Összefoglalás
Az EU ökodizájn-rendelete (ESPR) vagy az akkumulátorokról szóló rendelet szerinti digitális termékútlevélnek (DPP) tartalmaznia kell a termék összetételét. Általában nem köteles nyilvánosságra hozni, hogy a termék hogyan készül, illetve hogy a gyártó kitől szerzi be az alapanyagokat. A receptúrák, a folyamatparaméterek és a beszerzési források az EU 2016/943 irányelv értelmében üzleti titkoknak minősülnek. Ezek azonban csak akkor élveznek védelmet, ha a vállalat megfelelő intézkedéseket hoz azok titkosságának biztosítására, és ehhez tartozik a DPP-platform kiválasztása is.
A svájci Transpareo DPP-platform hat ponton védi ezeket az információkat:
- Nem lekérdezi az ERP- vagy PLM-típusú forrásrendszereket.
- Minden ügyfelet saját adatbázisban tárol.
- A beszállítók névtelenül kérdeznek le előbeszállítóikat.
- Minden adatmezőt külön aláírnak, és mindegyiknek saját hozzáférési szintje van (W3C ecdsa-sd-2023).
- A mesterséges intelligencia által kezdeményezett lekérdezések közvetlenül a böngészőből a kiválasztott szolgáltatóhoz kerülnek.
- Az összes adat teljes mértékben exportálható, bezártság nélkül.
A termékigazolványnak azt kell bemutatnia, hogy mi van egy termékben, nem pedig azt, hogy hogyan gyártják, és kitől vásárolják az alkatrészeket. Hat pontban elmagyarázzuk, hol húzza meg a Transpareo ezt a határt.
Egy gyakorlati példa
Egy közepes méretű gyártó villás targoncákhoz készít akkumulátorrendszereket. 2027 februárjától minden olyan rendszernek, amelyet újként hoz forgalomba, termékigazolványra lesz szüksége. Az ehhez szükséges adatok már régóta rendelkezésre állnak az ERP-ben, a PLM-ben és a gyártás ellenőrzési jegyzőkönyveiben.
Az ügyvezető ennek ellenére habozik. Az egyik szolgáltató olvasási hozzáférést kér az ERP-hez. Egy másik a beszállítói űrlapon a cellagyártó nevét és címét kéri. A katódanyagot pedig egyetlen olyan vállalattól szerzi be, amelyet eddig egyetlen versenytársa sem ismer.
Aggodalma megalapozott. Aki hozzáférést biztosít a forrásrendszerekhez, többet ad ki, mint magát az igazolványt. Aki beszállítói forrásait egy platformba viszi be, helyettesíthetővé teszi magát. És aki az adatait egy szolgáltatónál összpontosítja, annak bíznia kell abban a szolgáltatóban.
Mit követel meg az igazolvány, és mit nem
Egy termékigazolvány nem mindenkinek ugyanazt mutatja. Az akkumulátorokról szóló rendelet három csoportot különböztet meg: a nyilvánosságot, a jogos érdekkel rendelkező személyeket, például javítóműhelyeket vagy újrahasznosítókat, valamint a hatóságokat és a bejelentett szervezeteket. Az ökotervezési rendelet a többi termékcsoportra vonatkozó szabályok alapján szintén meghatározza, hogy ki láthatja az egyes adatokat.
Sok olyan információt, amelyet a gyártó védeni szeretne, a pass egyáltalán nem követel meg: folyamatparamétereket, feltételeket, az alvállalkozók nevét, amennyiben a jogi aktus azokat kifejezetten nem írja elő. Amit viszont megkövetel, azt gyakran csak egy hatóság vagy egy jogosult vállalkozás láthatja.
Ebben az ügyben a jog az Ön oldalán áll. Az európai az üzleti titkok védelméről szóló irányelv kifejezetten említi az ügyfelekre és beszállítókra vonatkozó információkat. Svájcban a tisztességtelen verseny elleni szövetségi törvény és a Büntető törvénykönyv védi a gyártási és üzleti titkokat.
Egy dolgot azonban gyakran figyelmen kívül hagynak: az irányelv szerint egy titok csak akkor élvez védelmet, ha Ön megfelelő intézkedéseket hoz annak titokban tartására. A DPP-platform kiválasztása ezért már önmagában is ilyen intézkedésnek minősül .
Hat terület, ahol a Transpareo védi az Ön tudását
1. Az Ön forrásrendszerei továbbra is
A Transpareo soha nem kér le adatokat az Ön ERP-, MES-, PIM- vagy PLM-rendszeréből, és nem kap hozzáférési adatokat sem. A rendszere benyújt egy jóváhagyott adatcsomagot, és cserébe csak visszaigazolásokat kap: a Pass URL-jét, a verzióazonosítót, a közzétételi állapotot és az érvényesítési üzeneteket. Biztonsági koncepciója így egyszerű marad, mivel az adatok csak egy irányban áramlanak a Passba.
2. Adatai elkülönítve vannak tárolva, minden hozzáférés korlátozott
Minden ügyfélnek saját adatbázisa van, az API-kulcsokhoz hasonló titkos információkat munkaterületenként egyedi kulccsal titkosítják. Minden API-felhasználó saját hozzáférési adatokat kap, és minden olyan hozzáférés blokkolva van, amelyet Ön kifejezetten nem engedélyez. A hozzáférést termékekre, érvényességi időre és IP-címekre korlátozhatja, és bármikor visszavonhatja. A Transpareo munkatársai csak a biztonsági protokolljában szereplő bejelentkezés útján nyithatják meg a munkaterületét.
3. A beszerzési források a beszállítónál maradnak
Beszállítója továbbítja kérdéseit saját beszállítóinak, tetszőleges számú szinten keresztül, és kérésre a márkája és terméke megnevezése nélkül. Nem láthatja, kit kérdezett meg, csak azt, hogy hány kérést továbbítottak. Minden kérés PIN-kóddal védett, és minden válasz javaslatként érkezik, amely csak akkor módosítja az adatait, ha Ön mezőről mezőre átveszi azokat. Hogy miért eredményez ez jobb adatokat, azt a beszállítói beszerzési forrásokról szóló cikkünkben olvashatja el.
4. Mindenki csak a saját mezőit látja, és azokat ellenőrizheti
A nyilvánosság a nyilvános adatlapot látja, egy javítóműhely néhány mezővel többet, egy hatóság pedig mindent. Azok a mezők, amelyekhez egy olvasónak nincs hozzáférési joga, teljesen hiányoznak a nézetéből. Mivel minden mezőt külön aláírunk (W3C ecdsa-sd-2023), egy további, nyilvánosságra hozott mező is offline módon ellenőrzi a kulcsát. A „Bring Your Own Key” funkcióval saját aláírási szolgáltatáson keresztül írhatja alá a dokumentumot, a titkos kulcs Önnél marad, és mi utólag nem hozhatunk létre új mezőket.
5. A mesterséges intelligencia-asszisztens kizárólag Önnek dolgozik
Ön választja ki a mesterséges intelligencia-szolgáltatót; az európai szolgáltatók állnak a választék élén, de saját házon belüli modell is lehetséges. Az alkalmazáskezelőben az asszisztens által küldött lekérdezések a böngészőjéből közvetlenül a szolgáltatóhoz kerülnek, és a beszélgetései soha nem érnek el a szerverünkre. Az asszisztens soha nem rendelkezik több joggal, mint az a személy, aki használja, és a közzététel az Ön jóváhagyására vár.
6. Bármikor kiléphet
A tarifáját havonta felmondhatja. Minden adatot exportálhat CSV, XLSX, JSON-LD vagy SQL formátumban, illetve letölthet REST-API-n keresztül, akár egy másik DPP-alkalmazáshoz, akár beszerzéshez, gyártáshoz és fejlesztéshez. A Pass az Ön domainje alatt jelenik meg, Transpareo-márkajelzés nélkül, a Transpareo Time Machine megjelenítőalkalmazás pedig nyílt forráskódú.
| Terület | Mi marad védett |
|---|---|
| Import | Hozzáférés az ERP, MES, PIM és PLM rendszerekhez |
| Adattárolás | Az Ön adatai más ügyfelekkel és velünk szemben |
| Ellátási lánc | Beszállítói forrásai és azok előbeszállítói |
| Nyilvánosság | Azok a mezők, amelyekhez egy olvasói csoportnak nincs joga |
| KI-asszisztens | Beszélgetései és a szolgáltató kiválasztása |
| Kilépés | Függetlensége a Transpareótól |
Amit tudatosan nem látunk, és mennyibe kerül ez
Ezek közül a korlátozások közül néhány ránk is vonatkozik. Nincs hozzáférésünk az Ön forrásrendszereihez. Nem olvassuk el az Ön és a mesterséges intelligencia-asszisztens közötti beszélgetéseit, mert azok soha nem érnek el a szerverünkre. Nem látjuk, hogy az Ön beszállítói kiket kerestek meg. És az Ön saját kulcsával nem tudunk az Ön nevében semmilyen értéket aláírni.
Ennek megvan a maga ára, és mi ezt nyíltan megnevezzük. Ön elveszíti az áttekintést arról, hogy ki válaszolt melyik kérdésre az ellátási láncában. Az asszisztenssel folytatott beszélgetéseinek előzményei kizárólag abban a böngészőben maradnak meg, amelyben azokat folytatta. Mindkettőt megfelelő árnak tartjuk.
Amit egy platform nem lát, azt nem is veszítheti el, nem is hasznosíthatja, és nem is adhatja ki.
Ez szerződésben is rögzítve van. A személyes adatokat a Transpareo az EU-szabványos szerződéses záradékokon alapuló adatfeldolgozási szerződés szerint, kizárólag az Ön utasítására dolgozza fel, termékadatait pedig az Általános Szerződési Feltételeink szerint, az Ön által a platformon meghatározottaknak megfelelően, németországi szervereken tárolja. Ha a felmondás után törlést kér, a munkaterületéhez tartozó kulcsot megsemmisítjük, és az adatbázisából csak az marad meg, ami a jogszabályok előírása szerint biztosítja a közzétett útlevelek hozzáférhetőségét. Amint a passzok bejegyzésre kerülnek az EU-nyilvántartásba, azok verziói emellett a előírt archívumban is megmaradnak, általában a regisztrációtól számított tíz évig.
Mit tehet ezután
Határozza meg jövőbeli igazolványának minden adatát illetően, hogy ki láthatja azokat: a nyilvánosság, az arra jogosult vállalkozások vagy csak a hatóságok. Amit a jogszabály nem ír elő, az nem tartozik az igazolványba. Ezután kérdezze meg minden olyan DPP-szolgáltatót, akit megvizsgál, a fenti hat ponttal kapcsolatban. Ebben segít a DPP-szolgáltató kiválasztásához készült ellenőrzőlistánk.
Aki saját szemével szeretné megnézni, regisztráció nélkül megnyithatja a bemutatónkat: egy nyílt alkalmazáskezelőt és példaútleveleket.
Kérdések ehhez a bejegyzéshez
Szüksége van a Transpareo-nak hozzáférésre az ERP-rendszeremhez?
Nem. A rendszerük egy engedélyezett adatcsomagot továbbít a mi interfészünkön keresztül, vagy Önök importálnak egy táblázatot. A forrásrendszereikhez tartozó hozzáférési adatokat soha nem kapjuk meg.
A Transpareo hozzáférhet az adataimhoz?
A Transpareo munkatársai csak a felhasználó nevében történő bejelentkezés útján nyithatják meg a munkaterületet, amely bejelentkezés a biztonsági naplóban rögzítésre kerül. A mesterséges intelligencia-asszisztenssel folytatott beszélgetései soha nem jutnak el a szerverünkre.
Köteles-e a beszállítóm közölni velem az előzetes beszállítóinak nevét?
Nem. A kérdéseit név nélkül továbbítja. Ha a jogi aktus előírja egy gyártóüzem megnevezését, azt a válaszában megemlíti, és az üzem neve szerepel az útlevélben.
Mit lát egy hatóság, és mit lát a nyilvánosság?
Ezt mezőnként határozza meg, a jogi aktusban előírtak keretein belül. Minden olvasói csoport csak a saját mezőit látja, és mindegyik külön alá van írva.
Mi történik az adataimmal, ha felmondok?
Ezeket teljes egészében exportálja. A munkaterület addig zárolva marad, amíg Ön nem kéri a törlést. A közzétett okmányai a jogszabályok előírása szerint továbbra is hozzáférhetők maradnak, és amint azokat bejegyzik az uniós nyilvántartásba, azok változatai a kötelező archívumban is megőrzésre kerülnek, általában a bejegyzéstől számított tíz évig.
