Gyakran ismételt kérdések
Minden, amit az Európai Unió digitális termékútlevélre (DPP) vonatkozó megfelelőségi előírásairól, identitásszabványairól és eIDAS-bizalmi integrációiról tudnia kell.
DPP-megfelelőség, megválaszolva
A 2027-es előírásoktól az eIDAS-aláíráson, a hozzáférés-vezérlésen és az adatmegőrzésen át — a gyártók által leggyakrabban feltett kérdések.
Mi az a digitális termékútlevél (DPP)?
A digitális termékútlevél (DPP) egy jogszabályban előírt, strukturált adatnyilvántartás, amely egy termék körforgásossági, környezeti fenntarthatósági és szabályozási megfelelőségi adatait gyűjti össze az ellátási lánc teljes életciklusa során. Fizikai adathordozón (QR-kód / GS1 Digital Link) keresztül érhető el, és szabványos, géppel olvasható szemantikus adatcsomagként (W3C JSON-LD) oldható fel.
Mely termékkategóriák élveznek elsőbbséget?
Az (EU) 2023/1542 rendelet (EU akkumulátorrendelet) értelmében az európai piacon forgalomba hozott összes akkumulátornak (EV, LMT és ipari >2 kWh) kötelező akkumulátorútlevéllel kell rendelkeznie 2027. február 18-ig. Az ESPR 2024/1781 prioritási terv alapján az Európai Bizottság jelenleg véglegesíti a textíliákra, vasra & acélra és alumíniumra vonatkozó felhatalmazáson alapuló jogi aktusokat, amelyek végrehajtása 2026/2027-ben kezdődik, ezt pedig gyorsan követi az elektronika & IKT.
Milyen kötelezettségeim vannak gazdasági szereplőként?
Gyártóként, importőrként vagy hivatalos B2B-képviselőként Ön jogilag felelős a következőkért: (1) Egyedi azonosítók létrehozása — egy egyedi termékazonosító (UPI) a termékcsoport által megkövetelt részletességi szinten (akkumulátorok esetében minden egyes tételhez egy-egy), valamint egy egyedi létesítményazonosító (UFI) minden gyártóüzemhez. (2) A passzportadatok tárolása nagy rendelkezésre állású szervereken, összhangban a decentralizált „DPP” modellel (ESPR 10. cikk / CIRPASS) — a nyilvántartás kifejezetten előírja, hogy ezt Önnek vagy az Ön által kijelölt szolgáltatónak kell biztosítania. (3) A passzportok lezárása az eIDAS fejlett elektronikus pecsétjeivel, hogy a hamisítás észlelhető legyen. (4) Szervezetének bejegyzése az EU DPP nyilvántartásába – EU Login, valamint egy, a Bizottság által lepecsételt nyilatkozat, amelyet egy minősített bizalmi szolgáltató minősített elektronikus pecsétjével ellenpecsételtek –, majd az egyes UPI-k regisztrálása. A szervezet azonosítója ott egy NTR, LEI, áfa-szám, eID vagy helyi kód lehet; az EORI szám nem tartozik az elfogadott típusok közé. Az OpenDPP készen áll a nyilvántartásba vételre, de nem regisztrálja és nem szinkronizálja az adatokat az Ön nevében a Bizottság nyilvántartásával; az akkumulátorok regisztrációja ott egyelőre semmilyen esetben sem lehetséges, mivel a szemantikai katalógus nincs definiálva.
Hogyan kezelik a hozzáférési jogokat? Biztonságban vannak a bizalmas árréseim?
Igen — ez egy alapvető tervezési cél. Az FprEN 18239 szabványtervezethez igazodva az OpenDPP szigorú szerepkör-alapú hozzáférés-vezérlést (RBAC) valósít meg. Az általános fenntarthatósági adatok (szénlábnyom, újrahasznosítási válogatási útmutatók, származási ország) nyilvánosan olvashatóak maradnak. A kritikus vállalati szellemi tulajdon azonban — például a teljes beszállítói allánc-listák, a konkrét anyagköltség-százalékok, a feldolgozási vegyianyag-receptúrák, valamint a fizikai EUDR-parcella/UFLPA-dokumentumcsatolmányok — elkülönítésre kerül, és csak a megadott felhatalmazással rendelkező felekre (piacfelügyeleti és vámhatóságok, professzionális bontási/újrahasznosítási szereplők) vagy az Ön saját szereplőire korlátozódik.
Mi történik, ha a cégünk csődbe megy? Megsemmisülnek az útleveleink adatai?
A rendszer úgy van kialakítva, hogy ez ne történjen meg. A „digitális szigetek” és a „digitális halál” problémájának kezelésére az EN 18221 (adattárolás, archiválás & megőrzés) szerinti közös műszaki szabványkeret leírja, hogy az útlevélrekordok a termék forgalomba hozatala után hosszú ideig feloldhatók maradnak, függetlenül az eredeti gazdasági szereplő működési státuszától. Az OpenDPP ezekhez az elvekhez igazodik: az útleveleket megőrizzük, és úgy terveztük őket, hogy a termékcsoportjukra vonatkozó szabályozás által meghatározott élettartam alatt nyilvánosan feloldhatók maradjanak, így az adatok egyetlen gazdasági szereplőn túl is megmaradhatnak.
Hogyan használják az eIDAS-kriptográfiát az útlevelek aláírására?
Az FprEN 18246 szabványnak (végleges tervezet, hivatalos szavazás alatt) megfelelően az összes útlevéladat az elektronikus aláírású adatszerkezetekben (ESDC) van strukturálva. Amikor egy bérlői csomópont útlevelet tesz közzé, az OpenDPP a márka biztonságos adatbázisának eIDAS prime256v1 titkos kulcsait használja a JSON-LD hasznos adatainak aláírásához. Ezzel kriptográfiai digitális aláírási pecsét jön létre. Bárki, aki rendelkezik a megfelelő nyilvános kulccsal – akár újrahasznosító, akár ellenőr, akár piacfelügyeleti hatóság –, ellenőrizheti az aláírást, amely jelzi, hogy az útlevél hasznos adatait az aláírás óta módosították-e. Ez egy eIDAS fokozott biztonságú elektronikus bélyegző: az aláírási kulcsot szoftveresen őrzik, nyugalmi állapotban titkosítva a bérlői tárolóban, és hozhatja saját kulcsát és tanúsítványát, hogy saját identitása alatt bélyegezhessen.
Mi az a GS1 Digital Link?
A GS1 Digital Link egy szabványos formátum, amely egy fizikai vonalkód beolvasását szabványos webcímmé alakítja. A QR-kódokhoz, az újrahasznosítási részletekhez és a márkamarketinghez tartozó külön címkék helyett egyetlen GS1 Digital Link QR-kód (pl. https://domain/01/GTIN/21/Serial) kerül nyomtatásra. Amikor egy fogyasztó vagy auditor beolvassa, a feloldó átjáró átirányítja a kérést a részletes digitális termékútlevél HTML-oldalára, vagy strukturált JSON-LD adatokat szolgáltat az API-integrációknak.
A márkás aldomain és az egyéni domain kiegészítők megváltoztatják-e a termékem QR-kódjait?
Nem — és ez szándékos. Ezek a kiegészítők márkás webcímet biztosítanak nyilvános útlevél-oldalaihoz, ami ideális webhelyéhez, e-mailjeihez, katalógusaihoz és kampányaihoz. A fizikai terméken lévő QR-kód mindig a mi stabil feloldónkat kódolja (például https://opendpp-node.eu/01/GTIN), mert egy digitális termékútlevélnek a teljes szabályozott élettartama alatt feloldhatónak kell maradnia, előfizetésétől függetlenül, egy Ön által kezelt domain pedig lejárhat vagy gazdát cserélhet. Így márkája az Ön saját csatornáin jelenik meg, a beolvasható útlevél pedig elérhető és stabil marad. A hosszabb távú megőrzés kialakításáról lásd fent a „Mi történik, ha a cégünk csődbe megy?” kérdést.
Hogyan működik a feltöltő CSV-tömegbetöltője?
Az OpenDPP előre formázott megfelelőségi CSV-táblázatokat biztosít a fő ESPR-ágazatokhoz (textíliák, akkumulátorok és elektronika). A megfelelőségi vezetők letöltik a táblázatot, feltöltik nyers termék- és anyagattribútumaikkal, majd feltöltik az ügyfélkonzol irányítópultján keresztül. A szerveroldali betöltőmotor valós időben elemzi a CSV-t, szigorú validálási ellenőrzéseket (rostarányok, pozitív kapacitásértékek, ISO-országformátumok) futtatva, és azonnal aláírt útleveleket generál az átment sorokból.
Hogyan működik az önkiszolgáló Stripe-bevezetés?
A márkák regisztrálják cégnevüket, nyilvántartási azonosítóikat (EORI vagy nemzeti cégazonosító), és kiválasztanak egy önkiszolgáló csomagot (Micro, Starter, Growth vagy Scale; az Enterprise egyedi árajánlatos). A beküldést követően a rendszer átirányít az integrált Stripe számlázási fizetésünkhöz. A sikeres fizetések automatizált Stripe-webhookokat indítanak el, amelyek létrehozzák a dedikált adatbázis-bérlői területüket, aktív eIDAS prime256v1 kulcspárokat generálnak, és betöltik a kezdeti, hatókörrel ellátott API-kulcsaikat.
Az OpenDPP nyílt forráskódú vagy egy zárt forráskódú vállalati szolgáltatás?
Az OpenDPP egy kereskedelmi, zárt forráskódú B2B szolgáltatás digitális termékútlevelekhez, amely nagy teljesítményű útlevél-csomópontokat és GS1-feloldókat biztosít előfizetéses SaaS-modellben. Bár határozottan kiállunk a nyílt interoperabilitás és a szabványos W3C-sémák mellett, a kódbázis nyilvános terjesztésre nincs licencelve, így az Ön ellátási láncát támogató szoftverpartnere pénzügyileg stabil és szerkezetileg biztonságos marad.
Mi az az Asset Administration Shell (AAS v3.0/3.1), és hogyan támogatja az OpenDPP?
Az Asset Administration Shell (AAS v3.0/3.1) az ipari interoperabilitásra kidolgozott, szabványosított keretrendszer digitális ikrekhez. Az OpenDPP AAS v3.0/3.1 exportot és importot biztosít a termékútlevél-részmodellekhez — az exportált környezet a hivatalos IDTA AAS JSON Schema szerint validál. A márkák közvetlenül betölthetnek nyers AAS JSON Environment dokumentumokat, vagy szabványos shellekként exportálhatják termékútleveleiket, olyan fogalomleírásokkal, amelyek eCl@ss vagy IEC szótárazonosítókat tartalmaznak, ahol ilyen létezik.
Mi az a United Nations Transparency Protocol (UNTP)?
A UN Transparency Protocol (UNTP) szabványosítja az ellenőrizhető hitelesítő adatokat a fizikai anyagok és az őrizetátadások ellátási lánc menti nyomon követéséhez. A bejövő oldalon az OpenDPP betölti és validálja a szállítói UNTP nyomonkövethetőségi eseményeket (amelyek megfelelnek a GS1 EPCIS 2.0-nak), amelyeket VC formájú UNTP-hitelesítő adatokként írnak alá, feloldva a nyilvános kulcsokat és — ha a csomóponton eIDAS bizalmi horgonyok vannak beállítva — azok alapján validálva a bizonyítékburokba ágyazott x5c tanúsítványláncokat. A kimenő oldalon az OpenDPP minden termékútlevelet megfelelő UNTP DigitalProductPassport hitelesítő adatként bocsát ki — egyaránt kiszolgálva egy beágyazó vc+jwt (W3C VC-JOSE-COSE) és egy beágyazott W3C Data Integrity hitelesítő adat (ecdsa-jcs-2019) formájában —, feloldható did:web kibocsátói kulcsokkal és W3C Bitstring Status List visszavonással. A korábbi útlevélpecsét továbbra is egy gyártói MerkleTreeAttestationProof marad, amely különálló ettől a megfelelő hitelesítő adattól.
Van még kérdése a 2027-es felkészültséggel kapcsolatban?
Foglaljon egy demót, és pontról pontra végigvesszük, hogyan teszi az OpenDPP útlevélkészültté a termékeit.
Demó foglalása