सारांश
EU इकोडिज़ाइन विनियम (ESPR) या बैटरी विनियम के तहत एक डिजिटल उत्पाद पासपोर्ट (DPP) में यह दिखाना अनिवार्य है कि किसी उत्पाद में क्या है। एक सामान्य नियम के रूप में, निर्माता को यह प्रकट करने की आवश्यकता नहीं है कि उसका निर्माण कैसे किया जाता है या निर्माता अपनी सामग्री किससे प्राप्त करता है। फार्मुलेशन, प्रक्रिया पैरामीटर और आपूर्ति के स्रोत EU निर्देश 2016/943 के अर्थ के तहत व्यापार रहस्य हैं। हालाँकि, वे केवल तभी संरक्षित होते हैं जब कंपनी उन्हें गोपनीय रखने के लिए उचित उपाय करती है, और इसमें DPP प्लेटफ़ॉर्म के चुनाव को भी शामिल किया गया है।
स्विस DPP प्लेटफ़ॉर्म Transpareo इस जानकारी को छह तरीकों से सुरक्षित रखता है:
- यह ERP या PLM जैसे स्रोत सिस्टम से क्वेरी नहीं करता है।
- यह प्रत्येक ग्राहक को एक अलग डेटाबेस में संग्रहीत करता है।
- आपूर्तिकर्ता अपने अपस्ट्रीम आपूर्तिकर्ताओं से गुमनाम रूप से क्वेरी करते हैं।
- प्रत्येक डेटा फ़ील्ड पर व्यक्तिगत रूप से हस्ताक्षर किया जाता है और इसका अपना एक्सेस लेवल होता है (W3C ecdsa-sd-2023)।
- एआई क्वेरी सीधे ब्राउज़र से चयनित प्रदाता के पास जाती है।
- सभी डेटा को बिना लॉक-इन के पूरी तरह से एक्सपोर्ट किया जा सकता है।
एक उत्पाद पासपोर्ट का उद्देश्य यह दिखाना है कि किसी उत्पाद में क्या है, न कि आप इसे कैसे बनाते हैं या आप किससे खरीदते हैं। छह बिंदु जो बताते हैं कि ट्रांसपेरियो यह रेखा कहाँ खींचता है।
एक वास्तविक दुनिया का उदाहरण
एक मध्यम आकार का निर्माता फोर्कलिफ्ट ट्रकों के लिए बैटरी सिस्टम का उत्पादन करता है। फरवरी 2027 से, बाज़ार में लॉन्च होने वाले हर नए सिस्टम के लिए एक उत्पाद पासपोर्ट की आवश्यकता होगी। इसके लिए आवश्यक डेटा लंबे समय से उपलब्ध है - ईआरपी सिस्टम, पीएलएम सिस्टम और उत्पादन परीक्षण रिपोर्ट में।
फिर भी, प्रबंध निदेशक हिचकिचा रहे हैं। एक आपूर्तिकर्ता ईआरपी सिस्टम तक केवल-पढ़ने (read-only) की पहुंच चाहता है। एक अन्य आपूर्तिकर्ता फॉर्म में सेल निर्माता का नाम और पता पूछता है। और वह कैथोड सामग्री एक ऐसे एकल आपूर्तिकर्ता से प्राप्त करते हैं जिसके बारे में उनके किसी भी प्रतियोगी को अभी तक पता नहीं है।
उनकी चिंता जायज़ है। जो कोई भी स्रोत प्रणालियों तक पहुंच प्रदान करता है, वह सिर्फ पासपोर्ट से कहीं ज़्यादा खुलासा कर रहा है। जो कोई भी अपने आपूर्ति स्रोतों को किसी प्लेटफ़ॉर्म में दर्ज करता है, वह खुद को प्रतिस्थापित होने योग्य बना लेता है। और जो कोई भी डेटा को एकल प्रदाता के साथ समेकित करता है, उसे उस प्रदाता पर भरोसा करना होगा।
पासपोर्ट को क्या चाहिए - और क्या नहीं
एक उत्पाद पासपोर्ट सभी को एक जैसी जानकारी नहीं दिखाता है। बैटरी विनियमन तीन समूहों के बीच अंतर करता है: आम जनता, मरम्मत की दुकानों या पुनर्चक्रकों जैसे वैध हित वाले व्यक्ति, और सार्वजनिक प्राधिकरण और अधिसूचित निकाय। इकोडिज़ाइन विनियमन अन्य उत्पाद समूहों के नियमों को यह निर्दिष्ट करने की अनुमति भी देता है कि किसे कौन सी जानकारी देखने की अनुमति है।
एक निर्माता जो बहुत कुछ सुरक्षित रखना चाहता है, वह पासपोर्ट द्वारा आवश्यक नहीं है: प्रक्रिया के मापदंड, स्थितियाँ, और अपस्ट्रीम आपूर्तिकर्ताओं के नाम, बशर्ते कि कानूनी अधिनियम स्पष्ट रूप से उनकी मांग न करता हो। जो कुछ इसकी आवश्यकता होती है, वह अक्सर केवल एक सार्वजनिक प्राधिकरण या एक अधिकृत संगठन द्वारा ही देखा जा सकता है।
इस संबंध में कानून आपके पक्ष में है। यूरोपीय व्यापार रहस्यों की सुरक्षा पर निर्देश में स्पष्ट रूप से ग्राहकों और आपूर्तिकर्ताओं से संबंधित जानकारी का उल्लेख है। स्विट्ज़रलैंड में, अनुचित प्रतिस्पर्धा के खिलाफ संघीय अधिनियम और स्विस आपराधिक संहिता व्यापार रहस्यों और व्यावसायिक रहस्यों की रक्षा करते हैं।
एक पहलू पर अक्सर ध्यान नहीं दिया जाता है: निर्देश के तहत, एक रहस्य तभी संरक्षित रहता है जब आप उसे गोपनीय रखने के लिए उचित उपाय करते हैं। इसलिए, आपका DPP प्लेटफ़ॉर्म का चुनाव अपने आप में ऐसा ही एक उपाय है।
छह तरीके जिनसे Transpareo आपके ज्ञान की रक्षा करता है
1. आपके स्रोत सिस्टम बने रहते हैं
ट्रांसपेरियो कभी भी आपके ईआरपी, एमईएस, पीआईएम या पीएलएम सिस्टम को क्वेरी नहीं करता है और न ही उनके लिए कोई एक्सेस क्रेडेंशियल प्राप्त करता है। आपका सिस्टम एक अधिकृत डेटा पैकेज सबमिट करता है, और केवल पावती लौटाई जाती है: पास का यूआरएल, संस्करण आईडी, प्रकाशन स्थिति और सत्यापन संदेश। इसलिए आपकी सुरक्षा रणनीति सरल बनी रहती है, क्योंकि डेटा केवल एक दिशा में पास में प्रवाहित होता है।
2. आपका डेटा अलग रखा जाता है; सभी पहुँच प्रतिबंधित है
प्रत्येक ग्राहक का अपना डेटाबेस होता है; एपीआई कुंजियों जैसी संवेदनशील जानकारी के लिए प्रत्येक वर्कस्पेस के लिए एक अद्वितीय कुंजी का उपयोग करके एन्क्रिप्ट किया जाता है। प्रत्येक एपीआई उपयोगकर्ता को अपने लॉगिन विवरण प्राप्त होते हैं, और जो कुछ भी आप स्पष्ट रूप से अधिकृत नहीं करते हैं, उसे अवरुद्ध कर दिया जाता है। आप विशिष्ट उत्पादों, समय अवधि और आईपी पतों तक पहुंच को प्रतिबंधित कर सकते हैं, और इसे किसी भी समय रद्द कर सकते हैं। ट्रांसपेरियो कर्मचारी केवल आपके सुरक्षा प्रोटोकॉल में निर्दिष्ट लॉगिन प्रक्रिया के माध्यम से आपके वर्कस्पेस तक पहुंच सकते हैं।
3. आपूर्ति स्रोत आपूर्तिकर्ता के पास ही रहते हैं
आपका आपूर्तिकर्ता आपकी पूछताछ को अपने स्वयं के आपूर्तिकर्ताओं को भेजता है, आवश्यक स्तरों तक और, यदि आप चाहें, तो आपके ब्रांड या उत्पाद का उल्लेख किए बिना। आप यह नहीं देख सकते कि उन्होंने किससे संपर्क किया है, केवल यह देख सकते हैं कि कितनी पूछताछें अग्रेषित की गई हैं। हर पूछताछ एक पिन से सुरक्षित होती है, और हर प्रतिक्रिया एक सुझाव के रूप में प्राप्त होती है; यह आपके डेटा रिकॉर्ड को केवल तब अपडेट करती है जब आप इसे फ़ील्ड-दर-फ़ील्ड स्वीकार कर लेते हैं। यह दृष्टिकोण बेहतर डेटा क्यों देता है, इसकी व्याख्या आपके आपूर्तिकर्ताओं के आपूर्ति स्रोतों पर हमारे लेख में की गई है।
4. हर कोई केवल अपने फ़ील्ड देखता है और उन्हें जाँच सकता है
सामान्य जनता सार्वजनिक पासपोर्ट देखती है; मरम्मत की दुकान कुछ और फ़ील्ड देखती है; एक सार्वजनिक प्राधिकरण सब कुछ देखता है। जिन फ़ील्ड्स तक किसी पाठक की पहुंच नहीं है, वे उनके दृश्य से पूरी तरह से गायब हो जाती हैं। क्योंकि हम प्रत्येक फ़ील्ड पर व्यक्तिगत रूप से हस्ताक्षर करते हैं (W3C ecdsa-sd-2023), यहां तक कि प्रकट किए गए किसी अतिरिक्त फ़ील्ड को भी आपकी कुंजी के खिलाफ ऑफ़लाइन सत्यापित किया जाता है। ‘अपनी कुंजी स्वयं लाएँ’ (Bring Your Own Key) के साथ, आप अपनी स्वयं की हस्ताक्षर सेवा के माध्यम से हस्ताक्षर करते हैं; निजी कुंजी आपके पास ही रहती है, और हम किसी भी फ़ील्ड को पूर्वव्यापी रूप से नहीं बना सकते।
5. एआई असिस्टेंट केवल आपके लिए काम करता है
आप ### एआईप्रदाता चुनते हैं; यूरोपीय प्रदाता सूची में सबसे ऊपर हैं, और एक इन-हाउस मॉडल भी संभव है। एप्लिकेशन मैनेजर में सहायक के अनुरोध सीधे आपके ब्राउज़र से प्रदाता को जाते हैं, और आपकी बातचीत कभी भी हमारे सर्वर तक नहीं पहुँचती है। सहायक के पास इसे उपयोग करने वाले व्यक्ति से अधिक अधिकार कभी नहीं होते हैं, और कोई भी प्रकाशन आपके अनुमोदन का इंतजार करता है।
6. आप किसी भी समय छोड़ सकते हैं
आपकी सदस्यता मासिक आधार पर रद्द की जा सकती है। आप सभी डेटा को CSV, XLSX, JSON-LD या SQL के रूप में एक्सपोर्ट कर सकते हैं, या इसे किसी अन्य DPP एप्लिकेशन के साथ उपयोग के लिए, या खरीद, विनिर्माण और विकास के लिए REST API के माध्यम से पुनः प्राप्त कर सकते हैं। पास आपके डोमेन के अंतर्गत, बिना किसी Transpareo ब्रांडिंग के दिखाई देता है, और Transpareo टाइम मशीन डिस्प्ले ऐप ओपन सोर्स है।
| क्षेत्र | जो संरक्षित रहता है |
|---|---|
| आयात | ERP, MES, PIM और PLM तक पहुंच |
| डेटा भंडारण | अन्य ग्राहकों के सापेक्ष आपका डेटा और हमारे सापेक्ष आपका डेटा |
| आपूर्ति श्रृंखला | आपके आपूर्तिकर्ताओं के आपूर्ति के स्रोत और उनके अपस्ट्रीम आपूर्तिकर्ता |
| प्रकटीकरण | वे क्षेत्र जिनके लिए पाठक समूह को अधिकार नहीं है |
| एआई सहायक | आपकी बातचीत और प्रदाता की आपकी पसंद |
| वापसी | ट्रांसपेरियो से आपकी स्वतंत्रता |
हम जानबूझकर क्या नहीं देखते हैं, और इसकी क्या कीमत है
इनमें से कुछ सीमाएँ हम पर भी लागू होती हैं। हमें आपके स्रोत सिस्टम तक पहुंच नहीं है। हम एआई असिस्टेंट के साथ आपकी बातचीत नहीं पढ़ते क्योंकि वे कभी भी हमारे सर्वर तक नहीं पहुंचती हैं। हम यह नहीं देखते कि आपके आपूर्तिकर्ताओं ने किस बारे में पूछताछ की है। और हम आपकी अपनी कुंजी का उपयोग करके आपके behalf पर किसी भी डेटा पर हस्ताक्षर नहीं कर सकते हैं।
इसकी एक कीमत चुकानी पड़ती है, और हम इसे खुले तौर पर बताते हैं। आप यह पता खो देते हैं कि आपकी आपूर्ति श्रृंखला में किसने कौन सा प्रश्न उत्तर दिया है। सहायक के साथ आपकी बातचीत का इतिहास केवल उसी ब्राउज़र में संग्रहीत होता है जिसमें आपने उन्हें किया था। हम दोनों को चुकाने के लिए सही कीमत मानते हैं।
एक प्लेटफ़ॉर्म जो देख नहीं सकता, वह न तो उसे खो सकता है, न ही उसका शोषण कर सकता है और न ही उसका खुलासा कर सकता है।
यह अनुबंध में भी निर्धारित है। ट्रांसपेरियो केवल आपकी निर्देशों पर, EU मानक संविदात्मक प्रावधानों पर आधारित एक डेटा प्रसंस्करण समझौते के अनुसार, और आपके द्वारा प्लेटफ़ॉर्म के भीतर निर्दिष्ट अनुसार, जर्मनी में सर्वर पर, आपके उत्पाद डेटा को हमारे सामान्य नियमों और शर्तों के अनुसार व्यक्तिगत डेटा को संसाधित करता है। यदि आप समाप्ति के बाद हटाने का अनुरोध करते हैं, तो आपके वर्कस्पेस की कुंजी नष्ट कर दी जाएगी, और आपके डेटाबेस का एकमात्र हिस्सा जो रहेगा वह वह होगा जो कानून द्वारा आवश्यक होने पर आपके प्रकाशित पासपोर्ट को सुलभ रखने के लिए आवश्यक है। एक बार आपके पासपोर्ट EU रजिस्टर के साथ पंजीकृत हो जाने के बाद, उनके संस्करण निर्धारित अभिलेखागार में भी संग्रहीत किए जाते हैं, आम तौर पर पंजीकरण की तारीख से दस साल के लिए।
आप आगे क्या कर सकते हैं
अपने भविष्य के पासपोर्ट में प्रत्येक जानकारी के लिए, निर्दिष्ट करें कि इसे कौन देख सकता है: जनता, अधिकृत संगठन या केवल सार्वजनिक प्राधिकरण। जो कुछ भी कानून द्वारा आवश्यक नहीं है, वह पासपोर्ट में नहीं होना चाहिए। फिर आपको उन सभी DPP प्रदाताओं से उपरोक्त सूचीबद्ध छह बिंदुओं के बारे में पूछना चाहिए जिन पर आप विचार कर रहे हैं। एक डीपीपी प्रदाता चुनने के लिए हमारी चेकलिस्ट इसमें आपकी मदद करेगी।
यदि आप स्वयं देखना चाहते हैं, तो बिना पंजीकरण किए हमारे डेमो को खोलें: एक ओपन एप्लिकेशन मैनेजर और नमूना पासपोर्ट।
इस पोस्ट के बारे में प्रश्न
क्या ट्रांसपेरियो को मेरे ईआरपी तक पहुंच की आवश्यकता है?
नहीं। आपका सिस्टम हमारे इंटरफ़ेस के माध्यम से एक अधिकृत डेटा पैकेज सबमिट करता है, या आप एक तालिका आयात करते हैं। हमें कभी भी आपके स्रोत सिस्टम के लॉगिन विवरण प्राप्त नहीं होते।
क्या ट्रांसपेरियो मेरा डेटा देख सकता है?
Transpareo कर्मचारी केवल आपके लिए लॉग इन करके ही वर्कस्पेस तक पहुँच सकते हैं; यह आपके सुरक्षा लॉग में दर्ज किया जाता है। AI सहायक के साथ आपकी बातचीत कभी भी हमारे सर्वर तक नहीं पहुँचती।
क्या मेरे आपूर्तिकर्ता को मुझे यह बताना ज़रूरी है कि उनके आपूर्तिकर्ता कौन हैं?
नहीं। वह आपके प्रश्नों को बिना किसी का नाम लिए आगे भेज देता है। यदि कानूनी दस्तावेज़ में किसी निर्माण संयंत्र का नाम देना आवश्यक हो, तो वह अपने उत्तर में उसे शामिल कर देता है, और उस संयंत्र का नाम पासपोर्ट में दर्ज हो जाता है।
एक सार्वजनिक प्राधिकरण क्या देखता है, और जनता क्या देखती है?
आप इसे कानूनी अधिनियम में निर्धारित सीमाओं के भीतर प्रत्येक फ़ील्ड के लिए अलग-अलग परिभाषित करते हैं। प्रत्येक रीडर समूह केवल अपनी फ़ील्डें ही देख सकता है, और प्रत्येक फ़ील्ड पर व्यक्तिगत रूप से हस्ताक्षर किया जाता है।
यदि मैं अपनी सदस्यता रद्द कर दूँ तो मेरे डेटा का क्या होगा?
आप उन्हें संपूर्ण रूप में निर्यात करते हैं। कार्यक्षेत्र तब तक लॉक रहता है जब तक आप इसे हटाने का अनुरोध नहीं करते। आपके प्रकाशित पासपोर्ट कानून द्वारा आवश्यक होने पर सुलभ रहते हैं, और एक बार जब उन्हें ईयू रजिस्टर में पंजीकृत कर दिया जाता है, तो उनके संस्करण भी निर्धारित अभिलेखागार में संग्रहीत किए जाते हैं, जो आमतौर पर पंजीकरण की तारीख से दस वर्षों तक रहता है।
