Usklađenost, identitet & eIDAS povjerenje

Često postavljana pitanja

Sve što trebate znati o mandatima za usklađenost s digitalnom putovnicom proizvoda (DPP) Europske unije, standardima identiteta i eIDAS integracijama povjerenja.

Česta pitanja

Usklađenost s DPP-om, objašnjena

Od mandata za 2027. do eIDAS potpisivanja, kontrole pristupa i trajnosti podataka — pitanja koja nam proizvođači najčešće postavljaju.

Što je digitalna putovnica proizvoda (DPP)?

Digitalna putovnica proizvoda (DPP) zakonski je propisani, strukturirani zapis podataka koji prikuplja podatke o kružnosti, ekološkoj održivosti i regulatornoj usklađenosti proizvoda tijekom cijelog životnog ciklusa njegova opskrbnog lanca. Dostupna je putem fizičkog nositelja podataka (QR koda / GS1 Digital Linka) i razlučiva kao standardni, strojno čitljiv semantički sadržaj (W3C JSON-LD).

Koje su kategorije proizvoda prve na redu?

Prema Uredbi (EU) 2023/1542 (Uredba EU-a o baterijama), sve baterije stavljene na europsko tržište (EV, LMT i industrijske >2 kWh) moraju imati obveznu putovnicu za baterije do 18. veljače 2027. Prema prioritetnom planu ESPR 2024/1781, Europska komisija trenutačno finalizira delegirane akte za tekstil, željezo & čelik te aluminij s početkom primjene u 2026./2027., a brzo zatim slijede elektronika & IKT.

Koje su moje obveze kao gospodarskog subjekta?

Kao proizvođač, uvoznik ili ovlašteni B2B predstavnik, pravno ste odgovorni za: (1) generiranje jedinstvenih identifikatora — jedinstvenog identifikatora proizvoda (UPI) u razini detaljnosti koju zahtijeva grupa proizvoda (za baterije, jedan po pojedinačnom artiklu) i jedinstvenog identifikatora pogona (UFI) za svaki proizvodni pogon. (2) Pohranjivanje podataka putovnice na poslužiteljima visoke dostupnosti, u skladu s decentraliziranim modelom DPP (ESPR, čl. 10 / CIRPASS) — registar izričito navodi da to ostaje kod vas ili kod pružatelja usluga kojeg odaberete. (3) Zapečaćivanje putovnica naprednim elektroničkim pečatima eIDAS kako bi se omogućilo otkrivanje neovlaštenih zahvata. (4) Upisivanje vaše organizacije u EU registar DPP — EU Login uz izjavu ovjerenu pečatom Komisije i protupečatom kvalificiranog elektroničkog pečata kvalificiranog pružatelja povjerljivih usluga — te potom registracija svakog UPI-ja. Identifikator vaše organizacije u njemu je NTR, LEI, PDV, eID ili lokalni kod; broj EORI nije jedan od prihvaćenih tipova. OpenDPP je spreman za registar i ne registrira se niti sinkronizira s registrom Komisije u vaše ime; registracije baterija tamo još uvijek ne mogu uspjeti ni u kojem slučaju, jer semantički katalog nije definiran.

Kako se upravlja pravima pristupa? Jesu li moje zaštićene marže sigurne?

Da — to je temeljni cilj dizajna. Usklađen s nacrtom standarda FprEN 18239, OpenDPP implementira strogu kontrolu pristupa temeljenu na ulogama (RBAC). Opći podaci o održivosti (ugljični otisak, vodiči za sortiranje pri recikliranju, zemlja podrijetla) ostaju javno čitljivi. Međutim, kritično korporativno intelektualno vlasništvo — kao što su potpuni popisi podizvođača, specifični postoci troškova materijala, recepture procesnih kemikalija te fizički prilozi EUDR plota/UFLPA dokumenata — odvojeni su i ograničeni na strane koje posjeduju dodijeljeno ovlaštenje (tijela za nadzor tržišta i carinska tijela, profesionalni agenti za rastavljanje/recikliranje) ili na vaše vlastite subjekte.

Što se događa ako naša tvrtka bankrotira? Hoće li podaci naše putovnice nestati?

Sustav je osmišljen tako da se to ne dogodi. Kako bi se riješili problemi „digitalnih otoka“ i „digitalne smrti“, zajednički okvir tehničkih normi u EN 18221 (pohrana, arhiviranje i postojanost podataka) opisuje zapise putovnica koji ostaju razrješivi dugo nakon stavljanja proizvoda na tržište, neovisno o tome posluje li izvorni gospodarski subjekt i dalje. OpenDPP slijedi ta načela: putovnice se čuvaju i osmišljene su tako da ostanu javno razrješive tijekom vijeka koji određuju propisi za njihovu skupinu proizvoda, što pomaže da podaci nadžive pojedinog operatera.

Kako se eIDAS kriptografija koristi za potpisivanje putovnica?

U skladu s FprEN 18246 (konačni nacrt, na formalnom glasovanju), svi podaci putovnice strukturirani su unutar elektronički potpisanih podatkovnih konstrukcija (ESDC). Kada tenant čvor objavi putovnicu, OpenDPP koristi privatne ključeve eIDAS prime256v1 brenda za potpisivanje tereta JSON-LD. Time se generira kriptografski digitalni potpisni pečat. Svatko tko posjeduje odgovarajući javni ključ — recikler, revizor ili nadležno tijelo za nadzor tržišta — može provjeriti potpis, koji ukazuje je li sadržaj putovnice izmijenjen od potpisivanja. Ovo je napredan elektronički pečat (eIDAS): ključ za potpisivanje pohranjuje se u softverskom skrbništvu, šifriran u mirovanju u vašem trezoru najmoprimca, a možete donijeti vlastiti ključ i certifikat kako biste pečatili pod vlastitim identitetom.

Što je GS1 Digital Link?

GS1 Digital Link standardni je format koji skeniranje fizičkog barkoda pretvara u standardni web URL. Umjesto zasebnih oznaka za QR kodove, podatke o recikliranju i marketing marke, ispisuje se jedan QR kôd GS1 Digital Linka (npr. https://domain/01/GTIN/21/Serial). Kada ga skenira potrošač ili revizor, pristupnik razlučivanja preusmjerava zahtjev na bogatu HTML stranicu digitalne putovnice proizvoda ili poslužuje strukturirane JSON-LD podatke API integracijama.

Mijenjaju li dodaci za brendiranu poddomenu i prilagođenu domenu QR kodove mog proizvoda?

Ne — i to je namjerno. Ovi dodaci daju vam brendiranu web-adresu za javne stranice putovnica, idealnu za vaše web-mjesto, e-poštu, kataloge i kampanje. QR kod na fizičkom proizvodu uvijek kodira naš stabilni resolver (na primjer https://opendpp-node.eu/01/GTIN), jer digitalna putovnica za proizvode mora ostati razrješiva tijekom cijelog propisanog vijeka, bez obzira na vašu pretplatu, a domena kojom upravljate mogla bi isteći ili promijeniti vlasnika. Tako vaš brend živi u kanalima koje posjedujete, a putovnica za skeniranje ostaje dostupna i stabilna. Za dugoročnu postojanost pogledajte pitanje „Što se događa ako naša tvrtka bankrotira?“ iznad.

Kako funkcionira skupni CSV uvoznik za prijenos?

OpenDPP pruža unaprijed oblikovane CSV proračunske tablice za usklađenost za glavne ESPR sektore (tekstil, baterije i elektroniku). Voditelji usklađenosti preuzmu proračunsku tablicu, popune je svojim neobrađenim atributima proizvoda i materijala te je prenesu putem nadzorne ploče klijentske konzole. Poslužiteljski mehanizam za uvoz raščlanjuje CSV u stvarnom vremenu, provodeći stroge provjere validacije (omjeri vlakana, pozitivne ocjene kapaciteta, ISO formati zemalja) i odmah generira potpisane putovnice iz redaka koji prođu.

Kako funkcionira samoposlužno uključivanje putem Stripea?

Marke registriraju svoj službeni naziv, registracijske ID-jeve (EORI ili nacionalni poslovni ID) i odabiru samoposlužnu razinu (Micro, Starter, Growth ili Scale; Enterprise se ugovara s prodajom). Nakon slanja, sustav preusmjerava na našu integriranu Stripe naplatu. Uspješna plaćanja pokreću automatizirane Stripe webhookove koji im dodjeljuju namjenski prostor zakupca u bazi podataka, generiraju aktivne eIDAS prime256v1 parove ključeva i zasijavaju njihove početne API ključeve s ograničenim opsegom.

Je li OpenDPP otvorenog koda ili vlasnička enterprise usluga?

OpenDPP je komercijalna, vlasnička B2B usluga za digitalne putovnice za proizvode koja pruža visokoučinkovite čvorove za putovnice i GS1 resolvere u pretplatničkom SaaS modelu. Iako se snažno zalažemo za otvorenu interoperabilnost i standardne W3C sheme, izvorni kod nije licenciran za javnu distribuciju, čime osiguravamo da vaš softverski partner za opskrbni lanac ostane dobro financiran i strukturno stabilan.

Što je Asset Administration Shell (AAS v3.0/3.1) i kako ga OpenDPP podržava?

Asset Administration Shell (AAS v3.0/3.1) standardizirani je okvir digitalnih blizanaca definiran za industrijsku interoperabilnost. OpenDPP omogućuje izvoz i uvoz podmodela putovnica proizvoda u formatu AAS v3.0/3.1 — izvezeno okruženje validira se prema službenoj shemi IDTA AAS JSON Schema. Brendovi mogu uvesti neobrađene AAS JSON Environment dokumente ili izvesti svoje putovnice proizvoda kao standardne ljuske, s opisima koncepata koji sadrže identifikatore iz rječnika eCl@ss ili IEC ako postoje.

Što je United Nations Transparency Protocol (UNTP)?

UN Transparency Protocol (UNTP) standardizira provjerljive vjerodajnice za praćenje fizičkih materijala i prijenosa skrbništva duž lanca opskrbe. Na ulaznoj strani, OpenDPP uvozi i validira UNTP događaje sljedivosti dobavljača (u skladu s GS1 EPCIS 2.0) potpisane kao UNTP vjerodajnice u obliku VC-a, razrješujući javne ključeve i — kada su na čvoru konfigurirana eIDAS sidra pouzdanosti — validirajući prema njima lance certifikata x5c u omotnici dokaza. Na izlaznoj strani, OpenDPP izdaje svaku putovnicu proizvoda kao sukladnu UNTP DigitalProductPassport vjerodajnicu — koja se poslužuje i kao omotni vc+jwt (W3C VC-JOSE-COSE) i kao ugrađena W3C Data Integrity vjerodajnica (ecdsa-jcs-2019), s razrješivim did:web ključevima izdavača i opozivom putem W3C Bitstring Status List. Naslijeđeni pečat putovnice ostaje vlasnički MerkleTreeAttestationProof, različit od ove sukladne vjerodajnice.

Još uvijek imate pitanja o spremnosti za 2027.?

Rezervirajte demonstraciju i zajedno ćemo proći točno kako OpenDPP priprema vaše proizvode za putovnicu.

Rezervirajte demonstraciju