Резюме
Цифровой паспорт продукта (DPP), составленный в соответствии с Регламентом ЕС об экодизайне (ESPR) или Регламентом об аккумуляторных батареях, должен содержать информацию о составе продукта. Как правило, производитель не обязан раскрывать сведения о том, как производится продукт и у кого он закупает компоненты. Рецептуры, параметры технологических процессов и источники поставок являются коммерческой тайной в понимании Директивы ЕС 2016/943. Однако они находятся под защитой только в том случае, если компания принимает надлежащие меры по обеспечению их конфиденциальности, и к ним относится выбор платформы DPP.
Швейцарская платформа DPP Transpareo обеспечивает защиту этой информации по шести направлениям:
- Она не запрашивает данные из исходных систем, таких как ERP или PLM.
- Каждый клиент хранится в отдельной базе данных.
- Поставщики обращаются к своим предшествующим поставщикам анонимно.
- Каждое поле данных подписано индивидуально и имеет собственный уровень доступа (W3C ecdsa-sd-2023).
- Запросы с использованием искусственного интеллекта отправляются напрямую из браузера выбранному поставщику.
- Все данные можно полностью экспортировать без привязки к конкретной платформе.
Паспорт продукции должен показывать, что входит в состав продукта, а не то, как вы его производите и у кого закупаете. В каких шести аспектах Transpareo проводит эту грань - объясняется ниже.
Пример из практики
Среднее предприятие-производитель занимается изготовлением аккумуляторных систем для вилочных погрузчиков. С февраля 2027 года каждая новая система, выводимая им на рынок, должна иметь паспорт продукта. Необходимые для этого данные уже давно имеются в системах ERP, PLM и в протоколах испытаний на производстве.
Тем не менее генеральный директор колеблется. Один поставщик просит предоставить ему права на чтение данных в системе ERP. Другой в форме поставщика запрашивает название и адрес производителя элементов. А материал для катодов он закупает у единственного предприятия, о котором до сих пор не знает ни один из конкурентов.
Его опасения вполне обоснованы. Предоставляя доступ к исходным системам, вы раскрываете гораздо больше, чем просто паспорт. Вводя источники поставок в платформу, вы делаете себя заменяемым. А тот, кто консолидирует данные у одного поставщика, должен доверять этому поставщику.
Что требует паспорт, а что нет
Паспорт продукции не показывает всем одно и то же. Регламент об аккумуляторных батареях выделяет три группы: широкую общественность, лица, имеющие законный интерес, такие как ремонтные мастерские или предприятия по переработке отходов, а также государственные органы и уполномоченные организации. Регламент об экодизайне также позволяет устанавливать правила для остальных групп продукции, определяя, кто имеет право просматривать те или иные сведения.
Многая информация, которую производитель стремится защитить, вовсе не требуется для паспорта: параметры технологического процесса, условия, названия поставщиков - при условии, что нормативный акт явно не предписывает их указание. То, что требуется, зачастую видит только орган власти или уполномоченное предприятие.
В данном случае закон на Вашей стороне. Европейская Директива о защите коммерческой тайны прямо упоминает информацию о клиентах и поставщиках. В Швейцарии такую информацию защищают Федеральный закон о борьбе с недобросовестной конкуренцией и Уголовный кодекс обеспечивают защиту производственных и коммерческих тайн.
При этом часто упускается из виду один важный момент: согласно директиве, секрет считается защищённым только в том случае, если вы принимаете надлежащие меры для обеспечения его конфиденциальности. Поэтому выбор вашей платформы DPP сам по себе является одной из таких мер.
Шесть аспектов, в которых Transpareo защищает ваши знания
1. Ваши исходные системы остаются
Transpareo никогда не запрашивает данные из ваших систем ERP, MES, PIM или PLM и не получает к ним учетные данные. Ваша система передает разрешённый пакет данных, а в ответ поступают только подтверждения: URL-адрес паспорта, идентификатор версии, статус публикации и сообщения о валидации. Таким образом, ваша концепция безопасности остается лаконичной, поскольку данные поступают в «паспорт» только в одном направлении.
2. Ваши данные хранятся отдельно, каждый доступ ограничен
У каждого клиента есть собственная база данных, а конфиденциальные данные, такие как ключи API, шифруются с помощью отдельного ключа для каждой рабочей области. Каждый пользователь API получает собственные учетные данные, а доступ к всему, что вы явно не разрешили, заблокирован. Вы можете ограничить доступ по продуктам, сроку действия и IP-адресам, а также отозвать его в любой момент. Сотрудники Transpareo получают доступ к вашей рабочей области только после авторизации, предусмотренной вашим протоколом безопасности.
3. Источники поставок остаются у поставщика
Ваш поставщик передаёт ваши запросы своим собственным поставщикам через любое количество промежуточных звеньев и, по вашему желанию, без указания вашего бренда и продукта. Вы не видите, кому именно были отправлены запросы, а лишь количество переданных запросов. Каждый запрос защищён PIN-кодом, а каждый ответ поступает в виде предложения и изменяет вашу запись только после того, как вы подтвердите его поле за полем. Почему именно это обеспечивает более качественные данные, описано в нашей статье об источниках поставок ваших поставщиков.
4. Каждый видит только свои поля и может их проверять
Широкая общественность видит общедоступный паспорт, ремонтная мастерская - на несколько полей больше, а государственный орган - всю информацию. Поля, к которым читатель не имеет доступа, полностью отсутствуют в его представлении. Поскольку мы подписываем каждое поле отдельно (W3C ecdsa-sd-2023), даже дополнительно раскрытое поле проверяется в автономном режиме с помощью вашего ключа. С помощью функции «Bring Your Own Key» вы подписываете документы через собственный сервис подписи, закрытый ключ остаётся у вас, и мы не можем добавить какое-либо поле задним числом.
5. ИИ-помощник работает исключительно для вас
Вы выбираете поставщика ### ИИ-решений; в списке выбора лидируют европейские поставщики, также возможна реализация собственной модели. Запросы помощника в диспетчере приложений отправляются из вашего браузера напрямую поставщику, и ваши переговоры никогда не попадают на наши серверы. Помощник никогда не имеет больше прав, чем лицо, которое им пользуется, а публикация данных ожидает вашего одобрения.
6. Вы можете отказаться от услуги в любой момент
Ваш тарифный план можно расторгнуть ежемесячно. Все данные вы можете экспортировать в форматах CSV, XLSX, JSON-LD или SQL либо получить их через REST-API для использования в другом приложении DPP или в целях закупок, производства и разработки. Сервис «Pass» отображается под вашим доменом без брендинга Transpareo, а приложение для отображения данных Transpareo Time Machine является открытым исходным кодом.
| Направление | Что остаётся защищённым |
|---|---|
| Импорт | Доступ к системам ERP, MES, PIM и PLM |
| Хранение данных | Ваши данные по отношению к другим клиентам и к нам |
| Цепочка поставок | Источники поставок ваших поставщиков и их субпоставщиков |
| Раскрытие информации | Поля, доступ к которым не предоставляется определённой группе пользователей |
| ИИ-помощник | Ваши беседы и выбор поставщика |
| Выход из системы | Ваша независимость от Transpareo |
Что мы сознательно не видим и во что это обходится
Некоторые из этих ограничений распространяются и на нас. У нас нет данных доступа к вашим исходным системам. Мы не читаем ваши беседы с ИИ-помощником, поскольку они никогда не поступают на наши серверы. Мы не видим, к кому обращались ваши поставщики. И с помощью вашего собственного ключа мы не можем подписать никакие данные от вашего имени.
Это имеет свою цену, и мы открыто о ней говорим. Вы теряете возможность отслеживать, кто именно в вашей цепочке поставок ответил на тот или иной вопрос. История ваших бесед с помощником хранится исключительно в том браузере, в котором вы их вели. Мы считаем, что и то, и другое - справедливая цена.
То, чего платформа не видит, она не может ни потерять, ни использовать, ни раскрыть.
Это также закреплено в договоре. Персональные данные обрабатываются Transpareo в соответствии с договором об обработке данных на основе стандартных договорных положений ЕС исключительно по вашему указанию, а данные о вашей продукции - в соответствии с нашими Общими условиями ведения бизнеса, так, как вы это определяете на платформе, на серверах в Германии. Если после расторжения договора Вы потребуете удаления данных, ключ к Вашей рабочей области будет уничтожен, а из Вашей базы данных останется только то, что обеспечивает доступ к Вашим опубликованным паспортам, как того требует законодательство. Как только ваши паспорта будут зарегистрированы в реестре ЕС, их версии будут дополнительно храниться в предусмотренном законом архиве, как правило, в течение десяти лет с момента регистрации.
Что вы можете сделать дальше
Для каждого элемента вашего будущего паспорта определите, кому разрешен доступ к нему: широкой общественности, уполномоченным организациям или только государственным органам. То, что не требуется законодательством, не должно включаться в паспорт. Затем задайте каждому поставщику услуг DPP, которого вы рассматриваете, вопросы по шести пунктам, указанным выше. В этом вам поможет наш контрольный список для выбора поставщика DPP.
Если вы хотите ознакомиться самостоятельно, откройте нашу демо-версию без регистрации: открытый диспетчер приложений и примеры паспортов.
Вопросы по данной публикации
Требуется ли Transpareo доступ к моей системе ERP?
Нет. Ваша система передает утвержденный пакет данных через наш интерфейс, либо вы импортируете таблицу. Мы никогда не получаем данные для доступа к вашим исходным системам.
Может ли компания Transpareo просматривать мои данные?
Сотрудники Transpareo открывают рабочую область исключительно после входа в систему от Вашего имени, что фиксируется в Вашем журнале безопасности. Ваши разговоры с ИИ-помощником никогда не поступают на наши серверы.
Должен ли мой поставщик сообщить мне о своих поставщиках?
Нет. Он передает ваши вопросы, не указывая имен. Если нормативный акт требует указания производственного предприятия, он указывает его в своём ответе, и это предприятие указывается в паспорте.
Что видит государственный орган, а что - общественность?
Вы определяете это для каждого поля в рамках требований, установленных нормативным актом. Каждая группа читателей видит только свои поля, и каждое из них подписано отдельно.
Что произойдет с моими данными, если я расторгну договор?
Вы экспортируете их полностью. Рабочая область останется заблокированной до тех пор, пока вы не подадите запрос на удаление. Ваши опубликованные паспорта останутся доступными в соответствии с требованиями законодательства, и как только они будут зарегистрированы в реестре ЕС, их версии будут дополнительно храниться в предусмотренном законом архиве, как правило, в течение десяти лет с момента регистрации.
