Usein kysytyt kysymykset

Digitaalinen tuotepassi (DPP) on lakisääteinen, jäsennelty tietue, joka kokoaa tuotteen kiertotaloutta, ympäristöllistä kestävyyttä ja sääntelyvaatimustenmukaisuutta koskevat tiedot koko sen toimitusketjun elinkaaren ajalta. Se on saatavilla fyysisen tiedonkantajan (QR-koodi / GS1 Digital Link) kautta ja ratkaistavissa standardimuotoisina, koneluettavina semanttisina payloadeina (W3C JSON-LD).

Asetuksen (EU) 2023/1542 (EU:n akkuasetus) mukaan kaikilla Euroopan markkinoille saatetuilla akuilla ja paristoilla (sähköajoneuvojen, LMT- ja teollisuus >2 kWh) on oltava pakollinen akkupassi 18. helmikuuta 2027 mennessä. ESPR 2024/1781 -prioriteettisuunnitelman mukaan Euroopan komissio viimeistelee parhaillaan delegoituja säädöksiä tekstiileille, raudalle & teräkselle ja alumiinille, joiden valvonta alkaa vuosina 2026/2027, ja nopeasti perässä seuraavat elektroniikka & ICT.

Valmistajana, maahantuojana tai valtuutettuna B2B-edustajana olet laillisesti vastuussa seuraavista asioista: (1) Ainutlaatuisten tunnisteiden luominen — tuoteryhmän edellyttämällä tarkkuudella määritelty ainutlaatuinen tuotetunniste (UPI) (paristojen osalta yksi kutakin yksittäistä tuotetta kohti) sekä ainutlaatuinen tuotantolaitostunniste (UFI) kutakin tuotantolaitosta kohti. (2) Passitietojen säilyttäminen korkean käytettävyyden palvelimilla hajautetun DPP-mallin mukaisesti (ESPR 10 artikla / CIRPASS) — rekisterissä todetaan nimenomaisesti, että tämä vastuu kuuluu sinulle tai nimeämällesi palveluntarjoajalle. (3) Passien sinetöinti eIDAS kehittyneillä sähköisillä sineteillä, jotta väärentäminen voidaan havaita. (4) Organisaation rekisteröinti EU:n DPP-rekisteriin – EU Login sekä komission sinetöimä ilmoitus, joka on vastasinetöity pätevän luottamuspalveluntarjoajan myöntämällä pätevällä sähköisellä sinetillä – ja sen jälkeen kunkin UPI:n rekisteröinti. Organisaationne tunnisteena rekisterissä voi olla NTR-, LEI-, ALV-, eID- tai paikallinen koodi; ”EORI” -numeroa ei hyväksytä. OpenDPP on rekisteröintivalmis, mutta se ei rekisteröi tai synkronoi tietoja komission rekisteriin puolestanne; akkujen rekisteröinti ei vielä onnistu siellä missään tapauksessa, koska semanttista luetteloa ei ole määritelty.

Kyllä — se on keskeinen suunnittelutavoite. Luonnosstandardin FprEN 18239 mukaisesti OpenDPP toteuttaa tiukan roolipohjaisen pääsynhallinnan (RBAC). Yleiset kestävyystiedot (hiilijalanjälki, kierrätyksen lajitteluohjeet, alkuperämaa) pysyvät julkisesti luettavissa. Kriittiset yrityksen immateriaaliomaisuudet — kuten täydelliset alihankkijaketjun toimittajaluettelot, tietyt materiaalikustannusprosentit, prosessoinnin kemialliset reseptit sekä fyysiset EUDR-tilakuvio-/UFLPA-dokumenttiliitteet — on eriytetty ja rajoitettu osapuolille, joilla on myönnetty valtuutus (markkinavalvonta- ja tulliviranomaiset, ammattimaiset purku-/kierrätystoimijat) tai omille toimijoillesi.

Se on suunniteltu niin, ettei niin käy. ”Digitaalisten saarekkeiden” ja ”digitaalisen kuoleman” ehkäisemiseksi EN 18221 (tietojen tallennus, arkistointi & säilyvyys) -standardin mukainen yhteinen tekninen standardikehys kuvaa, miten passitietueet pysyvät resolvoitavissa pitkään tuotteen markkinoille saattamisen jälkeen riippumatta alkuperäisen talouden toimijan toiminnan tilasta. OpenDPP on linjassa näiden periaatteiden kanssa: passit säilytetään, ja ne on suunniteltu pysymään julkisesti resolvoitavissa sen elinkaaren ajan, jonka niiden tuoteryhmän sääntely määrää, mikä auttaa tietoja säilymään yksittäisen toimijan jälkeenkin.

FprEN 18246 -standardin (lopullinen luonnos, virallisessa äänestyksessä) mukaisesti kaikki passitiedot on jäsennelty sähköisesti allekirjoitettuihin tietorakenteisiin (ESDC). Kun vuokralaissolmu julkaisee passin, OpenDPP käyttää brändin suojatussa tietokannassa olevia eIDAS prime256v1 -yksityisavaimia allekirjoittaakseen JSON-LD-hyötykuorman. Tämä luo kryptografisen digitaalisen allekirjoitussinetin. Kuka tahansa, jolla on vastaava julkinen avain – kierrättäjä, tarkastaja tai markkinavalvontaviranomainen – voi tarkistaa allekirjoituksen, joka osoittaa, onko passin sisältöä muutettu allekirjoittamisen jälkeen. Kyseessä on kehittynyt sähköinen leima (eIDAS): allekirjoitusavain säilytetään ohjelmistosäilytyksessä, salattuna levossa vuokralaisesi säilytystilassa, ja voit tuoda oman avaimesi ja varmenteesi sinetöidäksesi omalla identiteetilläsi.

GS1 Digital Link on standardimuoto, joka muuntaa fyysisen viivakoodin skannauksen standardimuotoiseksi verkko-URL-osoitteeksi. Erillisten etikettien sijaan QR-koodeille, kierrätystiedoille ja brändimarkkinoinnille painetaan yksi GS1 Digital Link -QR-koodi (esim. https://domain/01/GTIN/21/Serial). Kun kuluttaja tai auditoija skannaa sen, ratkaisijaportaali ohjaa pyynnön rikkaalle digitaalisen tuotepassin HTML-sivulle tai tarjoilee jäsenneltyä JSON-LD-tietoa API-integraatioille.

Ei — ja se on tarkoituksellista. Nämä lisäominaisuudet antavat julkisille passisivuillesi brändätyn verkko-osoitteen, joka sopii erinomaisesti verkkosivustollesi, sähköposteihin, luetteloihin ja kampanjoihin. Fyysisen tuotteen QR-koodi sisältää aina vakaan resolverimme osoitteen (esimerkiksi https://opendpp-node.eu/01/GTIN), koska digitaalisen tuotepassin on pysyttävä resolvoitavissa koko säännellyn elinkaarensa ajan tilauksestasi riippumatta, ja hallitsemasi verkkotunnus voi vanhentua tai vaihtaa omistajaa. Näin brändisi näkyy omissa kanavissasi, ja skannattava passi pysyy saavutettavana ja vakaana. Pidemmän aikavälin säilyvyysratkaisusta kerrotaan yllä kohdassa ”Mitä tapahtuu, jos yrityksemme menee konkurssiin?”.

OpenDPP tarjoaa esimuotoiltuja vaatimustenmukaisuus-CSV-laskentataulukoita keskeisille ESPR-sektoreille (tekstiilit, akut ja paristot sekä elektroniikka). Vaatimustenmukaisuuspäälliköt lataavat laskentataulukon, täyttävät sen raaoilla tuote- ja materiaaliattribuuteillaan ja lataavat sen asiakaskonsolin koontinäytön kautta. Palvelinpuolen syöttömoottori jäsentää CSV:n reaaliajassa, suorittaa tiukat validointitarkistukset (kuitusuhteet, positiiviset kapasiteettiarvot, ISO-maamuodot) ja luo välittömästi allekirjoitetut passit hyväksytyistä riveistä.

Brändit rekisteröivät yritysnimensä, rekisteritunnuksensa (EORI tai kansallinen Y-tunnus) ja valitsevat itsepalvelutason (Micro, Starter, Growth tai Scale; Enterprise edellyttää yhteydenottoa myyntiin). Lähetettäessä järjestelmä ohjaa integroituun Stripe-laskutuksen kassalle. Onnistuneet maksut käynnistävät automaattiset Stripe-webhookit, jotka provisioivat heille oman tietokannan vuokralaistilan, luovat aktiiviset eIDAS prime256v1 -avainparit ja alustavat heidän alkuperäiset rajatut API-avaimensa.

OpenDPP on kaupallinen, suljettuun lähdekoodiin perustuva B2B-palvelu digitaalisille tuotepasseille, joka tarjoaa suorituskykyisiä passisolmuja ja GS1-resolvereita tilauspohjaisena SaaS-palveluna. Vaikka ajamme määrätietoisesti avointa yhteentoimivuutta ja standardinmukaisia W3C-skeemoja, koodikantaa ei ole lisensoitu julkiseen jakeluun, mikä varmistaa, että toimitusketjusi ohjelmistokumppani pysyy taloudellisesti vakaana ja rakenteellisesti turvallisena.

Asset Administration Shell (AAS v3.0/3.1) on teollista yhteentoimivuutta varten määritelty standardoitu digitaalisen kaksosen kehys. OpenDPP tarjoaa AAS v3.0/3.1 -viennin ja -tuonnin tuotepassien alimalleille — viety ympäristö validoituu virallista IDTA AAS JSON Schema -määrittelyä vasten. Brändit voivat tuoda raakamuotoisia AAS JSON Environment -dokumentteja tai viedä tuotepassinsa standardinmukaisina kuorina (shell), käsitekuvauksin, joissa on eCl@ss- tai IEC-sanastotunnisteet, kun sellainen on olemassa.

UN Transparency Protocol (UNTP) standardoi todennettavat valtakirjat fyysisten materiaalien ja huoltajuussiirtojen seurantaan toimitusketjun varrella. Sisääntulevalla puolella OpenDPP syöttää ja validoi toimittajien UNTP-jäljitystapahtumia (GS1 EPCIS 2.0 -yhteensopivia), jotka on allekirjoitettu VC-muotoisina UNTP-valtakirjoina, ratkaisten julkiset avaimet ja — kun solmuun on määritetty eIDAS-luottamusankkurit — validoiden todistuskuoren x5c-varmenneketjut niitä vasten. Lähtevällä puolella OpenDPP antaa jokaisen tuotepassin vaatimustenmukaisena UNTP DigitalProductPassport -credentialina — tarjottuna sekä kuoreen käärittynä vc+jwt (W3C VC-JOSE-COSE) että upotettuna W3C Data Integrity -credentialina (ecdsa-jcs-2019), ratkaistavissa olevilla liikkeeseenlaskijan did:web-avaimilla ja W3C Bitstring Status List -peruutuksella. Vanha passisinetti pysyy toimittajakohtaisena MerkleTreeAttestationProof-todisteena, joka on erillinen tästä vaatimustenmukaisesta credentialista.