您的产品护照，您的秘密

摘要

根据欧盟《生态设计条例》（ESPR）或《电池条例》制定的数字产品护照（DPP）必须说明产品包含哪些成分。通常情况下，制造商无需披露产品的生产方式及其采购来源。配方、工艺参数和采购来源属于欧盟第2016/943号指令所定义的商业秘密。但只有当企业采取适当措施对其保密时，这些信息才受保护，而选择DPP平台正是其中一项重要措施。

瑞士的 DPP 平台 Transpareo 从六个方面保护这些信息：

它不会查询 ERP 或 PLM 等源系统。
它将每位客户的信息存储在独立的数据库中。
供应商以匿名方式向其上游供应商查询信息。
每个数据字段均单独签名，并拥有独立的访问级别（W3C ecdsa-sd-2023）。
人工智能查询直接从浏览器发送至选定的供应商。
所有数据均可完整导出，不存在锁定效应。

产品护照旨在展示产品内部的构成，而非生产方式或采购来源。Transpareo 在以下六个方面阐明了其划定的界限。

一个实际案例

一家中型制造商生产叉车用电池系统。从 2027 年 2 月起，其新推出的每套系统都需要配备产品护照。相关数据早已存在于 ERP、PLM 系统以及生产检测报告中。

尽管如此，总经理仍犹豫不决。一家供应商要求获得ERP系统的读取权限；另一家则在供应商表格中询问电芯制造商的名称和地址；而他所采购的阴极材料仅来自一家至今未被任何竞争对手知晓的企业。

他的担忧是有道理的。向源系统授予访问权限，泄露的远不止产品护照本身。将采购来源输入平台，就意味着让自己变得可被替代。而将数据集中托管于某家供应商处，就必须信任该供应商。

产品护照的要求与限制

产品护照向不同对象展示 ## 的信息并不相同。《[电池条例]》(https://eur-lex.europa.eu/eli/reg/2023/1542/oj) 将受众分为三类：公众、具有正当利益的相关方（如维修企业或回收商），以及政府机构和指定机构。《生态设计条例》(https://eur-lex.europa.eu/eli/reg/2024/1781/oj) 同样规定，其他产品类别的规则也需明确谁有权查看哪些信息。

制造商希望保护的许多信息，该证书其实并不要求提供：工艺参数、操作条件、上游供应商名称 - - 只要相关法规未明确要求，这些信息均可豁免。而证书所要求的信息，通常只有政府部门或有权限的企业才能查看。

法律在此方面站在您这一边。《欧洲商业秘密保护指令》（https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016L0943）明确列举了有关客户和供应商的信息。在瑞士，《联邦反不正当竞争法》和《刑法典》保护生产秘密和商业秘密。

但有一点常被忽视： 根据该指令，只有当您采取适当措施对其保密时，秘密才受保护。因此，选择您的DPP平台本身就是一项此类措施。

Transpareo保护您知识的六个方面

1. 您的源系统始终保持

Transpareo 绝不会向您的 ERP、MES、PIM 或 PLM 系统发起查询，也不会获取相关访问凭证。您的系统仅需提交一个已授权的数据包，返回的仅为确认信息：通行证的 URL、版本 ID、发布状态及验证消息。因此，您的安全方案可以保持简洁，因为数据仅单向流向通行证。

2. 您的数据独立存储，每次访问均受限制

每位客户都有独立的数据库，API密钥等机密信息会针对每个工作区使用专属密钥进行加密。每位 API 用户均获得专属的访问凭据，未经您明确授权的一切操作均被禁止。您可以将访问权限限制在特定产品、有效期和 IP 地址范围内，并可随时撤销该权限。 Transpareo 的员工仅能通过您安全协议中规定的登录方式访问您的工作区。

3. 采购来源仍由供应商掌握

您的供应商会将您的询价转发给其自有供应商，转发层级不限，并可根据您的要求不包含您的品牌和产品信息。您无法看到具体向谁发出了询价，仅能查看转发了多少条询价。每条查询都受 PIN 码保护，每条回复均以建议形式呈现，只有当您逐字段确认后，才会更新您的数据记录。为何这种方式能带来更优质的数据，请参阅我们关于供应商采购来源的文章。

4. 每个人只能查看自己的字段并可对其进行核查

公众 ### 只能查看公开信息；维修商可查看更多字段；政府部门则可查看全部内容。读者无权查看的字段在其视图中完全不会显示。由于我们对每个字段都单独进行签名（W3C ecdsa-sd-2023），因此即使额外公开的字段，也会在离线状态下通过您的密钥进行验证。通过“自带密钥（Bring Your Own Key）”功能，您可通过自有签名服务进行签名，私钥由您自行保管，且我们无法事后擅自添加任何字段。

5. AI助手仅为您服务

您可以自行选择AI服务商，欧洲服务商在选项中占据优先地位，您也可以使用自建模型。应用管理器中助手发出的请求会从您的浏览器直接发送至服务商，您的对话内容绝不会到达我们的服务器。助手的权限绝不会超过其使用者的权限，且任何发布操作都需等待您的批准。

6. 您可随时终止服务

您的套餐支持按月解约。您可以将所有数据导出为 CSV、XLSX、JSON-LD 或 SQL 格式，或通过 REST-API 获取数据，以便用于其他 DPP 应用程序，或用于采购、生产和开发。该通行证将显示在您的域名下，不带 Transpareo 品牌标识，而显示应用Transpareo Time Machine则是开源的。

方面	受保护的内容
导入	访问 ERP、MES、PIM 和 PLM 的权限
数据存储	您的数据相对于其他客户以及相对于我们的隐私保护
供应链	您的供应商及其上游供应商的采购来源
信息披露	特定读者组无权访问的字段
AI 助手	您的对话内容及供应商选择
退出	您对 Transpareo 的独立性

我们刻意不查看的内容及其代价

其中一些限制同样适用于我们。我们无法访问您的源系统。我们不会阅读您与人工智能助手的对话，因为这些对话从未到达我们的服务器。我们无法看到您的供应商向谁发出了查询。而且，我们无法使用您的私钥以您的名义对任何数据进行签名。

这需要付出一定的代价，而我们会坦诚地说明这一点。您将无法掌握供应链中谁回答了哪些问题。您与助手对话的记录仅保存在您进行对话的浏览器中。我们认为这两点都是合理的代价。

平台看不到的内容，既不会丢失，也不会被利用或泄露。

这一点在合同中也有明确规定。Transpareo根据基于欧盟标准合同条款的委托处理协议处理个人数据，仅遵照您的指示进行；而您的产品数据则根据我们的《一般商业条款》，按照您在平台上的设定，存储在德国的服务器上。如果您在终止合同后要求删除数据，您的工作区的密钥将被销毁，而根据法律要求，您的数据库中仅保留足以确保您已发布的护照可被检索的内容。一旦您的护照在欧盟登记处完成注册，其各版本还将被存入规定的档案库，通常自注册之日起保存十年。