Özet
AB Ekotasarım Yönetmeliği (ESPR) veya Pil Yönetmeliği uyarınca hazırlanan bir Dijital Ürün Pasaportu (DPP), bir ürünün içeriğini göstermelidir. Ürünün nasıl üretildiği ve üreticinin malzemeleri kimden tedarik ettiği bilgileri ise genellikle açıklanmak zorunda değildir. Formüller, süreç parametreleri ve tedarik kaynakları, AB Direktifi 2016/943 kapsamında ticari sırlar olarak kabul edilir. Ancak bu bilgiler, şirketin gizliliğini korumak için uygun önlemler alması durumunda korunur ve buna DPP platformunun seçimi de dahildir.
İsviçreli DPP platformu Transpareo, bu bilgileri altı farklı noktada korur:
- ERP veya PLM gibi kaynak sistemlere sorgu yapmaz.
- Her müşteriyi ayrı bir veritabanında tutar.
- Tedarikçiler, alt tedarikçilerine anonim olarak sorgu yapar.
- Her veri alanı ayrı ayrı imzalanır ve kendine özgü bir erişim seviyesine sahiptir (W3C ecdsa-sd-2023).
- Yapay zeka sorguları, tarayıcıdan doğrudan seçilen sağlayıcıya gönderilir.
- Tüm veriler, herhangi bir bağımlılık olmaksızın tamamen dışa aktarılabilir.
Bir ürün pasaportu, bir ürünün içinde ne olduğunu göstermelidir; onu nasıl ürettiğinizi veya kimden satın aldığınızı değil. Transpareo’nun bu sınırı nerede çizdiğini altı maddede açıklıyoruz.
Gerçek hayattan bir örnek
Orta ölçekli bir üretici, forkliftler için pil sistemleri üretmektedir. Şubat 2027’den itibaren, piyasaya sürdüğü her yeni sistem için bir ürün pasaportu gerekecektir. Bunun için gerekli veriler, ERP sisteminde, PLM’de ve üretim test raporlarında çoktan mevcuttur.
Yine de şirket müdürü tereddüt ediyor. Bir tedarikçi, ERP sistemine okuma erişimi istiyor. Bir diğeri ise tedarikçi formunda pil hücresi üreticisinin adını ve adresini soruyor. Ayrıca katot malzemesini, şu ana kadar hiçbir rakibinin bilmediği tek bir işletmeden temin ediyor.
Endişesi haklı. Kaynak sistemlere erişim izni veren, sadece pasaporttan fazlasını ortaya koymuş olur. Tedarik kaynaklarını bir platforma giren, kendini değiştirilebilir hale getirir. Ve verilerini bir tedarikçide toplayan, o tedarikçiye güvenmek zorundadır.
Pasaport neyi gerektirir, neyi gerektirmez?
Bir ürün pasaportu herkese aynı bilgileri göstermez. Pil Yönetmeliği üç grubu birbirinden ayırır: kamuoyu, onarım atölyeleri veya geri dönüşümcüleri gibi meşru menfaati olan kişiler ile resmi makamlar ve onaylanmış kuruluşlar. Eko-tasarım Yönetmeliği de, diğer ürün grupları için kimin hangi bilgileri görebileceğini belirleyen kuralları ortaya koymaktadır.
Üreticinin korumak istediği birçok bilgi, pasaportta zaten talep edilmiyor: proses parametreleri, koşullar, alt tedarikçilerin isimleri; tabii ki yasal düzenleme bunları açıkça talep etmediği sürece. Pasaportta talep edilen bilgileri genellikle sadece bir resmi makam veya yetkili bir işletme görebilir.
Bu konuda hukuk sizin tarafınızda. Avrupa Ticari Sırların Korunmasına İlişkin Direktif, müşteriler ve tedarikçilerle ilgili bilgileri açıkça belirtmektedir. İsviçre’de ise Haksız Rekabete Karşı Federal Yasa ve Ceza Kanunu üretim ve ticari sırları korur.
Bu konuda sıklıkla gözden kaçan bir husus vardır: Direktif uyarınca bir sır, ancak gizliliğini korumak için uygun önlemler aldığınızda korunur. Bu nedenle, DPP platformunuzu seçmeniz de başlı başına böyle bir önlemdir.
Transpareo’nun bilgilerinizi koruduğu altı nokta
1. Kaynak sistemleriniz
Transpareo, ERP, MES, PIM veya PLM sistemlerinize asla sorgu yapmaz ve bu sistemlere ait erişim bilgilerini almaz. Sisteminiz, onaylanmış bir veri paketi gönderir ve geri gelenler yalnızca onay bildirimleridir: Pass’ın URL’si, sürüm kimliği, yayın durumu ve doğrulama mesajları. Veriler sadece tek yönlü olarak Pass’a aktarıldığından, güvenlik konseptiniz de basit kalır.
2. Verileriniz ayrı tutulur, her erişim sınırlıdır
Her müşterinin kendi veritabanı vardır; API anahtarları gibi gizli bilgiler, her çalışma alanı için ayrı bir anahtarla şifrelenir. Her API kullanıcısı kendine ait erişim bilgilerini alır ve sizin açıkça izin vermediğiniz her şey engellenir. Erişimi ürünlere, süreye ve IP adreslerine göre sınırlayabilir ve istediğiniz zaman iptal edebilirsiniz. Transpareo çalışanları, çalışma alanınızı yalnızca güvenlik protokolünüzde belirtilen bir oturum açma yoluyla açabilir.
3. Tedarik kaynakları tedarikçide kalır
Tedarikçiniz, sorularınızı kendi tedarikçilerine iletir; bu süreç istediğiniz kadar aşamadan geçebilir ve talep etmeniz halinde markanız ve ürününüz belirtilmeden gerçekleştirilir. Kime sorulduğunu göremezsiniz, yalnızca kaç adet talebin iletildiğini görebilirsiniz. Her talep bir PIN ile korunur ve her yanıt bir öneri olarak gelir; siz bunları alan alan kabul edene kadar veri kaydınızı değiştirmez. Bunun neden daha iyi veriler sağladığını, tedarikçilerinizin tedarik kaynakları hakkındaki yazımızda bulabilirsiniz.
4. Herkes sadece kendi alanlarını görür ve bunları kontrol edebilir
Genel kamu, genel geçiş belgesini görür; bir tamir atölyesi birkaç alan daha fazla görür; bir resmi kurum ise her şeyi görür. Bir okuyucunun erişim hakkı olmayan alanlar, onun ekranında tamamen görünmez. Her alanı tek tek imzaladığımızdan (W3C ecdsa-sd-2023), ek olarak açıklanan bir alan bile çevrimdışı olarak anahtarınızla karşılaştırılarak kontrol edilir. «Bring Your Own Key» ile kendi imza hizmetiniz üzerinden imza atarsınız, özel anahtar sizde kalır ve biz hiçbir alanı sonradan uyduramayız.
5. AI asistanı yalnızca sizin için çalışır
AI sağlayıcısınısiz seçersiniz; Avrupa’daki sağlayıcılar seçenekler arasında ön plandadır, ayrıca kurum içi bir model de mümkündür. Uygulama Yöneticisi’ndeki asistanın istekleri, tarayıcınızdan doğrudan sağlayıcıya gönderilir ve görüşmeleriniz asla sunucularımıza ulaşmaz. Asistan, onu kullanan kişiden daha fazla yetkiye sahip değildir ve yayınlama işlemi sizin onayınızı bekler.
6. İstediğiniz zaman ayrılabilirsiniz
Tarifinizi her ay iptal ### edebilirsiniz. Tüm verileri CSV, XLSX, JSON-LD veya SQL formatında dışa aktarabilir ya da REST-API aracılığıyla alabilirsiniz; bu verileri başka bir DPP uygulaması için veya satın alma, üretim ve geliştirme süreçlerinde kullanabilirsiniz. Kart, Transpareo markası olmadan kendi alan adınız altında görünür ve Transpareo Time Machine görüntüleme uygulaması açık kaynaklıdır.
| Konu | Korunan bilgiler |
|---|---|
| İçe aktarma | ERP, MES, PIM ve PLM’ye erişim |
| Veri saklama | Verilerinizin diğer müşterilere ve bize karşı gizliliği |
| Tedarik zinciri | Tedarikçilerinizin ve onların alt tedarikçilerinin kaynakları |
| Açıklama | Bir okuyucu grubunun erişim hakkına sahip olmadığı alanlar |
| AI Asistanı | Sohbetleriniz ve sağlayıcı seçiminiz |
| Çıkış | Transpareo’dan bağımsılığınız |
Bilinçli olarak görmediğimiz şeyler ve bunun maliyeti
Bu sınırlamaların bazıları bizim için de geçerlidir. Kaynak sistemlerinize erişim bilgilerimiz yoktur. AI Asistanı ile yaptığınız görüşmeleri okumuyoruz, çünkü bunlar sunucularımıza asla ulaşmaz. Tedarikçilerinizin kime talepte bulunduğunu görmüyoruz. Ayrıca, kendi anahtarınızla sizin adınıza hiçbir değeri imzalayamayız.
Bunun bir bedeli var ve biz bunu açıkça belirtiyoruz. Tedarik zincirinizde kimin hangi soruyu yanıtladığını takip edemezsiniz. Asistanla yaptığınız görüşmelerin geçmişi, yalnızca bu görüşmeyi gerçekleştirdiğiniz tarayıcıda bulunur. Her ikisinin de makul bir bedel olduğunu düşünüyoruz.
Bir platformun görmediği şeyi ne kaybedebilir, ne değerlendirebilir, ne de ifşa edebilir.
Bu husus sözleşmede de belirtilmiştir. Transpareo, kişisel verileri AB Standart Sözleşme Maddeleri temelinde bir veri işleme sözleşmesi uyarınca, yalnızca sizin talimatınız doğrultusunda işler; ürün verilerinizi ise Genel İş Koşullarımıza uygun olarak, platformda belirlediğiniz şekilde Almanya’daki sunucularda işler. Fesih sonrasında silinmesini talep ederseniz, çalışma alanınızın anahtarı imha edilir ve veritabanınızdan, yasaların gerektirdiği şekilde yalnızca yayınladığınız pasaportlara erişim sağlayan bilgiler kalır. Pasaportlarınız AB Kayıt Defteri’ne kaydedilir kaydedilmez, sürümleri ayrıca zorunlu arşivde saklanır; bu süre genellikle kayıttan itibaren on yıldır.
Bundan sonra neler yapabilirsiniz
Gelecekteki pasaportunuzdaki her bir bilgi için, kimin görebileceğini belirleyin: kamu, yetkili işletmeler veya sadece resmi makamlar. Yasal düzenlemede zorunlu kılınmayan bilgiler pasaporta dahil edilmemelidir. Ardından, değerlendirme yaptığınız her DPP sağlayıcısına yukarıdaki altı maddeyi sorun. Bir DPP sağlayıcısı seçerken kullanabileceğiniz kontrol listemiz bu konuda size yardımcı olacaktır.
Kendiniz görmek isterseniz, kayıt olmanıza gerek kalmadan demomuzu açabilirsiniz: açık bir uygulama yöneticisi ve örnek pasaportlar.
Bu yazıyla ilgili sorular
Transpareo’nun ERP sistemime erişimi gerekiyor mu?
Hayır. Sisteminiz, paylaşılmış bir veri paketini arayüzümüz üzerinden gönderir ya da bir tablo içe aktarırsınız. Kaynak sistemlerinize ait erişim bilgilerini asla almayız.
Transpareo verilerimi görebilir mi?
Transpareo çalışanları, yalnızca sizin adınıza yapılan ve güvenlik günlüğünüzde kaydedilen bir oturum açma işlemiyle bir çalışma alanını açabilir. AI asistanıyla yaptığınız görüşmeler hiçbir zaman sunucularımıza ulaşmaz.
Tedarikçim bana kendi tedarikçilerini bildirmek zorunda mı?
Hayır. Sorularınızı isim vermeden iletir. Yasa, bir üretim tesisinin belirtilmesini gerektiriyorsa, cevabında bu tesisi belirtir ve tesis, pasaporta işlenir.
Bir resmi kurum ne görür, halk ne görür?
Bunu, ilgili yasal düzenlemenin öngördüğü sınırlar dahilinde her bir alan için ayrı ayrı belirleyebilirsiniz. Her okuyucu grubu yalnızca kendisine ait alanları görebilir ve her alan ayrı ayrı imzalanır.
Aboneliğimi iptal edersem verilerime ne olur?
Bunları tamamen dışa aktarırsınız. Silme talebinde bulunana kadar çalışma alanı kilitli kalır. Yayınladığınız belgeler, yasaların gerektirdiği şekilde erişilebilir durumda kalır ve AB Kayıt Defteri’ne kaydedildikleri anda, bu belgelerin sürümleri ayrıca zorunlu arşivde saklanır; bu süre genellikle kayıttan itibaren on yıldır.
