Reglufylgni, auðkenni & eIDAS-traust

Algengar spurningar

Allt sem þú þarft að vita um kröfur Evrópusambandsins um stafræn vörupössun (DPP), auðkennisstaðla og eIDAS-traustssamþættingar.

Algengar spurningar

DPP-reglufylgni, svarað

Frá kröfunum sem taka gildi 2027 til eIDAS-undirritunar, aðgangsstýringar og gagnavarðveislu — spurningarnar sem framleiðendur spyrja okkur oftast.

Hvað er stafrænt vörupassi (DPP)?

Stafrænt vörupassi (DPP) er lögboðin, skipulögð gagnafærsla sem safnar gögnum um hringrásarhæfi, umhverfislegt sjálfbærni og reglufylgni vöru í gegnum allan líftíma aðfangakeðju hennar. Það er aðgengilegt í gegnum efnislegan gagnabera (QR-kóða / GS1 Digital Link) og leysanlegt sem staðlaðar, véllæsilegar merkingarfræðilegar gagnaflutningar (W3C JSON-LD).

Hvaða vöruflokkar fá forgang fyrst?

Samkvæmt Regulation (EU) 2023/1542 (rafhlöðureglugerð ESB) verða allar rafhlöður sem settar eru á Evrópumarkað (EV, LMT og iðnaðar >2 kWh) að hafa lögboðið rafhlöðuvegabréf eigi síðar en 18. febrúar 2027. Samkvæmt forgangsáætlun ESPR 2024/1781 er framkvæmdastjórn Evrópusambandsins um þessar mundir að ljúka við framseldar gerðir fyrir vefnaðarvörur, járn & stál og ál sem hefja eiga framfylgd á árunum 2026/2027, fljótlega fylgt eftir af raftækjum & UT.

Hverjar eru skyldur mínar sem efnahagslegur rekstraraðili?

Sem framleiðandi, innflytjandi eða löggiltur B2B-umboðsmaður berð þú lagalega ábyrgð á: (1) að búa til einstök auðkenni — einstakt vörueinkenni (Unique Product Identifier, UPI) á því stigi sem vöruflokkurinn krefst (fyrir rafhlöður, eitt fyrir hvert einstakt eintak) og einstakt verksmiðjueinkenni (UFI) fyrir hverja framleiðslustöð. (2) Hýsa vöruvegabréfsgögnin á há-aðgengisþjónum í samræmi við dreifða DPP-líkanið (ESPR, 10. gr. / CIRPASS) — skráin kveður skýrt á um að þetta sé hjá þér eða þjónustuveitanda sem þú tilnefnir. (3) Innsigla vöruvegabréfin með háþróuðum rafrænum innsiglum frá eIDAS til að gera óheimila íhlutun greinanlega. (4) Skráning stofnunar þinnar í ESB-skrá yfir DPP — EU Login auk yfirlýsingar innsiglaðrar af framkvæmdastjórninni og innsiglaðrar á móti með vottuðu rafrænu innsigli frá vottuðum traustþjónustuveitanda — og síðan skráning hvers UPI. Auðkenni stofnunar þinnar þar er NTR, LEI, VAT, eID eða staðarkóði; númer EORI er ekki eitt af viðurkenndum gerðum. OpenDPP er tilbúið fyrir skráningu en skráir ekki né samstillir við skrá framkvæmdastjórnarinnar í þínu nafni; rafhlöðuskráningar geta enn ekki tekist þar, því merkingarfræðikatalógurinn er óskilgreindur.

Hvernig er aðgangsréttindum stýrt? Eru séreignarframlegðir mínar öruggar?

Já — það er meginhönnunarmarkmið. Í samræmi við drögstaðalinn FprEN 18239 útfærir OpenDPP stranga hlutverkamiðaða aðgangsstýringu (RBAC). Almenn sjálfbærnigögn (kolefnisspor, flokkunarleiðbeiningar fyrir endurvinnslu, upprunaland) eru áfram opinberlega læsileg. Hins vegar eru mikilvægar hugverkaeignir fyrirtækja—svo sem heildarlistar yfir undirlaga birgja, tiltekin hlutföll efniskostnaðar, vinnsluefnauppskriftir og efnisleg EUDR-lóða-/UFLPA-skjalaviðhengi—aðskildar og takmarkaðar við aðila sem hafa veitt heimild (markaðseftirlits- og tollyfirvöld, fagleg sundurtöku-/endurvinnsluaðilar) eða þína eigin rekstraraðila.

Hvað gerist ef fyrirtækið okkar verður gjaldþrota? Deyja vöruvegabréfsgögnin okkar?

Kerfið er hannað til að svo verði ekki. Til að bregðast við „stafrænum eyjum“ og „stafrænum dauða“ lýsir sameiginlegi tæknistaðlaramminn samkvæmt EN 18221 (gagnageymsla, skjalavistun og varanleiki) því hvernig færslur vöruvegabréfa haldast uppflettanlegar lengi eftir að vara hefur verið sett á markað, óháð rekstrarstöðu upphaflega rekstraraðilans. OpenDPP er í takt við þessar meginreglur: vöruvegabréf eru varðveitt og hönnuð til að haldast opinberlega uppflettanleg allan þann líftíma sem reglugerð vöruflokks þeirra kveður á um, sem stuðlar að því að gögnin lifi lengur en einstakur rekstraraðili.

Hvernig er eIDAS-dulritun notuð til að undirrita vöruvegabréf?

Í samræmi við FprEN 18246 (lokadrög, í formlegri atkvæðagreiðslu) er öllum vöruvegabréfsgögnum skipulagt innan rafrænt undirritaðra gagnagerða (ESDC). Þegar leigjendahnúður birtir vöruvegabréf notar OpenDPP örugga gagnagrunn vörumerkisins og einkalykla prime256v1 til að undirrita JSON-LD-hleðsluna. Þetta myndar dulmálsstafrænt undirritunar- og innsiglunarmerki. Allir sem hafa samsvarandi opinbera lykil — endurvinnslumaður, endurskoðandi eða markaðseftirlitsaðili — geta staðfest undirritunina, sem sýnir hvort innihald vöruvegabréfsins hafi verið breytt síðan það var undirritað. Þetta er útfært rafrænt innsigli frá eIDAS: undirritunarlykillinn er geymdur í hugbúnaðarvörslu, dulkóðaður í hvíld í skáp leigjanda þíns, og þú getur komið með þinn eigin lykil og vottorð til að innsigla undir þinni eigin auðkenningu.

Hvað er GS1 Digital Link?

GS1 Digital Link er staðlað snið sem þýðir efnislega strikamerkjaskönnun yfir í staðlaða vefslóð. Í stað aðskilinna merkimiða fyrir QR-kóða, endurvinnsluupplýsingar og vörumerkjamarkaðssetningu er einn GS1 Digital Link QR-kóði prentaður (t.d. https://domain/01/GTIN/21/Serial). Þegar neytandi eða úttektaraðili skannar hann, beinir leysigáttin beiðninni áfram á efnisríku HTML-síðu stafræna vörupassans eða afhendir skipulögð JSON-LD gögn til API-samþættinga.

Breyta vörumerkjuðu undirléninu og sérsniðna lénsaukabúnaðinum QR-kóðum vörunnar minnar?

Nei — og það er meðvitað. Þessar viðbætur gefa þér vefslóð með þínu vörumerki fyrir opinberar síður vöruvegabréfa þinna, tilvalið fyrir vefsvæðið þitt, tölvupóst, vörulista og herferðir. QR-kóðinn á vörunni sjálfri vísar alltaf á stöðugu uppflettiþjónustuna okkar (til dæmis https://opendpp-node.eu/01/GTIN), því stafrænt vöruvegabréf þarf að haldast uppflettanlegt allan lögbundinn líftíma sinn, óháð áskriftinni þinni, og lén sem þú stjórnar gæti runnið út eða skipt um eigendur. Vörumerkið þitt býr því í þeim miðlum sem þú átt, en skannanlega vöruvegabréfið helst aðgengilegt og stöðugt. Sjá „Hvað gerist ef fyrirtækið okkar verður gjaldþrota?“ hér að ofan um hvernig langtímavarðveislan er hönnuð.

Hvernig virkar fjöldainnlestur CSV-skráa í gegnum upphleðsluna?

OpenDPP útvegar forsniðin reglufylgni-CSV-töflureikni fyrir helstu ESPR-geirana (vefnaðarvörur, rafhlöður og raftæki). Reglufylgnistjórar hlaða niður töflureikninum, fylla hann út með hráum vöru- og efniseiginleikum sínum og hlaða honum upp í gegnum mælaborð viðskiptavinastjórnborðsins. Innlestrarvélin á þjónshlið greinir CSV-skrána í rauntíma, framkvæmir strangar staðfestingarathuganir (trefjahlutföll, jákvæð afkastageta, ISO-landasnið) og býr samstundis til undirrituð vöruvegabréf úr þeim röðum sem standast.

Hvernig virkar sjálfsafgreiðslu-innleiðingin með Stripe?

Vörumerki skrá fyrirtækjanafn sitt, skráarauðkenni (EORI eða innlent fyrirtækjaauðkenni) og velja sjálfsafgreiðsluþrep (Micro, Starter, Growth eða Scale; Enterprise er með söluteymi). Við innsendingu beinir kerfið notandanum á samþætta Stripe-greiðsluskráningu okkar. Vel heppnaðar greiðslur kveikja sjálfvirka Stripe webhooks sem útvega sérstakt leigjandapláss í gagnagrunni þeirra, búa til virk eIDAS prime256v1 lyklapör og sá fyrstu afmörkuðu API-lyklunum þeirra.

Er OpenDPP opinn hugbúnaður eða séreignar fyrirtækjaþjónusta?

OpenDPP er viðskiptaleg B2B-þjónusta með lokuðum frumkóða fyrir stafræn vöruvegabréf sem býður upp á afkastamikla vöruvegabréfahnúta og GS1-uppflettiþjónustur í áskriftarbundnu SaaS-líkani. Þótt við berjumst ötullega fyrir opinni samvirkni og stöðluðum W3C-skemum er kóðagrunnurinn ekki leyfður til opinberrar dreifingar, sem tryggir að hugbúnaðarsamstarfsaðili þinn í aðfangakeðjunni haldist vel fjármagnaður og traustur að uppbyggingu.

Hvað er Asset Administration Shell (AAS v3.0/3.1) og hvernig styður OpenDPP það?

Asset Administration Shell (AAS v3.0/3.1) er staðlaði ramminn fyrir stafræna tvíbura sem skilgreindur er fyrir samvirkni í iðnaði. OpenDPP býður upp á útflutning og innflutning á AAS v3.0/3.1 fyrir undirlíkön vöruvegabréfa — útflutta umhverfið stenst sannprófun gagnvart hinu opinbera IDTA AAS JSON Schema. Vörumerki geta tekið inn hrá AAS JSON Environment-skjöl eða flutt vöruvegabréf sín út sem staðlaðar skeljar, með hugtakalýsingum sem bera auðkenni úr orðasöfnum eCl@ss eða IEC þar sem þau eru til.

Hvað er United Nations Transparency Protocol (UNTP)?

UN Transparency Protocol (UNTP) staðlar sannreynanleg skilríki til að rekja efnisleg efni og umsjárflutninga eftir aðfangakeðjunni. Inn á við les OpenDPP inn og staðfestir UNTP-rekjanleikaatburði frá birgjum (í samræmi við GS1 EPCIS 2.0) undirritaða sem VC-laga UNTP skilríki, leysir opinbera lykla og staðfestir — þegar hnúturinn er stilltur með eIDAS-treystiankerum — x5c vottorðakeðjur í sönnunarumslaginu gagnvart þeim. Út á við gefur OpenDPP út hvert vörupassa sem samræmt UNTP DigitalProductPassport skilríki — afhent bæði sem hjúpandi vc+jwt (W3C VC-JOSE-COSE) og sem innfellt W3C Data Integrity skilríki (ecdsa-jcs-2019), með leysanlegum did:web lyklum útgefanda og W3C Bitstring Status List afturköllun. Eldra vöruvegabréfsinnsiglið er áfram MerkleTreeAttestationProof frá söluaðila, aðgreint frá þessu samræmda skilríki.

Áttu enn spurningar um undirbúning fyrir 2027?

Bókaðu kynningu og við förum nákvæmlega yfir hvernig OpenDPP gerir vörurnar þínar vöruvegabréfs-tilbúnar.

Bóka kynningu