Pasaporta juaj e produktit, sekretet tuaja

Përmbledhje

Një Pasaportë Dixhitale e Produktit (DPP) sipas Rregullores së Ekodizajnit të BE-së (ESPR) ose Rregullores për Bateritë duhet të tregojë se çfarë përmban një produkt. Si rregull i përgjithshëm, prodhuesi nuk është i detyruar të zbulojë se si është prodhuar ose nga kush siguron materialet e tij. Formulimet, parametrat e procesit dhe burimet e furnizimit janë sekrete tregtare në kuptimin e Direktivës së BE-së 2016/943. Megjithatë, ato mbrohen vetëm nëse kompania merr masa të përshtatshme për t’i mbajtur ato konfidenciale, dhe kjo përfshin zgjedhjen e platformës DPP.

Platforma zvicerane DPP Transpareo mbron këtë informacion në gjashtë mënyra:

1. Ajo nuk pyet sistemet burimore si ERP ose PLM.
2. Ajo ruan çdo klient në një bazë të veçantë të të dhënave.
3. Furnizuesit pyesin furnizuesit e tyre të mëparshëm në mënyrë anonime.
4. Çdo fushë të dhënash nënshkruhet individualisht dhe ka nivelin e vet të aksesit (W3C ecdsa-sd-2023).
5. Kërkesat e IA-së shkojnë drejtpërdrejt nga shfletuesi te ofruesi i zgjedhur.
6. Të gjitha të dhënat mund të eksportohen të plota, pa bllokim.

Një pasaportë produkti ka për qëllim të tregojë se çfarë përmban një produkt, jo se si e prodhoni atë ose nga e blini. Këtu, ne shpjegojmë në gjashtë pika se ku e vendos Transpareo këtë vijë ndarëse.

Një shembull nga bota reale

Një prodhues me përmasa të mesme prodhon sisteme baterish për karroca ngarkuese. Që nga shkurti i vitit 2027, çdo sistem i ri që ai lanson në treg do të kërkojë një pasaportë produkti. Të dhënat e nevojshme për këtë kanë qenë prej kohësh të disponueshme - në sistemin ERP, sistemin PLM dhe raportet e testimit të prodhimit.

Megjithatë, drejtori menaxhues heziton. Një furnizues dëshiron akses vetëm për lexim në sistemin ERP. Një tjetër kërkon emrin dhe adresën e prodhuesit të qelizave në formularin e furnizuesit. Dhe ai siguron materialin e katodës nga një furnizues i vetëm, për të cilin asnjë nga konkurrentët e tij nuk është aktualisht në dijeni.

Përkushtimi i tij është i justifikuar. Kushdo që jep akses në sistemet burimore zbulon më shumë se thjesht pasaportën. Kushdo që fut burimet e furnizimit në një platformë bën që vetja të jetë e zëvendësueshme. Dhe kushdo që konsolidon të dhënat me një ofrues të vetëm duhet t’i besojë atij ofruesi.

Çfarë kërkon pasaporta - dhe çfarë nuk kërkon

Një pasaportë produkti nuk tregon të njëjtin informacion për të gjithë. Rregullorja për Bateritë (https://eur-lex.europa.eu/eli/reg/2023/1542/oj) bën dallimin midis tre grupeve: publikut të gjerë, personave me interes të ligjshëm si punishtet e riparimit ose riciklistët, dhe autoriteteve publike dhe trupave të njoftuar. Rregullorja e Ekodizajnit [https://eur-lex.europa.eu/eli/reg/2024/1781/oj] gjithashtu lejon që rregullat për grupet e tjera të produkteve të specifikojnë se kujt i lejohet të shikojë cilat informacione.

Shumica e asaj që një prodhues dëshiron të mbrojë nuk kërkohet fare nga pasaporta: parametrat e procesit, kushtet dhe emrat e furnizuesve të mëparshëm, për sa kohë që akti ligjor nuk i kërkon shprehimisht ato. Ajo që kërkohet shpesh është e dukshme vetëm për një autoritet publik ose një organizatë të autorizuar.

Ligji është në anën tuaj në këtë drejtim. Direktiva Evropiane për mbrojtjen e sekreteve tregtare përmend shprehimisht informacionin që lidhet me klientët dhe furnizuesit. Në Zvicër, Ligji Federal kundër Konkurrencës së Pabesë dhe Kodi Penal Zviceran mbrojnë sekretet tregtare dhe sekretet e biznesit.

Një aspekt shpesh anashkalohet: sipas Direktivës, një sekret mbrohet vetëm nëse merrni masa të përshtatshme për ta mbajtur atë konfidencial. Zgjedhja juaj e platformës DPP është për këtë arsye në vetvete një masë e tillë.

Gjashtë mënyra se si Transpareo mbron njohuritë tuaja

1. Sistemet tuaja burimore mbeten

Transpareo nuk bën kurrë pyetje në sistemet tuaja ERP, MES, PIM ose PLM dhe nuk merr asnjë kredenciale hyrjeje për to. Sistemi juaj dërgon një paketë të autorizuar të të dhënave, dhe kthehen vetëm konfirmime: URL-ja e kalimit, ID-ja e versionit, statusi i publikimit dhe mesazhet e validimit. Prandaj, strategjia juaj e sigurisë mbetet e thjeshtë, pasi të dhënat rrjedhin vetëm në një drejtim, drejt Pass-it.

2. Të dhënat tuaja mbahen të ndara; të gjithë qasjet janë të kufizuara

Çdo klient ka bazën e vet të të dhënave; informacioni i ndjeshëm si çelësat e API-së enkripton duke përdorur një çelës unik për çdo hapësirë pune. Çdo përdorues i API-së merr të dhënat e veta të hyrjes, dhe çdo gjë që nuk e autorizoni shprehimisht bllokohet. Ju mund të kufizoni qasjen në produkte specifike, periudha kohore dhe adresa IP, dhe ta revokoni atë në çdo kohë. Stafi i Transpareo mund të qaset në hapësirën tuaj të punës vetëm përmes një procedure hyrjeje të specifikuar në protokolin tuaj të sigurisë.

3. Burimet e furnizimit mbeten tek furnizuesi

Furnizuesi juaj i përcjell kërkesat tuaja tek furnizuesit e tij, nëpër sa më shumë nivele të nevojshme dhe, nëse dëshironi, pa përmendur markën ose produktin tuaj. Ju nuk mund të shihni se kë kanë kontaktuar ata, vetëm sa kërkesa janë përcjellë. Çdo kërkesë mbrohet me një PIN, dhe çdo përgjigje merret si sugjerim; ajo përditëson regjistrin tuaj të të dhënave vetëm pasi ta keni pranuar fushë për fushë. Arsyeja pse ky qasje sjell të dhëna më të mira shpjegohet në artikullin tonë mbi burimet e furnizimit të furnizuesve tuaj.

4. Të gjithë shohin vetëm fushat e tyre dhe mund t’i kontrollojnë

Publiku i gjerë sheh pasaportën publike; një punëtori riparimi sheh disa fusha më shumë; një autoritet publik sheh gjithçka. Fushat për të cilat një lexues nuk ka akses mungojnë plotësisht nga pamja e tij. Sepse ne nënshkruajmë çdo fushë veç e veç (W3C ecdsa-sd-2023), madje edhe një fushë shtesë që është zbuluar verifikohet jashtë linje kundrejt çelësit tuaj. Me ‘Bring Your Own Key’ (Sillni Çelësin Tuaj), ju nënshkruani përmes shërbimit tuaj të nënshkrimit; çelësi privat mbetet me ju, dhe ne nuk mund të shpikim asnjë fushë me efekt prapaveprues.

5. Asistenti i IA-së punon vetëm për ju

Ju zgjidhni ofruesin e IA-së; ofruesit evropianë janë në krye të listës, dhe një model i brendshëm është gjithashtu i mundur. Kërkesat e asistentit në Menaxherin e Aplikacioneve shkojnë drejtpërdrejt nga shfletuesi juaj te ofruesi, dhe bisedat tuaja kurrë nuk arrijnë në serverët tanë. Asistenti kurrë nuk ka më shumë të drejta se personi që e përdor, dhe çdo publikim pret miratimin tuaj.

6. Mund të largoheni në çdo kohë

Abonimi juaj mund të anulohet çdo muaj. Ju mund të eksportoni të gjitha të dhënat si CSV, XLSX, JSON-LD ose SQL, ose t’i rikuperoni përmes REST API-së, për t’i përdorur me një aplikacion tjetër DPP ose për prokurim, prodhim dhe zhvillim. Pass shfaqet nën domenin tuaj, pa asnjë markë Transpareo, dhe aplikacioni i shfaqjes Transpareo Time Machine është me burim të hapur.

Fusha	Ajo që mbetet e mbrojtur
Import	Qasja në ERP, MES, PIM dhe PLM
Ruajtja e të dhënave	Të dhënat tuaja në krahasim me klientët e tjerë dhe ndaj nesh
Zinxhiri i furnizimit	Burimet e furnizimit të furnizuesve tuaj dhe furnizuesit e tyre të mëparshëm
Zbulim	Fushat për të cilat një grup lexuesish nuk ka të drejtë
Asistenti i IA-së	Bisedat tuaja dhe zgjedhja juaj e ofruesit
Tërheqje	Pavarësia juaj nga Transpareo

Çfarë ne me qëllim nuk shohim, dhe sa kushton kjo

Disa nga këto kufizime zbatohen edhe për ne. Ne nuk kemi akses në sistemet tuaja burimore. Ne nuk i lexojmë bisedat tuaja me asistentin e inteligjencës artificiale sepse ato kurrë nuk arrijnë në serverët tanë. Ne nuk shohim se për kë nga furnizuesit tuaj keni kërkuar informacion. Dhe ne nuk mund të nënshkruajmë asnjë të dhënë në emrin tuaj duke përdorur çelësin tuaj.

Kjo ka një çmim, dhe ne e themi hapur. Ju humbni gjurmën se kush në zinxhirin tuaj të furnizimit ka përgjigjur pyetjen cilën. Historia e bisedave tuaja me asistentin ruhet vetëm në shfletuesin në të cilin i keni zhvilluar ato. Ne i konsiderojmë të dyja si çmimin e duhur për t’u paguar.

Ajo që një platformë nuk mund ta shohë, nuk mund as ta humbasë, as ta shfrytëzojë, as ta zbulojë.

Kjo përcaktohet gjithashtu në kontratë. Transpareo përpunon të dhënat personale në përputhje me një marrëveshje për përpunimin e të dhënave bazuar në Klauzolat Kontraktuale Standarde të BE-së, vetëm sipas udhëzimeve tuaja, dhe të dhënat e produktit tuaj në përputhje me Kushtet tona të Përgjithshme, ashtu si i specifikoni brenda platformës, në serverë në Gjermani. Nëse kërkoni fshirje pas përfundimit, çelësi i hapësirës suaj të punës do të shkatërrohet, dhe të vetmet të dhëna që do të mbeten nga baza juaj e të dhënave do të jenë ato që i mbajnë pasaportat tuaja të publikuara të aksesueshme, sipas kërkesave të ligjit. Pasi pasaportat tuaja të jenë regjistruar në Regjistrin e BE-së, versionet e tyre ruhen gjithashtu në arkivin e përcaktuar, zakonisht për dhjetë vjet nga data e regjistrimit.

Çfarë mund të bëni më pas

Për çdo të dhënë në pasaportën tuaj të ardhshme, specifikoni kush është i lejuar ta shikojë: publiku, organizatat e autorizuara ose vetëm autoritetet publike. Çdo gjë që nuk kërkohet me ligj nuk i përket pasaportës. Më pas, duhet t’i pyesni të gjithë ofruesit e DPP-së që po konsideroni për gjashtë pikat e përmendura më sipër. Lista jonë e kontrollit për zgjedhjen e një ofruesi DPP do t’ju ndihmojë me këtë.

Nëse dëshironi ta shihni vetë, hapni demonstrimin tonë pa u regjistruar: një menaxher aplikacionesh të hapur dhe pasaporta shembull.