Підсумок
Цифровий паспорт продукту (DPP) відповідно до Регламенту ЄС про екодизайн (ESPR) або Регламенту про акумуляторні батареї повинен містити інформацію про склад продукту. Як правило, виробник не зобов’язаний розкривати інформацію про те, як виготовляється продукт і у кого він закуповує сировину. Рецептури, параметри технологічних процесів та джерела постачання є комерційною таємницею у розумінні Директиви ЄС 2016/943. Однак вони захищені лише в тому випадку, якщо підприємство вживає відповідних заходів для їх збереження, і до таких заходів належить вибір платформи DPP.
Швейцарська платформа DPP Transpareo захищає цю інформацію на шести рівнях:
- Вона не звертається до вихідних систем, таких як ERP або PLM.
- Вона зберігає дані кожного клієнта в окремій базі даних.
- Постачальники надсилають запити своїм попереднім постачальникам анонімно.
- Кожне поле даних окремо підписане та має власний рівень доступу (W3C ecdsa-sd-2023).
- Запити штучного інтелекту надходять безпосередньо з браузера до обраного постачальника.
- Усі дані можна повністю експортувати без прив’язки до платформи.
Паспорт продукту має показувати, що міститься в продукті, а не те, як ви його виготовляєте та у кого закуповуєте. У шести пунктах пояснюється, де Transpareo проводить цю межу.
Приклад із практики
Середнє підприємство-виробник виготовляє акумуляторні системи для навантажувачів. З лютого 2027 року кожна система, яку воно випускає на ринок, повинна мати паспорт продукту. Дані для цього вже давно є - у системах ERP, PLM та у протоколах випробувань виробництва.
Проте керівник компанії вагається. Один постачальник хоче отримати доступ для читання до системи ERP. Інший у формі для постачальників запитує ім’я та адресу виробника елементів. А матеріал для катодів він закуповує в єдиному підприємстві, про яке досі не знає жоден конкурент.
Його занепокоєння є обґрунтованим. Хто надає доступ до вихідних систем, той розкриває більше, ніж просто паспорт. Хто вводить джерела постачання на платформу, той робить себе замінюваним. А хто об’єднує дані в одного постачальника, той мусить довіряти цьому постачальнику.
Що вимагає паспорт, а що ні
Паспорт продукту не показує всім одне й те саме. Регламент щодо акумуляторних батарей розрізняє три групи: широку громадськість, осіб із законним інтересом, таких як ремонтні майстерні чи підприємства з переробки відходів, а також державні органи та нотифіковані органи. Регламент про екологічне проектування також дозволяє іншим групам товарів встановлювати правила щодо того, хто має право переглядати ту чи іншу інформацію.
Багато з того, що виробник хоче захистити, паспорт взагалі не вимагає: параметри технологічного процесу, умови, назви попередніх постачальників - за умови, що законодавчий акт прямо цього не вимагає. Те, що вимагається, часто бачить лише державний орган або уповноважене підприємство.
У цьому питанні закон на вашому боці. Європейська Директива про захист комерційної таємниці прямо згадує інформацію про клієнтів та постачальників. У Швейцарії це забезпечує Федеральний закон проти недобросовісної конкуренції та Кримінальний кодекс захищають виробничі та комерційні таємниці.
При цьому часто не беруть до уваги одне: згідно з директивою, таємниця захищена лише в тому випадку, якщо ви вживаєте відповідних заходів для її збереження. Тому вибір вашої платформи DPP сам по собі є таким заходом.
Шість аспектів, у яких Transpareo захищає ваші знання
1. Ваші вихідні системи залишаються
Transpareo ніколи не звертається до ваших систем ERP, MES, PIM або PLM і не отримує до них даних для доступу. Ваша система надсилає затверджений пакет даних, а у відповідь надходять лише підтвердження: URL-адреса паспорта, ідентифікатор версії, статус публікації та повідомлення про перевірку. Таким чином, ваша концепція безпеки залишається простою, оскільки дані надходять у «паспорт» лише в одному напрямку.
2. Ваші дані зберігаються окремо, кожен доступ обмежений
Кожен клієнт має власну базу даних, а конфіденційні дані, такі як ключі API, шифруються окремим ключем для кожної робочої області. Кожен користувач API отримує власні дані для доступу, а все, що ви не дозволили явно, залишається заблокованим. Ви можете обмежити доступ до певних продуктів, терміну дії та IP-адрес, а також скасувати його в будь-який момент. Співробітники Transpareo отримують доступ до вашої робочої області лише через авторизацію, яка зазначена у вашому протоколі безпеки.
3. Джерела постачання залишаються у постачальника
Ваш постачальник передає ваші запити своїм власним постачальникам через будь-яку кількість рівнів і, за бажанням, без згадки вашого бренду та вашого продукту. Ви не бачите, кого саме він запитував, а лише скільки запитів було передано. Кожен запит захищений PIN-кодом, а кожна відповідь надходить у вигляді пропозиції й змінює ваш запис лише тоді, коли ви підтверджуєте її поле за полем. Чому саме це забезпечує кращу якість даних, описано в нашій статті про джерела постачання ваших постачальників.
4. Кожен бачить лише свої поля і може їх перевіряти
Широка громадськість бачить загальнодоступний паспорт, ремонтна майстерня - на кілька полів більше, а державний орган - усе. Поля, до яких читач не має доступу, у його перегляді взагалі відсутні. Оскільки ми підписуємо кожне поле окремо (W3C ecdsa-sd-2023), навіть додатково оприлюднене поле перевіряється офлайн за допомогою вашого ключа. Завдяки функції «Bring Your Own Key» ви підписуєте документи через власну службу підпису, приватний ключ залишається у вас, і ми не можемо додати жодного поля згодом.
5. Асистент на базі ШІ працює виключно для вас
Ви обираєте постачальника ### ШІ; європейські постачальники займають провідні позиції у виборі, також можлива використання власної моделі. Запити помічника в диспетчері додатків надходять із вашого браузера безпосередньо до постачальника, і ваші розмови ніколи не потрапляють на наші сервери. Помічник ніколи не має більше прав, ніж особа, яка ним користується, а публікація даних очікує на ваше схвалення.
6. Ви можете піти в будь-який момент
Ваш тариф можна скасувати щомісяця. Усі дані ви можете експортувати у форматах CSV, XLSX, JSON-LD або SQL або отримати їх через REST-API для використання в іншому додатку DPP або для закупівель, виробництва та розробки. Паспорт з’являється під вашим доменом без брендингу Transpareo, а додаток для перегляду Transpareo Time Machine є відкритим програмним забезпеченням.
| Пункт | Що залишається захищеним |
|---|---|
| Імпорт | Доступ до ERP, MES, PIM та PLM |
| Зберігання даних | Ваші дані щодо інших клієнтів та щодо нас |
| Ланцюг постачання | Джерела постачання ваших постачальників та їхніх попередніх постачальників |
| Розкриття інформації | Поля, до яких група читачів не має доступу |
| Асистент на базі ШІ | Ваші розмови та вибір постачальника |
| Вихід із системи | Ваша незалежність від Transpareo |
Що ми свідомо не бачимо, і скільки це коштує
Деякі з цих обмежень стосуються також і нас. Ми не маємо даних для доступу до ваших вихідних систем. Ми не читаємо ваші розмови з помічником на базі штучного інтелекту, оскільки вони ніколи не надходять на наші сервери. Ми не бачимо, до кого зверталися ваші постачальники. І за допомогою вашого власного ключа ми не можемо підписати жодного значення від вашого імені.
Це має свою ціну, і ми відкрито її називаємо. Ви втрачаєте можливість відстежувати, хто саме у вашому ланцюгу поставок відповідав на яке запитання. Історія ваших розмов з помічником зберігається лише в тому браузері, в якому ви їх вели. Ми вважаємо, що це справедлива ціна.
Те, чого платформа не бачить, вона не може ані втратити, ані використати, ані розголосити.
Це також закріплено в договорі. Transpareo обробляє персональні дані відповідно до договору про обробку даних на основі стандартних договірних положень ЄС, виключно за вашою вказівкою, а дані про вашу продукцію - згідно з нашими Загальними умовами, так, як ви це визначаєте на платформі, на серверах у Німеччині. Якщо після розірвання договору Ви вимагаєте видалення даних, ключ до Вашої робочої області буде знищено, а з Вашої бази даних залишиться лише те, що забезпечує доступ до Ваших опублікованих паспортів, як того вимагає законодавство. Як тільки ваші паспорти будуть зареєстровані в реєстрі ЄС, їхні версії додатково зберігатимуться у передбаченому законодавством архіві, як правило, протягом десяти років з моменту реєстрації.
Що ви можете зробити далі
Для кожної інформації у вашому майбутньому паспорті визначте, хто має право її переглядати: широка громадськість, уповноважені підприємства чи лише державні органи. Те, чого не вимагає законодавство, не має потрапляти до паспорта. Потім запитайте кожного постачальника послуг DPP, якого ви розглядаєте, про шість пунктів, зазначених вище. Наш контрольний список для вибору постачальника DPP допоможе вам у цьому.
Якщо ви хочете переглянути це самостійно, відкрийте нашу демо-версію без реєстрації: відкритий менеджер додатків та зразки паспортів.
Питання щодо цього допису
Чи потрібен Transpareo доступ до моєї ERP-системи?
Ні. Ваша система надсилає доступний пакет даних через наш інтерфейс, або ви імпортуєте таблицю. Ми ніколи не отримуємо дані для доступу до ваших вихідних систем.
Чи може Transpareo переглядати мої дані?
Співробітники Transpareo відкривають робочу область лише після входу під вашим ім’ям, що фіксується у вашому журналі безпеки. Ваші розмови з помічником на базі штучного інтелекту ніколи не надходять на наші сервери.
Чи повинен мій постачальник повідомити мені імена своїх попередніх постачальників?
Ні. Він передає ваші запитання, не називаючи імен. Якщо нормативний акт вимагає вказати виробниче підприємство, він зазначає його у своїй відповіді, і це підприємство вказується у паспорті.
Що бачить державний орган, а що - громадськість?
Це ви визначаєте для кожного поля в межах, встановлених нормативно-правовим актом. Кожна група читачів бачить лише свої поля, і кожне з них має окремий підпис.
Що станеться з моїми даними, якщо я розірву договір?
Ви експортуєте їх повністю. Робоча область залишається заблокованою, доки ви не подасте запит на видалення. Ваші опубліковані паспорти залишаються доступними, як того вимагає законодавство, і щойно вони будуть зареєстровані в реєстрі ЄС, їхні версії додатково зберігатимуться у передбаченому законодавством архіві, як правило, протягом десяти років з моменту реєстрації.
