Ofte stillede spørgsmål
Alt hvad du har brug for at vide om Den Europæiske Unions krav til digitale produktpas (DPP), identitetsstandarder og eIDAS-tillidsintegrationer.
DPP-overholdelse, besvaret
Fra 2027-kravene til eIDAS-signering, adgangskontrol og datapersistens — de spørgsmål, producenter oftest stiller os.
Hvad er et digitalt produktpas (DPP)?
Et digitalt produktpas (DPP) er en lovpligtig, struktureret datapost, der indsamler data om et produkts cirkularitet, miljømæssige bæredygtighed og lovgivningsmæssige overholdelse gennem hele dets livscyklus i forsyningskæden. Det er tilgængeligt via en fysisk databærer (en QR-kode / GS1 Digital Link) og kan resolves som standardiserede, maskinlæsbare semantiske payloads (W3C JSON-LD).
Hvilke produktkategorier prioriteres først?
I henhold til Regulation (EU) 2023/1542 (EU Battery Regulation) skal alle batterier, der bringes i omsætning på det europæiske marked (EV, LMT og industrielle >2 kWh), have et obligatorisk batteripas senest den 18. februar 2027. Under prioriteringsplanen i ESPR 2024/1781 er Europa-Kommissionen i øjeblikket ved at færdiggøre delegerede retsakter for tekstiler, jern & stål og aluminium, der træder i kraft i 2026/2027, hurtigt efterfulgt af elektronik & IKT.
Hvad er mine forpligtelser som erhvervsdrivende?
Som producent, importør eller autoriseret B2B-repræsentant er du juridisk ansvarlig for: (1) at generere unikke identifikatorer for hver enkelt produktmodel (UPI) og produktionsfacilitet (UFI). (2) at hoste pasdata på servere med høj tilgængelighed, i overensstemmelse med den decentraliserede DPP-model (ESPR Art.10 / CIRPASS). (3) at forsegle passene med avancerede elektroniske eIDAS-segl for at gøre manipulation detekterbar. (4) at registrere de påkrævede identifikatorer (f.eks. EORI / UPI) i det kommende EU-register, når Kommissionens API går i drift. OpenDPP er registerklar — den integration afventer Kommissionens live-API og registrerer eller synkroniserer derfor ikke med en kommissionsdatabase i dag.
Hvordan håndteres adgangsrettigheder? Er mine fortrolige avancer sikre?
Ja — det er et centralt designmål. I overensstemmelse med udkastet til standarden EN 18239 implementerer OpenDPP streng rollebaseret adgangskontrol (RBAC). Generelle bæredygtighedsdata (CO2-aftryk, sorteringsvejledninger til genanvendelse, oprindelsesland) forbliver offentligt læsbare. Imidlertid er kritisk virksomhedsejet intellektuel ejendom — såsom komplette lister over underleverandører i flere led, specifikke materialeomkostningsprocenter, kemiske procesopskrifter og fysiske EUDR-plot-/UFLPA-dokumentbilag — adskilt og begrænset til parter med en tildelt autorisation (markedsovervågnings- og toldmyndigheder, professionelle adskillelses-/genanvendelsesaktører) eller dine egne erhvervsdrivende.
Hvad sker der, hvis vores virksomhed går konkurs? Dør vores pasdata?
Det er designet til ikke at gøre det. For at adressere "digitale øer" og "digital død" beskriver den fælles ramme af tekniske standarder under EN 18221 (Data Storage, Archiving, & Persistence), at pasposter forbliver resolverbare over en lang horisont (typisk 10 til 15 år), efter at et produkt er bragt i omsætning, uafhængigt af den oprindelige erhvervsdrivendes driftsstatus. OpenDPP er i overensstemmelse med disse principper: pas bevares og er designet til at forblive offentligt resolverbare i det konfigurerede opbevaringsvindue, hvilket hjælper data med at persistere ud over en enkelt erhvervsdrivende.
Hvordan bruges eIDAS-kryptografi til at signere pas?
I overensstemmelse med FprEN 18246 (endeligt udkast, til formel afstemning) er alle pasdata struktureret inde i Electronically Signed Data Constructs (ESDC). Når en tenant-node udgiver et pas, bruger OpenDPP brandets sikre database-eIDAS prime256v1 private nøgler til at signere JSON-LD-payloaden. Dette genererer et kryptografisk digitalt signaturssegl. Grænsemyndigheder kan bruge den tilhørende offentlige nøgle til at verificere signaturen, hvilket viser, om pas-payloaden er blevet ændret, siden den blev signeret. Dette er et avanceret elektronisk eIDAS-segl — signeringsnøglen er din og under din kontrol. Et kvalificeret segl (det højere eIDAS-niveau, med en stærkere juridisk formodning) kræver et certifikat fra en kvalificeret tillidstjenesteudbyder (QTSP); du kan medbringe dit eget for at opgradere.
Hvad er et GS1 Digital Link?
Et GS1 Digital Link er et standardformat, der oversætter en fysisk stregkodescanning til en standard-web-URL. I stedet for separate etiketter til QR-koder, genanvendelsesdetaljer og brandmarketing trykkes en enkelt GS1 Digital Link QR-kode (f.eks. https://domain/01/GTIN/21/Serial). Når den scannes af en forbruger eller revisor, omdirigerer resolver-portalen anmodningen til den indholdsrige HTML-side med det digitale produktpas eller leverer struktureret JSON-LD-data til API-integrationer.
Hvordan fungerer CSV-bulk-importeren i uploaderen?
OpenDPP leverer forudformaterede CSV-overholdelsesregneark til de store ESPR-sektorer (tekstiler, batterier og elektronik). Overholdelsesansvarlige downloader regnearket, udfylder det med deres rå produkt- og materialeattributter og uploader det via dashboardet i Client Console. Den serverbaserede importmotor parser CSV'en i realtid, udfører strenge valideringskontroller (fiberforhold, positive kapacitetsangivelser, ISO-landeformater) og genererer øjeblikkeligt signerede pas fra de rækker, der består.
Hvordan fungerer den selvbetjente Stripe-onboarding?
Brands registrerer deres virksomhedsnavn, register-id'er (EORI eller nationalt virksomhedsnummer) og vælger et selvbetjent overholdelsesniveau (Starter, Growth eller Enterprise). Ved indsendelse omdirigerer systemet til vores integrerede Stripe-faktureringscheckout. Vellykkede betalinger udløser automatiserede Stripe-webhooks, der opretter deres dedikerede database-tenant-plads, genererer aktive eIDAS prime256v1-nøglepar og seeder deres indledende afgrænsede API-nøgler.
Er OpenDPP open source eller en proprietær enterprise-tjeneste?
OpenDPP er en kommerciel, proprietær B2B-overholdelseskerne dedikeret til at levere premium-overholdelsesnoder med høj ydeevne og GS1-resolvere under en abonnementsbaseret SaaS-model. Selv om vi aggressivt går ind for åben interoperabilitet og standardiserede W3C-skemaer, er kodebasen ikke licenseret til offentlig distribution, hvilket sikrer, at din forsyningskæde-softwarepartner forbliver veltfinansieret og strukturelt sikker.
Hvad er Asset Administration Shell (AAS v3.0), og hvordan understøtter OpenDPP det?
Den Asset Administration Shell (AAS v3.0) er den standardiserede digital tvilling-ramme, der er defineret til industriel interoperabilitet. OpenDPP yder fuld understøttelse af AAS-metamodellen. Brands kan importere rå AAS JSON Environment-dokumenter eller eksportere deres produktpas som standardiserede shells og kortlægge lokale felter til globale eCl@ss- eller IEC-semantiske registerordbogsidentifikatorer.
Hvad er United Nations Transparency Protocol (UNTP)?
Den UN Transparency Protocol (UNTP) standardiserer verificerbare legitimationsoplysninger til sporing af fysiske materialer og overdragelser af forvaring langs forsyningskæden. OpenDPP importerer og validerer UNTP-hændelser (i overensstemmelse med GS1 EPCIS 2.0), der er signeret som W3C Verifiable Credentials. Systemet resolver offentlige nøgler og validerer sikre eIDAS x5c-certifikatkæder, der er indlejret i VC-bevisets envelope.
Understøtter OpenDPP automatiserede revisioner for EUDR og UFLPA?
Det understøtter arbejdsgangen. Når sporbarhedshændelser registreres, gennemgår OpenDPP rekursivt afstamningen i den rettede acykliske graf (DAG) opstrøms, og valideringsmotoren kører automatiseret regelbaseret screening af de registrerede data — kontrol af angivne markkoordinater og attributter for sourcing-region mod konfigurerede risikoregler — for at flage potentielt ikke-overholdende input ved import. Markkoordinater og due diligence-dokumenter opbevares i det begrænsede datalag. OpenDPP erstatter ikke din EUDR-due diligence-erklæring eller juridiske risikovurdering.
Har du stadig spørgsmål om 2027-parathed?
Book en demo, så gennemgår vi præcis, hvordan OpenDPP gør dine produkter pasklare.
Book en demo