Kokkuvõte
ELi ökodisaini määruse (ESPR) või patareimääruse kohane digitaalne tootepass (DPP) peab näitama, millest toode koosneb. Tootja ei pea reeglina avalikustama, kuidas toode valmistatakse ega kellelt ta materjale ostab. Retseptid, protsessiparameetrid ja hankijad on ELi direktiivi 2016/943 tähenduses ärisaladused. Need on aga kaitstud ainult siis, kui ettevõte võtab nende salajasuse tagamiseks asjakohaseid meetmeid, mille hulka kuulub ka DPP-platvormi valik.
Šveitsi DPP-platvorm Transpareo kaitseb seda teavet kuuel viisil:
- Platvorm ei küsi andmeid allikasüsteemidest, nagu ERP või PLM.
- Iga klient on salvestatud eraldi andmebaasi.
- Tarnijad küsivad andmeid oma eeltarnijatelt anonüümselt.
- Iga andmeväli on eraldi allkirjastatud ja sellel on oma juurdepääsutase (W3C ecdsa-sd-2023).
- Tehisintellekti päringud lähevad otse brauserist valitud teenusepakkujale.
- Kõiki andmeid saab täielikult eksportida, ilma lukustumiseta.
Tootepass peaks näitama, mis tootes sisaldub, mitte seda, kuidas te seda toodate ja kellelt ostate. Kuidas Transpareo seda piiri tõmbab, selgitame kuues punktis.
Praktiline näide
Ükskeskmise suurusega tootja valmistab kahveltõstukite akusüsteeme. Alates 2027. aasta veebruarist peab igal süsteemil, mille ta uuesti turule toob, olema tootepass. Selleks vajalikud andmed on juba ammu olemas - ERP-süsteemis, PLM-süsteemis ja tootmise kontrollprotokollides.
Sellest hoolimata kõhkleb tegevjuht. Üks teenusepakkuja soovib ERP-süsteemi lugemisõigust. Teine küsib tarnija vormis akude tootja nime ja aadressi. Ja katoodimaterjali hangib ta üheltainsalt ettevõttelt, mida seni ükski konkurent ei tunne.
Tema mure on põhjendatud. Kes annab juurdepääsu allikasüsteemidele, annab välja rohkem kui lihtsalt passi. Kes sisestab hankijate andmed platvormi, muudab end asendatavaks. Ja kes koondab andmed ühe teenusepakkuja juurde, peab sellele teenusepakkujale usaldama.
Mida pass nõuab ja mida mitte
Tootepass ei näita kõigile sama. Aku määrus eristab kolme rühma: üldsus, õigustatud huviga isikud, nagu remonditöökodad või ringlussevõtjad, ning ametiasutused ja teavitatud asutused. Ökodisaini määrus lubab ka teiste tooterühmade eeskirjades sätestada, kes milliseid andmeid näha tohib.
Paljusid asju, mida tootja kaitsta soovib, ei nõuta passis üldse: protsessiparameetreid, tingimusi, alltarnijate nimesid, kui õigusakt neid selgesõnaliselt ei nõua. Seda, mida pass nõuab, näeb sageli vaid ametiasutus või volitatud ettevõte.
Seadus on selles osas teie poolel. Euroopa äri saladuste kaitse direktiiv nimetab selgesõnaliselt teavet klientide ja tarnijate kohta. Šveitsis kaitseb seda ebaseadusliku konkurentsi vastane föderaalseadus ja kriminaalkoodeks tootmis- ja ärisaladusi.
Sellega seoses jäetakse sageli tähelepanuta üks asi: direktiivi kohaselt on saladus kaitstud ainult siis, kui te võtate selle salajas hoidmiseks asjakohaseid meetmeid. Seetõttu on teie DPP-platvormi valik iseenesest selline meede.
Kuus valdkonda, kus Transpareo kaitseb teie teadmisi
1. Teie allikasüsteemid jäävad
Transpareo ei küsi kunagi teie ERP-, MES-, PIM- või PLM-süsteemilt andmeid ega saa nende juurdepääsuandmeid. Teie süsteem edastab heakskiidetud andmepaketi ja tagasi saadakse ainult kinnitused: passi URL, versiooni-ID, avaldamisstaatus ja valideerimisteated. Seega on teie turvakontseptsioon lihtne, kuna andmed voolavad passi vaid ühes suunas.
2. Teie andmed on eraldatud, iga juurdepääs on piiratud
Igal kliendil on oma andmebaas, salajased andmed, nagu API-võtmed, on krüpteeritud iga tööala jaoks eraldi võtmega. Iga API-kasutaja saab oma juurdepääsuandmed ning blokeeritud on kõik, mida te selgesõnaliselt ei luba. Juurdepääsu saate piirata toodete, kehtivusaja ja IP-aadresside kaupa ning seda igal ajal tühistada. Transpareo töötajad avavad teie tööala ainult sisselogimise kaudu, mis on kirjas teie turvaprotokollis.
3. Tarnijate andmed jäävad tarnijale
Teie tarnija edastab teie küsimused oma tarnijatele, läbi mis tahes arvu vaheasteid ja soovi korral ilma teie kaubamärgi ja toote nimetamiseta. Te ei näe, kellelt küsiti, vaid ainult seda, kui palju päringuid edastati. Iga päring on kaitstud PIN-koodiga ning iga vastus saabub soovituse vormis ja muudab teie andmeid alles siis, kui te need välihaaval üle võtate. Miks just see annab paremaid andmeid, on kirjas meie artiklis teie tarnijate hankijate kohta.
4. Igaüks näeb ainult oma välju ja saab neid kontrollida
Avalikkus näeb avalikku passi, remonditöökoda mõned väljad rohkem, ametiasutus aga kõike. Väljad, millele lugejal pole juurdepääsuõigust, puuduvad tema vaates täielikult. Kuna me allkirjastame iga välja eraldi (W3C ecdsa-sd-2023), kontrollitakse ka täiendavalt avalikustatud välja offline-režiimis teie võtme abil. Funktsiooniga „Bring Your Own Key“ allkirjastate oma allkirjastusteenuse kaudu, privaatvõti jääb teie kätte ja me ei saa ühtegi välja hiljem juurde lisada.
5. Tehisintellekti abiline töötab ainult teie heaks
Te valite ### tehisintellektipakkuja - valikus on esikohal Euroopa pakkujad, kuid võimalik on ka oma ettevõttesiseselt arendatud mudel. Assistendi päringud rakenduste halduris lähevad teie brauserist otse teenusepakkujale ning teie vestlused ei jõua kunagi meie serveritesse. Assistendil ei ole kunagi rohkem õigusi kui isikul, kes seda kasutab, ning avaldamine ootab teie heakskiitu.
6. Võite igal ajal lahkuda
Teie paketti saab igal kuul tühistada. Kõik andmed saate eksportida CSV-, XLSX-, JSON-LD- või SQL-vormingus või need REST-API kaudu alla laadida, et kasutada neid mõnes teises DPP-rakenduses või ostu-, tootmis- ja arendustegevuses. Pass kuvatakse teie domeeni all ilma Transpareo brändinguta ning kuvamisrakendus Transpareo Time Machine on avatud lähtekoodiga.
| Valdkond | Mis jääb kaitstuks |
|---|---|
| Import | Juurdepääs ERP-, MES-, PIM- ja PLM-süsteemidele |
| Andmete hoidmine | Teie andmed teiste klientide ja meie suhtes |
| Tarneahel | Teie tarnijate ja nende eeltarnijate hankimisallikad |
| Avalikustamine | Väljad, millele lugejarühm ei oma juurdepääsu |
| AI-assistent | Teie vestlused ja teenusepakkuja valik |
| Lahkumine | Teie sõltumatus Transpareost |
Mida me teadlikult ei näe ja mis see maksab
Mõned neist piirangutest kehtivad ka meie suhtes. Meil puuduvad juurdepääsuandmed teie allikasüsteemidele. Me ei loe teie vestlusi tehisintellekti abilisega, sest need ei jõua kunagi meie serveritesse. Me ei näe, kellele teie tarnijad on päringuid esitanud. Ja teie enda võtmega ei saa me teie nimel ühtegi väärtust allkirjastada.
Sellel on oma hind, ja me nimetame selle avalikult. Te kaotate ülevaate sellest, kes teie tarneahelas millisele küsimusele vastas. Teie vestluste ajalugu assistendiga asub ainult selles brauseris, kus te neid pidasite. Meie arvates on mõlemad õiglased hinnad.
Mida platvorm ei näe, seda ta ei saa kaotada, kasutada ega avaldada.
See on ka lepinguliselt sätestatud. Transpareo töötleb isikuandmeid vastavalt andmetöötluslepingule, mis põhineb ELi standardlepinguklauslitel, ainult teie juhiste alusel, ning teie tooteandmeid vastavalt meie üldistele äritingimustele nii, nagu te platvormis määratlete, Saksamaal asuvatel serveritel. Kui te nõuate pärast lepingu lõpetamist andmete kustutamist, hävitatakse teie tööala võti ning teie andmebaasist jääb alles vaid see, mis hoiab teie avaldatud passid kättesaadavana, nagu seadus nõuab. Niipea kui teie passid on registreeritud ELi registris, säilitatakse nende versioone lisaks ettenähtud arhiivis, reeglina kümme aastat alates registreerimisest.
Mida saate järgmisena teha
Määrake iga oma tulevase passi andme kohta kindlaks, kes neid näha tohib: üldsus, volitatud ettevõtted või ainult ametiasutused. See, mida õigusakt ei nõua, ei kuulu passi. Küsige seejärel igalt DPP-teenusepakkujalt, keda te hindate, eespool nimetatud kuue punkti kohta. Selleks on abiks meie kontrollnimekiri DPP-teenusepakkuja valimiseks.
Kes soovib seda ise näha, võib avada meie registreerimiseta demo: avatud rakenduste halduri ja näidispassid.
Küsimused selle postituse kohta
Kas Transpareo vajab juurdepääsu minu ERP-süsteemile?
Ei. Teie süsteem edastab meie liidese kaudu avatud andmepaketi või te importite tabeli. Me ei saa kunagi teie allikasüsteemide juurdepääsuandmeid.
Kas Transpareo saab minu andmeid näha?
Transpareo töötajad avavad töökeskkonna ainult teie nimel sisselogimise kaudu, mis salvestatakse teie turvaprotokolli. Teie vestlused tehisintellekti abilisega ei jõua kunagi meie serveritesse.
Kas minu tarnija peab mulle nimetama oma eeltarnijad?
Ei. Ta edastab teie küsimused edasi, nimetamata nimesid. Kui õigusakt nõuab tootmisettevõtte nime, märgib ta selle oma vastuses ära ja see ettevõte kantakse passi.
Mida näeb ametiasutus ja mida näeb avalikkus?
Selle määrate iga välja puhul eraldi, vastavalt õigusakti sätetele. Iga lugejarühm näeb ainult oma välju ja iga väli on eraldi allkirjastatud.
Mis juhtub minu andmetega, kui ma lepingu lõpetan?
Te ekspordite need täielikult. Töökeskkond jääb lukustatuks, kuni te nõuate nende kustutamist. Teie avaldatud passid jäävad kättesaadavaks, nagu seadusega nõutud, ja niipea, kui need on registreeritud ELi registris, säilitatakse nende versioone lisaks ettenähtud arhiivis, reeglina kümme aastat alates registreerimisest.
