Korduma kippuvad küsimused

Digitaalne tootepass (DPP) on seaduslikult kohustuslik struktureeritud andmekirje, mis kogub toote ringluse, keskkonnasäästlikkuse ja regulatiivse vastavuse andmeid kogu selle tarneahela olelusringi vältel. See on juurdepääsetav füüsilise andmekandja (QR-koodi / GS1 Digital Link) kaudu ja lahendatav standardsete, masinloetavate semantiliste koormustena (W3C JSON-LD).

Määruse (EU) 2023/1542 (ELi akumäärus) kohaselt peab kõigil Euroopa turule lastud akudel (EV, LMT ja tööstuslikud >2 kWh) olema kohustuslik akupass 18. veebruariks 2027. ESPR 2024/1781 prioriteedikava kohaselt viimistleb Euroopa Komisjon praegu delegeeritud õigusakte tekstiili, raua & terase ja alumiiniumi jaoks, et alustada jõustamist 2026/2027, millele järgneb kiiresti elektroonika & IKT.

Tootja, importija või volitatud B2B-esindajana vastutate seaduslikult järgmise eest: (1) kordumatute identifikaatorite genereerimine iga üksiku tootemudeli (UPI) ja tootmisrajatise (UFI) jaoks. (2) Passi andmete majutamine suure käideldavusega serverites, kooskõlas detsentraliseeritud DPP-mudeliga (ESPR Art.10 / CIRPASS). (3) Passide pitseerimine eIDAS täiustatud elektrooniliste pitseritega, et muutmine oleks tuvastatav. (4) Nõutavate identifikaatorite (nt EORI / UPI) registreerimine tulevases ELi registris, kui komisjoni API käivitub. OpenDPP on registrivalmis — see integratsioon ootab komisjoni API käivitumist, mistõttu see täna ei registreeri ega sünkroniseeri komisjoni andmebaasiga.

Jah — see on üks põhilisi disainieesmärke. Kooskõlas standardi mustandiga FprEN 18239 rakendab OpenDPP ranget rollipõhist juurdepääsukontrolli (RBAC). Üldised säästlikkuse andmed (süsinikujalajälg, ringlussevõtu sorteerimisjuhendid, päritoluriik) jäävad avalikult loetavaks. Kriitiline ettevõtte intellektuaalomand — näiteks täielikud alamtaseme tarnijate nimekirjad, materjalide kulu konkreetsed protsendid, töötlemiskemikaalide retseptid ning füüsilised EUDR maatüki/UFLPA dokumendimanused — on aga eraldatud ja piiratud osapooltega, kellele on antud volitus (turujärelevalve- ja tolliasutused, professionaalsed lammutus-/ringlussevõtuagendid) või teie enda ettevõtjatega.

See on disainitud nii, et ei kaoks. „Digitaalsete saarte" ja „digitaalse surma" käsitlemiseks kirjeldab ühine tehniliste standardite raamistik EN 18221 (andmete salvestamine, arhiveerimine & püsivus) kohaselt passikirjeid, mis jäävad lahendatavaks pikaks ajaks (tüüpiliselt 10–15 aastat) pärast toote turule laskmist, sõltumata algse ettevõtja tegevusolekust. OpenDPP järgib neid põhimõtteid: passe säilitatakse ja need on disainitud jääma avalikult lahendatavaks seadistatud säilitusakna jooksul, aidates andmetel püsida kauem kui ühe ettevõtja eluiga.

Vastavalt standardile FprEN 18246 (lõplik eelnõu, ametliku hääletuse etapis) on kõik passiandmed struktureeritud elektrooniliselt allkirjastatud andmekonstruktsioonidesse (ESDC). Kui rentija sõlm avaldab passi, kasutab OpenDPP brändi turvalist andmebaasi eIDAS prime256v1 privaatvõtmeid, et allkirjastada JSON-LD andmekogumit. See loob krüptograafilise digitaalallkirja pitseri. Igaüks, kellel on sobiv avalik võti – ringlussevõtja, audiitor või turujärelevalveasutus –, saab allkirja kontrollida, mis näitab, kas passi andmeid on pärast allkirjastamist muudetud. Tegemist on „eIDAS“ (kõrgemal tasemel elektrooniline pitser) – allkirjastamisvõti hoitakse tarkvara hoiustuses, krüpteerituna teie rendija hoidlas (tooge kaasa oma võti või QTSP-sertifikaat, et pitserida oma identiteedi all). Kvalifitseeritud pitser (kõrgem tase „eIDAS”, millel on tugevam õiguslik eeldus) nõuab sertifikaati kvalifitseeritud usaldusteenuse pakkujalt; saate tuua omaenda sertifikaadi, et versiooni uuendada.

GS1 Digital Link on standardvorming, mis muudab füüsilise vöötkoodi skannimise standardseks veebi-URL-iks. Eraldi siltide asemel QR-koodide, ringlussevõtu üksikasjade ja brändi turunduse jaoks trükitakse üksainus GS1 Digital Link QR-kood (nt https://domain/01/GTIN/21/Serial). Kui tarbija või audiitor selle skannib, suunab lahendusvärav päringu rikkalikule digitaalse tootepassi HTML-lehele või edastab struktureeritud JSON-LD andmeid API-integratsioonidele.

Ei – ja see on teadlik valik. Need lisad pakuvad teile bränditud veebiaadressi teie avalike passi lehtede jaoks, mis sobib ideaalselt teie veebisaidile, e-kirjadesse, kataloogidesse ja kampaaniatesse. Füüsilisel tootel olev QR-kood sisaldab alati meie stabiilset lahendajat (näiteks https://opendpp-node.eu/01/ GTIN), sest digitaalne tootepass peab jääma tuvastatavaks kogu oma säilitamisaja jooksul – tavaliselt 10–15 aastat – sõltumata teie tellimusest, ning teie kontrolli all olev domeen võib aeguda või vahetada omanikku. Seega tegutseb teie bränd teile kuuluvates kanalites, samal ajal kui skannitav pass jääb kättesaadavaks ja stabiilseks. Pikaajalise püsivuse kontseptsiooni kohta vaadake eespool olevat jaotist „Mis juhtub, kui meie ettevõte läheb pankrotti?”.

OpenDPP pakub eelvormindatud vastavuse CSV-tabeleid peamiste ESPR sektorite jaoks (tekstiil, akud ja elektroonika). Vastavusjuhid laadivad tabeli alla, täidavad selle oma toorete toote- ja materjaliatribuutidega ning laadivad selle üles kliendikonsooli töölaua kaudu. Serveripoolne sisestusmootor parsib CSV-d reaalajas, teostades rangeid valideerimiskontrolle (kiusuhted, positiivsed mahutavusreitingud, ISO riigivormingud), ja genereerib koheselt allkirjastatud passid läbinud ridadest.

Brändid registreerivad oma ärinime, registri ID-d (EORI või riiklik äriregistri kood) ja valivad iseteenindusliku taseme (Micro, Starter, Growth või Scale; Enterprise on müügiga ühendust võtmiseks). Esitamisel suunab süsteem ümber meie integreeritud Stripe'i arveldamise kassasse. Edukad maksed käivitavad automaatsed Stripe'i veebihaagid, mis eraldavad nende spetsiaalse andmebaasi üürnikuruumi, genereerivad aktiivsed eIDAS prime256v1 võtmepaarid ja külvavad nende esialgsed ulatusega API-võtmed.

OpenDPP on kommertslik, patenteeritud B2B vastavuse tuum, mis on pühendunud premium-klassi suure jõudlusega vastavussõlmede ja GS1 lahendajate pakkumisele tellimuspõhise SaaS-mudeli alusel. Kuigi me propageerime jõuliselt avatud koostalitlusvõimet ja standardseid W3C skeeme, on koodibaas avalikuks levitamiseks litsentsimata, tagades, et teie tarneahela tarkvarapartner jääb hästi rahastatuks ja struktuurselt turvaliseks.

Varahalduse kest (AAS v3.0/3.1) on tööstusliku koostalitlusvõime jaoks määratletud standarditud digitaalse kaksiku raamistik. OpenDPP pakub tootepassi alammudelite AAS v3.0/3.1 eksporti ja importi — eksporditud keskkond valideerub ametliku IDTA AAS JSON Schema vastu. Brändid saavad sisestada tooreid AAS JSON Environment dokumente või eksportida oma tootepassid standardsete kestadena, vastendades kohalikud väljad globaalsete eCl@ss või IEC semantilise registri sõnastiku identifikaatoritega.

ÜRO läbipaistvusprotokoll (UNTP) standardib kontrollitavad mandaadid füüsiliste materjalide ja valdusülekannete jälgimiseks tarneahelas. Sissetuleval poolel sisestab ja valideerib OpenDPP tarnijate UNTP jälgitavussündmusi (vastavalt GS1 EPCIS 2.0-le), mis on allkirjastatud VC-kujuliste UNTP mandaatidena, lahendades avalikud võtmed ja valideerides turvalised eIDAS x5c sertifikaadiahelad tõendiümbrikus. Väljamineval poolel väljastab OpenDPP iga tootepassi nõuetele vastava UNTP DigitalProductPassport mandaadina — pakutuna nii ümbritseva vc+jwt-na (W3C VC-JOSE-COSE) kui ka põimitud W3C Data Integrity mandaadina (ecdsa-jcs-2019), lahendatavate did:web väljastajavõtmete ja W3C Bitstring Status List tühistamisega. Pärandpassi pitser jääb tarnija MerkleTreeAttestationProof-iks, mis on sellest nõuetele vastavast mandaadist eraldiseisev.