Резиме
Дигиталниот пасош на производот (DPP) според Регулативата на ЕУ за екогодизајн (ESPR) или Регулативата за батерии мора да покаже што содржи производот. Како општо правило, производителот не е должен да открие како е произведен или од кого ги набавува своите материјали. Формулациите, параметрите на процесот и изворите на снабдување се деловни тајни во смисла на Директивата на ЕУ 2016/943. Сепак, тие се заштитени само ако компанијата преземе соодветни мерки за да ги одржи доверливи, а тоа го вклучува и изборот на платформа за ДПП.
Швајцарската DPP-платформа Transpareo ги штити овие информации на шест начини:
- Не ги повикува изворните системи како што се ERP или PLM.
- Го складира секој клиент во одделна база на податоци.
- Добавувачите ги повикуваат своите нагоре поставени добавувачи анонимно.
- Секое поле со податоци е индивидуално потпишано и има сопствено ниво на пристап (W3C ecdsa-sd-2023).
- Барањата со вештачка интелигенција се испраќаат директно од прелистувачот до избраниот давател на услуги.
- Сите податоци може целосно да се извезат, без обврзување.
Пасошот на производот има за цел да покаже што содржи производот, а не како го произведувате или од кого го купувате. Овде објаснуваме во шест точки каде што Transpareo ја црта оваа граница.
Пример од реалниот свет
Производител со средна големина произведува системи за батерии за вилушкари. Од февруари 2027 година, секој нов систем што ќе го пласира на пазарот ќе бара пасош на производот. Податоците потребни за ова одамна се достапни - во ЕРП-системот, ПЛМ-системот и во извештаите од производствените тестови.
Сепак, управниот директор е неодлучен. Еден добавувач сака пристап за читање до ERP системот. Друг бара името и адресата на производителот на ќелии во формуларот за добавувачи. А тој го набавува материјалот за катодата од еден единствен добавувач за кој, засега, ниту еден од неговите конкуренти не знае.
Неговата загриженост е оправдана. Секој што овозможува пристап до изворните системи открива повеќе од само пасошот. Секој што ги внесува своите извори на снабдување на платформа, го прави својот извор заменлив. И секој што консолидира податоци со еден давател на услуги мора да му верува на тој давател.
Што бара пасошот - а што не
Пасошот на производот не ги прикажува истите информации на сите. Регулативата за батерии прави разлика помеѓу три групи: пошироката јавност, лица со легитимен интерес како што се сервиси за поправка или рециклажери и јавни власти и нотифицирани тела. Регулативата за екоедизајн исто така дозволува правилата за другите групи на производи да специфицираат кој е дозволено да ги гледа кои информации.
Голем дел од она што производителот сака да го заштити воопшто не е потребно според пасошот: параметри на процесот, услови и имињата на претходните добавувачи, под услов законскиот акт изрично да не ги бара. Она што го бара често е видливо само за јавен орган или овластена организација.
Законот е на ваша страна во овој поглед. Европската Директива за заштита на деловните тајни експлицитно ги споменува информациите што се однесуваат на клиенти и добавувачи. Во Швајцарија, Сојузниот закон против нечесна конкуренција и Швајцарскиот кривичен законик ги штитат трговските тајни и деловните тајни.
Еден аспект често се занемарува: според Директивата, тајната е заштитена само ако преземете соодветни мерки за да ја одржите доверлива. Вашиот избор на платформа за DPP затоа сам по себе претставува таква мерка.
Шест начини на кои Transpareo го штити вашето знаење
1. Вашите изворни системи остануваат
Transpareo никогаш не ги пребарува вашите ERP, MES, PIM или PLM системи и не добива никакви акредитиви за пристап за нив. Вашиот систем поднесува овластен пакет со податоци, а се враќаат само потврди: URL-адресата на пасошот, ID-то на верзијата, статусот на објавување и пораки за валидација. Вашата безбедносна стратегија затоа останува едноставна, бидејќи податоците течат само во една насока кон Pass.
2. Вашите податоци се чуваат одделно; целиот пристап е ограничен
Секој клиент има своја база на податоци; чувствителните информации како што се API клучевите се шифрираат со уникатен клуч за секоја работна средина. Секој корисник на API добива свои податоци за најава, и сè што не го овластувате изрично е блокирано. Можете да го ограничите пристапот на одредени производи, временски периоди и IP-адреси и да го повлечете во секое време. Вработените во Transpareo можат да пристапат до вашиот работен простор само преку постапка за најава наведена во вашиот безбедносен протокол.
3. Изворите на снабдување остануваат кај добавувачот
Вашиот добавувач ги проследува вашите барања до своите добавувачи, низ колкуто е потребно нивоа и, доколку сакате, без да го спомене вашиот бренд или производ. Не можете да видите кого контактирале, туку само колку барања се проследени. Секое барање е заштитено со ПИН-код, а секој одговор се добива како предлог; тој се ажурира во вашата евиденција со податоци само откако ќе го прифатите поле по поле. Зошто овој пристап дава подобри податоци е објаснето во нашата статија за изворите на снабдување на вашите добавувачи.
4. Секој гледа само свои полиња и може да ги провери
Јавноста го гледа јавниот пасош; сервисот гледа неколку полиња повеќе; јавниот орган гледа сè. Полетата до кои читателот нема пристап целосно недостасуваат од неговиот преглед. Бидејќи го потпишуваме секое поле поединечно (W3C ecdsa-sd-2023), дури и дополнителното поле што е откриено се проверува офлајн во однос на вашиот клуч. Со “Донесете го вашиот сопствен клуч” (Bring Your Own Key), вие потпишувате преку вашата сопствена услуга за потпис; приватниот клуч останува кај вас и ние не можеме ретроактивно да измислиме никакви полиња.
5. Асистентот со вештачка интелигенција работи исклучиво за вас
Вие го избирате провајдерот на вештачка интелигенција; европските провајдери се на врвот на листата, а можен е и сопствен модел. Барањата на асистентот во Менаџерот за апликации одат директно од вашиот прелистувач до давателот, а вашите разговори никогаш не ги достигнуваат нашите сервери. Асистентот никогаш нема повеќе права од лицето што го користи, и секоја објава го чека вашето одобрување.
6. Можете да престанете во секое време
Вашата претплата може да се откаже на месечна основа. Можете да ги извезете сите податоци како CSV, XLSX, JSON-LD или SQL, или да ги преземете преку REST API, за користење со друга DPP апликација или за набавка, производство и развој. Pass се појавува под вашиот домен, без никаков бренд на Transpareo, а апликацијата за прикажување Transpareo Time Machine е со отворен код.
| Област | Што останува заштитено |
|---|---|
| Увоз | Пристап до ERP, MES, PIM и PLM |
| Складирање податоци | Вашите податоци во однос на другите клиенти и во однос на нас |
| Ланец на снабдување | Изворите на снабдување на вашите добавувачи и нивните претходни добавувачи |
| Откривање | Полиња до кои групата читатели нема право на пристап |
| Асистент со ВИ | Вашите разговори и вашиот избор на давател на услуги |
| Повлекување | Вашата независност од Transpareo |
Што намерно не гледаме и колку тоа чини
Некои од овие ограничувања се однесуваат и на нас. Немаме пристап до вашите изворни системи. Не ги читаме вашите разговори со асистентот со вештачка интелигенција бидејќи тие никогаш не стигнуваат до нашите сервери. Не гледаме за кои ваши добавувачи сте се распрашувале. И не можеме да потпишеме никакви податоци во ваше име со користење на вашиот сопствен клуч.
Ова има своја цена, и ја наведуваме отворено. Губите преглед кој во вашиот синџир на снабдување одговорил на кое прашање. Историјата на вашите разговори со асистентот се зачувува само во прелистувачот во кој сте ги воделе. Сметаме дека и двете се правична цена за плаќање.
Она што една платформа не може да го види, не може ниту да го изгуби, ниту да го искористи, ниту да го открие.
Ова е исто така наведено во договорот. Transpareo ги обработува личните податоци во согласност со договор за обработка на податоци заснован на Стандардните договорни клаузули на ЕУ, исклучиво според вашите упатства, а вашите податоци за производот во согласност со нашите Општи услови и одредби, како што ги специфицирате во рамките на платформата, на сервери во Германија. Ако побарате бришење по престанокот, клучот за вашиот работен простор ќе биде уништен, а единствените податоци што ќе останат од вашата база на податоци се оние што ги одржуваат вашите објавени пасоши достапни, како што бара законот. Откако вашите пасоши ќе бидат регистрирани во ЕУ регистарот, нивните верзии се чуваат и во пропишаниот архив, вообичаено за десет години од датумот на регистрација.
Што можете да направите следно
За секоја информација во вашиот иден пасош, наведете кој е дозволен да ја гледа: јавноста, овластените организации или само јавните власти. Сè што не е законски потребно не припаѓа во пасошот. Потоа треба да го прашате секој давател на услуги за ДПП што го разгледувате за шесте точки наведени погоре. Нашата листа за проверка за избор на давател на ДПП ќе ви помогне со ова.
Ако сакате сами да се уверите, отворете ја нашата демо-верзија без регистрација: менаџер за отворени апликации и примероци од пасоши.
Прашања за оваа објава
Дали Transpareo има потреба од пристап до мојот ERP?
Не. Вашиот систем поднесува овластен пакет со податоци преку нашиот интерфејс, или вие увезувате табела. Ние никогаш не добиваме никакви податоци за најавување за вашите изворни системи.
Може ли Transpareo да ги види моите податоци?
Вработените во Transpareo можат да пристапат до работниот простор само преку најавување во ваше име; ова се евидентира во вашиот безбедносен лог. Вашите разговори со АИ-асистентот никогаш не стигнуваат до нашите сервери.
Дали мојот добавувач мора да ми каже кои се неговите добавувачи?
Не. Тој ги пренесува вашите прашања без да споменува никакви имиња. Ако законскиот документ бара името на фабриката, тој го вклучува во својот одговор, а името на фабриката се запишува во пасошот.
Што гледа јавниот орган, а што гледа јавноста?
Ова го дефинирате по поле, во рамките на ограничувањата утврдени со законскиот акт. Секоја група читачи може да ги види само своите полиња, а секоја од нив е потпишана поединечно.
Што се случува со моите податоци ако ја откажам претплатата?
Ги извезувате во целост. Работниот простор останува заклучен додека не побарате бришење. Вашите објавени пасоши остануваат достапни, како што бара законот, и откако ќе бидат регистрирани во регистарот на ЕУ, нивните верзии исто така се чуваат во пропишаниот архив, обично десет години од датумот на регистрација.
