요약
EU 생태설계 규정(ESPR) 또는 배터리 규정에 따른 디지털 제품 패스(DPP)는 제품에 어떤 구성 요소가 포함되어 있는지 명시해야 합니다. 일반적으로 제품이 어떻게 제조되는지와 제조사가 어디에서 원자재를 조달하는지에 대해서는 공개할 필요가 없습니다. 조성비, 공정 매개변수 및 조달처는 EU 지침 2016/943에 따른 영업비밀에 해당합니다. 그러나 이러한 정보는 기업이 비밀 유지를 위해 적절한 조치를 취할 때만 보호되며, 여기에는 DPP 플랫폼의 선택도 포함됩니다.
스위스의 DPP 플랫폼인 Transpareo는 다음 여섯 가지 측면에서 이러한 정보를 보호합니다:
- ERP나 PLM과 같은 소스 시스템에 데이터를 조회하지 않습니다.
- 각 고객을 별도의 데이터베이스에 관리합니다.
- 공급업체는 자신의 전 단계 공급업체에 익명으로 정보를 요청합니다.
- 각 데이터 필드는 개별적으로 서명되며 고유한 접근 권한 수준을 갖습니다(W3C ecdsa-sd-2023).
- AI 질의는 브라우저에서 선택한 공급업체로 직접 전송됩니다.
- 모든 데이터를 락인(lock-in) 없이 완전히 내보낼 수 있습니다.
제품 패스는 제품에 무엇이 들어 있는지 보여줄 뿐, 어떻게 제조했는지나 어디서 구매했는지는 보여주지 않습니다. Transpareo가 이 경계를 어디에 그었는지, 여섯 가지 사례를 통해 설명합니다.
실제 사례
중견 제조업체 한 곳이 지게차용 배터리 시스템을 생산하고 있습니다. 2027년 2월부터 이 회사가 시장에 새로 출시하는 모든 시스템에는 제품 패스가 필요합니다. 이를 위한 데이터는 이미 ERP, PLM, 그리고 생산 검사 기록에 오래전부터 저장되어 있습니다.
그럼에도 대표이사는 망설이고 있습니다. 한 공급업체는 ERP에 대한 열람 권한을 요구하고, 또 다른 업체는 공급업체 양식을 통해 셀 제조사의 이름과 주소를 묻고 있습니다. 게다가 음극재는 지금까지 경쟁사 누구도 알지 못하는 단 한 곳의 업체에서 조달하고 있습니다.
그의 우려는 타당합니다. 원본 시스템에 대한 접근 권한을 부여하는 것은 단순히 패스만 제공하는 것 이상을 의미합니다. 조달처를 플랫폼에 입력하는 것은 스스로 대체 가능해지는 것을 의미합니다. 그리고 데이터를 한 공급업체에 집중시키는 것은 그 공급업체를 신뢰해야 함을 의미합니다.
패스가 요구하는 것과 요구하지 않는 것
제품 패스는 모든 사람에게 동일한 정보를 보여주지는 않습니다. 배터리 규정은 세 가지 그룹을 구분합니다: 일반 대중, 수리 업체나 재활용 업체와 같이 정당한 이해관계를 가진 자, 그리고 당국 및 지정 기관입니다. 친환경 설계 규정 역시 나머지 제품 그룹에 대해 누가 어떤 정보를 볼 수 있는지를 규정하고 있습니다.
제조업체가 보호하고자 하는 많은 정보는 이 패스가 전혀 요구하지 않습니다. 법적 조치가 명시적으로 요구하지 않는 한, 공정 매개변수, 조건, 하청업체의 이름 등은 포함되지 않습니다. 이 패스가 요구하는 정보는 대개 당국이나 권한을 부여받은 업체만이 볼 수 있습니다.
이 과정에서 법은 여러분의 편에 서 있습니다. 유럽의 영업비밀 보호 지침은 고객 및 공급업체에 관한 정보를 명시적으로 언급하고 있습니다. 스위스에서는 부정경쟁방지 연방법 및 형법이 제조 비밀과 영업 비밀을 보호하고 있습니다.
이 과정에서 종종 간과되는 점이 하나 있습니다. 지침에 따르면, 비밀은 이를 비밀로 유지하기 위해 적절한 조치를 취한 경우에만 보호됩니다. 따라서 DPP 플랫폼을 선택하는 것 자체가 그러한 조치 중 하나입니다.
Transpareo가 귀사의 지식을 보호하는 6가지 측면
1. 귀사의 소스 시스템은
Transpareo는 귀사의 ERP, MES, PIM 또는 PLM에 절대 쿼리를 보내지 않으며, 해당 시스템에 대한 접속 정보도 받지 않습니다. 귀사의 시스템은 승인된 데이터 패키지만 전송하며, 반환되는 것은 확인 정보뿐입니다: 패스의 URL, 버전 ID, 게시 상태 및 유효성 검사 메시지 등입니다. 데이터가 패스로 단방향으로만 흐르기 때문에 귀사의 보안 체계는 간결하게 유지됩니다.
2. 데이터는 분리되어 저장되며, 모든 접근이 제한됩니다
각 고객은 고유한 데이터베이스를 보유하며, API 키와 같은 기밀 정보는 작업 영역별로 고유한 키를 사용하여 암호화됩니다. 모든 API 사용자는 고유한 접속 정보를 부여받으며, 귀하가 명시적으로 허용하지 않은 모든 기능은 차단됩니다. 귀하는 제품, 사용 기간 및 IP 주소를 기준으로 접근 권한을 제한할 수 있으며, 언제든지 이를 취소할 수 있습니다. Transpareo의 직원은 귀하의 보안 프로토콜에 명시된 로그인 절차를 통해서만 귀하의 작업 영역에 접근합니다.
3. 공급처 정보는 공급업체에 남아 있습니다
귀사의 공급업체는 귀사의 문의 사항을 자사의 공급업체에 전달하며, 단계 수에 제한이 없으며 요청 시 귀사의 브랜드 및 제품 정보를 제외하고 전달할 수 있습니다. 누가 문의했는지는 확인할 수 없으며, 전달된 문의 건수만 확인할 수 있습니다. 모든 문의는 PIN으로 보호되며, 모든 답변은 제안 형태로 제공되어 귀하가 필드별로 직접 적용할 때만 데이터 기록이 변경됩니다. 이것이 왜 더 나은 데이터를 제공하는지에 대해서는 공급업체의 조달처에 관한 당사의 게시물에서 확인하실 수 있습니다.
4. 각 사용자는 자신의 필드만 볼 수 있으며 이를 확인할 수 있습니다
일반 대중은 공개 패스를 볼 수 ### 있고, 수리 업체는 몇 가지 필드를 더 볼### 수있으며, 관공서는 모든 내용을 볼 수 있습니다. 열람 권한이 없는 필드는 해당 사용자의 화면에서 아예 표시되지 않습니다. 모든 필드를 개별적으로 서명 (W3C ecdsa-sd-2023)하기 때문에, 추가로 공개된 필드도 오프라인에서 귀하의 키를 통해 검증됩니다. “Bring Your Own Key”를 사용하면 귀하만의 서명 서비스를 통해 서명하게 되며, 개인 키는 귀하가 보관하므로 당사가 사후에 임의로 필드를 추가할 수 없습니다.
5. AI 어시스턴트는 오로지 귀하만을 위해 작동합니다
귀하가 ### AI제공업체를 선택하며, 유럽 업체들이 선택지에서 우선적으로 제시되며, 자체 개발 모델도 가능합니다. 애플리케이션 관리자에서 발생하는 어시스턴트의 요청은 사용자의 브라우저를 통해 공급업체로 직접 전송되며, 사용자의 대화 내용은 당사 서버에 절대 저장되지 않습니다. 어시스턴트는 이를 사용하는 사용자보다 더 많은 권한을 갖지 않으며, 콘텐츠 게시 시에는 사용자의 승인을 기다립니다.
6. 언제든지 서비스를 해지할 수 있습니다
요금제는 매월 해지할 수 있습니다. 모든 데이터는 CSV, XLSX, JSON-LD 또는 SQL 형식으로 내보내거나 REST-API를 통해 가져올 수 있으며, 다른 DPP 애플리케이션이나 구매, 생산, 개발 업무에 활용할 수 있습니다. 패스는 Transpareo 브랜딩 없이 귀하의 도메인 아래에 표시되며, 디스플레이 앱인 Transpareo Time Machine은 오픈 소스입니다.
| 항목 | 보호되는 내용 |
|---|---|
| 가져오기 | ERP, MES, PIM 및 PLM에 대한 접근 |
| 데이터 보관 | 다른 고객 및 당사에 대한 귀하의 데이터 |
| 공급망 | 공급업체 및 그 전 단계 공급업체의 조달처 |
| 공개 | 특정 독자 그룹이 접근할 수 없는 필드 |
| AI 어시스턴트 | 귀하의 대화 내용 및 공급업체 선택 정보 |
| 탈퇴 | Transpareo로부터의 독립성 |
우리가 의도적으로 확인하지 않는 사항과 그에 따른 비용
이러한 제한 사항 중 일부는 당사에게도 적용됩니다. 저희는 귀하의 원본 시스템에 대한 접속 권한이 없습니다. AI 어시스턴트와의 대화 내용은 저희 서버를 거치지 않기 때문에 읽을 수 없습니다. 귀하의 공급업체가 누구에게 문의했는지도 알 수 없습니다. 또한 귀하의 개인 키로는 귀하를 대신해 어떤 값에도 서명할 수 없습니다.
이에는 대가가 따르며, 저희는 이를 투명하게 밝힙니다. 귀하는 공급망 내에서 누가 어떤 질문에 답변했는지 파악하기 어려워집니다. 어시스턴트와의 대화 내역은 해당 대화가 이루어진 브라우저에만 저장됩니다. 저희는 이 두 가지 모두 타당한 대가라고 생각합니다.
플랫폼이 보지 못하는 것은 잃을 수도, 활용할 수도, 공개할 수도 없습니다.
이는 계약상으로도 명시되어 있습니다. Transpareo는 EU 표준 계약 조항을 기반으로 한 위탁 처리 계약에 따라, 귀하의 지시에 의해서만 개인정보를 처리하며, 귀하의 제품 데이터는 당사의 일반 약관에 따라 귀하가 플랫폼에서 설정한 대로 독일 내 서버에서 처리됩니다. 해지 후 삭제를 요청하시면, 귀하의 작업 공간에 대한 접근 키가 파기되며, 귀하의 데이터베이스에는 법률에서 요구하는 바와 같이 귀하가 게시한 패스를 조회할 수 있도록 유지하는 정보만 남게 됩니다. 귀하의 패스가 EU 등록부에 등록되는 즉시, 해당 버전은 규정된 보관소에 추가로 보관되며, 일반적으로 등록일로부터 10년간 유지됩니다.
다음으로 취할 수 있는 조치
향후 여권에 포함될 각 정보에 대해 누가 열람할 수 있는지(일반 대중, 권한 있는 기업, 또는 당국만)를 지정하십시오. 법률에서 요구하지 않는 내용은 여권에 포함되지 않아야 합니다. 그런 다음 검토 중인 각 DPP 제공업체에 위에서 언급한 6가지 사항을 문의하십시오. DPP 공급업체 선정에 도움이 되는 당사의 체크리스트를 참고하시기 바랍니다.
직접 확인해 보시려면 등록 없이 당사의 데모를 열어보십시오: 공개 애플리케이션 관리자 및 샘플 여권이 제공됩니다.
이 게시물에 대한 질문
Transpareo가 제 ERP에 접근해야 하나요?
아닙니다. 귀사의 시스템은 당사의 인터페이스를 통해 승인된 데이터 패키지를 전송하거나, 테이블을 가져오게 됩니다. 당사는 귀사의 소스 시스템에 대한 접속 정보를 절대 받지 않습니다.
Transpareo가 제 데이터를 볼 수 있나요?
Transpareo 직원들은 귀하의 이름으로 로그인해야만 작업 공간을 열 수 있으며, 이 로그인 내역은 귀하의 보안 기록에 저장됩니다. AI 어시스턴트와의 대화 내용은 당사 서버로 전송되지 않습니다.
공급업체가 자사의 원공급업체를 저에게 알려줘야 하나요?
아닙니다. 담당자는 이름을 밝히지 않은 채 귀하의 질문을 전달합니다. 관련 법규에 따라 생산 업체를 명시해야 할 경우, 담당자는 답변에 해당 업체명을 기재하며, 이 정보는 여권에 기재됩니다.
행정 당국은 무엇을 보고, 대중은 무엇을 보는가?
이는 법적 규정에 따라 필드별로 설정합니다. 각 독자 그룹은 자신에게 할당된 필드만 볼 수 있으며, 각 필드는 개별적으로 서명됩니다.
해지하면 내 데이터는 어떻게 되나요?
해당 문서를 완전히 내보냅니다. 귀하가 삭제를 요청할 때까지 작업 영역은 잠긴 상태로 유지됩니다. 귀하가 공개한 패스는 법률에 따라 계속 열람 가능하며, EU 등록부에 등록되는 즉시 해당 버전은 규정된 아카이브에 추가로 보관되며, 일반적으로 등록일로부터 10년간 보관됩니다.
