Santrauka
Pagal ES ekologinio projektavimo reglamentą (ESPR) arba Baterijų reglamentą parengtas skaitmeninis produkto pasas (DPP) turi nurodyti, iš ko sudarytas produktas. Paprastai gamintojas neprivalo atskleisti, kaip produktas pagamintas ir iš ko jis perka žaliavas. Receptūros, proceso parametrai ir tiekėjai yra komercinės paslaptys, kaip apibrėžta ES direktyvoje 2016/943. Tačiau jos yra saugomos tik tuomet, jei įmonė imasi tinkamų priemonių jų konfidencialumui užtikrinti, o tai apima ir DPP platformos pasirinkimą.
Šveicarijos DPP platforma „Transpareo“ saugo šią informaciją šešiais būdais:
- Ji neteikia užklausų šaltinių sistemoms, pvz., ERP ar PLM.
- Kiekvieną klientą saugo atskiroje duomenų bazėje.
- Tiekėjai anonimiškai teikia užklausas savo tiekėjams.
- Kiekvienas duomenų laukas yra atskirai pasirašytas ir turi savo prieigos lygį (W3C ecdsa-sd-2023).
- AI užklausos siunčiamos tiesiai iš naršyklės pasirinktam tiekėjui.
- Visus duomenis galima visiškai eksportuoti be „lock-in“ efekto.
Produkto pasas turi parodyti, kas yra produkto sudėtyje, o ne kaip jį gaminate ir iš ko perkate. Šešiose vietose paaiškinama, kur „Transpareo“ nubrėžia šią ribą.
Praktinis pavyzdys
Vidutinio dydžio gamintojas gamina šakinių krautuvų baterijų sistemas. Nuo 2027 m. vasario mėn. kiekvienai naujai į rinką pateikiamai sistemai reikės produkto paso. Tam reikalingi duomenys jau seniai yra ERP, PLM sistemose ir gamybos bandymų protokoluose.
Vis dėlto generalinis direktorius dvejoja. Vienas tiekėjas prašo skaitymo prieigos prie ERP sistemos. Kitas tiekėjų anketoje prašo nurodyti akumuliatorių elementų gamintojo pavadinimą ir adresą. O katodų medžiagą jis perka iš vienintelės įmonės, kurios iki šiol nežino nė vienas konkurentas.
Jo nerimas yra pagrįstas. Kas suteikia prieigą prie šaltinių sistemų, atskleidžia daugiau nei tik pasą. Kas įveda tiekimo šaltinius į platformą, tampa pakeičiamas. O kas sutelkia duomenis pas vieną tiekėją, turi juo pasitikėti.
Ko reikalauja pasas, o ko ne
Produkto pasas ne visiems rodo tą patį. Baterijų reglamente išskiriamos trys grupės: visuomenė, asmenys, turintys teisėtą interesą, pavyzdžiui, remonto įmonės ar perdirbėjai, taip pat valdžios institucijos ir notifikuotosios įstaigos. Ekologinio projektavimo reglamentas taip pat leidžia kitų produktų grupių taisyklėse nustatyti, kas gali matyti kokią informaciją.
Daugelis dalykų, kuriuos gamintojas nori apsaugoti, pasuose iš viso nereikalaujami: proceso parametrai, sąlygos, tiekėjų pavadinimai, jei teisės aktas to aiškiai nereikalauja. Tai, ko reikalaujama, dažnai mato tik valdžios institucija arba įgaliota įmonė.
Šiuo atveju teisė yra jūsų pusėje. Europos Direktyva dėl komercinių paslapčių apsaugos aiškiai nurodo informaciją apie klientus ir tiekėjus. Šveicarijoje tai reglamentuoja Federalinis įstatymas dėl nesąžiningos konkurencijos ir Baudžiamasis kodeksas saugo gamybos ir verslo paslaptis.
Tačiau dažnai pamirštama viena svarbi aplinkybė: pagal direktyvą paslaptis yra saugoma tik tuomet, jei imatės tinkamų priemonių jos slaptumui užtikrinti. Todėl jūsų DPP platformos pasirinkimas pats savaime yra tokia priemonė.
Šešios sritys, kuriose „Transpareo“ saugo jūsų žinias
1. Jūsų šaltinių sistemos lieka
„Transpareo“ niekada nekreipiasi į jūsų ERP, MES, PIM ar PLM sistemas ir negauna prieigos duomenų prie jų. Jūsų sistema pateikia patvirtintą duomenų paketą, o atgal gaunami tik patvirtinimai: paso URL, versijos ID, paskelbimo būsena ir patvirtinimo pranešimai. Taigi jūsų saugumo koncepcija išlieka paprasta, nes duomenys į „Pass“ teka tik viena kryptimi.
2. Jūsų duomenys saugomi atskirai, kiekviena prieiga yra ribota
Kiekvienas klientas turi savo duomenų bazę, o slapti duomenys, pavyzdžiui, API raktai, yra šifruojami atskiru raktu kiekvienai darbo sričiai. Kiekvienas API naudotojas gauna savo prisijungimo duomenis, o viskas, ko jūs aiškiai neleidžiate, yra užblokuota. Prieigą galite apriboti pagal produktus, galiojimo laiką ir IP adresus bei bet kuriuo metu ją atšaukti. „Transpareo“ darbuotojai jūsų darbo sritį atidaro tik prisijungę pagal jūsų saugumo protokole nurodytą tvarką.
3. Tiekėjų šaltiniai lieka pas tiekėją
Jūsų tiekėjas perduoda jūsų užklausas savo tiekėjams per bet kokį skaičių tarpininkų ir, jei pageidaujate, nenurodydamas jūsų prekės ženklo bei produkto. Jūs nematote, kam buvo kreiptasi, o tik tai, kiek užklausų buvo perduota. Kiekvienas užklausimas apsaugotas PIN kodu, o kiekvienas atsakymas pateikiamas kaip pasiūlymas ir pakeičia jūsų įrašą tik tada, kai jį perimate laukelis po laukelio. Kodėl būtent tai užtikrina geresnius duomenis, paaiškinama mūsų straipsnyje apie jūsų tiekėjų tiekimo šaltinius.
4. Kiekvienas mato tik savo laukelius ir gali juos patikrinti
Visuomenė ### matoviešąjį pasą, remonto įmonė - keletą laukelių daugiau, o valdžios institucija - viską. Laukeliai, į kuriuos skaitytojas neturi teisės, jo peržiūroje visiškai nerodomi. Kadangi kiekvieną laukelį pasirašome atskirai (W3C ecdsa-sd-2023), net papildomai atskleistas laukelis neprisijungus patikrinamas pagal jūsų raktą. Naudodami funkciją „Bring Your Own Key“ (atsineškite savo raktą), pasirašote per savo pačių parašo paslaugą, privatus raktas lieka pas jus, o mes negalime vėliau sugalvoti jokio laukelio.
5. AI asistentas dirba tik jums
Jūs pasirenkate ### AIteikėją - sąraše pirmauja Europos teikėjai, taip pat galima naudoti ir savo įmonės modelį. Asistento užklausos programų valdytoje iš jūsų naršyklės siunčiamos tiesiai teikėjui, o jūsų pokalbiai niekada nepasiekia mūsų serverių. Asistentas niekada neturi daugiau teisių nei jį naudojantis asmuo, o informacijos paskelbimas laukia jūsų patvirtinimo.
6. Galite nutraukti paslaugą bet kuriuo metu
Savo tarifą galite nutraukti kas mėnesį. Visus duomenis galite eksportuoti CSV, XLSX, JSON-LD arba SQL formatais arba atsisiųsti per REST-API, kad galėtumėte juos naudoti kitoje DPP programoje arba pirkimų, gamybos ir plėtros tikslais. Pasas rodomas jūsų domeno vardu, be „Transpareo“ prekės ženklo, o rodymo programa „Transpareo Time Machine“ yra atvirojo kodo.
| Sritis | Kas lieka apsaugota |
|---|---|
| Importas | Prieiga prie ERP, MES, PIM ir PLM |
| Duomenų saugojimas | Jūsų duomenys kitų klientų ir mūsų atžvilgiu |
| Tiekimo grandinė | Jūsų tiekėjų ir jų tiekėjų šaltiniai |
| Atskleidimas | Laukeliai, prie kurių skaitytojų grupei neturėtų būti suteikta prieiga |
| AI asistentas | Jūsų pokalbiai ir paslaugų teikėjo pasirinkimas |
| Pasitraukimas | Jūsų nepriklausomybė nuo „Transpareo“ |
Ko mes sąmoningai nematome ir kiek tai kainuoja
Kai kurios iš šių ribų galioja ir mums. Neturime prieigos duomenų prie jūsų šaltinių sistemų. Neskaitome jūsų pokalbių su AI asistentu, nes jie niekada nepasiekia mūsų serverių. Nematome, kam jūsų tiekėjai siuntė užklausas. Be to, naudodami jūsų raktą negalime pasirašyti jokios vertės jūsų vardu.
Tai turi savo kainą, ir mes ją atvirai nurodome. Jūs prarandate galimybę stebėti, kas jūsų tiekimo grandinėje atsakė į kokį klausimą. Jūsų pokalbių su asistentu istorija saugoma tik toje naršyklėje, kurioje juos vedėte. Manome, kad tai yra teisinga kaina.
To, ko platforma nemato, ji negali nei prarasti, nei panaudoti, nei atskleisti.
Tai taip pat yra numatyta sutartyje. Asmens duomenis „Transpareo“ tvarko pagal duomenų tvarkymo sutartį, grindžiamą ES standartinėmis sutartinėmis sąlygomis, tik pagal jūsų nurodymus, o jūsų produkto duomenis - pagal mūsų bendrąsias verslo sąlygas taip, kaip jūs nustatote platformoje, serveriuose Vokietijoje. Jei po sutarties nutraukimo pareikalausite duomenų ištrynimo, jūsų darbo srities raktas bus sunaikintas, o iš jūsų duomenų bazės liks tik tai, kas reikalinga jūsų paskelbtų pasų prieinamumui užtikrinti, kaip to reikalauja teisės aktai. Kai tik jūsų pasai bus įregistruoti ES registre, jų versijos papildomai saugomos privalomame archyve, paprastai dešimt metų nuo registracijos.
Ką galite daryti toliau
Kiekvienam būsimo paso duomenų elementui nustatykite, kas gali jį matyti: visuomenė, įgaliotos įmonės ar tik valdžios institucijos. Tai, ko teisės aktas nereikalauja, neturi būti įtraukta į pasą. Tada kiekvieno DPP teikėjo, kurį vertinate, paklauskite apie šešis aukščiau nurodytus punktus. Tai padaryti padės mūsų DPP teikėjo pasirinkimo kontrolinis sąrašas.
Jei norite patys įsitikinti, atidarykite mūsų demonstracinę versiją be registracijos: atvirą programų tvarkyklę ir pavyzdinius pasus.
Klausimai apie šį įrašą
Ar „Transpareo“ reikia prieigos prie mano ERP sistemos?
Ne. Jūsų sistema per mūsų sąsają perduoda patvirtintą duomenų paketą arba jūs importuojate lentelę. Mes niekada negauname prisijungimo duomenų prie jūsų šaltinių sistemų.
Ar „Transpareo“ gali matyti mano duomenis?
„Transpareo“ darbuotojai atidaro darbo aplinką tik prisijungę jūsų vardu, o šis prisijungimas įrašomas į jūsų saugumo žurnalą. Jūsų pokalbiai su AI asistentu niekada nepasiekia mūsų serverių.
Ar mano tiekėjas privalo man nurodyti savo tiekėjus?
Ne. Jis perduoda jūsų klausimus, nenurodydamas vardų ir pavardžių. Jei teisės akte reikalaujama nurodyti gamybos įmonę, jis ją nurodo savo atsakyme, ir ta įmonė įrašoma į pasą.
Ką mato valdžios institucija, o ką - visuomenė?
Tai nustatote kiekvienam laukeliui atskirai, laikydamiesi teisės akto nuostatų. Kiekviena skaitytojų grupė mato tik savo laukelius, o kiekvienas iš jų yra atskirai pasirašytas.
Kas nutiks su mano duomenimis, jei nutrauksiu sutartį?
Jūs juos eksportuojate visiškai. Darbo sritis lieka užblokuota, kol neprašysite juos ištrinti. Jūsų paskelbti pasai lieka prieinami, kaip to reikalauja teisės aktai, o vos tik jie įregistruojami ES registre, jų versijos papildomai saugomos nustatytame archyve, paprastai dešimt metų nuo registracijos.
