Shrnutí
Digitální produktový pas (DPP) podle nařízení EU o ekodesignu (ESPR) nebo nařízení o bateriích musí uvádět, z čeho se produkt skládá. Způsob výroby a dodavatelé, od nichž výrobce nakupuje, se zpravidla nemusí zveřejňovat. Receptury, parametry procesů a zdroje dodávek jsou obchodními tajemstvími ve smyslu směrnice EU 2016/943. Jsou však chráněny pouze tehdy, pokud podnik přijme přiměřená opatření k jejich utajení, k čemuž patří i výběr platformy DPP.
Švýcarská platforma DPP Transpareo chrání tyto informace v šesti bodech:
- Nevyžaduje data ze zdrojových systémů, jako jsou ERP nebo PLM.
- Každého zákazníka vede v samostatné databázi.
- Dodavatelé se na své předdodavatele dotazují anonymně.
- Každé datové pole je samostatně podepsáno a má vlastní úroveň přístupu (W3C ecdsa-sd-2023).
- Dotazy umělé inteligence směřují přímo z prohlížeče k vybranému poskytovateli.
- Veškerá data lze kompletně exportovat bez rizika uzamčení.
Produktový pas má ukázat, co se v produktu skrývá, nikoli jak jej vyrábíte a u koho nakupujete. Kde Transpareo tuto hranici vymezuje, vysvětluje na šesti místech.
Případ z praxe
Středně velký výrobce vyrábí bateriové systémy pro vysokozdvižné vozíky. Od února 2027 bude každý systém, který uvede na trh, potřebovat produktový pas. Data k tomu jsou již dlouho k dispozici - v ERP, v PLM a v zkušebních protokolech z výroby.
Ředitel společnosti přesto váhá. Jeden dodavatel požaduje přístup pro čtení do systému ERP. Jiný se v dodavatelském formuláři ptá na jméno a adresu výrobce článků. A materiál pro katody odebírá od jediného podniku, o kterém dosud žádný konkurent neví.
Jeho obavy jsou oprávněné. Kdo poskytne přístup ke zdrojovým systémům, prozradí více než jen pas. Kdo zadá zdroje dodávek do platformy, stává se nahraditelným. A kdo sdružuje data u jednoho dodavatele, musí tomuto dodavateli důvěřovat.
Co pas vyžaduje a co ne
Produktový pas neukazuje všem totéž. Nařízení o bateriích rozlišuje tři skupiny: veřejnost, osoby s oprávněným zájmem, jako jsou opravny nebo recyklační podniky, a dále úřady a notifikované subjekty. Nařízení o ekodesignu rovněž umožňuje, aby pravidla pro ostatní skupiny výrobků stanovila, kdo smí vidět které údaje.
Mnoho z toho, co chce výrobce chránit, průkaz vůbec nevyžaduje: parametry procesů, podmínky, jména dodavatelů, pokud to právní předpis výslovně nevyžaduje. To, co průkaz vyžaduje, často vidí pouze orgán nebo oprávněný podnik.
Právo je v tomto případě na vaší straně. Evropská směrnice o ochraně obchodních tajemství výslovně zmiňuje informace o zákaznících a dodavatelích. Ve Švýcarsku je chrání spolkový zákon proti nekalé soutěži a trestní zákoník chrání výrobní a obchodní tajemství.
Jedna věc se dabei často přehlíží: Tajemství je podle směrnice chráněno pouze tehdy, pokud přijmete přiměřená opatření k jeho utajení. Výběr vaší platformy DPP je proto sám o sobě takovým opatřením.
Šest oblastí, ve kterých Transpareo chrání vaše znalosti
1. Vaše zdrojové systémy zůstávají
Transpareo nikdy nezasílá dotazy do vašeho ERP, MES, PIM nebo PLM a nezískává k nim žádné přístupové údaje. Váš systém odešle schválený datový balíček a zpět se vrátí pouze potvrzení: URL pasu, ID verze, stav publikace a validační zprávy. Vaše bezpečnostní koncepce tak zůstává jednoduchá, protože data proudí do pasu pouze jedním směrem.
2. Vaše data jsou oddělena, každý přístup je omezen
Každý zákazník má vlastní databázi, citlivé údaje, jako jsou klíče API, jsou šifrovány vlastním klíčem pro každý pracovní prostor. Každý uživatel API obdrží vlastní přístupové údaje a vše, co výslovně nepovolíte, je zablokováno. Přístup můžete omezit na produkty, dobu platnosti a IP adresy a kdykoli jej zrušit. Zaměstnanci společnosti Transpareo otevřou váš pracovní prostor pouze po přihlášení, které je uvedeno ve vašem bezpečnostním protokolu.
3. Zdroje dodávek zůstávají u dodavatele
Váš dodavatel předává vaše dotazy svým vlastním dodavatelům, a to přes libovolný počet úrovní a na přání bez uvedení vaší značky a produktu. Nevidíte, koho oslovil, pouze kolik dotazů bylo předáno. Každý dotaz je chráněn PIN kódem a každá odpověď přichází jako návrh a změní váš záznam teprve tehdy, když ji pole po poli převezmete. Proč právě to přináší lepší data, se dočtete v našem článku o zdrojích vašich dodavatelů.
4. Každý vidí pouze svá pole a může je zkontrolovat
Veřejnost vidí veřejný pas, opravna o několik polí více, úřad vidí vše. Pole, na která čtenář nemá nárok, v jeho zobrazení zcela chybí. Protože každé pole podepisujeme samostatně (W3C ecdsa-sd-2023), i dodatečně zveřejněné pole se offline ověřuje proti vašemu klíči. Díky funkci „Bring Your Own Key“ podepisujete prostřednictvím vlastní podpisové služby, soukromý klíč zůstává u vás a my nemůžeme dodatečně vymyslet žádné pole.
5. Asistent s umělou inteligencí pracuje výhradně pro vás
Poskytovatele ### umělé inteligencesi vybíráte sami, v nabídce vedou evropští poskytovatelé, možný je i vlastní model. Žádosti asistenta v Application Manageru směřují z vašeho prohlížeče přímo k poskytovateli a vaše konverzace se nikdy nedostanou na naše servery. Asistent nikdy nemá více oprávnění než osoba, která jej používá, a zveřejnění čeká na vaše schválení.
6. Můžete odejít kdykoli
Váš tarif lze vypovědět s měsíční výpovědní lhůtou. Všechna data můžete exportovat ve formátech CSV, XLSX, JSON-LD nebo SQL, případně je načíst přes REST-API pro jinou aplikaci DPP nebo pro nákup, výrobu a vývoj. Aplikace se zobrazuje pod vaší doménou bez loga Transpareo a zobrazovací aplikace Transpareo Time Machine je open source.
| Položka | Co zůstává chráněno |
|---|---|
| Import | Přístup k ERP, MES, PIM a PLM |
| Správa dat | Vaše data vůči ostatním zákazníkům a vůči nám |
| Dodavatelský řetězec | Zdroje vašich dodavatelů a jejich předdodavatelů |
| Zveřejňování | Pole, ke kterým skupina čtenářů nemá oprávnění |
| Asistent s umělou inteligencí | Vaše konverzace a výběr poskytovatele |
| Odchod | Vaše nezávislost na Transpareo |
Co záměrně nevidíme a co to stojí
Některá z těchto omezení platí i pro nás. Nemáme přístupové údaje k vašim zdrojovým systémům. Nečteme vaše konverzace s asistentem s umělou inteligencí, protože se nikdy nedostanou na naše servery. Nevidíme, koho vaši dodavatelé oslovili. A s vaším vlastním klíčem nemůžeme podepsat žádnou hodnotu vaším jménem.
To má svou cenu a my ji otevřeně uvádíme. Ztrácíte přehled o tom, kdo ve vašem dodavatelském řetězci na kterou otázku odpověděl. Historie vašich konverzací s asistentem se uchovává pouze v prohlížeči, ve kterém jste ji vedli. Obojí považujeme za správnou cenu.
To, co platforma nevidí, nemůže ani ztratit, ani využít, ani vydat.
To je rovněž smluvně zakotveno. Osobní údaje zpracovává společnost Transpareo na základě smlouvy o zpracování osobních údajů v souladu se standardními smluvními doložkami EU, a to výhradně podle vašich pokynů, a vaše produktové údaje v souladu s našimi Všeobecnými obchodními podmínkami tak, jak to na platformě nastavíte, na serverech v Německu. Pokud po výpovědi požádáte o výmaz, bude klíč k vašemu pracovnímu prostoru zničen a z vaší databáze zůstane pouze to, co umožňuje přístup k vašim zveřejněným pasům, jak to vyžaduje zákon. Jakmile budou vaše pasy zaregistrovány v registru EU, budou jejich verze navíc uloženy v předepsaném archivu, obvykle po dobu deseti let od registrace.
Co můžete udělat dál
Pro každý údaj ve vašem budoucím pasu určete, kdo jej smí vidět: veřejnost, oprávněné podniky nebo pouze úřady. To, co právní předpis nevyžaduje, do pasu nepatří. Poté se zeptejte každého poskytovatele DPP, kterého prověřujete, na šest bodů uvedených výše. Pomůže vám při tom náš kontrolní seznam pro výběr poskytovatele DPP.
Kdo si to chce prohlédnout sám, může si bez registrace otevřít naši ukázku: otevřený správce aplikací a vzorové pasy.
Dotazy k tomuto příspěvku
Potřebuje Transpareo přístup k mému ERP systému?
Ne. Váš systém odešle schválený datový balíček prostřednictvím našeho rozhraní, případně importujete tabulku. Přístupové údaje k vašim zdrojovým systémům nikdy nedostáváme.
Má Transpareo přístup k mým údajům?
Zaměstnanci společnosti Transpareo otevírají pracovní prostředí pouze po přihlášení vaším jménem, které je zaznamenáno ve vašem bezpečnostním protokolu. Vaše konverzace s asistentem AI se nikdy nedostanou na naše servery.
Musí mi můj dodavatel sdělit jména svých předcházejících dodavatelů?
Ne. Vaše dotazy předá dál, aniž by uváděl jména. Pokud právní předpis vyžaduje uvedení výrobního závodu, uvede jej ve své odpovědi a tento závod bude uveden v pasu.
Co vidí úřad a co veřejnost?
To si nastavíte pro každé pole v rámci toho, co stanoví právní předpis. Každá skupina čtenářů vidí pouze svá pole a každé z nich je samostatně podepsáno.
Co se stane s mými údaji, když zruším smlouvu?
Exportujete je v plném rozsahu. Pracovní prostor zůstane uzamčen, dokud nepožádáte o jeho smazání. Vaše zveřejněné pasy zůstanou k dispozici, jak to vyžaduje zákon, a jakmile budou zapsány do registru EU, budou jejich verze navíc uloženy v předepsaném archivu, obvykle po dobu deseti let od registrace.
