Algengar spurningar

Stafrænt vörupassi (DPP) er lögboðin, skipulögð gagnafærsla sem safnar gögnum um hringrásarhæfi, umhverfislegt sjálfbærni og reglufylgni vöru í gegnum allan líftíma aðfangakeðju hennar. Það er aðgengilegt í gegnum efnislegan gagnabera (QR-kóða / GS1 Digital Link) og leysanlegt sem staðlaðar, véllæsilegar merkingarfræðilegar gagnaflutningar (W3C JSON-LD).

Samkvæmt Regulation (EU) 2023/1542 (rafhlöðureglugerð ESB) verða allar rafhlöður sem settar eru á Evrópumarkað (EV, LMT og iðnaðar >2 kWh) að hafa lögboðið rafhlöðuvegabréf eigi síðar en 18. febrúar 2027. Samkvæmt forgangsáætlun ESPR 2024/1781 er framkvæmdastjórn Evrópusambandsins um þessar mundir að ljúka við framseldar gerðir fyrir vefnaðarvörur, járn & stál og ál sem hefja eiga framfylgd á árunum 2026/2027, fljótlega fylgt eftir af raftækjum & UT.

Sem framleiðandi, innflytjandi eða löggiltur B2B-umboðsmaður berð þú lagalega ábyrgð á: (1) að búa til einstök auðkenni — einstakt vörueinkenni (Unique Product Identifier, UPI) á því stigi sem vöruflokkurinn krefst (fyrir rafhlöður, eitt fyrir hvert einstakt eintak) og einstakt verksmiðjueinkenni (UFI) fyrir hverja framleiðslustöð. (2) Hýsa vegabréfa-gögnin á há-aðgengisþjónum í samræmi við dreifða DPP-líkanið (ESPR, 10. gr. / CIRPASS) — skráin kveður skýrt á um að þetta sé hjá þér eða þjónustuveitanda sem þú tilnefnir. (3) Loka vegabréfunum með háþróuðum rafrænum stimplum frá eIDAS til að gera óheimila íhlutun greinanlega. (4) Skráning stofnunar þinnar í ESB-skrá yfir DPP — EU Login auk yfirlýsingar stimplaðrar af framkvæmdastjórninni og undirritaðrar með vottaðri rafrænni undirskrift frá vottaðri traustþjónustuveitanda — og síðan skráning hvers UPI. Auðkenni stofnunar þinnar þar er NTR, LEI, VAT, eID eða staðarkóði; númer EORI er ekki ein af viðurkenndum gerðum. OpenDPP er tilbúið fyrir skráningu en skráir ekki né samstillir ekki við skrá Kommissionsins fyrir hönd þitt; rafhlöðuskráningar geta enn ekki tekist þar, því merkingarfræðikatalógurinn er óákveðinn.

Já — það er meginhönnunarmarkmið. Í samræmi við drögstaðalinn FprEN 18239 útfærir OpenDPP stranga hlutverkamiðaða aðgangsstýringu (RBAC). Almenn sjálfbærnigögn (kolefnisspor, flokkunarleiðbeiningar fyrir endurvinnslu, upprunaland) eru áfram opinberlega læsileg. Hins vegar eru mikilvægar hugverkaeignir fyrirtækja—svo sem heildarlistar yfir undirlaga birgja, tiltekin hlutföll efniskostnaðar, vinnsluefnauppskriftir og efnisleg EUDR-lóða-/UFLPA-skjalaviðhengi—aðskildar og takmarkaðar við aðila sem hafa veitt heimild (markaðseftirlits- og tollyfirvöld, fagleg sundurtöku-/endurvinnsluaðilar) eða þína eigin rekstraraðila.

Það er hannað til að gera það ekki. Til að taka á „stafrænum eyjum“ og „stafrænum dauða“ lýsir sameiginlegi tæknistaðlaramminn samkvæmt EN 18221 (gagnageymsla, skjalavistun & varðveisla) vegabréfsfærslum sem haldast leysanlegar í langan tíma eftir að vara er sett á markað, óháð rekstrarstöðu upphaflega efnahagslega rekstraraðilans. OpenDPP er í samræmi við þessar meginreglur: vegabréf eru varðveitt og hönnuð til að haldast opinberlega leysanleg í gegnum stillta varðveislugluggann, sem hjálpar gögnum að haldast umfram einn rekstraraðila.

Í samræmi við FprEN 18246 (lokadrög, í formlegri atkvæðagreiðslu) er öllum passport-gögnum skipulagt innan rafrænt undirritaðra gagnagerða (ESDC). Þegar leigjendahnúður birtir passport notar OpenDPP-ið örugga gagnagrunn vörumerkisins og einkalykla prime256v1 til að undirrita JSON-LD-hleðsluna. Þetta myndar dulmálsstafrænt undirritunar- og innsiglunarmerki. Allir sem hafa samsvarandi opinbera lykil — endurvinnslumaður, endurskoðandi eða markaðseftirlitsaðili — geta staðfest undirritunina, sem sýnir hvort innihald passortsins hafi verið breytt síðan það var undirritað. Þetta er háþróaður rafrænn stimpli frá eIDAS — undirritunarlykillinn er geymdur í hugbúnaðarvörslu, dulkóðuð á hvíld í skáp leigjanda þíns (taktu með þér þinn eigin lykil eða vottorð frá QTSP til að stimpla undir þinni eigin auðkenningu). Hæfur stimplur (æðri stig eIDAS, með sterkari lagalegri forsendu) krefst vottorðs frá hæfum traustþjónustuveitanda; þú getur notað þitt eigið vottorð til að uppfæra.

GS1 Digital Link er staðlað snið sem þýðir efnislega strikamerkjaskönnun yfir í staðlaða vefslóð. Í stað aðskilinna merkimiða fyrir QR-kóða, endurvinnsluupplýsingar og vörumerkjamarkaðssetningu er einn GS1 Digital Link QR-kóði prentaður (t.d. https://domain/01/GTIN/21/Serial). Þegar neytandi eða úttektaraðili skannar hann, beinir leysigáttin beiðninni áfram á efnisríku HTML-síðu stafræna vörupassans eða afhendir skipulögð JSON-LD gögn til API-samþættinga.

Nei — og það er viljandi. Þessir viðbætur veita þér vörumerkta vefslóð fyrir opinberu vegabréfsíðu þína, sem hentar vel á vefsíðuna þína, í tölvupóstum, vörulistum og herferðum. QR-kóðinn á líkamlegu vörunni kóðar alltaf stöðugan leysirinn okkar (til dæmis https://opendpp-node.eu/01/ GTIN), því stafrænt vörupassi verður að vera áfram auðvelt að leysa í gegnum allt geymslutímabil sitt — venjulega 10 til 15 ár — óháð áskrift þinni, og lén sem þú ræður yfir gæti runnið út eða skipt um eiganda. Þannig lifir vörumerkið þitt í þeim rásum sem þú átt, á meðan skannandi vegabréfið er áfram aðgengilegt og stöðugt. Sjá "Hvað gerist ef fyrirtækið okkar fer í gjaldþrot?" hér að ofan fyrir hönnun sem tryggir tilveru til lengri tíma.

OpenDPP útvegar forsniðin reglufylgni-CSV-töflureikni fyrir helstu ESPR-geirana (vefnaðarvörur, rafhlöður og raftæki). Reglufylgnistjórar hlaða niður töflureikninum, fylla hann út með hráum vöru- og efniseiginleikum sínum og hlaða honum upp í gegnum mælaborð viðskiptavinastjórnborðsins. Innlestrarvélin á þjónshlið greinir CSV-skrána í rauntíma, framkvæmir strangar staðfestingarathuganir (trefjahlutföll, jákvæð afkastageta, ISO-landasnið) og býr samstundis til undirrituð vegabréf úr þeim röðum sem standast.

Vörumerki skrá fyrirtækjanafn sitt, skráarauðkenni (EORI eða innlent fyrirtækjaauðkenni) og velja sjálfsafgreiðsluþrep (Micro, Starter, Growth eða Scale; Enterprise er með söluteymi). Við innsendingu beinir kerfið notandanum á samþætta Stripe-greiðsluskráningu okkar. Vel heppnaðar greiðslur kveikja sjálfvirka Stripe webhooks sem útvega sérstakt leigjandapláss í gagnagrunni þeirra, búa til virk eIDAS prime256v1 lyklapör og sá fyrstu afmörkuðu API-lyklunum þeirra.

OpenDPP er viðskiptalegur, séreignar B2B-reglufylgnikjarni tileinkaður því að veita úrvals, afkastamikla reglufylgnihnúta og GS1-leysa undir áskriftarbundnu SaaS-líkani. Þótt við berjumst ötullega fyrir opnum samvirkni og stöðluðum W3C-skemum er kóðagrunnurinn óleyfaður fyrir opinbera dreifingu, sem tryggir að hugbúnaðarsamstarfsaðili aðfangakeðju þinnar haldist vel fjármagnaður og byggingarlega öruggur.

Asset Administration Shell (AAS v3.0/3.1) er staðlaði stafræni tvíburaramminn sem skilgreindur er fyrir samvirkni í iðnaði. OpenDPP veitir AAS v3.0/3.1 útflutning og innflutning fyrir undirlíkön vörupassa — útflutta umhverfið stenst staðfestingu gagnvart hinu opinbera IDTA AAS JSON Schema. Vörumerki geta lesið inn hrá AAS JSON Environment skjöl eða flutt út vörupassana sína sem staðlaðar skeljar, og varpað staðbundnum reitum yfir á alþjóðleg eCl@ss eða IEC merkingarfræðileg skráarorðabókarauðkenni.

UN Transparency Protocol (UNTP) staðlar sannreynanleg skilríki til að rekja efnisleg efni og umsjárflutninga eftir aðfangakeðjunni. Inn á við les OpenDPP inn og staðfestir UNTP-rekjanleikaatburði frá birgjum (í samræmi við GS1 EPCIS 2.0) undirritaða sem VC-laga UNTP skilríki, leysir opinbera lykla og staðfestir öruggar eIDAS x5c vottorðakeðjur í sönnunarumslaginu. Út á við gefur OpenDPP út hvert vörupassa sem samræmt UNTP DigitalProductPassport skilríki — afhent bæði sem hjúpandi vc+jwt (W3C VC-JOSE-COSE) og sem innfellt W3C Data Integrity skilríki (ecdsa-jcs-2019), með leysanlegum did:web lyklum útgefanda og W3C Bitstring Status List afturköllun. Eldra vegabréfsinnsiglið er áfram MerkleTreeAttestationProof frá söluaðila, aðgreint frá þessu samræmda skilríki.