Povzetek
Digitalni potni list izdelka (DPP) v skladu z Uredbo EU o ekološkem oblikovanju (ESPR) ali Uredbo o baterijah mora prikazati, iz česa je izdelek sestavljen. Na splošno pa proizvajalcu ni treba razkriti, kako se izdelek proizvaja in pri kom nabavlja surovine. Recepture, parametri procesov in viri nabave so poslovne skrivnosti v smislu Direktive EU 2016/943. Zaščitene so le, če podjetje sprejme ustrezne ukrepe za njihovo zaupnost, kar vključuje tudi izbiro platforme DPP.
Švicarska platforma DPP Transpareo to znanje ščiti na šestih področjih:
- Ne poizveduje v izvornih sistemih, kot sta ERP ali PLM.
- Vsako stranko hrani v lastni bazi podatkov.
- Dobavitelji poizvedujejo pri svojih preddobaviteljih anonimno.
- Vsako podatkovno polje je posamično podpisano in ima svojo stopnjo dostopa (W3C ecdsa-sd-2023).
- Zahtevki umetne inteligence gredo neposredno iz brskalnika k izbranemu ponudniku.
- Vse podatke je mogoče v celoti izvoziti brez vezave na ponudnika.
Produktni potni list naj bi prikazoval, kaj je v izdelku, ne pa, kako ga proizvajate in pri kom kupujete. Kje Transpareo postavlja to mejo, pojasnjujemo v šestih točkah.
Primer iz prakse
Srednje veliko proizvodno podjetje izdeluje baterijske sisteme za viličarje. Od februarja 2027 bo vsak sistem, ki ga bo novo uvedlo na trg, potreboval potrdilo o izdelku. Podatki za to so že dolgo na voljo v sistemih ERP, PLM in v protokolih preskusov iz proizvodnje.
Kljub temu direktor okleva. Eden od ponudnikov želi dostop za branje do sistema ERP. Drugi v obrazcu za dobavitelje zahteva ime in naslov proizvajalca celic. Material za katodo pa nabavlja od enega samega podjetja, ki ga doslej še noben konkurent ne pozna.
Njegova skrb je upravičena. Kdor omogoči dostop do izvornih sistemov, razkrije več kot le potrdilo. Kdor vnese vire oskrbe v platformo, postane zamenljiv. In kdor združi podatke pri enem ponudniku, mora temu ponudniku zaupati.
Kaj potrdilo zahteva in česa ne
Potrdilo o izdelku ne prikazuje vsem enako. Uredba o baterijah razlikuje med tremi skupinami: javnostjo, osebami z upravičenim interesom, kot so servisi za popravila ali podjetja za recikliranje, ter organi in priglašenimi organi. Tudi Uredba o okoljsko primernem oblikovanju določa pravila za preostale skupine izdelkov glede tega, kdo sme videti katere podatke.
Veliko tega, kar želi proizvajalec zaščititi, potni list sploh ne zahteva: parametre procesov, pogoje, imena dobaviteljev, če jih pravni akt izrecno ne zahteva. Tisto, kar zahteva, pogosto vidi le organ ali pooblaščeno podjetje.
Zakon je pri tem na vaši strani. Evropska Direktiva o varstvu poslovnih skrivnosti izrecno navaja informacije o strankah in dobaviteljih. V Švici jih varuje zvezni zakon proti nepošteni konkurenci in Kazenski zakonik varujeta proizvodne in poslovne skrivnosti.
Pri tem se pogosto spregleda ena stvar: skrivnost je v skladu z direktivo zaščitena le, če sprejmete ustrezne ukrepe za njeno ohranjanje. Izbira vaše platforme DPP je zato sama po sebi takšen ukrep.
Šest področij, na katerih Transpareo ščiti vaše znanje
1. Vaši izvorni sistemi ostanejo
Transpareo nikoli ne poizveduje v vaših sistemih ERP, MES, PIM ali PLM in ne prejme nobenih podatkov za dostop do njih. Vaš sistem pošlje odobren paket podatkov, v zameno pa prejme le potrditve: URL potnega lista, ID različice, status objave in sporočila o validaciji. Vaš varnostni koncept tako ostane preprost, saj podatki v potrdilo tečejo le v eno smer.
2. Vaši podatki so ločeni, vsak dostop je omejen
Vsaka stranka ima lastno bazo podatkov, skrivnosti, kot so API-ključi, so šifrirane z lastnim ključem za vsako delovno okolje. Vsak uporabnik API-ja prejme lastne podatke za dostop, blokirano pa je vse, česar izrecno ne dovolite. Dostop lahko omejite na izdelke, čas trajanja in IP-naslove ter ga kadarkoli prekličete. Zaposleni v podjetju Transpareo odprejo vaše delovno okolje le prek prijave, ki je navedena v vašem varnostnem protokolu.
3. Viri dobave ostanejo pri dobavitelju
Vaš dobavitelj posreduje vaša vprašanja svojim dobaviteljem prek poljubnega števila stopenj in na vašo željo brez navedbe vaše blagovne znamke in izdelka. Ne vidite, koga je vprašal, temveč le, koliko poizvedb je bilo posredovanih. Vsako povpraševanje je zaščiteno s PIN-kodo, vsak odgovor pa pride kot predlog in spremeni vaš vnos šele, ko ga prevzamete polje za poljem. Zakaj prav to prinaša boljše podatke, je opisano v našem prispevku o virih oskrbe vaših dobaviteljev.
4. Vsakdo vidi le svoja polja in jih lahko preveri
Javnost vidi javni potni list, servisno delavnico nekaj polj več, urad pa vse. Polja, do katerih bralec nima dostopa, v njegovem pogledu sploh niso prikazana. Ker vsako polje posebej podpisujemo (W3C ecdsa-sd-2023), se tudi dodatno razkrito polje offline preveri glede na vaš ključ. Z možnostjo »Bring Your Own Key« podpisujete prek lastne storitve za podpisovanje, zasebni ključ ostane pri vas, mi pa ne moremo naknadno dodati nobenega polja.
5. AI-pomočnik dela izključno za vas
Izberete ponudnika AI-tehnologije; v izboru prevladujejo evropski ponudniki, možen pa je tudi lastni model. Zahtevki pomočnika v upravitelju aplikacij gredo iz vašega brskalnika neposredno k ponudniku, vaši pogovori pa nikoli ne dosežejo naših strežnikov. Pomočnik nikoli nima več pravic kot oseba, ki ga uporablja, objava pa čaka na vašo odobritev.
6. Lahko se kadarkoli odjavite
Vaš paket lahko odpoveste vsak mesec. Vse podatke lahko izvozite v formatu CSV, XLSX, JSON-LD ali SQL ali jih pridobite prek REST-API za drugo aplikacijo DPP ali za nabavo, proizvodnjo in razvoj. Prekaznica se prikaže pod vašo domeno, brez blagovne znamke Transpareo, aplikacija za prikazovanje Transpareo Time Machine pa je odprtokodna.
| Področje | Kaj ostane zaščiteno |
|---|---|
| Uvoz | Dostop do ERP, MES, PIM in PLM |
| Hranjenje podatkov | Vaši podatki v primerjavi z drugimi strankami in v primerjavi z nami |
| Dobavna veriga | Viri vaših dobaviteljev in njihovih preddobaviteljev |
| Razkritje | Polja, do katerih skupina bralcev nima dostopa |
| AI-pomočnik | Vaši pogovori in vaša izbira ponudnika |
| Izstop | Vaša neodvisnost od Transpareo |
Kaj nam namerno ni vidno in koliko to stane
Nekatere od teh omejitev veljajo tudi za nas. Nimamo dostopnih podatkov do vaših izvornih sistemov. Ne beremo vaših pogovorov z AI-asistentom, ker ti nikoli ne dosežejo naših strežnikov. Ne vidimo, koga so vaši dobavitelji zaprosili za ponudbo. In z vašim lastnim ključem ne moremo podpisati nobene vrednosti v vašem imenu.
To ima svojo ceno, ki jo odkrito navajamo. Izgubite pregled nad tem, kdo v vaši dobavni verigi je odgovoril na katero vprašanje. Zgodovina vaših pogovorov s pomočnikom se nahaja le v brskalniku, v katerem ste ga vodili. Menimo, da je to prava cena za oboje.
Kar platforma ne vidi, tega ne more niti izgubiti, niti izkoristiti, niti razkriti.
To je določeno tudi v pogodbi. Osebne podatke Transpareo obdeluje v skladu s pogodbo o obdelavi podatkov na podlagi standardnih pogodbenih klavzul EU, izključno po vaših navodilih, vaše podatke o izdelkih pa v skladu z našimi splošnimi pogoji poslovanja, tako kot ste to določili na platformi, na strežnikih v Nemčiji. Če po prekinitvi pogodbe zahtevate izbris, bo ključ vašega delovnega prostora uničen, iz vaše baze podatkov pa bo ostalo le tisto, kar omogoča dostop do vaših objavljenih potrdil, kot to zahteva zakon. Takoj ko so vaši potni listi registrirani v registru EU, se njihove različice dodatno shranijo v predpisanem arhivu, običajno za obdobje desetih let od registracije.
Kaj lahko storite v nadaljevanju
Za vsak podatek v vašem prihodnjem potnem listu določite, kdo ga sme videti: javnost, pooblaščena podjetja ali le organi oblasti. Kar zakonodaja ne zahteva, ne sodi v potni list. Nato vsakega ponudnika DPP, ki ga preverjate, vprašajte o šestih točkah zgoraj. Pri tem vam bo v pomoč naš seznam za preverjanje pri izbiri ponudnika DPP.
Če si želite sami ogledati, odprite našo demo različico brez registracije: odprt upravitelj aplikacij in vzorčne potne liste.
Vprašanja v zvezi s tem prispevkom
Ali Transpareo potrebuje dostop do mojega ERP-sistema?
Ne. Vaš sistem prek našega vmesnika pošlje odobreni paket podatkov ali pa uvozite tabelo. Podatkov za dostop do vaših izvornih sistemov nikoli ne prejmemo.
Ali lahko Transpareo vidi moje podatke?
Zaposleni v podjetju Transpareo odprejo delovno okolje le po prijavi v vašem imenu, ki se zabeleži v vašem varnostnem dnevniku. Vaši pogovori z AI-pomočnikom nikoli ne pridejo do naših strežnikov.
Ali mi mora moj dobavitelj navesti svoje predhodne dobavitelje?
Ne. Vaša vprašanja posreduje naprej, ne da bi navedel imena. Če pravni akt zahteva navedbo proizvodnega obrata, ga v svojem odgovoru navede, in ta obrat je naveden v potnem listu.
Kaj vidi upravni organ, kaj pa javnost?
To določite za vsako polje posebej, v okviru določb pravnega akta. Vsaka skupina bralcev vidi le svoja polja, vsako od njih pa je posebej podpisano.
Kaj se zgodi z mojimi podatki, če odpovem naročnino?
Izvozite jih v celoti. Delovno okolje ostane blokirano, dokler ne zahtevate izbrisa. Vaši objavljeni potni listi ostanejo dostopni, kot to zahteva zakon, in takoj, ko so vpisani v register EU, se njihove različice dodatno shranijo v predpisanem arhivu, običajno za deset let od vpisa.
