Сажетак
Дигитални пасош производa (DPP) у оквиру ЕУ прописа о еколошком дизајну (ESPR) или Прописа о батеријама мора да покаже шта производ садржи. Као опште правило, произвођач није у обавези да открије како се производ израђује или од кога набавља своје материјале. Формулације, параметри процеса и извори снабдевања су пословне тајне у смислу Директиве ЕУ 2016/943. Међутим, они су заштићени само ако компанија предузме одговарајуће мере да их одржи поверљивим, а то укључује и избор платформе за ДПП.
Швајцарска DPP платформа Transpareo штити ове информације на шест начина:
- Не упитује изворне системе као што су ERP или PLM.
- Сваког клијента чува у засебној бази података.
- Добављачи анонимно упитују своје претходне добављаче.
- Свако поље са подацима је појединачно потписано и има свој ниво приступа (W3C ecdsa-sd-2023).
- Упити вештачке интелигенције се шаљу директно из прегледача одабраном провајдеру.
- Сви подаци се могу у потпуности извезти, без везивања за провајдера.
Пасош производа служи да покаже шта производ садржи, а не како га производи или од кога га купује. Овде објашњавамо у шест тачака где Transpareo црта ту границу.
Пример из стварног света
Произвођач средње величине производи системе батерија за виљушкаре. Од фебруара 2027. године, сваки нови систем који пласира на тржиште мораће да има пасош производа. Подаци који су за то потребни одавно су доступни - у ЕРП систему, ПЛМ систему и извештајима о производним тестовима.
Ипак, извршни директор оклева. Један добављач жели приступ само за читање ERP систему. Други тражи име и адресу произвођача ћелија у обрасцу за добављаче. А он набавља катјодни материјал од једног јединог добављача за кога, колико зна, ниједан од његових конкурената не зна.
Његова забринутост је оправдана. Свако ко омогућава приступ изворним системима открива више од самог пасоша. Свако ко унесе своје изворе снабдевања у платформу чини себе заменљивим. И свако ко консолидује податке са једним провајдером мора да верује том провајдеру.
Шта пасош захтева - а шта не
Пасош производа не показује исте информације свима. Уредба о батеријама прави разлику између три групе: опште јавности, лица са легитимним интересом као што су сервиси за поправку или рециклаже, и јавних власти и нотификованих тела. Уредба о ецодизајну такође омогућава да се у правилима за друге групе производа одреди ко има дозволу да види које информације.
Већина онога што произвођач жели да заштити уопште није потребна за пасош: параметри процеса, услови и имена претходних добављача, под условом да их правни акт изричито не захтева. Оно што се захтева често је видљиво само јавном органу или овлашћеној организацији.
Закон је у овом погледу на вашој страни. Европска Директива о заштити пословних тајни експлицитно помиње информације које се односе на купце и добављаче. У Швајцарској, Савезни закон против нечестите конкуренције и Швајцарски кривични законик штите трговинске и пословне тајне.
Један аспект се често занемарује: према Директиви, тајна је заштићена само ако предузмете одговарајуће мере да је одржите поверљивом. Ваш избор DPP платформе је стога сам по себи таква мера.
Шест начина на које Transpareo штити ваше знање
1. Ваши изворни системи остају
Transpareo никада не упитује ваше ERP, MES, PIM или PLM системе и не прима никакве акредитиве за приступ за њих. Ваш систем подноси овлашћени пакет података, а враћају се само потврде: URL пропуснице, ID верзије, статус објављивања и поруке о валидацији. Ваша безбедносна стратегија стога остаје једноставна, јер подаци теку само у једном правцу у Pass.
2. Ваши подаци се чувају одвојено; сваки приступ је ограничен
Сваки клијент има своју базу података; осетљиве информације као што су API кључеви шифрују се јединственим кључем за сваки радни простор. Сваки корисник API-ја добија своје податке за пријаву, и све што изричито не одобрите је блокирано. Можете ограничити приступ на одређене производе, временске периоде и IP адресе, и поништити га у било ком тренутку. Особље компаније Transpareo може да приступи вашем радног простору само путем поступка пријаве наведеног у вашем безбедносном протоколу.
3. Извори снабдевања остају код добављача
Ваш добављач прослеђује ваше упите својим добављачима, кроз онолико нивоа колико је потребно и, ако желите, без помињања вашег бренда или производа. Не можете видети кога су контактирали, већ само колико је упита прослеђено. Сваки упит је заштићен ПИН кодом, а сваки одговор стиже као предлог; он ажурира ваш запис са подацима тек након што га прихватите поље по поље. Зашто овај приступ доноси боље податке објашњено је у нашем чланку о изворима снабдевања ваших добављача.
4. Сви виде само своја поља и могу да их провере
Јавност види јавни пасош; сервис види још неколико поља; државна агенција види све. Поља до којих читалац нема приступ у потпуности недостају у његовом приказу. Пошто свако поље потписујемо појединачно (W3C ecdsa-sd-2023), чак се и додатно поље које је откривено проверава ван мреже у односу на ваш кључ. Са опцијом “Понесите свој кључ” (Bring Your Own Key), потписујете преко своје услуге потписивања; приватни кључ остаје код вас и ми не можемо ретроактивно да измишљамо поља.
5. АИ асистент ради искључиво за вас
Ви бирате ### АИпровајдера; европски провајдери су на врху листе, а могућ је и сопствени модел. Захтеви асистента у Менаџеру апликација иду директно из вашег прегледача провајдеру, а ваши разговори никада не стижу до наших сервера. Асистент никада нема више права од особе која га користи, и свака објава чека ваше одобрење.
6. Можете да напустите у било ком тренутку
Вашу претплату ### можете отказати на месечном нивоу. Можете да извезете све податке у формату CSV, XLSX, JSON-LD или SQL, или да их преузмете преко REST API-ја, за коришћење са другом DPP апликацијом или за набавку, производњу и развој. Pass се појављује под вашим доменом, без икаквог Transpareo брендирања, а апликација за приказ Transpareo Time Machine је отвореног кода.
| Област | Шта остаје заштићено |
|---|---|
| Увоз | Приступ ERP, MES, PIM и PLM |
| Похрањивање података | Ваши подаци у односу на друге клијенте и у односу на нас |
| Ланac снабдевања | Извори снабдевања ваших добављача и њихови претходни добављачи |
| Откривање | Поља до којих читалачка група нема право приступа |
| Асистент са вештачком интелигенцијом | Ваши разговори и ваш избор провајдера |
| Повлачење | Ваша независност од Transpareo |
Шта намерно не видимо и шта то подразумева
Нека од ових ограничења се односе и на нас. Немамо приступ вашим изворним системима. Не читамо ваше разговоре са АИ асистентом јер они никада не стижу до наших сервера. Не видимо о којим су вашим добављачима ваши добављачи упитали. И не можемо потписати ниједан податак у ваше име коришћењем вашег сопственог кључа.
То има своју цену, и ми то отворено наводимо. Губите преглед над тим ко у вашем ланцу снабдевања одговорио на које питање. Историја ваших разговора са асистентом чува се само у прегледачу на којем сте их водили. Сматрамо да су и једно и друго правилна цена коју треба платити.
Оно што платформа не може да види, не може ни да изгуби, ни да искористи, ни да открије.
Ово је такође наведено у уговору. Transpareo обрађује личне податке у складу са споразумом о обради података заснованим на стандардним уговорним клаузулама ЕУ, искључиво по вашим упутствима, а ваше податке о производу у складу са нашим Општим условима пословања, како их ви одредите у оквиру платформе, на серверима у Немачкој. Ако затражите брисање након престанка, кључ вашег радног простора биће уништен, а једини подаци који ће остати из ваше базе података биће они који омогућавају да ваши објављени пасоши остану доступни, како то захтева закон. Када ваши пасоши буду регистровани у ЕУ регистру, њихове верзије се такође чувају у прописаној архиви, углавном десет година од датума регистрације.
Шта даље можете да урадите
За сваку информацију у вашем будућем пасошу наведите ко има дозволу да је види: јавност, овлашћене организације или само јавне власти. Све што закон не захтева не припада у пасош. Затим бисте требали да сваког пружаоца услуга DPP-а који разматрате питате о шест горе наведених тачака. Наша контролна листа за избор пружаоца ДПП услуге помоћи ће вам у томе.
Ако желите да се уверите сами, отворите нашу демо верзију без регистрације: менаџер отворене апликације и пример пасоша.
Питања о овој објави
Да ли Transpareo треба приступ мом ERP-у?
Не. Ваш систем шаље заједнички пакет података преко нашег интерфејса, или увозите табелу. Ми никада не примамо никакве податке за пријаву за ваше изворне системе.
Може ли Transpareo да види моје податке?
Особље Transpareo-а може да приступи радној површини само пријављивањем у ваше име; то се бележи у вашем безбедносном логу. Ваши разговори са вештачким интелигентним асистентом никада не стижу до наших сервера.
Да ли мој добављач мора да ми каже ко су његови добављачи?
Не. Он прослеђује ваша питања без помињања икаквих имена. Ако законски документ захтева име фабрике, он га укључује у свој одговор, а име фабрике се уноси у пасош.
Шта јавна власт види, а шта јавност види?
Ово дефинишете поље по поље, у оквиру граница прописаних законодавством. Свака група читалаца може да види само своја поља, а свако од њих се појединачно потписује.
Шта се дешава са мојим подацима ако откажем претплату?
Извозите их у целини. Радни простор остаје закључан док не затражите брисање. Ваши објављени пасоши остају доступни, како то закон налаже, а након што буду регистровани у регистру ЕУ, њихове верзије се такође чувају у прописаној архиви, обично десет година од датума регистрације.
