Περίληψη
Ένα ψηφιακό διαβατήριο προϊόντος (DPP) σύμφωνα με τον κανονισμό της ΕΕ για τον οικολογικό σχεδιασμό (ESPR) ή τον κανονισμό για τις μπαταρίες πρέπει να αναγράφει τα συστατικά ενός προϊόντος. Κατά κανόνα, ο κατασκευαστής δεν υποχρεούται να αποκαλύψει τον τρόπο κατασκευής του προϊόντος ούτε τους προμηθευτές του. Οι συνταγές, οι παράμετροι της διαδικασίας και οι πηγές προμήθειας αποτελούν εμπορικά μυστικά κατά την έννοια της οδηγίας 2016/943 της ΕΕ. Ωστόσο, προστατεύονται μόνο εάν η επιχείρηση λάβει τα κατάλληλα μέτρα για τη διατήρηση του απορρήτου τους, στα οποία περιλαμβάνεται και η επιλογή της πλατφόρμας DPP.
Η ελβετική πλατφόρμα DPP Transpareo προστατεύει αυτές τις πληροφορίες σε έξι επίπεδα:
- Δεν πραγματοποιεί ερωτήματα σε συστήματα-πηγές όπως ERP ή PLM.
- Διατηρεί κάθε πελάτη σε ξεχωριστή βάση δεδομένων.
- Οι προμηθευτές υποβάλλουν ανώνυμα ερωτήματα στους προμηθευτές τους.
- Κάθε πεδίο δεδομένων υπογράφεται ξεχωριστά και διαθέτει το δικό του επίπεδο πρόσβασης (W3C ecdsa-sd-2023).
- Οι αιτήσεις τεχνητής νοημοσύνης (AI) αποστέλλονται απευθείας από τον περιηγητή στον επιλεγμένο πάροχο.
- Όλα τα δεδομένα μπορούν να εξαχθούν πλήρως, χωρίς εγκλωβισμό (lock-in).
Ένα διαβατήριο προϊόντος πρέπει να δείχνει τι περιέχει ένα προϊόν, όχι πώς το κατασκευάζετε και από ποιον προμηθεύεστε. Πού θέτει η Transpareo αυτό το όριο, εξηγείται σε έξι σημεία.
Μια περίπτωση από την πράξη
Ένας μεσαίος κατασκευαστής κατασκευάζει συστήματα μπαταριών για περονοφόρα ανυψωτικά. Από τον Φεβρουάριο του 2027, κάθε σύστημα που θα λανσάρει στην αγορά θα πρέπει να διαθέτει διαβατήριο προϊόντος. Τα δεδομένα για αυτό υπάρχουν εδώ και καιρό, στο ERP, στο PLM και στα πρωτόκολλα ελέγχου της παραγωγής.
Παρόλα αυτά, ο διευθύνων σύμβουλος διστάζει. Ένας προμηθευτής ζητά δικαιώματα ανάγνωσης στο ERP. Ένας άλλος ζητά, στο έντυπο προμηθευτών, το όνομα και τη διεύθυνση του κατασκευαστή των κυψελών. Και το υλικό της καθόδου το προμηθεύεται από μία και μόνη επιχείρηση, την οποία μέχρι στιγμής δεν γνωρίζει κανένας ανταγωνιστής.
Η ανησυχία του είναι δικαιολογημένη. Όποιος παρέχει πρόσβαση στα συστήματα-πηγές, αποκαλύπτει περισσότερα από το διαβατήριο. Όποιος καταχωρεί τις πηγές προμήθειας σε μια πλατφόρμα, καθίσταται αντικαταστάσιμος. Και όποιος συγκεντρώνει δεδομένα σε έναν προμηθευτή, πρέπει να εμπιστεύεται αυτόν τον προμηθευτή.
Τι απαιτεί το διαβατήριο και τι όχι
Ένα διαβατήριο προϊόντος δεν δείχνει τα ίδια στοιχεία σε όλους. Ο κανονισμός για τις μπαταρίες διακρίνει τρεις ομάδες: το κοινό, τα πρόσωπα με έννομο συμφέρον, όπως επιχειρήσεις επισκευών ή εταιρείες ανακύκλωσης, καθώς και τις αρχές και τους κοινοποιημένους φορείς. Ο κανονισμός για τον οικολογικό σχεδιασμό ορίζει επίσης, για τις υπόλοιπες ομάδες προϊόντων, ποιος έχει δικαίωμα πρόσβασης σε ποιες πληροφορίες.
Πολλά από τα στοιχεία που ένας κατασκευαστής επιθυμεί να προστατεύσει δεν απαιτούνται καν από το διαβατήριο: παράμετροι διεργασιών, όροι, ονόματα προμηθευτών, εφόσον η νομοθετική πράξη δεν τα απαιτεί ρητά. Όσα απαιτούνται, συχνά τα βλέπει μόνο μια αρχή ή μια εξουσιοδοτημένη επιχείρηση.
Το νόμο έχετε με το μέρος σας. Η ευρωπαϊκή Οδηγία για την προστασία των εμπορικών απορρήτων αναφέρει ρητά τις πληροφορίες σχετικά με πελάτες και προμηθευτές. Στην Ελβετία, το Ομοσπονδιακό Νόμο κατά του αθέμιτου ανταγωνισμού και το Ποινικό Κώδικα τα βιομηχανικά και εμπορικά μυστικά.
Ένα στοιχείο συχνά παραβλέπεται: σύμφωνα με την οδηγία, ένα μυστικό προστατεύεται μόνο εάν λάβετε τα κατάλληλα μέτρα για τη διατήρηση της εμπιστευτικότητάς του. Η επιλογή της πλατφόρμας DPP αποτελεί, επομένως, από μόνη της ένα τέτοιο μέτρο.
Έξι σημεία στα οποία η Transpareo προστατεύει τις γνώσεις σας
1. Τα συστήματα προέλευσής σας παραμένουν
Η Transpareo δεν πραγματοποιεί ποτέ ερωτήματα στα συστήματα ERP, MES, PIM ή PLM σας και δεν λαμβάνει στοιχεία πρόσβασης σε αυτά. Το σύστημά σας υποβάλλει ένα εγκεκριμένο πακέτο δεδομένων και σε αντάλλαγμα λαμβάνει μόνο επιβεβαιώσεις: τη διεύθυνση URL του Pass, τον αναγνωριστικό έκδοσης, την κατάσταση δημοσίευσης και μηνύματα επικύρωσης. Έτσι, η πολιτική ασφαλείας σας παραμένει απλή, καθώς τα δεδομένα ρέουν μόνο προς μία κατεύθυνση προς το Pass.
2. Τα δεδομένα σας αποθηκεύονται ξεχωριστά, κάθε πρόσβαση είναι περιορισμένη
Κάθε πελάτης διαθέτει τη δική του βάση δεδομένων, ενώ τα απόρρητα στοιχεία, όπως τα κλειδιά API, κρυπτογραφούνται με ένα ξεχωριστό κλειδί για κάθε χώρο εργασίας. Κάθε χρήστης του API λαμβάνει τα δικά του στοιχεία πρόσβασης, ενώ απαγορεύεται οτιδήποτε δεν επιτρέπετε ρητά. Μπορείτε να περιορίσετε την πρόσβαση σε προϊόντα, χρονική διάρκεια και διευθύνσεις IP και να την ανακαλέσετε ανά πάσα στιγμή. Οι συνεργάτες της Transpareo έχουν πρόσβαση στον χώρο εργασίας σας μόνο μέσω μιας σύνδεσης που περιλαμβάνεται στο πρωτόκολλο ασφαλείας σας.
3. Οι πηγές προμήθειας παραμένουν στον προμηθευτή
Ο προμηθευτής σας διαβιβάζει τις ερωτήσεις σας στους δικούς του προμηθευτές, μέσω όσων επιπέδων επιθυμείτε και, κατόπιν αιτήματός σας, χωρίς να αναφέρονται η επωνυμία και το προϊόν σας. Δεν μπορείτε να δείτε σε ποιον απευθύνθηκαν οι ερωτήσεις, αλλά μόνο πόσες ερωτήσεις διαβιβάστηκαν. Κάθε αίτημα προστατεύεται με κωδικό PIN, και κάθε απάντηση παραλαμβάνεται ως πρόταση και τροποποιεί την εγγραφή σας μόνο όταν την υιοθετήσετε πεδίο προς πεδίο. Γιατί ακριβώς αυτό οδηγεί σε καλύτερα δεδομένα, εξηγείται στο άρθρο μας σχετικά με τις πηγές προμήθειας των προμηθευτών σας.
4. Ο καθένας βλέπει μόνο τα δικά του πεδία και μπορεί να τα ελέγξει
Το ευρύ κοινό βλέπει το δημόσιο διαβατήριο, ένα συνεργείο επισκευών βλέπει μερικά πεδία επιπλέον, μια αρχή βλέπει τα πάντα. Τα πεδία στα οποία ένας αναγνώστης δεν έχει δικαίωμα πρόσβασης, απουσιάζουν εντελώς από την προβολή του. Επειδή υπογράφουμε κάθε πεδίο ξεχωριστά (W3C ecdsa-sd-2023), ακόμη και ένα επιπλέον πεδίο που έχει δημοσιοποιηθεί ελέγχεται εκτός σύνδεσης με βάση το κλειδί σας. Με το «Bring Your Own Key» υπογράφετε μέσω της δικής σας υπηρεσίας υπογραφής, το ιδιωτικό κλειδί παραμένει στη διάθεσή σας και δεν μπορούμε να προσθέσουμε κανένα πεδίο εκ των υστέρων.
5. Ο βοηθός τεχνητής νοημοσύνης εργάζεται αποκλειστικά για εσάς
Εσείς επιλέγετε τον πάροχο τεχνητής νοημοσύνης· οι ευρωπαίοι πάροχοι βρίσκονται στην κορυφή της λίστας επιλογών, ενώ είναι δυνατή και η χρήση ενός εσωτερικού μοντέλου. Τα αιτήματα του βοηθού στον Διαχειριστή Εφαρμογών αποστέλλονται απευθείας από τον περιηγητή σας στον πάροχο, και οι συνομιλίες σας δεν φτάνουν ποτέ στους διακομιστές μας. Ο βοηθός δεν έχει ποτέ περισσότερα δικαιώματα από το άτομο που τον χρησιμοποιεί, και η δημοσίευση αναμένει την έγκρισή σας.
6. Μπορείτε να αποχωρήσετε ανά πάσα στιγμή
Το πακέτο σας μπορεί να καταγγελθεί κάθε μήνα. Μπορείτε να εξάγετε όλα τα δεδομένα σε μορφή CSV, XLSX, JSON-LD ή SQL ή να τα ανακτήσετε μέσω REST-API, για χρήση σε άλλη εφαρμογή DPP ή για τις ανάγκες των τμημάτων προμηθειών, παραγωγής και ανάπτυξης. Το Pass εμφανίζεται στον δικό σας τομέα, χωρίς το λογότυπο της Transpareo, ενώ η εφαρμογή προβολής Transpareo Time Machine είναι ανοιχτού κώδικα.
| Θέση | Τι παραμένει προστατευμένο |
|---|---|
| Εισαγωγή | Πρόσβαση σε ERP, MES, PIM και PLM |
| Διαχείριση δεδομένων | Τα δεδομένα σας σε σχέση με άλλους πελάτες και σε σχέση με εμάς |
| Εφοδιαστική αλυσίδα | Πηγές προμήθειας των προμηθευτών σας και των προμηθευτών τους |
| Αποκάλυψη | Πεδία στα οποία δεν έχει πρόσβαση μια ομάδα αναγνωστών |
| Βοηθός τεχνητής νοημοσύνης | Οι συνομιλίες σας και η επιλογή του παρόχου |
| Αποχώρηση | Η ανεξαρτησία σας από την Transpareo |
Τι δεν βλέπουμε σκόπιμα και πόσο κοστίζει αυτό
Ορισμένα από αυτά τα όρια ισχύουν και για εμάς. Δεν διαθέτουμε στοιχεία πρόσβασης στα συστήματα-πηγές σας. Δεν διαβάζουμε τις συνομιλίες σας με τον βοηθό τεχνητής νοημοσύνης, επειδή αυτές δεν φτάνουν ποτέ στους διακομιστές μας. Δεν βλέπουμε σε ποιους έχουν απευθυνθεί οι προμηθευτές σας. Και με το δικό σας κλειδί δεν μπορούμε να υπογράψουμε καμία τιμή εκ μέρους σας.
Αυτό έχει το κόστος του, και το αναφερόμαστε ανοιχτά. Χάνετε την εικόνα του ποιος απάντησε σε ποια ερώτηση στην αλυσίδα εφοδιασμού σας. Το ιστορικό των συνομιλιών σας με τον βοηθό βρίσκεται μόνο στον περιηγητή στον οποίο τις πραγματοποιήσατε. Θεωρούμε ότι και τα δύο αποτελούν το σωστό τίμημα.
Ό,τι δεν βλέπει μια πλατφόρμα, δεν μπορεί ούτε να το χάσει, ούτε να το αξιοποιήσει, ούτε να το αποκαλύψει.
Αυτό κατοχυρώνεται επίσης συμβατικά. Η Transpareo επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα σύμφωνα με σύμβαση επεξεργασίας δεδομένων βάσει των τυποποιημένων συμβατικών ρητρών της ΕΕ, μόνο κατόπιν οδηγιών σας, ενώ τα δεδομένα των προϊόντων σας επεξεργάζονται σύμφωνα με τους Γενικούς Όρους και Προϋποθέσεις μας, όπως τα ορίζετε στην πλατφόρμα, σε διακομιστές στη Γερμανία. Εάν ζητήσετε τη διαγραφή μετά την καταγγελία, το κλειδί του χώρου εργασίας σας θα καταστραφεί και από τη βάση δεδομένων σας θα παραμείνει μόνο ό,τι διατηρεί προσβάσιμα τα δημοσιευμένα σας πιστοποιητικά, όπως απαιτεί ο νόμος. Μόλις τα πιστοποιητικά σας καταχωρηθούν στο μητρώο της ΕΕ, οι εκδόσεις τους αποθηκεύονται επιπλέον στο προβλεπόμενο αρχείο, συνήθως για δέκα έτη από την καταχώρηση.
Τι μπορείτε να κάνετε στη συνέχεια
Καθορίστε για κάθε στοιχείο του μελλοντικού σας διαβατηρίου ποιος μπορεί να το δει: το κοινό, εξουσιοδοτημένες επιχειρήσεις ή μόνο οι αρχές. Ό,τι δεν απαιτείται από τη νομοθεσία δεν πρέπει να περιλαμβάνεται στο διαβατήριο. Στη συνέχεια, ρωτήστε κάθε πάροχο DPP που εξετάζετε σχετικά με τα έξι σημεία που αναφέρονται παραπάνω. Η λίστα ελέγχου μας για την επιλογή ενός παρόχου DPP θα σας βοηθήσει σε αυτό.
Όποιος θέλει να το δει ο ίδιος, μπορεί να ανοίξει το demo μας χωρίς εγγραφή: έναν ανοιχτό διαχειριστή εφαρμογών και δείγματα διαβατηρίων.
Ερωτήσεις σχετικά με αυτή την ανάρτηση
Χρειάζεται η Transpareo πρόσβαση στο ERP μου;
Όχι. Το σύστημά σας υποβάλλει ένα πακέτο δεδομένων που έχει εγκριθεί μέσω της διεπαφής μας ή εισάγετε έναν πίνακα. Δεν λαμβάνουμε ποτέ τα στοιχεία πρόσβασης στα συστήματα προέλευσης σας.
Μπορεί η Transpareo να δει τα δεδομένα μου;
Οι υπάλληλοι της Transpareo ανοίγουν έναν χώρο εργασίας μόνο μέσω σύνδεσης στο όνομά σας, η οποία καταγράφεται στο πρωτόκολλο ασφαλείας σας. Οι συνομιλίες σας με τον βοηθό τεχνητής νοημοσύνης δεν φτάνουν ποτέ στους διακομιστές μας.
Πρέπει ο προμηθευτής μου να μου γνωστοποιήσει τους δικούς του προμηθευτές;
Όχι. Μεταβιβάζει τις ερωτήσεις σας χωρίς να αναφέρει ονόματα. Εάν η νομοθετική πράξη απαιτεί την αναφορά μιας μονάδας παραγωγής, την αναφέρει στην απάντησή του, και η μονάδα αυτή αναγράφεται στο διαβατήριο.
Τι βλέπει μια αρχή και τι το ευρύ κοινό;
Αυτό το καθορίζετε ανά πεδίο, στο πλαίσιο των προδιαγραφών που ορίζει η νομοθετική πράξη. Κάθε ομάδα αναγνωστών βλέπει μόνο τα δικά της πεδία, και κάθε ένα από αυτά είναι ξεχωριστά υπογεγραμμένο.
Τι θα συμβεί με τα δεδομένα μου αν καταγγείλω τη σύμβαση;
Τα εξάγετε στο σύνολό τους. Ο χώρος εργασίας παραμένει κλειδωμένος έως ότου ζητήσετε τη διαγραφή τους. Τα δημοσιευμένα σας πιστοποιητικά παραμένουν προσβάσιμα, όπως απαιτεί ο νόμος, και μόλις καταχωριστούν στο μητρώο της ΕΕ, οι εκδόσεις τους αποθηκεύονται επιπλέον στο προβλεπόμενο αρχείο, συνήθως για δέκα χρόνια από την καταχώριση.
