Zhrnutie
Digitálny pas výrobku (DPP) podľa nariadenia EÚ o ekodizajne (ESPR) alebo nariadenia o batériách musí uvádzať, z čoho sa výrobok skladá. Spôsob výroby a dodávateľov, od ktorých výrobca nakupuje, však spravidla nemusí zverejňovať. Receptúry, parametre procesov a zdroje dodávok sú obchodnými tajomstvami v zmysle smernice EÚ 2016/943. Sú však chránené len vtedy, ak podnik prijme primerané opatrenia na ich utajenie, a k tomu patrí aj výber platformy DPP.
Švajčiarska platforma DPP Transpareo chráni tieto informácie v šiestich bodoch:
- Nevyžaduje údaje zo zdrojových systémov, ako sú ERP alebo PLM.
- Každého zákazníka vedie v samostatnej databáze.
- Dodávatelia oslovujú svojich preddodávateľov anonymne.
- Každé dátové pole je individuálne podpísané a má vlastnú úroveň prístupu (W3C ecdsa-sd-2023).
- Žiadosti umelej inteligencie smerujú priamo z prehliadača k vybranému poskytovateľovi.
- Všetky údaje je možné úplne exportovať bez viazania na konkrétneho poskytovateľa.
Produktový pas má ukázať, čo sa nachádza vo výrobku, nie to, ako ho vyrábate a od koho nakupujete. Kde Transpareo túto hranicu stanovuje, vysvetľujeme v šiestich bodoch.
Prípad z praxe
Stredný výrobca vyrába batériové systémy pre vysokozdvižné vozíky. Od februára 2027 bude každý systém, ktorý uvedie na trh, potrebovať produktový pas. Údaje na to sú už dávno k dispozícii - v systéme ERP, v PLM a v kontrolných protokoloch z výroby.
Riaditeľ spoločnosti napriek tomu váha. Jeden dodávateľ požaduje prístup na čítanie do systému ERP. Iný sa vo formulári pre dodávateľov pýta na meno a adresu výrobcu článkov. A materiál na katódy nakupuje od jediného podniku, o ktorom doteraz žiadny konkurent nevie.
Jeho obavy sú oprávnené. Kto poskytne prístup k zdrojovým systémom, prezradí viac než len pas. Kto zadá zdroje dodávok do platformy, stane sa nahraditeľným. A kto zoskupí údaje u jedného dodávateľa, musí tomuto dodávateľovi dôverovať.
Čo pas vyžaduje a čo nie
Produktový pas neukazuje všetkým to isté. Nariadenie o batériách rozlišuje tri skupiny: verejnosť, osoby s oprávneným záujmom, ako sú opravárenské dielne alebo recyklačné podniky, ako aj orgány a notifikované subjekty. Nariadenie o ekodizajne stanovuje pravidlá aj pre ostatné skupiny výrobkov, kto smie vidieť ktoré údaje.
Mnohé informácie, ktoré chce výrobca chrániť, pas vôbec nevyžaduje: parametre procesov, podmienky, mená dodávateľov, pokiaľ to právny predpis výslovne nevyžaduje. To, čo pas vyžaduje, často vidí len orgán verejnej správy alebo oprávnená prevádzka.
Právo je v tomto prípade na vašej strane. Európska smernica o ochrane obchodných tajomstiev výslovne uvádza informácie o zákazníkoch a dodávateľoch. Vo Švajčiarsku ich chráni federálny zákon proti nekalému súťaženiu a Trestný zákonník chráni výrobné a obchodné tajomstvá.
Jedna vec sa pri tom často prehliada: Tajomstvo je podľa smernice chránené len vtedy, ak prijmete primerané opatrenia na jeho utajenie. Výber vašej platformy DPP je preto sám o sebe takýmto opatrením.
Šesť oblastí, v ktorých Transpareo chráni vaše znalosti
1. Vaše zdrojové systémy zostávajú
Transpareo nikdy neoslovuje váš ERP, MES, PIM ani PLM a nedostáva k nim žiadne prístupové údaje. Váš systém odošle schválený dátový balík a späť dostane iba potvrdenia: URL pasu, ID verzie, stav publikácie a validačné správy. Váš bezpečnostný koncept tak zostáva jednoduchý, pretože údaje prúdia do pasu len v jednom smere.
2. Vaše údaje sú oddelené, každý prístup je obmedzený
Každý zákazník má vlastnú databázu, citlivé údaje, ako sú kľúče API, sú šifrované vlastným kľúčom pre každú pracovnú oblasť. Každý používateľ API dostane vlastné prístupové údaje a všetko, čo výslovne nepovolíte, je zablokované. Prístup môžete obmedziť na produkty, dobu trvania a IP adresy a kedykoľvek ho zrušiť. Zamestnanci spoločnosti Transpareo otvoria váš pracovný priestor len prostredníctvom prihlásenia, ktoré je uvedené vo vašom bezpečnostnom protokole.
3. Zdroje dodávok zostávajú u dodávateľa
Váš dodávateľ odovzdáva vaše otázky svojim vlastným dodávateľom, cez ľubovoľný počet úrovní a na želanie bez uvedenia vašej značky a vášho produktu. Nevidíte, koho oslovil, len to, koľko žiadostí bolo odovzdaných. Každá žiadosť je chránená PIN kódom a každá odpoveď prichádza ako návrh a zmení váš záznam až vtedy, keď ju preberiete pole po poli. Prečo práve to prináša lepšie údaje, sa dozviete v našom príspevku o zdrojoch dodávok vašich dodávateľov.
4. Každý vidí len svoje polia a môže ich skontrolovať
Verejnosť vidí verejný pas, opravovňa o pár polí viac, úrad vidí všetko. Pole, na ktoré čitateľ nemá nárok, v jeho zobrazení úplne chýbajú. Keďže každé pole podpisujeme jednotlivo (W3C ecdsa-sd-2023), aj dodatočne zverejnené pole sa offline overuje voči vášmu kľúču. S funkciou „Bring Your Own Key“ podpisujete prostredníctvom vlastnej podpisovej služby, súkromný kľúč zostáva u vás a my nemôžeme dodatočne vymyslieť žiadne pole.
5. Asistent s umelou inteligenciou pracuje výlučne pre vás
Vyberáte si poskytovateľa umelej inteligencie, pričom na čele výberu sú európski poskytovatelia; možný je aj vlastný model vo vašej spoločnosti. Žiadosti asistenta v správcovi aplikácií putujú z vášho prehliadača priamo k poskytovateľovi a vaše konverzácie sa nikdy nedostanú na naše servery. Asistent nikdy nemá viac práv ako osoba, ktorá ho používa, a zverejnenie čaká na vaše schválenie.
6. Môžete odísť kedykoľvek
Váš tarif je možné vypovedať každý mesiac. Všetky údaje môžete exportovať vo formátoch CSV, XLSX, JSON-LD alebo SQL, alebo ich získať prostredníctvom REST-API pre inú aplikáciu DPP alebo pre nákup, výrobu a vývoj. Preukaz sa zobrazuje pod vašou doménou bez loga Transpareo a zobrazovacia aplikácia Transpareo Time Machine je open source.
| Oblasť | Čo zostáva chránené |
|---|---|
| Import | Prístup k ERP, MES, PIM a PLM |
| Ukladanie údajov | Vaše údaje voči ostatným zákazníkom a voči nám |
| Dodávateľský reťazec | Zdroje vašich dodávateľov a ich preddodávateľov |
| Zverejňovanie | Polia, na ktoré skupina čitateľov nemá nárok |
| Asistent s umelou inteligenciou | Vaše konverzácie a výber poskytovateľa |
| Odstúpenie | Vaša nezávislosť od Transpareo |
Čo zámerne nevidíme a čo to stojí
Niektoré z týchto obmedzení platia aj pre nás. Nemáme prístupové údaje k vašim zdrojovým systémom. Nečítame vaše konverzácie s asistentom umelej inteligencie, pretože sa nikdy nedostanú na naše servery. Nevidíme, koho oslovili vaši dodávatelia. A s vaším vlastným kľúčom nemôžeme v vašom mene podpísať žiadnu hodnotu.
To má svoju cenu a otvorene ju uvádzame. Stratíte prehľad o tom, kto vo vašom dodávateľskom reťazci odpovedal na ktorú otázku. História vašich konverzácií s asistentom sa nachádza iba v prehliadači, v ktorom ste ju viedli. Obe veci považujeme za správnu cenu.
Čo platforma nevidí, nemôže ani stratiť, ani využiť, ani zverejniť.
Je to tiež zmluvne zakotvené. Osobné údaje spracúva spoločnosť Transpareo na základe zmluvy o spracovaní údajov podľa štandardných zmluvných doložiek EÚ, výlučne na vaše pokyny, a vaše údaje o produktoch spracúva podľa našich Všeobecných obchodných podmienok tak, ako to stanovíte na platforme, na serveroch v Nemecku. Ak po vypovedaní zmluvy požiadate o vymazanie, kľúč k vášmu pracovnému priestoru bude zničený a z vašej databázy zostane len to, čo umožňuje prístup k vašim zverejneným pasom, ako to vyžaduje zákon. Hneď ako budú vaše pasy zaregistrované v registri EÚ, ich verzie budú navyše uložené v predpísanom archíve, spravidla desať rokov od registrácie.
Čo môžete urobiť ďalej
Pre každý údaj vo vašom budúcom pase určite, kto ho smie vidieť: verejnosť, oprávnené podniky alebo len orgány. Čo právny predpis nevyžaduje, nepatrí do pasu. Potom sa opýtajte každého poskytovateľa DPP, ktorého posudzujete, na šesť bodov uvedených vyššie. Pomôže vám pri tom náš kontrolný zoznam pre výber poskytovateľa DPP.
Kto si to chce pozrieť sám, môže bez registrácie otvoriť našu ukážku: otvorený správca aplikácií a vzorové pasy.
Otázky k tomuto príspevku
Potrebuje Transpareo prístup k môjmu ERP systému?
Nie. Váš systém odošle prostredníctvom nášho rozhrania schválený dátový balík alebo importujete tabuľku. Prístupové údaje k vašim zdrojovým systémom nikdy nedostaneme.
Má spoločnosť Transpareo prístup k mojim údajom?
Zamestnanci spoločnosti Transpareo otvárajú pracovný priestor iba po prihlásení sa vaším menom, čo sa zaznamenáva vo vašom bezpečnostnom protokole. Vaše konverzácie s asistentom umelej inteligencie sa nikdy nedostanú na naše servery.
Musí mi môj dodávateľ uviesť svojich predchádzajúcich dodávateľov?
Nie. Vaše otázky postúpi ďalej bez uvedenia mien. Ak právny predpis vyžaduje uvedenie výrobného podniku, uvedie ho vo svojej odpovedi a tento podnik bude uvedený v pase.
Čo vidí úrad a čo verejnosť?
To si nastavíte pre každé pole v rámci toho, čo stanovuje právny predpis. Každá skupina čitateľov vidí len svoje polia a každé z nich je samostatne podpísané.
Čo sa stane s mojimi údajmi, ak zruším zmluvu?
Exportujete ich v plnom rozsahu. Pracovný priestor zostane uzamknutý, kým nepožiadate o ich vymazanie. Vaše zverejnené pasy zostanú dostupné v súlade so zákonom a hneď ako budú zaregistrované v registri EÚ, ich verzie budú navyše uložené v predpísanom archíve, spravidla desať rokov od registrácie.
