর পরিষেবার মাধ্যমে স্বাক্ষর করেন; ব্যক্তিগত কী আপনার কাছেই থাকে, এবং আমরা কোনো ক্ষেত্রই পূর্বাবর্তে তৈরি করতে পারি না।

৫. এআই সহকারী শুধুমাত্র আপনার জন্য কাজ করে

আপনি ### এআইপ্রদানকারী নির্বাচন করেন; ইউরোপীয় প্রদানকারীরা তালিকার শীর্ষে রয়েছে, এবং একটি ইন-হাউস মডেলও সম্ভব। অ্যাপ্লিকেশন ম্যানেজারে সহকারীের অনুরোধগুলো সরাসরি আপনার ব্রাউজার থেকে প্রদানকারীর কাছে যায়, এবং আপনার কথোপকথন কখনোই আমাদের সার্ভারে পৌঁছায় না। সহকারী কখনোই এটি ব্যবহারকারী ব্যক্তির চেয়ে বেশি অধিকার পায় না, এবং যেকোনো প্রকাশ আপনার অনুমতির অপেক্ষায় থাকে।

৬. আপনি যে কোনো সময় ছেড়ে যেতে পারেন

আপনার সাবস্ক্রিপশন মাসিক ভিত্তিতে বাতিল করা যেতে পারে। আপনি সমস্ত ডেটা CSV, XLSX, JSON-LD বা SQL ফরম্যাটে রপ্তানি করতে পারেন, অথবা অন্য কোনো DPP অ্যাপ্লিকেশনে ব্যবহারের জন্য বা ক্রয়, উৎপাদন ও উন্নয়নের জন্য REST API-এর মাধ্যমে তা পুনরুদ্ধার করতে পারেন। পাসটি কোনো Transpareo ব্র্যান্ডিং ছাড়াই আপনার ডোমেইনের অধীনে প্রদর্শিত হয়, এবং Transpareo Time Machine ডিসপ্লে অ্যাপটি ওপেন সোর্স।

ক্ষেত্র	যা সুরক্ষিত থাকবে
আমদানি	ERP, MES, PIM এবং PLM-এ অ্যাক্সেস
ডেটা স্টোরেজ	অন্যান্য গ্রাহকদের তুলনায় এবং আমাদের তুলনায় আপনার ডেটা
সাপ্লাই চেইন	আপনার সরবরাহকারীদের সরবরাহের উৎস এবং তাদের আপস্ট্রিম সরবরাহকারীরা
প্রকাশ	এমন ক্ষেত্র যার জন্য কোনো পাঠক গোষ্ঠী entitled নয়
AI সহকারী	আপনার কথোপকথন এবং আপনার প্রদানকারী নির্বাচন
প্রত্যাহার	Transpareo থেকে আপনার স্বাধীনতা

আমরা ইচ্ছাকৃতভাবে যা দেখি না, এবং এর খরচ

এই সীমাবদ্ধতাগুলির কিছু আমাদের ক্ষেত্রেও প্রযোজ্য। আমাদের আপনার সোর্স সিস্টেমের কোনো অ্যাক্সেস নেই। আমরা AI সহকারীর সাথে আপনার কথোপকথন পড়ি না কারণ সেগুলো কখনই আমাদের সার্ভারে পৌঁছায় না। আমরা দেখতে পাই না আপনার সরবরাহকারীরা কার সম্পর্কে অনুসন্ধান করেছে। এবং আমরা আপনার নিজস্ব কী ব্যবহার করে আপনার পক্ষে কোনো ডেটা স্বাক্ষর করতে পারি না।

এর একটি মূল্য আছে, এবং আমরা তা স্পষ্টভাবে বলি। আপনার সাপ্লাই চেইনের কোন ব্যক্তি কোন প্রশ্নটির উত্তর দিয়েছে তা আপনার নজর এড়িয়ে যায়। সহকারীের সাথে আপনার কথোপকথনের ইতিহাস শুধুমাত্র সেই ব্রাউজারে সংরক্ষিত থাকে যেটিতে আপনি তা করেছেন। আমরা উভয়কেই প্রদেয় সঠিক মূল্য বলে মনে করি।

একটি প্ল্যাটফর্ম যা দেখতে পারে না, তা তা হারাতে পারে না, শোষণ করতে পারে না বা প্রকাশ করতে পারে না।

এটি চুক্তিতেও উল্লেখ করা আছে। Transpareo ব্যক্তিগত ডেটা প্রক্রিয়া করে EU স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজেস-এর উপর ভিত্তি করে একটি ডেটা প্রক্রিয়াকরণ চুক্তির অনুযায়ী, শুধুমাত্র আপনার নির্দেশনায়, এবং আপনার পণ্য ডেটা প্রক্রিয়া করে আমাদের সাধারণ শর্তাবলী অনুযায়ী, যেমন আপনি প্ল্যাটফর্মে নির্দিষ্ট করেছেন, জার্মানির সার্ভারে। যদি আপনি সমাপ্তির পর মুছে ফেলার অনুরোধ করেন, আপনার ওয়ার্কস্পেসের কী ধ্বংস করে দেওয়া হবে, এবং আপনার ডাটাবেস থেকে একমাত্র সেই তথ্যই অবশিষ্ট থাকবে যা আইন অনুযায়ী আপনার প্রকাশিত পাসপোর্টগুলো অ্যাক্সেসযোগ্য রাখার জন্য প্রয়োজনীয়। একবার আপনার পাসপোর্টগুলি EU রেজিস্টারে নিবন্ধিত হয়ে গেলে, তাদের সংস্করণগুলিও নির্ধারিত সংরক্ষণাগারে সংরক্ষণ করা হয়, সাধারণত নিবন্ধনের তারিখ থেকে দশ বছরের জন্য।

আপনি পরবর্তী কী করতে পারেন

আপনার ভবিষ্যৎ পাসপোর্টের প্রতিটি তথ্যের জন্য নির্দিষ্ট করুন কে এটি দেখতে পারবে: সাধারণ জনগণ, অনুমোদিত সংস্থা বা শুধুমাত্র সরকারি কর্তৃপক্ষ। আইন দ্বারা যা প্রয়োজনীয় নয় তা পাসপোর্টে থাকা উচিত নয়। তারপর আপনি যে প্রতিটি DPP প্রদানকারীর কথা ভাবছেন, তাদেরকে উপরের ছয়টি বিষয়ে জিজ্ঞাসা করুন। একজন DPP প্রদানকারী বেছে নেওয়ার জন্য আমাদের চেকলিস্ট আপনাকে এতে সাহায্য করবে।

আপনি নিজে দেখতে চাইলে, নিবন্ধন না করেই আমাদের ডেমো খুলুন: একটি উন্মুক্ত অ্যাপ্লিকেশন ম্যানেজার এবং নমুনা পাসপোর্ট।