Samantekt
Stafrænt vöruskírteini (DPP) samkvæmt reglugerð ESB um visthönnun (ESPR) eða rafhlöðureglugerðinni verður að sýna hvað vara inniheldur. Sem almenn regla er framleiðanda ekki skylt að upplýsa hvernig varan er framleidd né frá hverjum hann kaupir efni sín. Efnasamsetningar, ferilsstærðir og birgðalindir eru viðskiptaleyndarmál í skilningi tilskipunar ESB 2016/943. Þau njóta þó einungis verndar ef fyrirtækið grípur til viðeigandi ráðstafana til að halda þeim trúnaði, og það felur í sér val á DPP-vettvangi.
Svissneska DPP-vettvangurinn Transpareo verndar þessar upplýsingar á sex vegu:
- Hann sendir ekki fyrirspurnir til upprunakerfa eins og ERP eða PLM.
- Hann geymir hvern viðskiptavin í sérstakri gagnagrunni.
- Birgjar senda fyrirspurnir til birgja sinna uppstreymis nafnlaust.
- Hvert gagnasvæði er einstaklingsbundið undirritað og hefur sitt eigið aðgangsstig (W3C ecdsa-sd-2023).
- AI-fyrirspurnir fara beint frá vafranum til valins þjónustuveitanda.
- Öll gögn er hægt að flytja út í heild, án bindingar.
Vöruskírnendi á að sýna hvað vara inniheldur, ekki hvernig hún er framleidd eða frá hverjum hún er keypt. Hér útskýrum við í sex liðum hvar Transpareo dregur þessa línu.
Dæmi úr raunveruleikanum
Miðlungs stórt framleiðendafyrirtæki framleiðir rafhlöðukerfi fyrir gaffaltrukka. Frá og með febrúar 2027 mun hvert nýtt kerfi sem það setur á markað krefjast vöruskírteinis. Gögnin sem þarf til þessa hafa lengi verið tiltæk - í ERP-kerfinu, PLM-kerfinu og framleiðsluprófunarskýrslunum.
Þrátt fyrir það er framkvæmdastjórinn hikandi. Einn birgir vill fá eingöngu lestraraðgang að ERP-kerfinu. Annar biður um nafn og heimilisfang framleiðanda rafhlöðufrumanna í birgjaeyðublaðinu. Og hann kaupir katjónuefnið af einum birgja sem enginn keppinautur hans hefur ennþá vitneskju um.
Áhyggjur hans eru réttmætar. Sá sem veitir aðgang að upprunakerfum er að afhjúpa meira en bara vegabréfið. Sá sem skráir birgðalindir sínar á vettvang gerir sig sjálfan auðskiptan. Og sá sem sameinar gögn hjá einum birgi verður að treysta þeim birgi.
Hvað vegabréfið krefst - og hvað ekki
Vöruskilríki sýnir ekki sömu upplýsingar fyrir alla. Reglugerð um rafhlöður gerir greinarmun á þremur hópum: almenningi, aðilum með lögmæta hagsmuni, svo sem viðgerðastofum eða endurvinnslufyrirtækjum, og opinberum yfirvöldum og tilkynntum aðilum. Reglugerð um visthönnun gerir einnig ráð fyrir að reglur fyrir hinar vöruhópana geti tilgreint hverjum er heimilt að skoða hvaða upplýsingar.
Mikið af því sem framleiðandi vill vernda er ekki krafist í vegabréfinu yfir höfuð: vinnsluskilgreiningar, skilyrði og nöfn uppstreymisbirgja, að því gefnu að lagasetningin krefjist þeirra ekki sérstaklega. Það sem krafist er sést oft aðeins af opinberri stofnun eða viðurkenndri samtaka.
Lögin eru á þínu bandi í þessu tilliti. Í Sviss nefnir lögin um baráttu gegn ósanngjarnri samkeppni sérstaklega upplýsingar sem varða viðskiptavini og birgja. Í Sviss, sambandslög gegn ólögmætri samkeppni og svissneska hegningarlögin vernda viðskiptaleyndarmál og fyrirtækjaleyndarmál.
Einn þáttur er oft vanmetinn: samkvæmt tilskipuninni er leyndarmál aðeins verndað ef þú grípur til viðeigandi ráðstafana til að halda því trúnaði. Valið þitt á DPP-vettvangi er því sjálft slík ráðstöfun.
Sex leiðir sem Transpareo verndar þekkingu þína
1. Uppruna kerfin þín verða áfram
Transpareo sendir aldrei fyrirspurnir til ERP-, MES-, PIM- eða PLM-kerfa þinna og fær engin aðgangsauðkenni fyrir þau. Kerfið þitt sendir yfir heimilað gagnapakka og eingöngu staðfestingar eru sendar til baka: slóðin (URL) fyrir passið, útgáfuauðkenni (version ID), birtingarstaða og staðfestingarskilaboð. Öryggisstefna þín er því einföld, þar sem gögn flæða aðeins í eina átt inn í Pass.
2. Gögnin þín eru geymd aðskilin; allur aðgangur er takmarkaður
Hver viðskiptavinur hefur sinn eigin gagnagrunn; viðkvæmar upplýsingar, svo sem API-lyklum, er dulkóðað með einstökum lykli fyrir hvert vinnusvæði. Hver API-notandi fær eigin innskráningarupplýsingar, og allt sem þú heimilar ekki sérstaklega er lokað. Þú getur takmarkað aðgang að ákveðnum vörum, tímabilum og IP-tölum, og afturkallað hann hvenær sem er. Starfsfólk Transpareo getur aðeins fengið aðgang að vinnusvæði þínu í gegnum innskráningarferli sem tilgreint er í öryggisprótókollinu þínu.
3. Upplýsingar um birgja eru áfram hjá birgjanum
Birgirinn þinn sendir fyrirspurnir þínar á sína eigin birgja, í eins mörgum stigum og þarf, og, ef þú vilt, án þess að nefna vörumerkið eða vöruna þína. Þú sérð ekki hverjum þeir hafa sent fyrirspurnir, aðeins hversu margar fyrirspurnir hafa verið sendar áfram. Öllum fyrirspurnum er verndað með PIN-kóða og öll svör berast sem tillaga; þau uppfæra gagnaskrána þína aðeins eftir að þú hefur samþykkt þau reit fyrir reit. Af hverju þessi nálgun skilar betri gögnum er útskýrt í grein okkar um birgja þína og birgðalindir þeirra.
4. Allir sjá aðeins sín eigin reiti og geta staðfest þá
Almenningur sér opinbera vegabréfið; viðgerðarverkstæði sér nokkra fleiri reiti; opinber yfirvald sér allt. Reitir sem lesandi hefur ekki aðgang að hverfa alfarið úr sjónum þeirra. Þar sem við undirritum hvern reit fyrir sig (W3C ecdsa-sd-2023), er jafnvel viðbótarreitur sem hefur verið birtur staðfestur utan netsins með lykli þínum. Með ‘Bring Your Own Key’ undirritar þú í gegnum þitt eigið undirritunarþjónusta; einkalykillinn er áfram hjá þér og við getum ekki búið til nein reiti eftir á.
5. Gervigreindaraðstoðin vinnur eingöngu fyrir þig
Þú velur gervigreindarveitanda; evrópskir veitendur eru efst á listanum og innanhússlíkan er einnig mögulegt. Beiðnir aðstoðarmannsins í Forritastjóranum fara beint frá vafrinum þínum til þjónustuveitanda, og samtöl þín berast aldrei á netþjóna okkar. Aðstoðarmaðurinn hefur aldrei meiri réttindi en sá sem notar hann, og allar birtingar bíða eftir samþykki þínu.
6. Þú getur hætt hvenær sem er
Má mánaðarlega hætta áskriftinni þinni. Þú getur flutt út öll gögn sem CSV, XLSX, JSON-LD eða SQL, eða sótt þau í gegnum REST API, til notkunar með öðrum DPP-forritum eða fyrir innkaup, framleiðslu og þróun. Pass birtist undir þínu lén, án vörumerkis Transpareo, og Transpareo Time Machine sýningarforritið er opinn hugbúnaður.
| Svæði | Hvað er áfram varið |
|---|---|
| Innflutningur | Aðgangur að ERP, MES, PIM og PLM |
| Gagnageymsla | Gögnin þín gagnvart öðrum viðskiptavinum og gagnvart okkur |
| Framboðskeðja | Birgðalindir birgja þinna og uppstreymisbirgjar þeirra |
| Uppljóstrun | Svæði sem lesendahópur hefur ekki rétt á aðgangi að |
| Gervigreindaraðstoðarmaður | Samræður þínar og val þitt á þjónustuaðila |
| Aðgangshættir | Sjálfstæði þitt gagnvart Transpareo |
Það sem við sjáum ekki viljandi og hvað það kostar
Sum þessara takmarkana gilda einnig um okkur. Við höfum ekki aðgang að upprunakerfum þínum. Við lesum ekki samtöl þín við gervigreindaraðstoðarmanninn því þau berast aldrei á netþjóna okkar. Við sjáum ekki hverjum birgjar þínir hafa leitað uppi. Og við getum ekki undirritað nein gögn fyrir hönd þitt með eigin lykli þínum.
Þetta hefur veruleg áhrif á verðið, og við segjum það hreint út. Þú missir yfirsýn yfir hver í birgðakeðju þinni hefur svarað hvaða spurningu. Sagan af samtölum þínum við aðstoðarmanninn er geymd eingöngu í vafranum sem þú notaðir. Við teljum að þetta sé rétt verð að greiða.
Það sem vettvangur getur ekki séð getur hann hvorki glatað né misnotað né afhjúpað.
Þetta er einnig kveðið á um í samningnum. Transpareo vinnur persónuupplýsingar í samræmi við samning um vinnslu persónuupplýsinga sem byggir á staðalsamningsákvæðum ESB, eingöngu samkvæmt fyrirmælum þínum, og vörugögn þín í samræmi við almenna viðskiptaskilmála okkar, eins og þú tilgreinir innan vettvangsins, á netþjónum í Þýskalandi. Ef þú óskar eftir eyðingu eftir samningslok verður lykillinn að vinnusvæðinu þínu eytt, og eini hluti gagnagrunnsins þíns sem verður áfram er það sem nauðsynlegt er til að halda útgefnum vegabréfum þínum aðgengilegum, eins og lög krefjast. Þegar vegabréfin þín hafa verið skráð í ESB-skrána eru útgáfur þeirra einnig vistaðar í tilskildum skjalasafni, almennt í tíu ár frá skráningardegi.
Hvað þú getur gert næst
Fyrir hverja upplýsingagrein í framtíðarferðaskírteini þínu skaltu tilgreina hverjum er heimilt að skoða hana: almenningi, löggiltum aðilum eða einungis opinberum yfirvöldum. Það sem lögin krefjast ekki á ekki heima í ferðaskírteininu. Þú ættir síðan að spyrja hvern DPP-veitanda sem þú ert að íhuga um þau sex atriði sem talin eru upp hér að ofan. Gátlisti okkar til að velja DPP-veitanda mun hjálpa þér við þetta.
Ef þú vilt sjá þetta sjálfur, opnaðu kynningu okkar án þess að skrá þig: opinn umsóknarstjóra og sýnidæmi um vegabréf.
Spurningar um þessa færslu
Þarf Transpareo aðgang að ERP-kerfinu mínu?
Nei. Kerfið þitt sendir heimilaðan gagnapakka í gegnum viðmót okkar, eða þú flytur inn töflu. Við fáum aldrei neinar innskráningarupplýsingar fyrir uppruna kerfin þín.
Getur Transpareo séð gögnin mín?
Starfsfólk Transpareo getur aðeins fengið aðgang að vinnusvæði með því að skrá sig inn fyrir hönd þína; þetta er skráð í öryggisdagbók þína. Samræður þínar við gervigreindaraðstoðarmanninn berast aldrei á netþjóna okkar.
Þarf birgirinn minn að segja mér hverjir birgirar hans eru?
Nei. Hann sendir áfram spurningarnar þínar án þess að nefna nein nöfn. Ef lagalegt skjal krefst nafns framleiðslustöðvar, setur hann það inn í svarið sitt og nafn stöðvarinnar er skráð í vegabréfinu.
Hvað sér opinbert yfirvald, og hvað sér almenningur?
Þú skilgreinir þetta fyrir hvert reiti fyrir sig, innan þeirra marka sem lögin kveða á um. Hver lesendahópur sér aðeins sína eigin reiti, og hver þeirra er undirritaður sérstaklega.
Hvað gerist með gögnin mín ef ég segi upp áskriftinni minni?
Þú útfluttir þau í heild. Vinnusvæðið verður áfram læst þar til þú óskar eftir eyðingu. Gefnar út vegabréf þínar eru áfram aðgengilegar, eins og lög krefjast, og þegar þær hafa verið skráðar í ESB-skrána eru útgáfur þeirra einnig geymdar í tilskildri skjalasafni, venjulega í tíu ár frá skráningardegi.
