Yhteenveto
EU:n ekosuunnitteluasetuksen (ESPR) tai akkuasetuksen mukaisen digitaalisen tuotepassin (DPP) on osoitettava, mitä tuote sisältää. Valmistajan ei yleensä tarvitse paljastaa, miten tuote valmistetaan tai keneltä valmistaja hankkii raaka-aineensa. Koostumukset, prosessiparametrit ja hankintalähteet ovat EU-direktiivin 2016/943 mukaisia liikesalaisuuksia. Ne ovat kuitenkin suojattuja vain, jos yritys toteuttaa asianmukaiset toimenpiteet niiden salassapidon varmistamiseksi, mihin kuuluu myös DPP-alustan valinta.
Sveitsiläinen DPP-alusta Transpareo suojaa tätä tietoa kuudella tavalla:
- Se ei tee kyselyjä lähdejärjestelmistä, kuten ERP- tai PLM-järjestelmistä.
- Se säilyttää jokaisen asiakkaan omassa tietokannassaan.
- Toimittajat tekevät kyselyjä alitoimittajilleen nimettömästi.
- Jokainen tietokenttä on allekirjoitettu erikseen ja sillä on oma käyttöoikeustasonsa (W3C ecdsa-sd-2023).
- Tekoälykyselyt menevät suoraan selaimesta valitulle palveluntarjoajalle.
- Kaikki tiedot voidaan viedä kokonaisuudessaan ilman lukkiutumista.
Tuotepassin on tarkoitus osoittaa, mitä tuotteessa on, ei sitä, miten se valmistetaan tai keneltä se ostetaan. Missä Transpareo vetää tämän rajan, selitetään kuudessa kohdassa.
Käytännön esimerkki
Keskisuuri valmistaja valmistaa akkujärjestelmiä trukkeihin. Helmikuusta 2027 lähtien jokaisella järjestelmällä, jonka se tuo markkinoille, on oltava tuotepassi. Tarvittavat tiedot ovat jo kauan olleet saatavilla ERP-järjestelmässä, PLM-järjestelmässä ja tuotannon testauspöytäkirjoissa.
Toimitusjohtaja epäröi kuitenkin. Yksi palveluntarjoaja haluaa lukuoikeuden ERP-järjestelmään. Toinen kysyy toimittajalomakkeessa kennojen valmistajan nimeä ja osoitetta. Ja katodimateriaalia hän hankkii yhdeltä ainoalta yritykseltä, jota kukaan kilpailija ei ole tähän mennessä tuntenut.
Hänen huolensa on perusteltu. Se, joka myöntää pääsyn lähdejärjestelmiin, paljastaa enemmän kuin pelkkä passi. Se, joka syöttää hankintalähteet alustalle, tekee itsestään korvattavissa olevan. Ja se, joka keskittää tiedot yhdelle toimittajalle, on pakko luottaa kyseiseen toimittajaan.
Mitä passi vaatii ja mitä ei
Tuotepassi ei näytä kaikille samaa. Akkuasetus erottelee kolme ryhmää: yleisön, oikeutetun edun omaavat tahot, kuten korjaamot tai kierrättäjät, sekä viranomaiset ja ilmoitetut laitokset. Myös ekosuunnitteluasetus antaa muiden tuoteryhmien sääntöjen määrittää, kuka saa nähdä mitkä tiedot.
Monet tiedot, joita valmistaja haluaa suojata, eivät edes kuulu passiin: prosessiparametrit, ehdot, alihankkijoiden nimet - ellei säädöksessä nimenomaisesti vaadita niiden ilmoittamista. Vain viranomainen tai valtuutettu yritys pääsee usein näkemään ne tiedot, joita passissa vaaditaan.
Laki on tässä asiassa teidän puolellanne. Eurooppalaisessa liikesalaisuuksien suojaa koskevassa direktiivissä mainitaan nimenomaisesti asiakkaita ja toimittajia koskevat tiedot. Sveitsissä tietoja suojaavat liike-elämän epäreilua kilpailua koskeva liittovaltion laki ja rikoslaki suojaavat valmistus- ja liikesalaisuuksia.
Yksi seikka jää tässä usein huomiotta: direktiivin mukaan salaisuus on suojattu vain, jos ryhdytte asianmukaisiin toimenpiteisiin sen salassapidon varmistamiseksi. DPP-alustan valinta onkin sinänsä tällainen toimenpide.
Kuusi kohtaa, joissa Transpareo suojaa tietojanne
1. Lähdejärjestelmänne pysyvät suljettuina
Transpareo ei koskaan tee kyselyjä ERP-, MES-, PIM- tai PLM-järjestelmistänne eikä saa niihin pääsytietoja. Järjestelmänne lähettää hyväksytyn datapaketin, ja takaisin saadaan vain kuitteja: passin URL-osoite, versio-ID, julkaisustatus ja validointiviestit. Turvallisuuskonseptisi pysyy näin ollen yksinkertaisena, koska tiedot virtaavat passiin vain yhteen suuntaan.
2. Tietosi säilytetään erillään, ja jokainen pääsyoikeus on rajoitettu
Jokaisella asiakkaalla on oma tietokanta, ja salaisuudet, kuten API-avaimet, salataan omalla avaimella kutakin työtilaa kohden. Jokainen API-käyttäjä saa omat tunnuksensa, ja kaikki, mitä et nimenomaisesti salli, on estetty. Voit rajoittaa pääsyn tuotteisiin, voimassaoloaikaan ja IP-osoitteisiin sekä peruuttaa sen milloin tahansa. Transpareon työntekijät avaavat työalueesi vain kirjautumalla sisään, mikä on määritelty turvallisuusprotokollassasi.
3. Hankintalähteet pysyvät toimittajalla
Toimittajasi välittää kyselysi omille toimittajilleen, niin monen tason kautta kuin halutaan, ja pyynnöstä ilman mainintaa brändistäsi tai tuotteestasi. Et näe, keneltä kysely on lähetetty, vaan ainoastaan kuinka monta kyselyä on välitetty. Jokainen kysely on suojattu PIN-koodilla, ja jokainen vastaus saapuu ehdotuksena, joka muuttaa tietuettasi vasta, kun hyväksyt sen kenttä kentältä. Miksi juuri tämä tuottaa parempia tietoja, selviää artikkelistamme toimittajiesi hankintalähteistä.
4. Jokainen näkee vain omat kenttänsä ja voi tarkistaa ne
Yleisö näkee julkisen passin, korjaamo muutaman kentän lisää, viranomainen kaiken. Kentät, joihin lukijalla ei ole oikeutta, puuttuvat kokonaan hänen näkymästään. Koska allekirjoitamme jokaisen kentän erikseen (W3C ecdsa-sd-2023), myös ylimääräisesti julkistettu kenttä tarkistetaan offline-tilassa avaimellasi. ”Bring Your Own Key” -toiminnolla allekirjoitat oman allekirjoituspalvelusi kautta, yksityinen avain pysyy sinulla, emmekä voi keksiä kenttää jälkikäteen.
5. Tekoälyavustaja työskentelee yksinomaan sinulle
Valitset tekoälypalveluntarjoajan; valikoimassa ovat etusijalla eurooppalaiset palveluntarjoajat, mutta myös oma sisäinen malli on mahdollinen. Sovellushallinnassa avustajan lähettämät pyynnöt menevät selaimestasi suoraan palveluntarjoajalle, eivätkä keskustelusi päädy koskaan palvelimillemme. Avustajalla ei ole koskaan enempää oikeuksia kuin sen käyttäjällä, ja julkaiseminen odottaa hyväksyntääsi.
6. Voit lopettaa palvelun milloin tahansa
Tilauksesi on irtisanottavissa kuukausittain. Voit viedä kaikki tiedot CSV-, XLSX-, JSON-LD- tai SQL-muodossa tai hakea ne REST-API:n kautta toista DPP-sovellusta varten tai ostotoimintaan, tuotantoon ja kehitykseen. Passi näkyy omalla verkkotunnuksellasi ilman Transpareo-brändäystä, ja näyttösovellus Transpareo Time Machine on avoimen lähdekoodin sovellus.
| Kohta | Mikä pysyy suojattuna |
|---|---|
| Tuonti | Pääsy ERP-, MES-, PIM- ja PLM-järjestelmiin |
| Tietojen säilyttäminen | Tietosi suhteessa muihin asiakkaisiin ja meihin |
| Toimitusketju | Toimittajiesi ja heidän alitoimittajiensa hankintalähteet |
| Tietojen paljastaminen | Kentät, joihin lukijaryhmällä ei ole oikeutta |
| Tekoälyavustaja | Keskustelusi ja palveluntarjoajan valintasi |
| Poistuminen | Riippumattomuutesi Transpareosta |
Mitä emme tarkoituksella näe, ja mitä se maksaa
Jotkut näistä rajoituksista koskevat myös meitä. Meillä ei ole pääsyä lähdejärjestelmiisi. Emme lue keskustelujasi tekoälyavustajan kanssa, koska ne eivät koskaan saavuta palvelimiamme. Emme näe, keneltä toimittajasi ovat pyytäneet tietoja. Emme myöskään voi allekirjoittaa mitään arvoa sinun nimissäsi omalla avaimellasi.
Tällä on hintansa, ja kerromme sen avoimesti. Menetätte näkyvyyden siitä, kuka toimitusketjussanne on vastannut mihinkin kysymykseen. Keskusteluhistorianne avustajan kanssa säilyy vain siinä selaimessa, jossa olette käyneet keskustelun. Mielestämme molemmat ovat oikea hinta.
Sitä, mitä alusta ei näe, se ei voi menettää, hyödyntää eikä luovuttaa.
Tämä on kirjattu myös sopimukseen. Transpareo käsittelee henkilötietoja tilauskäsittelysopimuksen mukaisesti EU:n vakiolausekkeiden perusteella, ainoastaan teidän ohjeidenne mukaisesti, ja tuotetietojanne yleisten sopimusehtojemme mukaisesti, juuri niin kuin olette alustalla määrittäneet, Saksassa sijaitsevilla palvelimilla. Jos pyydätte tietojen poistamista irtisanomisen jälkeen, työalueenne avain tuhotaan, ja tietokannastanne säilyy vain se, mikä pitää julkaisemanne passit saatavilla, kuten laki edellyttää. Heti kun passisi on rekisteröity EU-rekisteriin, niiden versiot säilytetään lisäksi lakisääteisessä arkistossa, yleensä kymmenen vuotta rekisteröinnistä lukien.
Mitä voit tehdä seuraavaksi
Määritä jokaisen tulevan passisi tiedon osalta, kuka saa nähdä sen: yleisö, oikeutetut yritykset vai vain viranomaiset. Mitä säädös ei vaadi, ei kuulu passiin. Kysy sitten jokaiselta tarkastamaltasi DPP-palveluntarjoajalta edellä mainittuja kuutta kohtaa. Tarkistuslistamme DPP-palveluntarjoajan valintaan auttaa tässä.
Jos haluatte nähdä sen itse, avatkaa demoversio ilman rekisteröitymistä: avoin sovellushallinta ja esimerkkipassit.
Kysymyksiä tästä artikkelista
Tarvitseeko Transpareo pääsyn ERP-järjestelmääni?
Ei. Järjestelmänne lähettää hyväksytyn tietopaketin rajapintamme kautta, tai tuotte taulukon. Emme koskaan saa pääsytietoja lähdejärjestelmiinne.
Voiko Transpareo nähdä tietoni?
Transpareon työntekijät avaavat työtilan vain kirjautumalla sisään käyttäjän nimissä, mikä kirjataan käyttäjän turvallisuuslokiin. Käyttäjän keskustelut tekoälyavustajan kanssa eivät koskaan päädy palvelimillemme.
Onko toimittajani velvollinen ilmoittamaan minulle alihankkijansa?
Ei. Hän välittää kysymyksesi eteenpäin mainitsematta nimiä. Jos säädös edellyttää tuotantolaitoksen nimeämistä, hän mainitsee sen vastauksessaan, ja laitos merkitään passiin.
Mitä viranomaiset näkevät, mitä yleisö?
Tämän määritätte kenttäkohtaisesti säädöksen asettamissa rajoissa. Kukin lukijaryhmä näkee vain omat kenttänsä, ja jokainen niistä on erikseen allekirjoitettu.
Mitä tapahtuu tiedoilleni, jos irtisanon sopimuksen?
Voit viedä ne kokonaan. Työtila pysyy lukittuna, kunnes pyydät niiden poistamista. Julkaisemasi passit pysyvät saatavilla lain edellyttämällä tavalla, ja heti kun ne on rekisteröity EU:n rekisteriin, niiden versiot tallennetaan lisäksi lakisääteiseen arkistoon, yleensä kymmeneksi vuodeksi rekisteröinnistä lukien.
