Algengar spurningar
Allt sem þú þarft að vita um kröfur Evrópusambandsins um stafræn vörupössun (DPP), auðkennisstaðla og eIDAS-traustssamþættingar.
DPP-reglufylgni, svarað
Frá kröfunum sem taka gildi 2027 til eIDAS-undirritunar, aðgangsstýringar og gagnavarðveislu — spurningarnar sem framleiðendur spyrja okkur oftast.
Hvað er stafrænt vörupassi (DPP)?
Stafrænt vörupassi (DPP) er lögboðin, skipulögð gagnafærsla sem safnar gögnum um hringrásarhæfi, umhverfislegt sjálfbærni og reglufylgni vöru í gegnum allan líftíma aðfangakeðju hennar. Það er aðgengilegt í gegnum efnislegan gagnabera (QR-kóða / GS1 Digital Link) og leysanlegt sem staðlaðar, véllæsilegar merkingarfræðilegar gagnaflutningar (W3C JSON-LD).
Hvaða vöruflokkar fá forgang fyrst?
Samkvæmt Regulation (EU) 2023/1542 (rafhlöðureglugerð ESB) verða allar rafhlöður sem settar eru á Evrópumarkað (EV, LMT og iðnaðar >2 kWh) að hafa lögboðið rafhlöðuvegabréf eigi síðar en 18. febrúar 2027. Samkvæmt forgangsáætlun ESPR 2024/1781 er framkvæmdastjórn Evrópusambandsins um þessar mundir að ljúka við framseldar gerðir fyrir vefnaðarvörur, járn & stál og ál sem hefja eiga framfylgd á árunum 2026/2027, fljótlega fylgt eftir af raftækjum & UT.
Hverjar eru skyldur mínar sem efnahagslegur rekstraraðili?
Sem framleiðandi, innflytjandi eða viðurkenndur B2B-fulltrúi berð þú lagalega ábyrgð á: (1) Að búa til einkvæm auðkenni fyrir hverja einstaka vörugerð (UPI) og framleiðslustöð (UFI). (2) Að hýsa vegabréfsgögnin á þjónum með mikið aðgengi, í samræmi við dreifða DPP-líkanið (ESPR Art.10 / CIRPASS). (3) Að innsigla vegabréfin með fullkomnuðum rafrænum eIDAS-innsiglum til að gera fikt greinanlegt. (4) Að skrá tilskilin auðkenni (t.d. EORI / UPI) í framtíðar ESB-skrá þegar API framkvæmdastjórnarinnar fer í loftið. OpenDPP er skrár-tilbúið — sú samþætting bíður lifandi API framkvæmdastjórnarinnar, þannig að það skráir eða samstillir ekki við gagnagrunn framkvæmdastjórnarinnar í dag.
Hvernig er aðgangsréttindum stýrt? Eru séreignarframlegðir mínar öruggar?
Já — það er meginhönnunarmarkmið. Í samræmi við drögstaðalinn FprEN 18239 útfærir OpenDPP stranga hlutverkamiðaða aðgangsstýringu (RBAC). Almenn sjálfbærnigögn (kolefnisspor, flokkunarleiðbeiningar fyrir endurvinnslu, upprunaland) eru áfram opinberlega læsileg. Hins vegar eru mikilvægar hugverkaeignir fyrirtækja—svo sem heildarlistar yfir undirlaga birgja, tiltekin hlutföll efniskostnaðar, vinnsluefnauppskriftir og efnisleg EUDR-lóða-/UFLPA-skjalaviðhengi—aðskildar og takmarkaðar við aðila sem hafa veitt heimild (markaðseftirlits- og tollyfirvöld, fagleg sundurtöku-/endurvinnsluaðilar) eða þína eigin rekstraraðila.
Hvað gerist ef fyrirtækið okkar verður gjaldþrota? Deyja vegabréfsgögnin okkar?
Það er hannað til að gera það ekki. Til að taka á „stafrænum eyjum“ og „stafrænum dauða“ lýsir sameiginlegi tæknistaðlaramminn samkvæmt EN 18221 (gagnageymsla, skjalavistun & varðveisla) vegabréfsfærslum sem haldast leysanlegar í langan tíma (yfirleitt 10 til 15 ár) eftir að vara er sett á markað, óháð rekstrarstöðu upphaflega efnahagslega rekstraraðilans. OpenDPP er í samræmi við þessar meginreglur: vegabréf eru varðveitt og hönnuð til að haldast opinberlega leysanleg í gegnum stillta varðveislugluggann, sem hjálpar gögnum að haldast umfram einn rekstraraðila.
Hvernig er eIDAS-dulritun notuð til að undirrita vegabréf?
Í samræmi við FprEN 18246 (lokadrög, í formlegri atkvæðagreiðslu) er öllum passport-gögnum skipulagt innan rafrænt undirritaðra gagnagerða (ESDC). Þegar leigjendahnúður birtir passport notar OpenDPP-ið örugga gagnagrunn vörumerkisins og einkalykla prime256v1 til að undirrita JSON-LD-hleðsluna. Þetta myndar dulmálsstafrænt undirritunar- og innsiglunarmerki. Allir sem hafa samsvarandi opinbera lykil — endurvinnslumaður, endurskoðandi eða markaðseftirlitsaðili — geta staðfest undirritunina, sem sýnir hvort innihald passortsins hafi verið breytt síðan það var undirritað. Þetta er háþróaður rafrænn stimpli frá eIDAS — undirritunarlykillinn er geymdur í hugbúnaðarvörslu, dulkóðuð á hvíld í skáp leigjanda þíns (taktu með þér þinn eigin lykil eða vottorð frá QTSP til að stimpla undir þinni eigin auðkenningu). Hæfur stimplur (æðri stig eIDAS, með sterkari lagalegri forsendu) krefst vottorðs frá hæfum traustþjónustuveitanda; þú getur notað þitt eigið vottorð til að uppfæra.
Hvað er GS1 Digital Link?
GS1 Digital Link er staðlað snið sem þýðir efnislega strikamerkjaskönnun yfir í staðlaða vefslóð. Í stað aðskilinna merkimiða fyrir QR-kóða, endurvinnsluupplýsingar og vörumerkjamarkaðssetningu er einn GS1 Digital Link QR-kóði prentaður (t.d. https://domain/01/GTIN/21/Serial). Þegar neytandi eða úttektaraðili skannar hann, beinir leysigáttin beiðninni áfram á efnisríku HTML-síðu stafræna vörupassans eða afhendir skipulögð JSON-LD gögn til API-samþættinga.
Breyta vörumerkjuðu undirléninu og sérsniðna lénsaukabúnaðinum QR-kóðum vörunnar minnar?
Nei — og það er viljandi. Þessir viðbætur veita þér vörumerkta vefslóð fyrir opinberu vegabréfsíðu þína, sem hentar vel á vefsíðuna þína, í tölvupóstum, vörulistum og herferðum. QR-kóðinn á líkamlegu vörunni kóðar alltaf stöðugan leysirinn okkar (til dæmis https://opendpp-node.eu/01/ GTIN), því stafrænt vörupassi verður að vera áfram auðvelt að leysa í gegnum allt geymslutímabil sitt — venjulega 10 til 15 ár — óháð áskrift þinni, og lén sem þú ræður yfir gæti runnið út eða skipt um eiganda. Þannig lifir vörumerkið þitt í þeim rásum sem þú átt, á meðan skannandi vegabréfið er áfram aðgengilegt og stöðugt. Sjá "Hvað gerist ef fyrirtækið okkar fer í gjaldþrot?" hér að ofan fyrir hönnun sem tryggir tilveru til lengri tíma.
Hvernig virkar fjöldainnlestur CSV-skráa í gegnum upphleðsluna?
OpenDPP útvegar forsniðin reglufylgni-CSV-töflureikni fyrir helstu ESPR-geirana (vefnaðarvörur, rafhlöður og raftæki). Reglufylgnistjórar hlaða niður töflureikninum, fylla hann út með hráum vöru- og efniseiginleikum sínum og hlaða honum upp í gegnum mælaborð viðskiptavinastjórnborðsins. Innlestrarvélin á þjónshlið greinir CSV-skrána í rauntíma, framkvæmir strangar staðfestingarathuganir (trefjahlutföll, jákvæð afkastageta, ISO-landasnið) og býr samstundis til undirrituð vegabréf úr þeim röðum sem standast.
Hvernig virkar sjálfsafgreiðslu-innleiðingin með Stripe?
Vörumerki skrá fyrirtækjanafn sitt, skráarauðkenni (EORI eða innlent fyrirtækjaauðkenni) og velja sjálfsafgreiðsluþrep (Micro, Starter, Growth eða Scale; Enterprise er með söluteymi). Við innsendingu beinir kerfið notandanum á samþætta Stripe-greiðsluskráningu okkar. Vel heppnaðar greiðslur kveikja sjálfvirka Stripe webhooks sem útvega sérstakt leigjandapláss í gagnagrunni þeirra, búa til virk eIDAS prime256v1 lyklapör og sá fyrstu afmörkuðu API-lyklunum þeirra.
Er OpenDPP opinn hugbúnaður eða séreignar fyrirtækjaþjónusta?
OpenDPP er viðskiptalegur, séreignar B2B-reglufylgnikjarni tileinkaður því að veita úrvals, afkastamikla reglufylgnihnúta og GS1-leysa undir áskriftarbundnu SaaS-líkani. Þótt við berjumst ötullega fyrir opnum samvirkni og stöðluðum W3C-skemum er kóðagrunnurinn óleyfaður fyrir opinbera dreifingu, sem tryggir að hugbúnaðarsamstarfsaðili aðfangakeðju þinnar haldist vel fjármagnaður og byggingarlega öruggur.
Hvað er Asset Administration Shell (AAS v3.0/3.1) og hvernig styður OpenDPP það?
Asset Administration Shell (AAS v3.0/3.1) er staðlaði stafræni tvíburaramminn sem skilgreindur er fyrir samvirkni í iðnaði. OpenDPP veitir AAS v3.0/3.1 útflutning og innflutning fyrir undirlíkön vörupassa — útflutta umhverfið stenst staðfestingu gagnvart hinu opinbera IDTA AAS JSON Schema. Vörumerki geta lesið inn hrá AAS JSON Environment skjöl eða flutt út vörupassana sína sem staðlaðar skeljar, og varpað staðbundnum reitum yfir á alþjóðleg eCl@ss eða IEC merkingarfræðileg skráarorðabókarauðkenni.
Hvað er United Nations Transparency Protocol (UNTP)?
UN Transparency Protocol (UNTP) staðlar sannreynanleg skilríki til að rekja efnisleg efni og umsjárflutninga eftir aðfangakeðjunni. Inn á við les OpenDPP inn og staðfestir UNTP-rekjanleikaatburði frá birgjum (í samræmi við GS1 EPCIS 2.0) undirritaða sem VC-laga UNTP skilríki, leysir opinbera lykla og staðfestir öruggar eIDAS x5c vottorðakeðjur í sönnunarumslaginu. Út á við gefur OpenDPP út hvert vörupassa sem samræmt UNTP DigitalProductPassport skilríki — afhent bæði sem hjúpandi vc+jwt (W3C VC-JOSE-COSE) og sem innfellt W3C Data Integrity skilríki (ecdsa-jcs-2019), með leysanlegum did:web lyklum útgefanda og W3C Bitstring Status List afturköllun. Eldra vegabréfsinnsiglið er áfram MerkleTreeAttestationProof frá söluaðila, aðgreint frá þessu samræmda skilríki.
Áttu enn spurningar um undirbúning fyrir 2027?
Bókaðu kynningu og við förum nákvæmlega yfir hvernig OpenDPP gerir vörurnar þínar vegabréfs-tilbúnar.
Bóka kynningu