Hồ sơ sản phẩm của quý vị, những bí mật của quý vị

Tóm tắt

Theo Quy định về Thiết kế Sinh thái của Liên minh Châu Âu (ESPR) hoặc Quy định về Pin, Giấy chứng nhận Sản phẩm Kỹ thuật số (DPP) phải nêu rõ thành phần cấu thành của sản phẩm. Về nguyên tắc, nhà sản xuất không bắt buộc phải công bố quy trình sản xuất cũng như các nhà cung cấp mà họ hợp tác. Công thức, thông số quy trình và nguồn cung ứng là những bí mật kinh doanh theo định nghĩa tại Chỉ thị 2016/943 của EU. Tuy nhiên, những thông tin này chỉ được bảo vệ khi doanh nghiệp thực hiện các biện pháp thích hợp để bảo mật chúng, trong đó bao gồm việc lựa chọn nền tảng DPP phù hợp.

Nền tảng DPP Transpareo của Thụy Sĩ bảo vệ những thông tin này qua sáu cơ chế sau:

1. Nền tảng này không truy vấn các hệ thống nguồn như ERP hay PLM.
2. Nền tảng này lưu trữ thông tin của từng khách hàng trong một cơ sở dữ liệu riêng biệt.
3. Các nhà cung cấp gửi yêu cầu đến các nhà cung cấp cấp trên của họ một cách ẩn danh.
4. Mỗi trường dữ liệu đều được ký số riêng biệt và có mức độ truy cập riêng (W3C ecdsa-sd-2023).
5. Các yêu cầu AI được gửi trực tiếp từ trình duyệt đến nhà cung cấp đã chọn.
6. Toàn bộ dữ liệu có thể được xuất hoàn toàn mà không bị ràng buộc.

Hộ chiếu sản phẩm nhằm mục đích cho thấy thành phần bên trong sản phẩm, chứ không phải cách quý vị sản xuất hay nguồn cung ứng từ đâu. Dưới đây là sáu điểm giải thích rõ ràng về ranh giới mà Transpareo đặt ra.

Một trường hợp thực tế

Một nhà sản xuất quy mô vừa chuyên chế tạo hệ thống pin cho xe nâng. Kể từ tháng 2 năm 2027, mọi hệ thống mới mà công ty này đưa ra thị trường đều phải có thẻ thông tin sản phẩm. Dữ liệu cần thiết cho việc này đã có sẵn từ lâu trong hệ thống ERP, PLM và các biên bản kiểm tra trong quá trình sản xuất.

Tuy nhiên, Giám đốc điều hành vẫn còn do dự. Một nhà cung cấp yêu cầu quyền truy cập đọc vào hệ thống ERP. Một nhà cung cấp khác lại yêu cầu điền tên và địa chỉ của nhà sản xuất tế bào pin vào biểu mẫu nhà cung cấp. Trong khi đó, nguyên liệu cực âm mà ông nhập từ một đơn vị duy nhất, mà cho đến nay chưa có đối thủ cạnh tranh nào biết đến.

Mối lo ngại của ông là hoàn toàn chính đáng. Ai cấp quyền truy cập vào các hệ thống nguồn thì sẽ tiết lộ nhiều hơn chỉ một tấm thẻ. Ai nhập các nguồn cung ứng vào một nền tảng thì sẽ khiến bản thân trở nên dễ bị thay thế. Và ai tập trung dữ liệu tại một nhà cung cấp thì buộc phải tin tưởng vào nhà cung cấp đó.

Những gì thẻ sản phẩm yêu cầu và những gì không

Một tấm thẻ sản phẩm không hiển thị cùng một thông tin cho tất cả mọi người. Quy định về pin phân biệt ba nhóm: công chúng, những người có lợi ích hợp pháp như các cơ sở sửa chữa hoặc doanh nghiệp tái chế, cũng như các cơ quan nhà nước và các tổ chức được chỉ định. Quy định về thiết kế sinh thái cũng cho phép các nhóm sản phẩm còn lại quy định cụ thể ai được phép xem những thông tin nào.

Rất nhiều thông tin mà nhà sản xuất muốn bảo vệ thực tế lại không được yêu cầu trong Hộ chiếu sản phẩm: các thông số quy trình, điều kiện kỹ thuật, tên của các nhà cung cấp cấp một, miễn là văn bản pháp luật không yêu cầu rõ ràng. Những thông tin mà Hộ chiếu sản phẩm yêu cầu thường chỉ được cơ quan nhà nước hoặc doanh nghiệp có thẩm quyền tiếp cận.

Luật pháp đứng về phía quý vị trong vấn đề này. Chỉ thị của Liên minh Châu Âu về bảo vệ bí mật kinh doanh nêu rõ các thông tin liên quan đến khách hàng và nhà cung cấp. Tại Thụy Sĩ, Luật Liên bang về Chống Cạnh tranh Bất chính và Bộ luật Hình sự bảo vệ bí mật sản xuất và bí mật kinh doanh.

Có một điều thường bị bỏ qua: Theo Chỉ thị này, một bí mật chỉ được bảo vệ khi quý vị thực hiện các biện pháp thích hợp để giữ bí mật đó. Do đó, việc lựa chọn nền tảng DPP của quý vị chính là một trong những biện pháp như vậy.

Sáu khía cạnh mà Transpareo bảo vệ kiến thức của quý vị

1. Các hệ thống nguồn của quý vị vẫn được bảo mật

Transpareo tuyệt đối không truy vấn hệ thống ERP, MES, PIM hay PLM của quý vị và cũng không nhận được bất kỳ thông tin đăng nhập nào liên quan đến các hệ thống này. Hệ thống của quý vị chỉ cần gửi một gói dữ liệu đã được phê duyệt, và những gì nhận lại chỉ là các thông báo xác nhận: URL của Pass, ID phiên bản, trạng thái xuất bản và các thông báo xác thực. Do đó, chính sách bảo mật của quý vị sẽ rất đơn giản, bởi dữ liệu chỉ được truyền theo một chiều vào Pass.

2. Dữ liệu của quý vị được lưu trữ riêng biệt, mọi quyền truy cập đều bị giới hạn

Mỗi khách hàng đều có một cơ sở dữ liệu riêng; các thông tin bí mật như khóa API được mã hóa bằng một khóa riêng cho từng không gian làm việc. Mỗi người dùng API đều nhận được thông tin đăng nhập riêng, và mọi quyền truy cập mà quý vị không cho phép rõ ràng đều bị chặn. Quý vị có thể giới hạn quyền truy cập theo sản phẩm, thời hạn và địa chỉ IP, đồng thời thu hồi quyền truy cập bất cứ lúc nào. Nhân viên của Transpareo chỉ có thể truy cập không gian làm việc của quý vị thông qua quy trình đăng nhập được quy định trong giao thức bảo mật của quý vị.

3. Nguồn cung ứng vẫn thuộc về nhà cung cấp

Nhà cung cấp của quý vị sẽ chuyển các câu hỏi của quý vị đến các nhà cung cấp của họ, qua bất kỳ số lượng cấp độ nào và theo yêu cầu, có thể loại bỏ thông tin về thương hiệu và sản phẩm của quý vị. Quý vị sẽ không biết họ đã hỏi ai, mà chỉ biết có bao nhiêu yêu cầu đã được chuyển tiếp. Mỗi yêu cầu đều được bảo vệ bằng mã PIN, và mỗi câu trả lời sẽ được gửi dưới dạng đề xuất; dữ liệu của quý vị chỉ được cập nhật khi quý vị chấp nhận từng trường thông tin một. Lý do tại sao cách làm này lại mang lại dữ liệu chất lượng hơn đã được giải thích chi tiết trong bài viết của chúng tôi về các nguồn cung ứng của nhà cung cấp quý vị.

4. Mỗi người chỉ nhìn thấy các trường dữ liệu của riêng mình và có thể kiểm tra chúng

Công chúng chỉ nhìn thấy “hộ chiếu công khai”, một xưởng sửa chữa có thể xem thêm một vài trường dữ liệu, còn cơ quan chức năng thì có quyền truy cập toàn bộ. Các trường dữ liệu mà người đọc không có quyền truy cập sẽ hoàn toàn không hiển thị trong giao diện của họ. Do chúng tôi ký xác thực từng trường dữ liệu riêng lẻ (theo tiêu chuẩn W3C ecdsa-sd-2023), nên ngay cả một trường dữ liệu được công khai bổ sung cũng sẽ được kiểm tra ngoại tuyến dựa trên khóa của quý vị. Với tính năng “Bring Your Own Key”, quý vị sẽ ký thông qua dịch vụ ký riêng của mình, khóa riêng vẫn do quý vị nắm giữ, và chúng tôi không thể tự ý thêm bất kỳ trường thông tin nào sau này.

5. Trợ lý AI chỉ hoạt động dành riêng cho quý vị

Quý vị tự chọn nhà cung cấp AI; các nhà cung cấp châu Âu được ưu tiên trong danh sách lựa chọn, và quý vị cũng có thể sử dụng mô hình do chính quý vị phát triển. Các yêu cầu từ trợ lý trong Trình quản lý ứng dụng sẽ được gửi trực tiếp từ trình duyệt của quý vị đến nhà cung cấp, và các cuộc trao đổi của quý vị sẽ không bao giờ đi qua máy chủ của chúng tôi. Trợ lý không bao giờ có quyền hạn vượt quá người sử dụng nó, và việc công bố nội dung sẽ chờ sự chấp thuận của quý vị.

6. Quý vị có thể ngừng sử dụng bất cứ lúc nào

Gói cước của quý vị có thể hủy bất cứ lúc nào trong tháng. Quý vị có thể xuất toàn bộ dữ liệu dưới định dạng CSV, XLSX, JSON-LD hoặc SQL, hoặc truy xuất dữ liệu qua REST-API để sử dụng cho một ứng dụng DPP khác hoặc cho các hoạt động mua hàng, sản xuất và phát triển. Ứng dụng Pass sẽ hiển thị dưới tên miền của quý vị, không có thương hiệu Transpareo, và ứng dụng hiển thị Transpareo Time Machine là mã nguồn mở.

Mục	Những thông tin được bảo mật
Nhập liệu	Quyền truy cập vào các hệ thống ERP, MES, PIM và PLM
Lưu trữ dữ liệu	Dữ liệu của quý vị so với các khách hàng khác và so với chúng tôi
Chuỗi cung ứng	Nguồn cung ứng của các nhà cung cấp và các nhà cung cấp cấp trên của họ
Tiết lộ thông tin	Các trường dữ liệu mà một nhóm người đọc không được phép truy cập
Trợ lý AI	Các cuộc trò chuyện của quý vị và lựa chọn nhà cung cấp của quý vị
Rút khỏi hệ thống	Tính độc lập của quý vị đối với Transpareo

Những gì chúng tôi chủ động không theo dõi, và chi phí đi kèm

Một số giới hạn này cũng áp dụng đối với chính chúng tôi. Chúng tôi không có thông tin đăng nhập vào các hệ thống nguồn của quý vị. Chúng tôi không đọc các cuộc trò chuyện của quý vị với Trợ lý AI, bởi vì chúng không bao giờ được truyền đến máy chủ của chúng tôi. Chúng tôi không biết các nhà cung cấp của quý vị đã liên hệ với ai. Và bằng khóa riêng của quý vị, chúng tôi không thể ký xác thực bất kỳ giá trị nào thay mặt quý vị.

Điều này có cái giá của nó, và chúng tôi công khai nêu rõ điều đó. Quý vị sẽ không còn nắm rõ ai trong chuỗi cung ứng của mình đã trả lời câu hỏi nào. Lịch sử các cuộc trò chuyện của quý vị với trợ lý chỉ được lưu trữ trong trình duyệt mà quý vị đã sử dụng để thực hiện các cuộc trò chuyện đó. Chúng tôi cho rằng cả hai điều này đều là mức giá hợp lý.

Những gì một nền tảng không nhìn thấy, thì nền tảng đó cũng không thể mất đi, khai thác hay tiết lộ được.

Điều này cũng được quy định rõ ràng trong hợp đồng. Transpareo xử lý dữ liệu cá nhân theo Hợp đồng xử lý dữ liệu dựa trên các Điều khoản hợp đồng tiêu chuẩn của EU, chỉ theo chỉ thị của quý vị, và dữ liệu sản phẩm của quý vị sẽ được xử lý theo Điều khoản và Điều kiện chung của chúng tôi, đúng như cách quý vị đã thiết lập trên nền tảng, trên các máy chủ đặt tại Đức. Nếu quý vị yêu cầu xóa dữ liệu sau khi chấm dứt hợp đồng, khóa truy cập vào không gian làm việc của quý vị sẽ bị hủy bỏ, và trong cơ sở dữ liệu của quý vị chỉ còn lại những thông tin cần thiết để duy trì khả năng truy cập vào các bản thông báo đã được công bố, theo quy định của pháp luật. Ngay khi các chứng chỉ của quý vị được đăng ký tại Cơ quan Đăng ký của Liên minh Châu Âu, các phiên bản của chúng sẽ được lưu trữ bổ sung trong kho lưu trữ theo quy định, thường là trong vòng mười năm kể từ ngày đăng ký.

Những việc quý vị có thể thực hiện tiếp theo

Đối với từng thông tin trong Hộ chiếu trong tương lai của quý vị, hãy xác định đối tượng được phép truy cập: công chúng, các doanh nghiệp đủ điều kiện hoặc chỉ các cơ quan chức năng. Những thông tin không được quy định trong văn bản pháp luật không được đưa vào Hộ chiếu. Sau đó, hãy hỏi từng nhà cung cấp DPP mà quý vị đang xem xét về sáu điểm nêu trên. Danh sách kiểm tra của chúng tôi về việc lựa chọn nhà cung cấp DPP sẽ hỗ trợ quý vị trong quá trình này.

Nếu quý vị muốn tự mình trải nghiệm, vui lòng truy cập bản demo của chúng tôi mà không cần đăng ký: một trình quản lý ứng dụng mở và các mẫu hộ chiếu mẫu.