Rezumat
Un pașaport digital al produsului (DPP), în conformitate cu Regulamentul UE privind proiectarea ecologică (ESPR) sau cu Regulamentul privind bateriile, trebuie să indice componentele unui produs. În general, producătorul nu este obligat să dezvăluie modul în care este fabricat produsul sau de la cine se aprovizionează. Rețetele, parametrii de proces și sursele de aprovizionare constituie secrete comerciale în sensul Directivei UE 2016/943. Acestea sunt însă protejate numai dacă întreprinderea ia măsuri adecvate pentru păstrarea confidențialității lor, iar printre acestea se numără și alegerea platformei DPP.
Platforma elvețiană DPP Transpareo protejează aceste informații în șase moduri:
- Nu interoghează sistemele sursă, cum ar fi ERP sau PLM.
- Stochează fiecare client într-o bază de date separată.
- Furnizorii își interoghează furnizorii anteriori în mod anonim.
- Fiecare câmp de date este semnat individual și are propriul nivel de acces (W3C ecdsa-sd-2023).
- Interogările bazate pe IA sunt transmise direct din browser către furnizorul selectat.
- Toate datele pot fi exportate integral, fără blocare (lock-in).
Un pașaport al produsului trebuie să arate ce conține un produs, nu cum îl fabricați și de la cine achiziționați componentele. Unde trasează Transpareo această limită, explicat în șase puncte.
Un caz din practică
Un producător de dimensiuni medii fabrică sisteme de baterii pentru stivuitoare. Începând din februarie 2027, fiecare sistem nou pe care îl lansează pe piață va avea nevoie de un pașaport al produsului. Datele necesare sunt disponibile de mult timp, în sistemul ERP, în PLM și în protocoalele de testare din procesul de fabricație.
Cu toate acestea, directorul general ezită. Un furnizor dorește acces de citire la sistemul ERP. Un altul solicită, în formularul pentru furnizori, numele și adresa producătorului de celule. Iar materialul pentru catod îl achiziționează de la o singură unitate de producție, pe care niciun concurent nu o cunoaște până acum.
Îngrijorarea sa este justificată. Cine acordă acces la sistemele sursă dezvăluie mai mult decât pașaportul în sine. Cine introduce sursele de aprovizionare într-o platformă se face înlocuibil. Iar cine centralizează datele la un furnizor trebuie să aibă încredere în acel furnizor.
Ce prevede pașaportul și ce nu
Un pașaport de produs nu arată același lucru tuturor. Regulamentul privind bateriile distinge trei grupuri: publicul larg, persoanele cu interes legitim, cum ar fi atelierele de reparații sau firmele de reciclare, precum și autoritățile și organismele notificate. Regulamentul privind proiectarea ecologică permite, de asemenea, ca regulile celorlalte grupuri de produse să stabilească cine are dreptul să vadă anumite informații.
Multe dintre informațiile pe care un producător dorește să le protejeze nu sunt deloc solicitate de pașaport: parametrii de proces, condițiile, numele furnizorilor din amonte, atâta timp cât actul juridic nu le solicită în mod expres. Ceea ce solicită pașaportul este adesea vizibil doar pentru o autoritate sau o întreprindere autorizată.
Legea este de partea dumneavoastră în acest sens. Directiva europeană privind protecția secretelor comerciale menționează în mod expres informațiile referitoare la clienți și furnizori. În Elveția, Legea federală împotriva concurenței neloiale și Codul penal protejează secretele de fabricație și cele comerciale.
Un aspect este adesea trecut cu vederea: conform directivei, un secret este protejat numai dacă luați măsuri adecvate pentru păstrarea confidențialității acestuia. Alegerea platformei DPP reprezintă, prin urmare, o astfel de măsură.
Șase aspecte prin care Transpareo vă protejează cunoștințele
1. Sistemele dvs. sursă rămân
Transpareo nu interoghează niciodată sistemele dumneavoastră ERP, MES, PIM sau PLM și nu primește date de acces la acestea. Sistemul dumneavoastră transmite un pachet de date aprobat, iar înapoi se primesc doar confirmări: URL-ul pașaportului, ID-ul versiunii, starea publicării și mesajele de validare. Astfel, strategia dumneavoastră de securitate rămâne simplă, deoarece datele circulă într-o singură direcție, către Pass.
2. Datele dumneavoastră sunt stocate separat, iar fiecare acces este limitat
Fiecare client dispune de o bază de date proprie, iar informațiile confidențiale, precum cheile API, sunt criptate cu o cheie distinctă pentru fiecare spațiu de lucru. Fiecare utilizator al API-ului primește date de acces proprii, iar tot ceea ce nu autorizați în mod expres este blocat. Puteți limita accesul la anumite produse, perioade de valabilitate și adrese IP și îl puteți revoca în orice moment. Angajații Transpareo accesează spațiul dvs. de lucru numai printr-o autentificare prevăzută în protocolul dvs. de securitate.
3. Sursele de aprovizionare rămân la furnizor
Furnizorul dumneavoastră transmite întrebările dumneavoastră către propriii săi furnizori, prin orice număr de niveluri intermediare și, la cerere, fără a menționa marca și produsul dumneavoastră. Nu vedeți cui a adresat întrebările, ci doar câte solicitări au fost transmise mai departe. Fiecare solicitare este protejată cu un cod PIN, iar fiecare răspuns este transmis sub formă de propunere și vă modifică înregistrarea doar după ce îl preluați câmp cu câmp. De ce tocmai acest lucru generează date de mai bună calitate este explicat în articolul nostru despre sursele de aprovizionare ale furnizorilor dumneavoastră.
4. Fiecare vede doar câmpurile care îi revin și le poate verifica
Publicul vede pașaportul public, un atelier de reparații vede câteva câmpuri în plus, iar o autoritate vede totul. Câmpurile la care un cititor nu are acces lipsesc complet din vizualizarea sa. Deoarece semnăm fiecare câmp în parte (W3C ecdsa-sd-2023), chiar și un câmp suplimentar făcut public este verificat offline cu cheia dumneavoastră. Cu „Bring Your Own Key”, semnați prin intermediul propriului serviciu de semnătură, cheia privată rămâne la dumneavoastră, iar noi nu putem inventa niciun câmp ulterior.
5. Asistentul AI lucrează exclusiv pentru dumneavoastră
Dumneavoastră alegeți furnizorul de AI; furnizorii europeni ocupă primele locuri în selecție, fiind posibilă și utilizarea unui model propriu. Solicitările asistentului din Managerul de aplicații sunt transmise direct de la browserul dumneavoastră către furnizor, iar conversațiile dumneavoastră nu ajung niciodată pe serverele noastre. Asistentul nu are niciodată mai multe drepturi decât persoana care îl utilizează, iar publicarea așteaptă aprobarea dumneavoastră.
6. Puteți renunța oricând
Abonamentul dumneavoastră poate fi reziliat lunar. Puteți exporta toate datele în format CSV, XLSX, JSON-LD sau SQL sau le puteți prelua prin API REST, pentru o altă aplicație DPP sau pentru achiziții, producție și dezvoltare. Pass-ul apare sub domeniul dumneavoastră, fără branding Transpareo, iar aplicația de vizualizare Transpareo Time Machine este open source.
| Secțiune | Ce rămâne protejat |
|---|---|
| Import | Acces la ERP, MES, PIM și PLM |
| Stocarea datelor | Datele dumneavoastră față de alți clienți și față de noi |
| Lanțul de aprovizionare | Sursele de aprovizionare ale furnizorilor dumneavoastră și ale subfurnizorilor acestora |
| Dezvăluire | Câmpurile la care un grup de cititori nu are acces |
| Asistent IA | Conversațiile dumneavoastră și alegerea furnizorului |
| Renunțare | Independența dumneavoastră față de Transpareo |
Ce nu vedem în mod deliberat și cât costă acest lucru
Unele dintre aceste limite se aplică și nouă. Nu avem date de acces la sistemele dvs. sursă. Nu citim conversațiile dvs. cu asistentul AI, deoarece acestea nu ajung niciodată pe serverele noastre. Nu vedem pe cine au contactat furnizorii dvs. Și, folosind propria dvs. cheie, nu putem semna nicio valoare în numele dvs.
Acest lucru are un preț, pe care îl menționăm în mod deschis. Pierdeți din vedere cine a răspuns la ce întrebare în cadrul lanțului dumneavoastră de aprovizionare. Istoricul conversațiilor dumneavoastră cu asistentul se află doar în browserul în care le-ați purtat. Considerăm că ambele aspecte reprezintă prețul corect.
Ceea ce o platformă nu vede, nu poate nici să piardă, nici să exploateze, nici să divulge.
Acest lucru este prevăzut și în contract. Transpareo prelucrează datele cu caracter personal în conformitate cu un contract de prelucrare a datelor, pe baza clauzelor contractuale standard ale UE, numai la instrucțiunile dumneavoastră, iar datele despre produsele dumneavoastră, în conformitate cu Termenii și condițiile noastre generale, așa cum le specificați în platformă, pe servere situate în Germania. Dacă solicitați ștergerea datelor după reziliere, cheia spațiului dumneavoastră de lucru va fi distrusă, iar din baza dumneavoastră de date va rămâne doar ceea ce permite accesul la pașapoartele publicate, așa cum prevede legea. De îndată ce pașapoartele dumneavoastră sunt înregistrate în registrul UE, versiunile acestora sunt stocate suplimentar în arhiva prevăzută de lege, de regulă timp de zece ani de la înregistrare.
Ce puteți face în continuare
Stabiliți pentru fiecare informație din viitorul dumneavoastră pașaport cine are dreptul să o vadă: publicul larg, întreprinderile autorizate sau doar autoritățile. Ceea ce nu este prevăzut de actul juridic nu are ce căuta în pașaport. Apoi, întrebați fiecare furnizor de DPP pe care îl evaluați cu privire la cele șase aspecte menționate mai sus. Lista noastră de verificare pentru alegerea unui furnizor de DPP vă va ajuta în acest sens.
Dacă doriți să vedeți singur, deschideți demonstrația noastră fără înregistrare: un manager de aplicații deschis și pașapoarte de exemplu.
Întrebări referitoare la această postare
Transpareo are nevoie de acces la sistemul meu ERP?
Nu. Sistemul dumneavoastră transmite un pachet de date autorizat prin intermediul interfeței noastre sau importați un tabel. Nu primim niciodată datele de acces la sistemele dumneavoastră sursă.
Transpareo poate vedea datele mele?
Angajații Transpareo accesează un spațiu de lucru numai prin autentificarea în numele dumneavoastră, care este înregistrată în jurnalul de securitate. Conversațiile dumneavoastră cu asistentul AI nu ajung niciodată pe serverele noastre.
Furnizorul meu are obligația să-mi comunice numele furnizorilor săi?
Nu. El transmite întrebările dumneavoastră fără a menționa nume. Dacă actul juridic prevede o unitate de producție, el o menționează în răspunsul său, iar unitatea respectivă este înscrisă în pașaport.
Ce vede o autoritate și ce vede publicul?
Acest lucru îl stabiliți pentru fiecare câmp în parte, în limitele prevăzute de actul normativ. Fiecare grup de cititori vede doar câmpurile care îi sunt destinate, iar fiecare dintre acestea este semnat separat.
Ce se întâmplă cu datele mele dacă îmi reziliez abonamentul?
Le exportați în întregime. Spațiul de lucru rămâne blocat până când solicitați ștergerea. Documentele publicate rămân accesibile, conform prevederilor legale, iar odată ce sunt înregistrate în registrul UE, versiunile acestora sunt stocate suplimentar în arhiva prevăzută de lege, de regulă timp de zece ani de la înregistrare.
