Ofte stillede spørgsmål

Et digitalt produktpas (DPP) er en lovpligtig, struktureret datapost, der indsamler data om et produkts cirkularitet, miljømæssige bæredygtighed og lovgivningsmæssige overholdelse gennem hele dets livscyklus i forsyningskæden. Det er tilgængeligt via en fysisk databærer (en QR-kode / GS1 Digital Link) og kan resolves som standardiserede, maskinlæsbare semantiske payloads (W3C JSON-LD).

I henhold til Regulation (EU) 2023/1542 (EU Battery Regulation) skal alle batterier, der bringes i omsætning på det europæiske marked (EV, LMT og industrielle >2 kWh), have et obligatorisk batteripas senest den 18. februar 2027. Under prioriteringsplanen i ESPR 2024/1781 er Europa-Kommissionen i øjeblikket ved at færdiggøre delegerede retsakter for tekstiler, jern & stål og aluminium, der træder i kraft i 2026/2027, hurtigt efterfulgt af elektronik & IKT.

Som producent, importør eller autoriseret B2B-repræsentant er du juridisk ansvarlig for: (1) At generere unikke identifikatorer — en unik produktidentifikator (UPI) med den detaljeringsgrad, som produktgruppen kræver (for batterier: én pr. enkelt enhed) og en unik anlægsidentifikator (UFI) pr. produktionsanlæg. (2) At hoste pasdataene på servere med høj tilgængelighed i overensstemmelse med den decentraliserede model »DPP« (ESPR, artikel 10 / CIRPASS) — registret præciserer udtrykkeligt, at dette skal varetages af dig eller en tjenesteudbyder, du udpeger. (3) At forsegle pasene med avancerede elektroniske forseglinger eIDAS, så manipulation kan spores. (4) Registrering af din organisation i EU-DPP-registret — EU Login samt en erklæring forseglet af Kommissionen og modforseglet med et kvalificeret elektronisk segl fra en kvalificeret tillidstjenesteudbyder — og derefter registrering af hver enkelt UPI. Din organisationsidentifikator der er et NTR-, LEI-, moms-, eID- eller lokalt nummer; et nummer fra EORI er ikke en af de accepterede typer. OpenDPP er klar til registrering og foretager ikke registrering eller synkronisering med Kommissionens register på dine vegne; batteriregistreringer kan under ingen omstændigheder gennemføres der endnu, da det semantiske katalog er udefineret.

Ja — det er et centralt designmål. I overensstemmelse med udkastet til standarden FprEN 18239 implementerer OpenDPP streng rollebaseret adgangskontrol (RBAC). Generelle bæredygtighedsdata (CO2-aftryk, sorteringsvejledninger til genanvendelse, oprindelsesland) forbliver offentligt læsbare. Imidlertid er kritisk virksomhedsejet intellektuel ejendom — såsom komplette lister over underleverandører i flere led, specifikke materialeomkostningsprocenter, kemiske procesopskrifter og fysiske EUDR-plot-/UFLPA-dokumentbilag — adskilt og begrænset til parter med en tildelt autorisation (markedsovervågnings- og toldmyndigheder, professionelle adskillelses-/genanvendelsesaktører) eller dine egne erhvervsdrivende.

Systemet er designet til at forhindre det. For at modvirke »digitale øer« og »digital død« beskriver den fælles tekniske standardramme under EN 18221 (datalagring, arkivering og persistens), at pasposter forbliver resolverbare i lang tid efter, at et produkt er bragt i omsætning, uafhængigt af den oprindelige erhvervsdrivendes driftsstatus. OpenDPP følger disse principper: pas opbevares og er designet til at forblive offentligt resolverbare i den levetid, som deres produktgruppes forordning fastsætter, så dataene kan bestå ud over en enkelt erhvervsdrivende.

I overensstemmelse med FprEN 18246 (endeligt udkast, under formel afstemning) er alle pasdata struktureret inden for elektronisk signerede datakonstruktioner (ESDC). Når en lejer-node offentliggør et pas, bruger OpenDPP mærkets sikre database eIDAS prime256v1-private nøgler til at underskrive JSON-LD-payloadet. Dette genererer et kryptografisk digitalt signatursegl. Enhver med den matchende offentlige nøgle — en genbrugsvirksomhed, en revisor eller en markedstilsynsmyndighed — kan verificere signaturen, som angiver, om pasets indhold er blevet ændret, siden det blev underskrevet. Dette er et avanceret elektronisk segl fra eIDAS: signeringsnøglen opbevares i softwareforvaring, krypteret i hvile i din tenant-boks, og du kan medbringe din egen nøgle og dit eget certifikat for at forsegle under din egen identitet.

Et GS1 Digital Link er et standardformat, der oversætter en fysisk stregkodescanning til en standard-web-URL. I stedet for separate etiketter til QR-koder, genanvendelsesdetaljer og brandmarketing trykkes en enkelt GS1 Digital Link QR-kode (f.eks. https://domain/01/GTIN/21/Serial). Når den scannes af en forbruger eller revisor, omdirigerer resolver-portalen anmodningen til den indholdsrige HTML-side med det digitale produktpas eller leverer struktureret JSON-LD-data til API-integrationer.

Nej — og det er bevidst. Disse tilvalg giver dig en webadresse med dit brand til dine offentlige passider, ideel til dit website, dine e-mails, kataloger og kampagner. QR-koden på det fysiske produkt indkoder altid vores stabile resolver (for eksempel https://opendpp-node.eu/01/GTIN), fordi et digitalt produktpas skal forblive resolverbart i hele sin lovbestemte levetid, uanset dit abonnement, og et domæne, du kontrollerer, kan udløbe eller skifte ejer. Så dit brand lever i de kanaler, du ejer, mens det scanbare pas forbliver tilgængeligt og stabilt. Se »Hvad sker der, hvis vores virksomhed går konkurs?« ovenfor for designet til persistens på længere sigt.

OpenDPP leverer forudformaterede CSV-overholdelsesregneark til de store ESPR-sektorer (tekstiler, batterier og elektronik). Overholdelsesansvarlige downloader regnearket, udfylder det med deres rå produkt- og materialeattributter og uploader det via dashboardet i Client Console. Den serverbaserede importmotor parser CSV'en i realtid, udfører strenge valideringskontroller (fiberforhold, positive kapacitetsangivelser, ISO-landeformater) og genererer øjeblikkeligt signerede pas fra de rækker, der består.

Brands registrerer deres virksomhedsnavn, register-id'er (EORI eller nationalt virksomhedsnummer) og vælger et selvbetjent niveau (Micro, Starter, Growth eller Scale; Enterprise er kontakt salg). Ved indsendelse omdirigerer systemet til vores integrerede Stripe-faktureringscheckout. Vellykkede betalinger udløser automatiserede Stripe-webhooks, der opretter deres dedikerede database-tenant-plads, genererer aktive eIDAS prime256v1-nøglepar og seeder deres indledende afgrænsede API-nøgler.

OpenDPP er en kommerciel, proprietær B2B-tjeneste til digitale produktpas, der leverer højtydende pasnoder og GS1-resolvere under en abonnementsbaseret SaaS-model. Vi arbejder målrettet for åben interoperabilitet og standard-W3C-skemaer, men kodebasen er ikke licenseret til offentlig distribution — så din softwarepartner til forsyningskæden forbliver velfinansieret og strukturelt sikker.

Asset Administration Shell (AAS v3.0/3.1) er den standardiserede ramme for digitale tvillinger, defineret til industriel interoperabilitet. OpenDPP tilbyder AAS v3.0/3.1-eksport og -import for produktpas-submodeller — det eksporterede environment valideres mod det officielle IDTA AAS JSON Schema. Brands kan indlæse rå AAS JSON Environment-dokumenter eller eksportere deres produktpas som standardshells med konceptbeskrivelser, der indeholder eCl@ss- eller IEC-ordbogsidentifikatorer, hvor sådanne findes.

Den UN Transparency Protocol (UNTP) standardiserer verificerbare credentials til sporing af fysiske materialer og overdragelser af forvaring langs forsyningskæden. På den indgående side indlæser og validerer OpenDPP UNTP-sporbarhedshændelser fra leverandører (i overensstemmelse med GS1 EPCIS 2.0), der er signeret som VC-formede UNTP-credentials, idet offentlige nøgler resolves og — når noden er konfigureret med eIDAS-tillidsankre — x5c-certifikatkæder i bevisets envelope valideres mod dem. På den udgående side udsteder OpenDPP hvert produktpas som en konform UNTP DigitalProductPassport-credential — leveret både som en indkapslende vc+jwt (W3C VC-JOSE-COSE) og som en indlejret W3C Data Integrity-credential (ecdsa-jcs-2019), med resolverbare did:web-udgivernøgler og tilbagekaldelse via W3C Bitstring Status List. Det ældre passegl forbliver et leverandør-MerkleTreeAttestationProof, adskilt fra denne konforme credential.