Často kladené otázky

Digitální pas produktu (DPP) je zákonem stanovený strukturovaný datový záznam, který shromažďuje data o oběhovosti, environmentální udržitelnosti a regulatorní shodě produktu v průběhu celého životního cyklu jeho dodavatelského řetězce. Je přístupný prostřednictvím fyzického nosiče dat (QR kód / GS1 Digital Link) a rozlišitelný jako standardní, strojově čitelná sémantická data (W3C JSON-LD).

Podle nařízení (EU) 2023/1542 (nařízení EU o bateriích) musí všechny baterie uváděné na evropský trh (EV, LMT a průmyslové >2 kWh) mít povinný bateriový pas do 18. února 2027. Podle prioritního plánu ESPR 2024/1781 Evropská komise v současnosti finalizuje akty v přenesené pravomoci pro textil, železo & ocel a hliník s vymáháním od 2026/2027, rychle následované elektronikou & ICT.

Jako výrobce, dovozce nebo autorizovaný B2B zástupce jste zákonně odpovědni za: (1) generování jedinečných identifikátorů pro každý jednotlivý model produktu (UPI) a výrobní zařízení (UFI). (2) Hostování dat pasu na vysoce dostupných serverech v souladu s decentralizovaným modelem DPP (ESPR čl. 10 / CIRPASS). (3) Pečetění pasů pokročilými elektronickými pečetěmi eIDAS, aby byla manipulace zjistitelná. (4) Registraci požadovaných identifikátorů (např. EORI / UPI) v budoucím registru EU, jakmile bude API Komise spuštěno. OpenDPP je připraven na registr — tato integrace čeká na živé API Komise, takže se dnes neregistruje ani nesynchronizuje s databází Komise.

Ano — to je základní cíl návrhu. V souladu s návrhem normy FprEN 18239 implementuje OpenDPP přísné řízení přístupu na základě rolí (RBAC). Obecná data o udržitelnosti (uhlíková stopa, návody na třídění při recyklaci, země původu) zůstávají veřejně čitelná. Kritické firemní duševní vlastnictví — jako jsou úplné seznamy dodavatelů nižších úrovní, konkrétní procenta nákladů na materiál, receptury procesních chemikálií a fyzické přílohy dokumentů EUDR plot/UFLPA — je však odděleno a omezeno na strany s udělenou autorizací (orgány dozoru nad trhem a celní orgány, profesionální agenti demontáže/recyklace) nebo vaše vlastní subjekty.

Je navrženo tak, aby tomu tak nebylo. K řešení „digitálních ostrovů“ a „digitální smrti“ rámec společných technických norem podle EN 18221 (ukládání, archivace & trvanlivost dat) popisuje záznamy pasů, které zůstávají rozlišitelné po dlouhý horizont (obvykle 10 až 15 let) poté, co byl produkt uveden na trh, nezávisle na provozním stavu původního hospodářského subjektu. OpenDPP je v souladu s těmito principy: pasy jsou uchovávány a navrženy tak, aby zůstaly veřejně rozlišitelné po nakonfigurované období uchovávání, což pomáhá datům přetrvat za hranice jediného subjektu.

V souladu s normou FprEN 18246 (konečný návrh, v procesu formálního hlasování) jsou všechna data pasu strukturována v rámci elektronicky podepsaných datových konstruktů (ESDC). Když uzel nájemce zveřejní pas, služba OpenDPP použije soukromé klíče prime256v1 z zabezpečené databáze značky eIDAS k podepsání datové náplně JSON-LD. Tím se vygeneruje kryptografická pečeť v podobě digitálního podpisu. Kdokoli, kdo disponuje odpovídajícím veřejným klíčem – recyklační společnost, auditor nebo orgán dohledu nad trhem – může ověřit podpis, který indikuje, zda byla data pasu od okamžiku podpisu pozměněna. Jedná se o pokročilou elektronickou pečeť typu „eIDAS“ – podpisový klíč je uložen v softwarové úschově a v klidu je zašifrován ve vašem trezoru nájemce (můžete si přinést vlastní klíč nebo certifikát QTSP a pečetit pod svou vlastní identitou). Kvalifikovaná pečeť (vyšší úroveň eIDAS s větší právní presumpcí) vyžaduje certifikát od kvalifikovaného poskytovatele důvěryhodných služeb; pro upgrade si můžete přinést vlastní.

GS1 Digital Link je standardní formát, který převádí naskenování fyzického čárového kódu na standardní webovou URL. Místo samostatných štítků pro QR kódy, podrobnosti o recyklaci a marketing značky se tiskne jediný QR kód GS1 Digital Link (např. https://domain/01/GTIN/21/Serial). Při naskenování spotřebitelem nebo auditorem rozlišovací brána přesměruje požadavek na bohatou HTML stránku digitálního pasu produktu nebo poskytne strukturovaná data JSON-LD pro API integrace.

Ne – a je to záměrné. Tyto doplňky vám poskytují webovou adresu s vaším logem pro veřejné stránky pasu, což je ideální pro vaše webové stránky, e-maily, katalogy a kampaně. QR kód na fyzickém produktu vždy obsahuje odkaz na náš stabilní resolver (například https://opendpp-node.eu/01/ GTIN), protože digitální pas produktu musí zůstat dostupný po celou dobu své platnosti – obvykle 10 až 15 let – bez ohledu na váš předplatný plán, zatímco doména, kterou spravujete, může vypršet nebo změnit majitele. Vaše značka tak zůstává v kanálech, které vlastníte, zatímco naskenovatelný pas zůstává dostupný a stabilní. Informace o návrhu zajišťujícím dlouhodobou trvalost najdete výše v části „Co se stane, pokud naše společnost zkrachuje?“.

OpenDPP poskytuje předformátované tabulky CSV pro shodu pro hlavní sektory ESPR (textil, baterie a elektronika). Manažeři shody si stáhnou tabulku, vyplní ji svými surovými atributy produktů a materiálů a nahrají ji prostřednictvím dashboardu klientské konzole. Serverový engine pro příjem analyzuje CSV v reálném čase, provádí přísné validační kontroly (poměry vláken, kladné hodnoty kapacity, formáty zemí ISO) a okamžitě generuje podepsané pasy z řádků, které projdou.

Značky zaregistrují svůj firemní název, registrační identifikátory (EORI nebo národní IČO) a zvolí si samoobslužnou úroveň (Micro, Starter, Growth nebo Scale; Enterprise je na vyžádání u obchodního oddělení). Po odeslání systém přesměruje na naši integrovanou platební pokladnu Stripe. Úspěšné platby spustí automatizované webhooky Stripe, které poskytnou jejich vyhrazený databázový prostor nájemce, vygenerují aktivní páry klíčů eIDAS prime256v1 a nasadí jejich počáteční API klíče s omezeným rozsahem.

OpenDPP je komerční, proprietární B2B jádro pro shodu věnované poskytování prémiových, vysoce výkonných uzlů pro shodu a GS1 resolverů v rámci modelu SaaS založeného na předplatném. Přestože usilovně prosazujeme otevřenou interoperabilitu a standardní schémata W3C, zdrojový kód není licencován pro veřejnou distribuci, čímž je zajištěno, že váš softwarový partner pro dodavatelský řetězec zůstane dobře financovaný a strukturálně bezpečný.

Asset Administration Shell (AAS v3.0/3.1) je standardizovaný rámec digitálního dvojčete definovaný pro průmyslovou interoperabilitu. OpenDPP poskytuje export a import AAS v3.0/3.1 pro submodely produktových pasů — exportované prostředí se validuje vůči oficiálnímu IDTA AAS JSON Schema. Značky mohou přijímat surové dokumenty AAS JSON Environment nebo exportovat své produktové pasy jako standardní shelly a mapovat lokální pole na globální identifikátory slovníku sémantického registru eCl@ss nebo IEC.

UN Transparency Protocol (UNTP) standardizuje ověřitelné credentialy pro sledování fyzických materiálů a převodů úschovy v dodavatelském řetězci. Na vstupní straně OpenDPP přijímá a validuje sledovací události UNTP od dodavatelů (v souladu s GS1 EPCIS 2.0) podepsané jako credentialy UNTP ve formátu VC, přičemž rozliší veřejné klíče a validuje zabezpečené řetězce certifikátů eIDAS x5c v obálce důkazu. Na výstupní straně OpenDPP vydává každý produktový pas jako konformní credential UNTP DigitalProductPassport — poskytovaný jak jako obalující vc+jwt (W3C VC-JOSE-COSE), tak jako vložený credential W3C Data Integrity (ecdsa-jcs-2019), s rozlišitelnými klíči vydavatele did:web a zneplatněním přes W3C Bitstring Status List. Starší pečeť pasu zůstává dodavatelským MerkleTreeAttestationProof, odlišným od tohoto konformního credentialu.