Korduma kippuvad küsimused

Digitaalne tootepass (DPP) on seaduslikult kohustuslik struktureeritud andmekirje, mis kogub toote ringluse, keskkonnasäästlikkuse ja regulatiivse vastavuse andmeid kogu selle tarneahela olelusringi vältel. See on juurdepääsetav füüsilise andmekandja (QR-koodi / GS1 Digital Link) kaudu ja lahendatav standardsete, masinloetavate semantiliste koormustena (W3C JSON-LD).

Määruse (EU) 2023/1542 (ELi akumäärus) kohaselt peab kõigil Euroopa turule lastud akudel (EV, LMT ja tööstuslikud >2 kWh) olema kohustuslik akupass 18. veebruariks 2027. ESPR 2024/1781 prioriteedikava kohaselt viimistleb Euroopa Komisjon praegu delegeeritud õigusakte tekstiili, raua & terase ja alumiiniumi jaoks, et alustada jõustamist 2026/2027, millele järgneb kiiresti elektroonika & IKT.

Tootjana, importijana või volitatud B2B-esindajana vastutate seaduslikult järgmiste kohustuste täitmise eest: (1) Unikaalsete identifikaatorite genereerimine — tooterühma nõutava täpsusastmega unikaalne tooteidentifikaator (UPI) (patareide puhul üks iga üksiku toote kohta) ja unikaalne tootmisüksuse identifikaator (UFI) iga tootmisüksuse kohta. (2) Passiandmete hoidmine kõrge kättesaadavusega serverites, kooskõlas detsentraliseeritud „DPP“ mudeliga (ESPR artikkel 10 / CIRPASS) – registris on selgesõnaliselt sätestatud, et see jääb teie või teie määratud teenusepakkuja vastutusele. (3) Passide pitseerimine eIDASi täiustatud elektrooniliste pitseritega, et võltsimist oleks võimalik avastada. (4) Teie organisatsiooni registreerimine ELi DPP registris – EU Login ning komisjoni poolt kinnitatud deklaratsioon, millele on lisatud kvalifitseeritud usaldusteenuse osutaja kvalifitseeritud elektrooniline pitser – ning seejärel iga UPI registreerimine. Teie organisatsiooni identifikaatoriks on seal NTR, LEI, käibemaksukood, eID või kohalik kood; „EORI“ number ei kuulu aktsepteeritavate tüüpide hulka. OpenDPP on registriks valmis, kuid ei registreeri ega sünkroniseeri teie nimel komisjoni registriga; patareide registreerimine ei õnnestu seal veel mingil juhul, kuna semantiline kataloog on määratlemata.

Jah — see on üks põhilisi disainieesmärke. Kooskõlas standardi mustandiga FprEN 18239 rakendab OpenDPP ranget rollipõhist juurdepääsukontrolli (RBAC). Üldised säästlikkuse andmed (süsinikujalajälg, ringlussevõtu sorteerimisjuhendid, päritoluriik) jäävad avalikult loetavaks. Kriitiline ettevõtte intellektuaalomand — näiteks täielikud alamtaseme tarnijate nimekirjad, materjalide kulu konkreetsed protsendid, töötlemiskemikaalide retseptid ning füüsilised EUDR maatüki/UFLPA dokumendimanused — on aga eraldatud ja piiratud osapooltega, kellele on antud volitus (turujärelevalve- ja tolliasutused, professionaalsed lammutus-/ringlussevõtuagendid) või teie enda ettevõtjatega.

See on kavandatud nii, et seda ei juhtuks. „Digitaalsete saarte” ja „digitaalse surma” vältimiseks kirjeldab EN 18221 (andmete salvestamine, arhiveerimine & püsivus) alusel loodud ühine tehniline standardiraamistik, kuidas passikirjed jäävad lahendatavaks pikka aega pärast toote turule laskmist, sõltumata algse ettevõtja tegevusseisundist. OpenDPP on nende põhimõtetega kooskõlas: passid säilitatakse ja need on kavandatud jääma avalikult lahendatavaks kogu eluea jooksul, mille nende tooterühma õigusakt määrab, aidates andmetel püsida kauem kui ükski üksik ettevõtja.

Vastavalt standardile FprEN 18246 (lõplik eelnõu, ametliku hääletuse etapis) on kõik passiandmed struktureeritud elektrooniliselt allkirjastatud andmekonstruktsioonidesse (ESDC). Kui rentija sõlm avaldab passi, kasutab OpenDPP brändi turvalist andmebaasi eIDAS prime256v1 privaatvõtmeid, et allkirjastada JSON-LD andmekogumit. See loob krüptograafilise digitaalallkirja pitseri. Igaüks, kellel on sobiv avalik võti – ringlussevõtja, audiitor või turujärelevalveasutus –, saab allkirja kontrollida, mis näitab, kas passi andmeid on pärast allkirjastamist muudetud. Tegemist on eIDAS täiustatud e-templiga: allkirjastusvõti hoitakse tarkvaralises hoius, krüpteerituna teie rentija hoidlas, ning te saate tuua oma võtme ja sertifikaadi, et pitseerida oma identiteedi all.

GS1 Digital Link on standardvorming, mis muudab füüsilise vöötkoodi skannimise standardseks veebi-URL-iks. Eraldi siltide asemel QR-koodide, ringlussevõtu üksikasjade ja brändi turunduse jaoks trükitakse üksainus GS1 Digital Link QR-kood (nt https://domain/01/GTIN/21/Serial). Kui tarbija või audiitor selle skannib, suunab lahendusvärav päringu rikkalikule digitaalse tootepassi HTML-lehele või edastab struktureeritud JSON-LD andmeid API-integratsioonidele.

Ei — ja see on teadlik valik. Need lisateenused annavad sinu avalikele passilehtedele bränditud veebiaadressi, mis sobib ideaalselt sinu veebisaidile, e-kirjadesse, kataloogidesse ja kampaaniatesse. Füüsilisel tootel olev QR-kood kodeerib alati meie stabiilse lahendaja aadressi (näiteks https://opendpp-node.eu/01/GTIN), sest digitaalne tootepass peab jääma lahendatavaks kogu oma reguleeritud eluea jooksul, sõltumata sinu tellimusest, ning sinu hallatav domeen võib aeguda või omanikku vahetada. Nii elab sinu bränd sinu enda kanalites, samal ajal kui skannitav pass jääb kättesaadavaks ja stabiilseks. Pikaajalise püsivuse lahenduse kohta vaata eespool küsimust „Mis juhtub, kui meie ettevõte läheb pankrotti?”.

OpenDPP pakub eelvormindatud vastavuse CSV-tabeleid peamiste ESPR sektorite jaoks (tekstiil, akud ja elektroonika). Vastavusjuhid laadivad tabeli alla, täidavad selle oma toorete toote- ja materjaliatribuutidega ning laadivad selle üles kliendikonsooli töölaua kaudu. Serveripoolne sisestusmootor parsib CSV-d reaalajas, teostades rangeid valideerimiskontrolle (kiusuhted, positiivsed mahutavusreitingud, ISO riigivormingud), ja genereerib koheselt allkirjastatud passid läbinud ridadest.

Brändid registreerivad oma ärinime, registri ID-d (EORI või riiklik äriregistri kood) ja valivad iseteenindusliku taseme (Micro, Starter, Growth või Scale; Enterprise on müügiga ühendust võtmiseks). Esitamisel suunab süsteem ümber meie integreeritud Stripe'i arveldamise kassasse. Edukad maksed käivitavad automaatsed Stripe'i veebihaagid, mis eraldavad nende spetsiaalse andmebaasi üürnikuruumi, genereerivad aktiivsed eIDAS prime256v1 võtmepaarid ja külvavad nende esialgsed ulatusega API-võtmed.

OpenDPP on kommertsiaalne, suletud lähtekoodiga B2B teenus digitaalsetele tootepassidele, mis pakub suure jõudlusega passisõlmi ja GS1-lahendajaid tellimuspõhise SaaS-mudeli alusel. Kuigi seisame järjekindlalt avatud koostalitlusvõime ja standardsete W3C skeemide eest, ei ole koodibaas avalikuks levitamiseks litsentsitud, mis tagab, et sinu tarneahela tarkvarapartner püsib hästi rahastatud ja struktuurselt turvaline.

Asset Administration Shell (AAS v3.0/3.1) on tööstusliku koostalitlusvõime jaoks määratletud standardiseeritud digikaksiku raamistik. OpenDPP pakub tootepasside alammudelitele AAS v3.0/3.1 eksporti ja importi — eksporditud keskkond valideerub ametliku IDTA AAS JSON Schema alusel. Brändid saavad importida toorkujul AAS JSON Environment dokumente või eksportida oma tootepassid standardsete kestadena (shell), mõistekirjeldustega, mis sisaldavad eCl@ss- või IEC sõnastikutunnuseid, kui need on olemas.

ÜRO läbipaistvusprotokoll (UNTP) standardib kontrollitavad mandaadid füüsiliste materjalide ja valdusülekannete jälgimiseks tarneahelas. Sissetuleval poolel sisestab ja valideerib OpenDPP tarnijate UNTP jälgitavussündmusi (vastavalt GS1 EPCIS 2.0-le), mis on allkirjastatud VC-kujuliste UNTP mandaatidena, lahendades avalikud võtmed ja — kui sõlmele on seadistatud eIDAS-e usaldusankrud — valideerides nende alusel tõendiümbrikus olevad x5c sertifikaadiahelad. Väljamineval poolel väljastab OpenDPP iga tootepassi nõuetele vastava UNTP DigitalProductPassport mandaadina — pakutuna nii ümbritseva vc+jwt-na (W3C VC-JOSE-COSE) kui ka põimitud W3C Data Integrity mandaadina (ecdsa-jcs-2019), lahendatavate did:web väljastajavõtmete ja W3C Bitstring Status List tühistamisega. Pärandpassi pitser jääb tarnija MerkleTreeAttestationProof-iks, mis on sellest nõuetele vastavast mandaadist eraldiseisev.