Kartu Produk Anda, Rahasia Anda

Ringkasan

Paspor Produk Digital (DPP) sesuai dengan Peraturan Desain Ramah Lingkungan Uni Eropa (ESPR) atau Peraturan Baterai harus menunjukkan komposisi suatu produk. Secara umum, produsen tidak diwajibkan untuk mengungkapkan bagaimana produk tersebut diproduksi maupun dari siapa produsen membeli bahan baku. Formulasi, parameter proses, dan sumber pasokan merupakan rahasia dagang sesuai dengan Pedoman Uni Eropa 2016/943. Namun, rahasia tersebut hanya dilindungi jika perusahaan mengambil langkah-langkah yang memadai untuk menjaga kerahasiaannya, termasuk pemilihan platform DPP.

Platform DPP Swiss, Transpareo, melindungi informasi ini melalui enam langkah:

1. Platform ini tidak mengakses sistem sumber seperti ERP atau PLM.
2. Platform ini menyimpan data setiap pelanggan dalam basis data tersendiri.
3. Pemasok mengajukan permintaan kepada pemasok hulu mereka secara anonim.
4. Setiap bidang data ditandatangani secara terpisah dan memiliki tingkat aksesnya sendiri (W3C ecdsa-sd-2023).
5. Permintaan berbasis AI dikirim langsung dari browser ke penyedia yang dipilih.
6. Semua data dapat diekspor sepenuhnya, tanpa ketergantungan pada satu platform.

Paspor produk dimaksudkan untuk menunjukkan apa saja yang terkandung dalam suatu produk, bukan bagaimana Anda memproduksinya atau dari siapa Anda membelinya. Di mana Transpareo menetapkan batasan ini, dijelaskan dalam enam poin berikut.

Sebuah Contoh Kasus Nyata

Sebuah perusahaan manufaktur menengah memproduksi sistem baterai untuk forklift. Mulai Februari 2027, setiap sistem baru yang diluncurkan ke pasar harus dilengkapi dengan paspor produk. Data yang diperlukan sudah lama tersedia, baik di sistem ERP, PLM, maupun dalam laporan pengujian produksi.

Namun, direktur utamanya tetap ragu. Seorang penyedia layanan meminta akses baca ke sistem ERP. Penyedia lain menanyakan nama dan alamat produsen sel baterai dalam formulir pemasok. Selain itu, bahan katoda diperolehnya dari satu perusahaan saja, yang hingga kini belum diketahui oleh pesaing mana pun.

Kekhawatirannya beralasan. Siapa pun yang memberikan akses ke sistem sumber, berarti memberikan lebih dari sekadar sertifikat. Siapa pun yang memasukkan sumber pasokan ke dalam sebuah platform, membuat dirinya dapat digantikan. Dan siapa pun yang menggabungkan data pada satu penyedia, harus mempercayai penyedia tersebut.

Apa yang Diperlukan oleh Sertifikat, dan Apa yang Tidak

Sertifikat produk tidak menampilkan hal yang sama bagi semua pihak. Peraturan Baterai membedakan tiga kelompok: masyarakat umum, pihak yang memiliki kepentingan sah seperti bengkel perbaikan atau perusahaan daur ulang, serta otoritas dan lembaga yang ditunjuk. Peraturan Desain Ramah Lingkungan juga menetapkan aturan bagi kelompok produk lainnya mengenai siapa yang berhak melihat informasi tertentu.

Banyak hal yang ingin dilindungi oleh produsen sebenarnya tidak diwajibkan oleh paspor tersebut: parameter proses, ketentuan, nama pemasok hulu, selama peraturan perundang-undangan tidak secara tegas mewajibkannya. Informasi yang diwajibkan seringkali hanya dapat diakses oleh otoritas atau perusahaan yang berwenang.

Hukum ada di pihak Anda. Direktif Uni Eropa tentang Perlindungan Rahasia Dagang secara tegas menyebutkan informasi mengenai pelanggan dan pemasok. Di Swiss, Undang-Undang Federal tentang Persaingan Tidak Sehat dan Kitab Undang-Undang Hukum Pidana melindungi rahasia produksi dan rahasia bisnis.

Ada satu hal yang sering terlewatkan: Sesuai dengan pedoman tersebut, suatu rahasia hanya dilindungi jika Anda mengambil langkah-langkah yang wajar untuk menjaganya tetap rahasia. Oleh karena itu, pemilihan platform DPP Anda sendiri merupakan salah satu langkah tersebut.

Enam aspek di mana Transpareo melindungi pengetahuan Anda

1. Sistem sumber Anda tetap

Transpareo tidak pernah mengakses ERP, MES, PIM, atau PLM Anda dan tidak menerima data akses apa pun untuk sistem tersebut. Sistem Anda hanya mengirimkan paket data yang telah disetujui, dan yang dikembalikan hanyalah konfirmasi: URL Pass, ID versi, status publikasi, dan pesan validasi. Dengan demikian, konsep keamanan Anda tetap sederhana, karena data hanya mengalir satu arah ke dalam Pass.

2. Data Anda disimpan secara terpisah, setiap akses dibatasi

Setiap pelanggan memiliki basis data tersendiri; informasi rahasia seperti kunci API dienkripsi dengan kunci tersendiri untuk setiap ruang kerja. Setiap pengguna API menerima kredensial aksesnya sendiri, dan segala hal yang tidak Anda izinkan secara eksplisit akan diblokir. Anda dapat membatasi akses berdasarkan produk, jangka waktu, dan alamat IP, serta mencabutnya kapan saja. Karyawan Transpareo hanya dapat mengakses ruang kerja Anda melalui proses login yang tercantum dalam protokol keamanan Anda.

3. Sumber pasokan tetap berada di tangan pemasok

Pemasok Anda meneruskan pertanyaan Anda kepada pemasoknya sendiri, melalui berapa pun tingkatan yang diperlukan, dan atas permintaan Anda tanpa mencantumkan merek maupun produk Anda. Anda tidak akan melihat kepada siapa pertanyaan tersebut diteruskan, melainkan hanya mengetahui berapa banyak permintaan yang telah diteruskan. Setiap permintaan dilindungi dengan PIN, dan setiap jawaban diterima sebagai usulan serta baru akan mengubah catatan data Anda setelah Anda mengadopsinya kolom demi kolom. Alasan mengapa hal ini menghasilkan data yang lebih baik dijelaskan dalam artikel kami mengenai sumber pasokan pemasok Anda.

4. Setiap orang hanya melihat kolomnya masing-masing dan dapat memeriksanya

Masyarakat umum melihat paspor publik, bengkel perbaikan melihat beberapa kolom tambahan, sedangkan instansi pemerintah melihat semuanya. Kolom yang tidak berhak dilihat oleh seorang pembaca sama sekali tidak muncul dalam tampilan mereka. Karena kami menandatangani setiap kolom satu per satu (W3C ecdsa-sd-2023), kolom yang diungkapkan secara tambahan pun akan diverifikasi secara offline menggunakan kunci Anda. Dengan “Bring Your Own Key”, Anda menandatangani melalui layanan tanda tangan Anda sendiri, kunci pribadi tetap berada di tangan Anda, dan kami tidak dapat menambahkan kolom apa pun secara sepihak.

5. Asisten AI bekerja khusus untuk Anda

Anda memilih penyedia ### AI; penyedia Eropa menjadi pilihan utama, dan model internal juga dimungkinkan. Permintaan asisten di Pengelola Aplikasi dikirim langsung dari browser Anda ke penyedia layanan, dan percakapan Anda tidak pernah sampai ke server kami. Asisten tidak pernah memiliki hak lebih dari pengguna yang mengoperasikannya, dan publikasi menunggu persetujuan Anda.

6. Anda dapat berhenti kapan saja

Paket langganan Anda dapat dibatalkan setiap bulan. Anda dapat mengekspor semua data dalam format CSV, XLSX, JSON-LD, atau SQL, atau mengambilnya melalui REST-API, baik untuk aplikasi DPP lain maupun untuk pembelian, produksi, dan pengembangan. Akses ini ditampilkan di bawah domain Anda, tanpa branding Transpareo, dan aplikasi tampilan Transpareo Time Machine bersifat open source.

Bagian	Apa yang Tetap Dilindungi
Impor	Akses ke ERP, MES, PIM, dan PLM
Penyimpanan Data	Data Anda dari pelanggan lain dan dari kami
Rantai Pasokan	Sumber pasokan pemasok Anda dan pemasok mereka
Pengungkapan	Kolom-kolom yang tidak boleh diakses oleh suatu kelompok pembaca
Asisten AI	Percakapan Anda dan pilihan penyedia layanan Anda
Penghentian	Kemandirian Anda dari Transpareo

Apa yang secara sengaja tidak kami lihat, dan berapa biayanya

Beberapa batasan ini juga berlaku bagi kami. Kami tidak memiliki data akses ke sistem sumber Anda. Kami tidak membaca percakapan Anda dengan Asisten AI, karena percakapan tersebut tidak pernah sampai ke server kami. Kami tidak melihat siapa yang telah dihubungi oleh pemasok Anda. Dan dengan kunci Anda sendiri, kami tidak dapat menandatangani nilai apa pun atas nama Anda.

Hal ini memiliki konsekuensinya, dan kami mengungkapkannya secara terbuka. Anda kehilangan gambaran tentang siapa yang telah menjawab pertanyaan apa dalam rantai pasokan Anda. Riwayat percakapan Anda dengan asisten hanya tersimpan di browser tempat Anda melakukannya. Kami menganggap keduanya sebagai harga yang wajar.

Apa yang tidak dilihat oleh sebuah platform, tidak dapat hilang, dimanfaatkan, atau diungkapkan.

Hal ini juga diatur secara kontrak. Data pribadi diproses oleh Transpareo berdasarkan Perjanjian Pemrosesan Data yang mengacu pada Klausul Kontrak Standar UE, hanya atas instruksi Anda, dan data produk Anda diproses sesuai dengan Syarat dan Ketentuan Umum kami, sebagaimana Anda tentukan di platform, di server yang berlokasi di Jerman. Jika Anda meminta penghapusan setelah pemutusan kontrak, kunci ruang kerja Anda akan dimusnahkan, dan dari basis data Anda hanya akan tersisa apa yang diperlukan untuk menjaga agar paspor yang telah Anda terbitkan tetap dapat diakses, sebagaimana diwajibkan oleh hukum. Segera setelah paspor Anda terdaftar di Daftar Uni Eropa, salinan-salinan paspor tersebut juga akan disimpan di arsip yang diwajibkan, biasanya selama sepuluh tahun sejak pendaftaran.

Apa yang dapat Anda lakukan selanjutnya

Tentukan untuk setiap informasi pada paspor Anda di masa mendatang, siapa yang berhak melihatnya: publik, perusahaan yang berwenang, atau hanya instansi pemerintah. Informasi yang tidak diwajibkan oleh peraturan perundang-undangan tidak perlu dimasukkan ke dalam paspor. Selanjutnya, tanyakan kepada setiap penyedia DPP yang Anda pertimbangkan mengenai enam poin di atas. Daftar periksa kami untuk memilih penyedia DPP dapat membantu Anda dalam hal ini.

Bagi yang ingin melihatnya sendiri, silakan buka demo kami tanpa perlu mendaftar: manajer aplikasi terbuka dan contoh paspor.