Kopsavilkums
Digitālajai produkta pasei (DPP) saskaņā ar ES ekodizaina regulu (ESPR) vai bateriju regulu ir jānorāda, no kā sastāv produkts. Parasti ražotājam nav jāatklāj, kā produkts tiek ražots un no kurienes tas iepērk izejvielas. Receptūras, procesa parametri un piegādes avoti ir komercnoslēpumi ES Direktīvas 2016/943 izpratnē. Tomēr tie ir aizsargāti tikai tad, ja uzņēmums veic atbilstošus pasākumus to konfidencialitātes nodrošināšanai, un viens no tiem ir DPP platformas izvēle.
Šveices DPP platforma „Transpareo“ aizsargā šo informāciju sešos aspektos:
- Tā neveic pieprasījumus avotsistēmām, piemēram, ERP vai PLM.
- Katru klientu tā glabā atsevišķā datu bāzē.
- Piegādātāji nosūta anonīmus pieprasījumus saviem apakšpiegādātājiem.
- Katrs datu lauks ir atsevišķi parakstīts un tam ir savs piekļuves līmenis (W3C ecdsa-sd-2023).
- AI pieprasījumi tiek nosūtīti tieši no pārlūkprogrammas uz izvēlēto pakalpojumu sniedzēju.
- Visus datus var pilnībā eksportēt bez „lock-in” efekta.
Produkta pasē ir jāparāda, kas ir produkta sastāvā, nevis to, kā jūs to ražojat un no kurienes iepērkat. Sešos punktos izskaidrots, kur Transpareo velk šo robežu.
Praktisks piemērs
Vidēja lieluma ražotājs izgatavo akumulatoru sistēmas autokrāvējiem. No 2027. gada februāra katrai sistēmai, ko tas laida tirgū, būs nepieciešama produkta pase. Dati šim nolūkam jau sen ir pieejami ERP sistēmā, PLM sistēmā un ražošanas pārbaudes protokolos.
Tomēr uzņēmuma vadītājs vilcinās. Viens piegādātājs vēlas lasīšanas piekļuvi ERP sistēmai. Cits piegādātāju veidlapā prasa akumulatoru elementu ražotāja nosaukumu un adresi. Savukārt katodu materiālu viņš iepērk no viena uzņēmuma, par kuru līdz šim neviens konkurents nezina.
Viņa bažas ir pamatotas. Kas piešķir piekļuvi avotsistēmām, atklāj vairāk nekā tikai pasi. Kas ievada piegādes avotus platformā, padara sevi aizvietojamu. Un kas apvieno datus pie viena piegādātāja, tam ir jāuzticas šim piegādātājam.
Ko prasa pase un ko ne
Produkta pase ne visiem rāda to pašu. Bateriju regula izšķir trīs grupas: sabiedrību, personas ar pamatotām interesēm, piemēram, remonta uzņēmumus vai pārstrādātājus, kā arī iestādes un notificētās organizācijas. Arī Ekodizaina regula ļauj noteikt, kuras personas drīkst redzēt konkrētu informāciju par pārējām produktu grupām.
Daudzas lietas, ko ražotājs vēlas aizsargāt, pasē nemaz netiek prasītas: procesa parametri, nosacījumi, piegādātāju nosaukumi, ja vien tiesību akts to skaidri nepieprasa. To, kas tiek prasīts, bieži redz tikai iestāde vai pilnvarots uzņēmums.
Šajā gadījumā likums ir jūsu pusē. Eiropas Direktīva par komercnoslēpumu aizsardzību skaidri min informāciju par klientiem un piegādātājiem. Šveicē to aizsargā Federālais likums pret negodīgu konkurenci un Kriminālkodekss ražošanas un komercnoslēpumus.
Tomēr bieži tiek pārredzēts viens aspekts: saskaņā ar direktīvu noslēpums ir aizsargāts tikai tad, ja jūs veicat atbilstošus pasākumus, lai nodrošinātu tā konfidencialitāti. Tādēļ jūsu DPP platformas izvēle pati par sevi ir viens no šādiem pasākumiem.
Sešas jomas, kurās Transpareo aizsargā jūsu zināšanas
1. Jūsu avotsistēmas paliek
„Transpareo“ nekad neveic pieprasījumus jūsu ERP, MES, PIM vai PLM sistēmām un nesaņem piekļuves datus tām. Jūsu sistēma nosūta apstiprinātu datu paketi, un atpakaļ tiek saņemti tikai apstiprinājumi: pases URL, versijas ID, publicēšanas statuss un validācijas ziņojumi. Tādējādi jūsu drošības koncepcija ir vienkārša, jo dati plūst uz „Pass” tikai vienā virzienā.
2. Jūsu dati tiek glabāti atsevišķi, un katra piekļuve ir ierobežota
Katram klientam ir sava datu bāze, un konfidenciāla informācija, piemēram, API atslēgas, tiek šifrēta ar atsevišķu atslēgu katrai darba videi. Katrs API lietotājs saņem savus piekļuves datus, un viss, ko jūs nepārliecinoši neatļaujat, ir bloķēts. Jūs varat ierobežot piekļuvi atbilstoši produktiem, darbības laikam un IP adresēm, kā arī to atsaukt jebkurā brīdī. „Transpareo“ darbinieki atver jūsu darba vidi tikai pēc pieteikšanās, kas ir norādīta jūsu drošības protokolā.
3. Piegādes avoti paliek pie piegādātāja
Jūsu piegādātājs nosūta jūsu jautājumus saviem piegādātājiem, izmantojot neierobežotu posmu skaitu un, ja vēlaties, neminot jūsu zīmolu un produktu. Jūs neredzat, kam viņš ir uzdevis jautājumus, bet tikai to, cik daudz pieprasījumu tika nosūtīti tālāk. Katrs pieprasījums ir aizsargāts ar PIN kodu, un katra atbilde tiek saņemta kā ieteikums, kas maina jūsu datu ierakstu tikai tad, ja jūs to pārņemiet lauku pa laukam. Kāpēc tieši tas nodrošina labākus datus, ir izklāstīts mūsu rakstā par jūsu piegādātāju piegādes avotiem.
4. Katrs redz tikai savus laukus un var tos pārbaudīt
Sabiedrība redz publisko pasi, remonta darbnīca - vēl dažus laukus, bet iestāde - visu. Lauki, uz kuriem lasītājam nav piekļuves tiesību, viņa skatā vispār nav redzami. Tā kā mēs katru lauku parakstām atsevišķi (W3C ecdsa-sd-2023), arī papildu atklātais lauks tiek pārbaudīts bezsaistē, salīdzinot ar jūsu atslēgu. Izmantojot funkciju «Bring Your Own Key», jūs parakstāties, izmantojot savu parakstīšanas pakalpojumu, privātais atslēgas paliek pie jums, un mēs nevaram pēc tam izdomāt nevienu lauku.
5. AI palīgs strādā tikai jums
Jūs izvēlaties ### AI pakalpojuma sniedzēju; izvēlē priekšroka tiek dota Eiropas sniedzējiem, taču ir iespējams izmantot arī pašu izstrādātu modeli. Asistenta pieprasījumi lietojumprogrammu pārvaldniekā no jūsu pārlūkprogrammas tiek nosūtīti tieši pakalpojuma sniedzējam, un jūsu sarunas nekad nesasniedz mūsu serverus. Asistents nekad nepiedāvā plašākas tiesības nekā persona, kas to izmanto, un publicēšana notiek tikai pēc jūsu apstiprinājuma.
6. Jūs varat izbeigt līgumu jebkurā brīdī
Jūsu tarifu var atcelt ik mēnesi. Visus datus varat eksportēt CSV, XLSX, JSON-LD vai SQL formātā vai iegūt tos, izmantojot REST-API, lai izmantotu citā DPP lietojumprogrammā vai iepirkumu, ražošanas un izstrādes vajadzībām. Pase parādās zem jūsu domēna bez „Transpareo“ zīmola, un displeja lietojumprogramma „Transpareo Time Machine“ ir atvērtā koda.
| Joma | Kas paliek aizsargāts |
|---|---|
| Importēšana | Piekļuve ERP, MES, PIM un PLM |
| Datu uzglabāšana | Jūsu dati attiecībā pret citiem klientiem un mums |
| Piegādes ķēde | Jūsu piegādātāju un to apakšpiegādātāju avoti |
| Informācijas atklāšana | Lauki, uz kuriem lasītāju grupai ## navtiesību |
| AI palīgs | Jūsu sarunas un pakalpojuma sniedzēja izvēle |
| Izstāšanās | Jūsu neatkarība no „Transpareo“ |
Ko mēs apzināti neredzam un cik tas maksā
Daži no šiem ierobežojumiem attiecas arī uz mums. Mums nav piekļuves datu jūsu avotsistēmām. Mēs nelasām jūsu sarunas ar AI palīgu, jo tās nekad nesasniedz mūsu serverus. Mēs neredzam, kam jūsu piegādātāji ir nosūtījuši pieprasījumus. Un, izmantojot jūsu paša atslēgu, mēs nevaram parakstīt nekādu vērtību jūsu vārdā.
Tam ir sava cena, un mēs to atklāti nosaucam. Jūs zaudējat pārskatu par to, kurš jūsu piegādes ķēdē ir atbildējis uz konkrēto jautājumu. Jūsu sarunu vēsture ar palīgu atrodas tikai tajā pārlūkprogrammā, kurā jūs tās esat veikuši. Mēs uzskatām, ka abas šīs lietas ir taisnīga cena.
To, ko platforma neredz, tā nevar ne zaudēt, ne izmantot, ne izpaust.
Tas ir fiksēts arī līgumā. Transpareo apstrādā personas datus saskaņā ar datu apstrādes līgumu, pamatojoties uz ES standarta līguma klauzulām, tikai pēc jūsu norādījumiem, un jūsu produktu datus saskaņā ar mūsu vispārējiem darījumu noteikumiem tā, kā jūs to norādāt platformā, uz serveriem Vācijā. Ja pēc līguma izbeigšanas jūs pieprasīsiet datu dzēšanu, jūsu darba zonas atslēga tiks iznīcināta, un no jūsu datu bāzes paliks tikai tas, kas nodrošina jūsu publicēto pasu pieejamību, kā to prasa likums. Tiklīdz jūsu pases ir reģistrētas ES reģistrā, to versijas papildus tiek glabātas noteiktajā arhīvā, parasti desmit gadus no reģistrācijas brīža.
Ko jūs varat darīt tālāk
Katram jūsu nākotnes pases ierakstam norādiet, kam tas ir pieejams: sabiedrībai, pilnvarotām uzņēmējsabiedrībām vai tikai iestādēm. Tas, ko tiesību akts nepieprasa, nav jāiekļauj pasē. Pēc tam jautājiet katram DPP pakalpojuma sniedzējam, kuru izvērtējat, par sešiem iepriekš minētajiem punktiem. Šajā procesā palīdzēs mūsu pārbaudes saraksts DPP pakalpojumu sniedzēja izvēlei.
Ja vēlaties to apskatīt paši, atveriet mūsu demo versiju bez reģistrācijas: atvērtu lietojumprogrammu pārvaldnieku un paraugpases.
Jautājumi par šo ierakstu
Vai „Transpareo“ ir nepieciešama piekļuve manai ERP sistēmai?
Nē. Jūsu sistēma caur mūsu saskarni nosūta atļautu datu paketi vai arī jūs importējat tabulu. Mēs nekad nesaņemam piekļuves datus jūsu avotsistēmām.
Vai „Transpareo“ var redzēt manus datus?
„Transpareo“ darbinieki atver darba vidi tikai pēc pieteikšanās jūsu vārdā, kas tiek reģistrēta jūsu drošības protokolā. Jūsu sarunas ar AI palīgu nekad nenonāk mūsu serveros.
Vai manam piegādātājam ir jānorāda savi apakšpiegādātāji?
Nē. Viņš nodod jūsu jautājumus tālāk, neminot vārdus. Ja tiesību aktā ir norādīts konkrēts ražošanas uzņēmums, viņš to min savā atbildē, un šis uzņēmums tiek ierakstīts pasē.
Ko redz iestāde, ko - sabiedrība?
To nosakāt katram laukam atsevišķi, ievērojot tiesību aktā noteikto. Katra lasītāju grupa redz tikai savus laukus, un katrs no tiem ir parakstīts atsevišķi.
Kas notiks ar maniem datiem, ja es izbeigšu līgumu?
Jūs tos eksportējat pilnībā. Darba vide paliek bloķēta, līdz brīdim, kad pieprasīsiet to dzēšanu. Jūsu publicētās atļaujas paliek pieejamas, kā to paredz likums, un, tiklīdz tās ir reģistrētas ES reģistrā, to versijas papildus tiek glabātas noteiktajā arhīvā, parasti desmit gadus no reģistrācijas brīža.
