Sažetak
Digitalna putovnica proizvoda (DPP) prema Uredbi EU o ekodizajnu (ESPR) ili Uredbi o baterijama mora prikazati što proizvod sadrži. Kao opće pravilo, proizvođač nije obvezan otkriti kako se proizvod proizvodi ili od koga nabavlja svoje materijale. Formulacije, parametri procesa i izvori opskrbe poslovne su tajne u smislu Direktive EU 2016/943. Međutim, zaštićeni su samo ako tvrtka poduzme odgovarajuće mjere za njihovo čuvanje kao povjerljivih, a to uključuje i odabir platforme za DP.
Švicarska DPP platforma Transpareo štiti te informacije na šest načina:
- Ne upituje izvorne sustave kao što su ERP ili PLM.
- Svakog korisnika pohranjuje u zasebnu bazu podataka.
- Dobavljači anonimno upituju svoje uzvodne dobavljače.
- Svako polje s podacima pojedinačno je potpisano i ima vlastitu razinu pristupa (W3C ecdsa-sd-2023).
- Upiti umjetne inteligencije idu izravno iz preglednika odabranom pružatelju usluga.
- Svi se podaci mogu u potpunosti izvesti, bez vezivanja za sustav.
Putovnica proizvoda namijenjena je za prikaz sadržaja proizvoda, a ne toga kako ga proizvodite ili od koga ga kupujete. Ovdje u šest točaka objašnjavamo gdje Transpareo povlači tu granicu.
Primjer iz stvarnog svijeta
Proizvođač srednje veličine proizvodi sustave baterija za viličare. Od veljače 2027. svaki novi sustav koji plasira na tržište trebat će mu putovnica proizvoda. Podaci potrebni za to već su dugo dostupni - u ERP sustavu, PLM sustavu i izvješćima o proizvodnim testovima.
Ipak, generalni direktor oklijeva. Jedan dobavljač želi pristup samo za čitanje ERP sustavu. Drugi traži ime i adresu proizvođača ćelija u obrascu za dobavljače. A katodni materijal nabavlja od jednog dobavljača za kojeg njegovi konkurenti trenutno ne znaju.
Njegova zabrinutost je opravdana. Svatko tko odobrava pristup izvorima podataka otkriva više od samog putovnice. Svatko tko unese svoje izvore opskrbe u platformu čini se zamjenjivim. A svatko tko objedinjuje podatke s jednim pružateljem usluga mora vjerovati tom pružatelju.
Što putovnica zahtijeva - a što ne
Putovnica proizvoda ne prikazuje iste informacije svima. Uredba o baterijama razlikuje tri skupine: širu javnost, osobe s legitimnim interesom kao što su servisi za popravak ili reciklaže te javne vlasti i obaviještena tijela. Uredba o ekodizajnu također dopušta da se pravilima za ostale skupine proizvoda odredi tko je ovlašten pregledati koje informacije.
Mnogo toga što proizvođač želi zaštititi uopće nije potrebno za putovnicu: parametri procesa, uvjeti i imena gornjih dobavljača, pod uvjetom da ih pravni akt izričito ne zahtijeva. Ono što se zahtijeva često je vidljivo samo javnoj vlasti ili ovlaštenoj organizaciji.
Zakon je u ovom pogledu na vašoj strani. Europska Direktiva o zaštiti poslovnih tajni izričito spominje informacije koje se odnose na kupce i dobavljače. U Švicarskoj, Savezni zakon protiv nepoštene konkurencije i Švicarski kazneni zakonik štite poslovne tajne i poslovne podatke.
Jedan aspekt se često zanemaruje: prema Direktivi, tajna je zaštićena samo ako poduzmete odgovarajuće mjere kako biste je održali povjerljivom. Vaš odabir DPP platforme stoga je sam po sebi takva mjera.
Šest načina na koje Transpareo štiti vaše znanje
1. Vaši izvorični sustavi ostaju
Transpareo nikada ne upituje vaše ERP, MES, PIM ili PLM sustave i ne prima nikakve vjerodajnice za pristup njima. Vaš sustav šalje ovlašteni paket podataka, a vraćaju se samo potvrde: URL putovnice, ID verzije, status objave i poruke o validaciji. Vaša sigurnosna strategija stoga ostaje jednostavna, jer se podaci prenose samo u jednom smjeru u Pass.
2. Vaši se podaci drže odvojeno; sav je pristup ograničen
Svaki korisnik ima svoju bazu podataka; osjetljive informacije kao što su API ključevi šifriraju se jedinstvenim ključem za svaki radni prostor. Svaki korisnik API-ja dobiva vlastite podatke za prijavu, a sve što izričito ne odobrite je blokirano. Možete ograničiti pristup na određene proizvode, vremenska razdoblja i IP adrese te ga ukinuti u bilo kojem trenutku. Osoblje tvrtke Transpareo može pristupiti vašem radnom prostoru samo putem postupka prijave navedenog u vašem sigurnosnom protokolu.
3. Izvori opskrbe ostaju kod dobavljača
Vaš dobavljač prosljeđuje vaše upite svojim dobavljačima, kroz onoliko razina koliko je potrebno i, ako želite, bez spominjanja vašeg brenda ili proizvoda. Ne možete vidjeti koga su pitali; vidite samo koliko je upita proslijeđeno. Svaki upit zahtijeva PIN, a svaki odgovor dolazi kao prijedlog; on se ažurira u vašu evidenciju podataka tek nakon što ga prihvatite polje po polje. Zašto ovaj pristup donosi bolje podatke objašnjeno je u našem članku o izvorima opskrbe vaših dobavljača.
4. Svatko vidi samo svoja polja i može ih provjeriti
Šira javnost vidi javni putovnica; popravni servis vidi nekoliko dodatnih polja; javno tijelo vidi sve. Polja do kojih čitatelj nema pristup potpuno nedostaju iz njegovog pogleda. Budući da potpisujemo svako polje pojedinačno (W3C ecdsa-sd-2023), čak se i dodatno polje koje je otkriveno provjerava izvan mreže prema vašem ključu. Uz opciju “Ponesi vlastiti ključ” (Bring Your Own Key), potpisujete putem vlastite usluge potpisivanja; privatni ključ ostaje kod vas i ne možemo naknadno izmišljati polja.
5. AI asistent radi isključivo za vas
Vi birate pružatelja usluga ### AI-a; europski pružatelji usluga nalaze se na vrhu popisa, a moguć je i interni model. Zahtjevi asistenta u Upravitelju aplikacija idu izravno iz vašeg preglednika pružatelju usluga, a vaši razgovori nikada ne dosežu naše poslužitelje. Asistent nikada nema više ovlasti od osobe koja ga koristi, a svaka objava čeka vaše odobrenje.
6. Možete se odjaviti u bilo kojem trenutku
Vašu pretplatu ### možete otkazati na mjesečnoj razini. Možete izvesti sve podatke u CSV, XLSX, JSON-LD ili SQL formatu ili ih dohvatiti putem REST API-ja, za upotrebu s drugom DPP aplikacijom ili za nabavu, proizvodnju i razvoj. Pass se prikazuje pod vašom domenom, bez ikakvog brendiranja Transpareo-a, a aplikacija za prikaz Transpareo Time Machine otvorenog je koda.
| Područje | Što ostaje zaštićeno |
|---|---|
| Uvoz | Pristup ERP, MES, PIM i PLM |
| Pohrana podataka | Vaši podaci u odnosu na druge kupce i u odnosu na nas |
| Lanca opskrbe | Izvori opskrbe vaših dobavljača i njihovi uzvodni dobavljači |
| Otkrivanje | Područja na koja grupa čitatelja nema pravo |
| Pomoćnik s vještačkom inteligencijom | Vaši razgovori i vaš odabir pružatelja usluga |
| Povlačenje | Vaša neovisnost o tvrtki Transpareo |
Što namjerno ne vidimo i koliko to košta
Neka od ovih ograničenja odnose se i na nas. Nemamo pristup vašim izvornih sustavima. Ne čitamo vaše razgovore s asistentom s umjetnom inteligencijom jer oni nikada ne stižu na naše poslužitelje. Ne vidimo o kome su se vaši dobavljači raspitivali. I ne možemo potpisivati nikakve podatke u vaše ime pomoću vašeg vlastitog ključa.
To ima svoju cijenu, i to otvoreno navodimo. Gubite uvid u to tko u vašem lancu opskrbe odgovorio na koje pitanje. Povijest vaših razgovora s asistentom pohranjuje se samo u pregledniku na kojem ste ih vodili. Smatramo da je to ispravna cijena koju treba platiti.
Ono što platforma ne može vidjeti, ne može ni izgubiti, iskoristiti niti otkriti.
To je također navedeno u ugovoru. Transpareo obrađuje osobne podatke u skladu s ugovorom o obradi podataka temeljenim na standardnim ugovornim klauzulama EU-a, isključivo prema vašim uputama, a podatke o vašem proizvodu u skladu s našim Općim uvjetima, kako ih navedete unutar platforme, na poslužiteljima u Njemačkoj. Ako zatražite brisanje nakon prestanka ugovora, ključ vašeg radnog prostora bit će uništen, a jedini dio vaše baze podataka koji ostaje bit će onaj koji je potreban kako bi vaši objavljeni putovnice ostali dostupni, u skladu sa zakonom. Nakon što su vaši putovnici registrirani u EU registru, njihove se verzije također pohranjuju u propisanom arhivu, općenito na deset godina od datuma registracije.
Što možete učiniti sljedeće
Za svaku informaciju u vašoj budućoj putovnici navedite tko je ovlašten vidjeti je: javnost, ovlaštene organizacije ili samo javne vlasti. Sve što zakon ne zahtijeva ne pripada u putovnicu. Zatim biste trebali svakog pružatelja usluga DPP-a kojeg razmatrate pitati o šest gore navedenih stavki. Naš kontrolni popis za odabir pružatelja DPP-a pomoći će vam s tim.
Ako želite sami provjeriti, otvorite našu demo verziju bez registracije: upravitelj otvorenih prijava i primjeri putovnica.
Pitanja o ovoj objavi
Trebaju li Transpareo pristup mom ERP-u?
Ne. Vaš sustav putem našeg sučelja šalje paket zajedničkih podataka ili uvozite tablicu. Nikada ne primamo nikakve podatke za prijavu za vaše izvorne sustave.
Može li Transpareo vidjeti moje podatke?
Osoblje Transpareo može pristupiti radnom prostoru samo prijavom u vaše ime; to se bilježi u vašem sigurnosnom dnevniku. Vaši razgovori s AI asistentom nikada ne stižu na naše servere.
Mora li mi moj dobavljač reći tko su mu dobavljači?
Ne. On prosljeđuje vaša pitanja bez spominjanja imena. Ako pravni dokument zahtijeva ime proizvodnog pogona, on ga uključuje u svoj odgovor, a ime pogona upisuje se u putovnicu.
Što vidi javna vlast, a što vidi javnost?
Ovo definirate za svako polje zasebno, unutar granica propisanih zakonskim aktom. Svaka grupa čitatelja može vidjeti samo svoja polja, a svako od tih polja potpisano je pojedinačno.
Što se događa s mojim podacima ako otkažem pretplatu?
Izvozite ih u cijelosti. Radni prostor ostaje zaključan dok ne zatražite brisanje. Vaši objavljeni pasoši ostaju dostupni, kako to zakon nalaže, a nakon što su registrirani u EU registru, njihove se verzije također pohranjuju u propisanom arhivu, obično deset godina od datuma registracije.
