Často kladené otázky

Digitální pas produktu (DPP) je zákonem stanovený strukturovaný datový záznam, který shromažďuje data o oběhovosti, environmentální udržitelnosti a regulatorní shodě produktu v průběhu celého životního cyklu jeho dodavatelského řetězce. Je přístupný prostřednictvím fyzického nosiče dat (QR kód / GS1 Digital Link) a rozlišitelný jako standardní, strojově čitelná sémantická data (W3C JSON-LD).

Podle nařízení (EU) 2023/1542 (nařízení EU o bateriích) musí všechny baterie uváděné na evropský trh (EV, LMT a průmyslové >2 kWh) mít povinný bateriový pas do 18. února 2027. Podle prioritního plánu ESPR 2024/1781 Evropská komise v současnosti finalizuje akty v přenesené pravomoci pro textil, železo & ocel a hliník s vymáháním od 2026/2027, rychle následované elektronikou & ICT.

Jako výrobce, dovozce nebo autorizovaný zástupce v oblasti B2B nesete zákonnou odpovědnost za: (1) Vytváření jedinečných identifikátorů – jedinečného identifikátoru produktu (UPI) v míře detailnosti, kterou vyžaduje daná skupina produktů (u baterií jeden pro každou jednotlivou položku), a jedinečného identifikátoru výrobního provozu (UFI) pro každý výrobní provoz. (2) Ukládání údajů o pasech na vysoce dostupných serverech v souladu s decentralizovaným modelem „DPP“ (ESPR čl. 10 / CIRPASS) — registr výslovně stanoví, že tuto povinnost nesete vy nebo vámi určený poskytovatel služeb. (3) Opatření pasů pokročilými elektronickými pečetěmi eIDAS, které umožňují odhalit neoprávněné zásahy. (4) Zapsání vaší organizace do registru EU DPP — prostřednictvím EU Login a prohlášení opatřeného pečetí Komise a protipečetí v podobě kvalifikované elektronické pečetě od kvalifikovaného poskytovatele důvěryhodných služeb — a následná registrace každého UPI. Identifikátorem vaší organizace je zde NTR, LEI, DIČ, eID nebo místní kód; číslo EORI nepatří mezi přijímané typy. OpenDPP je připraven k registraci, ale neprovádí registraci ani synchronizaci s registrem Komise vaším jménem; registrace baterií tam zatím v žádném případě nemůže být úspěšná, protože sémantický katalog není definován.

Ano — to je základní cíl návrhu. V souladu s návrhem normy FprEN 18239 implementuje OpenDPP přísné řízení přístupu na základě rolí (RBAC). Obecná data o udržitelnosti (uhlíková stopa, návody na třídění při recyklaci, země původu) zůstávají veřejně čitelná. Kritické firemní duševní vlastnictví — jako jsou úplné seznamy dodavatelů nižších úrovní, konkrétní procenta nákladů na materiál, receptury procesních chemikálií a fyzické přílohy dokumentů EUDR plot/UFLPA — je však odděleno a omezeno na strany s udělenou autorizací (orgány dozoru nad trhem a celní orgány, profesionální agenti demontáže/recyklace) nebo vaše vlastní subjekty.

Systém je navržen tak, aby k tomu nedošlo. Aby se předešlo „digitálním ostrovům“ a „digitální smrti“, popisuje společný rámec technických norem v podobě EN 18221 (ukládání, archivace a perzistence dat) záznamy pasů, které zůstávají dohledatelné po dlouhou dobu po uvedení výrobku na trh, nezávisle na provozním stavu původního hospodářského subjektu. OpenDPP se těmito zásadami řídí: pasy jsou uchovávány a navrženy tak, aby zůstaly veřejně dohledatelné po dobu životnosti, kterou stanoví předpisy pro jejich skupinu výrobků, což pomáhá zachovat data i nad rámec osudu jediného subjektu.

V souladu s normou FprEN 18246 (konečný návrh, v procesu formálního hlasování) jsou všechna data pasu strukturována v rámci elektronicky podepsaných datových konstruktů (ESDC). Když uzel nájemce zveřejní pas, služba OpenDPP použije soukromé klíče eIDAS prime256v1 ze zabezpečené databáze značky k podepsání datové náplně JSON-LD. Tím se vygeneruje kryptografická pečeť v podobě digitálního podpisu. Kdokoli, kdo disponuje odpovídajícím veřejným klíčem – recyklační společnost, auditor nebo orgán dohledu nad trhem – může ověřit podpis, který indikuje, zda byla data pasu od okamžiku podpisu pozměněna. Jedná se o zaručenou elektronickou pečeť eIDAS: podpisový klíč je uložen v softwarové úschově a v klidu zašifrován ve vašem trezoru nájemce, a můžete si přinést vlastní klíč a certifikát, abyste pečetili pod svou vlastní identitou.

GS1 Digital Link je standardní formát, který převádí naskenování fyzického čárového kódu na standardní webovou URL. Místo samostatných štítků pro QR kódy, podrobnosti o recyklaci a marketing značky se tiskne jediný QR kód GS1 Digital Link (např. https://domain/01/GTIN/21/Serial). Při naskenování spotřebitelem nebo auditorem rozlišovací brána přesměruje požadavek na bohatou HTML stránku digitálního pasu produktu nebo poskytne strukturovaná data JSON-LD pro API integrace.

Ne — a je to záměr. Tyto doplňky vám poskytnou webovou adresu s vaší značkou pro veřejné stránky pasů, ideální pro váš web, e-maily, katalogy a kampaně. QR kód na fyzickém výrobku vždy kóduje náš stabilní resolver (například https://opendpp-node.eu/01/GTIN), protože digitální pas výrobku musí zůstat dohledatelný po celou dobu životnosti stanovenou předpisy bez ohledu na vaše předplatné, a doména, kterou spravujete, může propadnout nebo změnit majitele. Vaše značka tak žije v kanálech, které vlastníte, zatímco skenovatelný pas zůstává dostupný a stabilní. Podrobnější popis dlouhodobé dostupnosti najdete výše v otázce „Co se stane, když naše společnost zkrachuje?“.

OpenDPP poskytuje předformátované tabulky CSV pro shodu pro hlavní sektory ESPR (textil, baterie a elektronika). Manažeři shody si stáhnou tabulku, vyplní ji svými surovými atributy produktů a materiálů a nahrají ji prostřednictvím dashboardu klientské konzole. Serverový engine pro příjem analyzuje CSV v reálném čase, provádí přísné validační kontroly (poměry vláken, kladné hodnoty kapacity, formáty zemí ISO) a okamžitě generuje podepsané pasy z řádků, které projdou.

Značky zaregistrují svůj firemní název, registrační identifikátory (EORI nebo národní IČO) a zvolí si samoobslužnou úroveň (Micro, Starter, Growth nebo Scale; Enterprise je na vyžádání u obchodního oddělení). Po odeslání systém přesměruje na naši integrovanou platební pokladnu Stripe. Úspěšné platby spustí automatizované webhooky Stripe, které poskytnou jejich vyhrazený databázový prostor nájemce, vygenerují aktivní páry klíčů eIDAS prime256v1 a nasadí jejich počáteční API klíče s omezeným rozsahem.

OpenDPP je komerční, proprietární B2B služba pro digitální pasy výrobků, která poskytuje vysoce výkonné uzly pasů a resolvery GS1 v modelu SaaS s předplatným. Přestože důrazně prosazujeme otevřenou interoperabilitu a standardní schémata W3C, zdrojový kód není licencován pro veřejnou distribuci, což zajišťuje, že váš softwarový partner pro dodavatelský řetězec zůstane dobře financovaný a strukturálně stabilní.

Asset Administration Shell (AAS v3.0/3.1) je standardizovaný rámec digitálního dvojčete definovaný pro průmyslovou interoperabilitu. OpenDPP poskytuje export a import AAS v3.0/3.1 pro submodely pasů výrobků — exportované prostředí prochází validací proti oficiálnímu IDTA AAS JSON Schema. Značky mohou importovat nezpracované dokumenty AAS JSON Environment nebo exportovat své pasy výrobků jako standardní shelly, s popisy pojmů obsahujícími identifikátory slovníků eCl@ss nebo IEC, pokud existují.

UN Transparency Protocol (UNTP) standardizuje ověřitelné credentialy pro sledování fyzických materiálů a převodů úschovy v dodavatelském řetězci. Na vstupní straně OpenDPP přijímá a validuje sledovací události UNTP od dodavatelů (v souladu s GS1 EPCIS 2.0) podepsané jako credentialy UNTP ve formátu VC, přičemž rozliší veřejné klíče a — když má uzel nakonfigurované kotvy důvěry eIDAS — validuje proti nim řetězce certifikátů x5c v obálce důkazu. Na výstupní straně OpenDPP vydává každý produktový pas jako konformní credential UNTP DigitalProductPassport — poskytovaný jak jako obalující vc+jwt (W3C VC-JOSE-COSE), tak jako vložený credential W3C Data Integrity (ecdsa-jcs-2019), s rozlišitelnými klíči vydavatele did:web a zneplatněním přes W3C Bitstring Status List. Starší pečeť pasu zůstává dodavatelským MerkleTreeAttestationProof, odlišným od tohoto konformního credentialu.