Sažetak
Digitalni pasoš proizvoda (DPP) prema Uredbi EU o ekodizajnu (ESPR) ili Uredbi o baterijama mora pokazati šta proizvod sadrži. Kao opće pravilo, proizvođač nije obavezan otkriti kako se proizvod proizvodi ili od koga nabavlja svoje materijale. Formulacije, parametri procesa i izvori nabavke su poslovne tajne u smislu Direktive EU 2016/943. Međutim, one su zaštićene samo ako kompanija poduzme odgovarajuće mjere da ih održi povjerljivim, a to uključuje i izbor platforme za DPP.
Švicarska DPP platforma Transpareo štiti ove informacije na šest načina:
- Ne upituje izvorne sisteme kao što su ERP ili PLM.
- Svakog korisnika pohranjuje u zasebnu bazu podataka.
- Dobavljači anonimno upituju svoje gornje dobavljače.
- Svako polje s podacima je pojedinačno potpisano i ima vlastiti nivo pristupa (W3C ecdsa-sd-2023).
- Upiti umjetne inteligencije se šalju direktno iz preglednika odabranom provajderu.
- Svi podaci se mogu u potpunosti izvesti, bez vezivanja za jednog provajdera.
Pasport proizvoda služi da pokaže šta proizvod sadrži, a ne kako ga proizvodite ili od koga ga kupujete. Ovdje objašnjavamo u šest tačaka gdje Transpareo povlači tu granicu.
Primjer iz stvarnog svijeta
Proizvođač srednje veličine proizvodi sisteme baterija za viljuškare. Od februara 2027. godine, svaki novi sistem koji plasira na tržište zahtijevat će pasoš proizvoda. Podaci potrebni za to već dugo su dostupni u ERP, PLM i izvještajima o proizvodnim testiranjima.
Ipak, generalni direktor je neodlučan. Jedan dobavljač želi pristup samo za čitanje ERP sistemu. Drugi traži ime i adresu proizvođača ćelija u obrascu za dobavljače. A katodni materijal nabavlja od jednog dobavljača za kojeg, za sada, nijedan od njegovih konkurenata ne zna.
Njegova zabrinutost je opravdana. Svako ko odobrava pristup izvorim sistemima otkriva više od samog pasoša. Svako ko unese svoje izvore nabavke u platformu čini sebe zamjenjivim. I svako ko objedinjuje podatke s jednim pružaocem usluga mora vjerovati tom pružaocu.
Šta pasoš zahtijeva - a šta ne
Pasoš proizvoda ne prikazuje iste informacije svima. Uredba o baterijama razlikuje tri grupe: širu javnost, osobe sa legitimnim interesom kao što su servisi za popravku ili reciklaže, te javne vlasti i obaviještena tijela. Uredba o ekodizajnu također dopušta da se pravila za ostale grupe proizvoda preciziraju tko je ovlašten pregledati koje informacije.
Mnogo toga što proizvođač želi zaštititi uopće nije potrebno za pasoš: parametri procesa, uslovi i imena gornjih dobavljača, pod uslovom da ih pravni akt izričito ne zahtijeva. Ono što se zahtijeva često je vidljivo samo nadležnom organu ili ovlaštenoj organizaciji.
Zakon je u ovom pogledu na vašoj strani. Evropska Direktiva o zaštiti poslovnih tajni izričito spominje informacije koje se odnose na kupce i dobavljače. U Švicarskoj, Savezni zakon protiv nepoštene konkurencije i Švicarski krivični zakonik štite poslovne tajne i poslovne tajne.
Jedan aspekt se često zanemaruje: prema Direktivi, tajna je zaštićena samo ako preduzmete odgovarajuće mjere da je održite povjerljivom. Vaš izbor DPP platforme je stoga sam po sebi takva mjera.
Šest načina na koje Transpareo štiti vaše znanje
1. Vaši izvorišni sistemi ostaju
Transpareo nikada ne upituje vaše ERP, MES, PIM ili PLM sisteme i ne prima nikakve pristupne kredencijale za njih. Vaš sistem šalje autorizirani paket podataka, a vraćaju se samo potvrde: URL prolaza, ID verzije, status objave i poruke o validaciji. Vaša sigurnosna strategija stoga ostaje jednostavna, jer se podaci kreću samo u jednom smjeru u Pass.
2. Vaši podaci se čuvaju odvojeno; sav pristup je ograničen
Svaki korisnik ima svoju bazu podataka; osjetljive informacije kao što su API ključevi šifrirane su jedinstvenim ključem za svaki radni prostor. Svaki korisnik API-ja dobija svoje podatke za prijavu, a sve što izričito ne odobrite je blokirano. Možete ograničiti pristup na određene proizvode, vremenska razdoblja i IP adrese, te ga opozvati u bilo kojem trenutku. Osoblje Transpareo-a može pristupiti vašem radnom prostoru samo putem postupka prijave navedenog u vašem sigurnosnom protokolu.
3. Izvori nabave ostaju kod dobavljača
Vaš dobavljač prosljeđuje vaše upite svojim dobavljačima, kroz onoliko nivoa koliko je potrebno i, ako želite, bez spominjanja vašeg brenda ili proizvoda. Ne možete vidjeti koga su pitali; vidite samo koliko je upita proslijeđeno. Svaki upit je zaštićen PIN-om, a svaki odgovor se prima kao prijedlog; vaš zapis podataka se ažurira tek nakon što ga prihvatite polje po polje. Možete pročitati zašto ovaj pristup daje bolje podatke u našem članku o izvorima snabdijevanja vaših dobavljača.
4. Svi vide samo svoja polja i mogu ih provjeriti
Šira javnost vidi javni pasoš; servis vidi nekoliko dodatnih polja; državna agencija vidi sve. Polja do kojih čitalac nema pristup potpuno nedostaju iz njegovog pogleda. Budući da potpisujemo svako polje pojedinačno (W3C ecdsa-sd-2023), čak se i dodatno polje koje je otkriveno provjerava offline protiv vašeg ključa. Sa opcijom ‘Ponesite svoj ključ’ (Bring Your Own Key), potpisujete putem vlastite usluge potpisivanja; privatni ključ ostaje kod vas i ne možemo retroaktivno izmišljati polja.
5. AI asistent radi isključivo za vas
Vi birate ### AIprovajdera; evropski provajderi su na vrhu liste, a moguć je i interni model. Zahtjevi asistenta u Upravitelju aplikacija idu direktno iz vašeg preglednika do pružatelja usluga, a vaši razgovori nikada ne dosežu naše servere. Asistent nikada nema više prava od osobe koja ga koristi, a svaka objava čeka vaše odobrenje.
6. Možete se odjaviti u bilo kojem trenutku
Vaša pretplata se može otkazati na mjesečnoj osnovi. Možete izvesti sve podatke u CSV, XLSX, JSON-LD ili SQL formatu, ili ih dohvatiti putem REST API-ja, za korištenje s drugom DPP aplikacijom ili za nabavku, proizvodnju i razvoj. Pass se pojavljuje pod vašom domenom, bez ikakvog Transpareo brendiranja, a aplikacija za prikaz Transpareo Time Machine je otvorenog koda.
| Područje | Šta ostaje zaštićeno |
|---|---|
| Uvoz | Pristup ERP, MES, PIM i PLM |
| Pohrana podataka | Vaši podaci u odnosu na druge kupce i u odnosu na nas |
| Lanca snabdijevanja | Izvori snabdijevanja vaših dobavljača i njihovi uzvodni dobavljači |
| Otkrivanje | Područja na koja grupa čitalaca nema pravo |
| AI asistent | Vaši razgovori i vaš izbor pružatelja usluga |
| Povlačenje | Vaša nezavisnost od Transparea |
Šta namjerno ne vidimo i šta to podrazumijeva
Neka od ovih ograničenja se odnose i na nas. Nemamo pristup vašim izvornih sistemima. Ne čitamo vaše razgovore s AI asistentom jer oni nikada ne stižu na naše servere. Ne vidimo o kome su vaši dobavljači raspitivali. I ne možemo potpisati nikakve podatke u vaše ime koristeći vaš vlastiti ključ.
To ima svoju cijenu, i to otvoreno navodimo. Gubite uvid u to ko u vašem lancu snabdijevanja je odgovorio na koje pitanje. Historija vaših razgovora s asistentom pohranjuje se samo u pregledniku na kojem ste ih vodili. Smatramo da je to ispravna cijena koju treba platiti.
Ono što platforma ne može vidjeti, ne može ni izgubiti, iskoristiti niti otkriti.
Ovo je također navedeno u ugovoru. Transpareo obrađuje lične podatke u skladu sa sporazumom o obradi podataka zasnovanim na standardnim ugovornim klauzulama EU, isključivo po vašim uputama, a vaše podatke o proizvodu u skladu sa našim Općim uslovima, kako ih vi specificirate unutar platforme, na serverima u Njemačkoj. Ako zatražite brisanje nakon prestanka ugovora, ključ vašeg radnog prostora će biti uništen, a jedini podaci koji će ostati iz vaše baze podataka bit će oni koji omogućavaju pristup vašim objavljenim pasošima, kako to zahtijeva zakon. Nakon što su vaši pasoši registrovani u EU registru, njihove verzije se također čuvaju u propisanom arhivu, općenito deset godina od datuma registracije.
Šta možete uraditi sljedeće
Za svaku informaciju u vašoj budućoj putovnici, navedite ko je ovlašten da je vidi: javnost, ovlaštene organizacije ili samo javna tijela. Sve što zakon ne zahtijeva ne pripada u putovnicu. Zatim biste trebali pitati svakog pružaoca usluga DPP-a kojeg razmatrate o šest gore navedenih tačaka. Naša kontrolna lista za odabir DPP provajdera pomoći će vam u tome.
Ako želite sami provjeriti, otvorite našu demo verziju bez registracije: menadžer otvorenih aplikacija i primjeri pasoša.
Pitanja o ovoj objavi
Da li Transpareo treba pristup mom ERP-u?
Ne. Vaš sistem šalje paket zajedničkih podataka putem našeg interfejsa, ili uvozite tabelu. Nikada ne dobijamo nikakve podatke za prijavu za vaše izvorne sisteme.
Može li Transpareo vidjeti moje podatke?
Osoblje Transpareo-a može pristupiti radnom prostoru samo prijavom u vaše ime; to se bilježi u vašem sigurnosnom dnevniku. Vaši razgovori s AI asistentom nikada ne stižu na naše servere.
Mora li moj dobavljač reći ko su njegovi dobavljači?
Ne. On prosljeđuje vaša pitanja bez spominjanja imena. Ako pravni dokument zahtijeva ime proizvodnog pogona, on ga uključuje u svoj odgovor, a ime pogona se upisuje u pasoš.
Šta javna vlast vidi, a šta javnost vidi?
Ovo definirate za svako polje pojedinačno, unutar granica propisanih zakonskim aktom. Svaka grupa čitatelja može vidjeti samo svoja polja, a svako od njih je potpisano pojedinačno.
Šta se dešava s mojim podacima ako otkažem pretplatu?
Izvozite ih u cjelini. Radni prostor ostaje zaključan dok ne zatražite brisanje. Vaši objavljeni pasoši ostaju dostupni, kako to zakon nalaže, a nakon što su registrovani u EU registru, njihove verzije se također čuvaju u propisanom arhivu, obično deset godina od datuma registracije.
