Algengar spurningar
Allt sem þú þarft að vita um kröfur Evrópusambandsins um stafræn vörupössun (DPP), auðkennisstaðla og eIDAS-traustssamþættingar.
DPP-reglufylgni, svarað
Frá kröfunum sem taka gildi 2027 til eIDAS-undirritunar, aðgangsstýringar og gagnavarðveislu — spurningarnar sem framleiðendur spyrja okkur oftast.
Hvað er stafrænt vörupassi (DPP)?
Stafrænt vörupassi (DPP) er lögboðin, skipulögð gagnafærsla sem safnar gögnum um hringrásarhæfi, umhverfislegt sjálfbærni og reglufylgni vöru í gegnum allan líftíma aðfangakeðju hennar. Það er aðgengilegt í gegnum efnislegan gagnabera (QR-kóða / GS1 Digital Link) og leysanlegt sem staðlaðar, véllæsilegar merkingarfræðilegar gagnaflutningar (W3C JSON-LD).
Hvaða vöruflokkar fá forgang fyrst?
Samkvæmt Regulation (EU) 2023/1542 (rafhlöðureglugerð ESB) verða allar rafhlöður sem settar eru á Evrópumarkað (EV, LMT og iðnaðar >2 kWh) að hafa lögboðið rafhlöðuvegabréf eigi síðar en 18. febrúar 2027. Samkvæmt forgangsáætlun ESPR 2024/1781 er framkvæmdastjórn Evrópusambandsins um þessar mundir að ljúka við framseldar gerðir fyrir vefnaðarvörur, járn & stál og ál sem hefja eiga framfylgd á árunum 2026/2027, fljótlega fylgt eftir af raftækjum & UT.
Hverjar eru skyldur mínar sem efnahagslegur rekstraraðili?
Sem framleiðandi, innflytjandi eða viðurkenndur B2B-fulltrúi berð þú lagalega ábyrgð á: (1) Að búa til einkvæm auðkenni fyrir hverja einstaka vörugerð (UPI) og framleiðslustöð (UFI). (2) Að hýsa vegabréfsgögnin á þjónum með mikið aðgengi, í samræmi við dreifða DPP-líkanið (ESPR Art.10 / CIRPASS). (3) Að innsigla vegabréfin með fullkomnuðum rafrænum eIDAS-innsiglum til að gera fikt greinanlegt. (4) Að skrá tilskilin auðkenni (t.d. EORI / UPI) í framtíðar ESB-skrá þegar API framkvæmdastjórnarinnar fer í loftið. OpenDPP er skrár-tilbúið — sú samþætting bíður lifandi API framkvæmdastjórnarinnar, þannig að það skráir eða samstillir ekki við gagnagrunn framkvæmdastjórnarinnar í dag.
Hvernig er aðgangsréttindum stýrt? Eru séreignarframlegðir mínar öruggar?
Já — það er meginhönnunarmarkmið. Í samræmi við drögstaðalinn EN 18239 útfærir OpenDPP stranga hlutverkamiðaða aðgangsstýringu (RBAC). Almenn sjálfbærnigögn (kolefnisspor, flokkunarleiðbeiningar fyrir endurvinnslu, upprunaland) eru áfram opinberlega læsileg. Hins vegar eru mikilvægar hugverkaeignir fyrirtækja—svo sem heildarlistar yfir undirlaga birgja, tiltekin hlutföll efniskostnaðar, vinnsluefnauppskriftir og efnisleg EUDR-lóða-/UFLPA-skjalaviðhengi—aðskildar og takmarkaðar við aðila sem hafa veitt heimild (markaðseftirlits- og tollyfirvöld, fagleg sundurtöku-/endurvinnsluaðilar) eða þína eigin rekstraraðila.
Hvað gerist ef fyrirtækið okkar verður gjaldþrota? Deyja vegabréfsgögnin okkar?
Það er hannað til að gera það ekki. Til að taka á „stafrænum eyjum“ og „stafrænum dauða“ lýsir sameiginlegi tæknistaðlaramminn samkvæmt EN 18221 (gagnageymsla, skjalavistun & varðveisla) vegabréfsfærslum sem haldast leysanlegar í langan tíma (yfirleitt 10 til 15 ár) eftir að vara er sett á markað, óháð rekstrarstöðu upphaflega efnahagslega rekstraraðilans. OpenDPP er í samræmi við þessar meginreglur: vegabréf eru varðveitt og hönnuð til að haldast opinberlega leysanleg í gegnum stillta varðveislugluggann, sem hjálpar gögnum að haldast umfram einn rekstraraðila.
Hvernig er eIDAS-dulritun notuð til að undirrita vegabréf?
Í samræmi við FprEN 18246 (lokadrög, í formlegri atkvæðagreiðslu) eru öll vegabréfsgögn skipulögð inni í rafrænt undirrituðum gagnabyggingum (ESDC). Þegar leigjandahnútur birtir vegabréf notar OpenDPP örugga eIDAS prime256v1 einkalykla vörumerkisins í gagnagrunninum til að undirrita JSON-LD gagnaflutninginn. Þetta býr til dulritunarlegt stafrænt undirritunarinnsigli. Landamæraverðir geta notað samsvarandi opinberan lykil til að sannreyna undirritunina, sem gefur til kynna hvort vegabréfsgagnaflutningnum hafi verið breytt frá því hann var undirritaður. Þetta er fullkomnað rafrænt eIDAS-innsigli — undirritunarlykillinn er þinn og undir þinni stjórn. Fullgilt innsigli (hærra eIDAS-þrepið, með sterkari lagalegri forsendu) krefst vottorðs frá fullgildum traustsþjónustuveitanda (QTSP); þú getur komið með þitt eigið til að uppfæra.
Hvað er GS1 Digital Link?
GS1 Digital Link er staðlað snið sem þýðir efnislega strikamerkjaskönnun yfir í staðlaða vefslóð. Í stað aðskilinna merkimiða fyrir QR-kóða, endurvinnsluupplýsingar og vörumerkjamarkaðssetningu er einn GS1 Digital Link QR-kóði prentaður (t.d. https://domain/01/GTIN/21/Serial). Þegar neytandi eða úttektaraðili skannar hann, beinir leysigáttin beiðninni áfram á efnisríku HTML-síðu stafræna vörupassans eða afhendir skipulögð JSON-LD gögn til API-samþættinga.
Hvernig virkar fjöldainnlestur CSV-skráa í gegnum upphleðsluna?
OpenDPP útvegar forsniðin reglufylgni-CSV-töflureikni fyrir helstu ESPR-geirana (vefnaðarvörur, rafhlöður og raftæki). Reglufylgnistjórar hlaða niður töflureikninum, fylla hann út með hráum vöru- og efniseiginleikum sínum og hlaða honum upp í gegnum mælaborð viðskiptavinastjórnborðsins. Innlestrarvélin á þjónshlið greinir CSV-skrána í rauntíma, framkvæmir strangar staðfestingarathuganir (trefjahlutföll, jákvæð afkastageta, ISO-landasnið) og býr samstundis til undirrituð vegabréf úr þeim röðum sem standast.
Hvernig virkar sjálfsafgreiðslu-innleiðingin með Stripe?
Vörumerki skrá fyrirtækjanafn sitt, skráarauðkenni (EORI eða innlent fyrirtækjaauðkenni) og velja sjálfsafgreiðslu-reglufylgniþrep (Starter, Growth eða Enterprise). Við innsendingu beinir kerfið notandanum á samþætta Stripe-greiðsluskráningu okkar. Vel heppnaðar greiðslur kveikja sjálfvirka Stripe webhooks sem útvega sérstakt leigjandapláss í gagnagrunni þeirra, búa til virk eIDAS prime256v1 lyklapör og sá fyrstu afmörkuðu API-lyklunum þeirra.
Er OpenDPP opinn hugbúnaður eða séreignar fyrirtækjaþjónusta?
OpenDPP er viðskiptalegur, séreignar B2B-reglufylgnikjarni tileinkaður því að veita úrvals, afkastamikla reglufylgnihnúta og GS1-leysa undir áskriftarbundnu SaaS-líkani. Þótt við berjumst ötullega fyrir opnum samvirkni og stöðluðum W3C-skemum er kóðagrunnurinn óleyfaður fyrir opinbera dreifingu, sem tryggir að hugbúnaðarsamstarfsaðili aðfangakeðju þinnar haldist vel fjármagnaður og byggingarlega öruggur.
Hvað er Asset Administration Shell (AAS v3.0) og hvernig styður OpenDPP það?
Asset Administration Shell (AAS v3.0) er staðlaði stafræni tvíburaramminn sem skilgreindur er fyrir samvirkni í iðnaði. OpenDPP veitir fullan stuðning við AAS-frumlíkanið. Vörumerki geta lesið inn hrá AAS JSON Environment skjöl eða flutt út vörupassana sína sem staðlaðar skeljar, og varpað staðbundnum reitum yfir á alþjóðleg eCl@ss eða IEC merkingarfræðileg skráarorðabókarauðkenni.
Hvað er United Nations Transparency Protocol (UNTP)?
UN Transparency Protocol (UNTP) staðlar sannreynanleg skilríki til að rekja efnisleg efni og umsjárflutninga eftir aðfangakeðjunni. OpenDPP les inn og staðfestir UNTP-atburði (í samræmi við GS1 EPCIS 2.0) undirritaða sem W3C Verifiable Credentials. Kerfið leysir opinbera lykla og staðfestir öruggar eIDAS x5c vottorðakeðjur sem eru felldar inn í VC-sönnunarumslagið.
Styður OpenDPP sjálfvirkar úttektir fyrir EUDR og UFLPA?
Það styður verkflæðið. Þegar rekjanleikaatburðir eru skráðir gengur OpenDPP upp ætterni stefnda hringrásarlausa grafsins (DAG) endurkvæmt upp á við, og staðfestingarvélin keyrir sjálfvirka reglubundna skimun á skráðu gögnunum — þar sem yfirlýstar hnit landbúnaðarlóða og eiginleikar uppsprettusvæða eru bornir saman við stilltar áhætturreglur — til að merkja mögulega ekki-reglufylgjandi aðföng við innlestur. Lóðahnit og áreiðanleikakönnunarskjöl eru geymd í takmarkaða gagnaþrepinu. OpenDPP kemur ekki í stað EUDR-áreiðanleikakönnunaryfirlýsingar þinnar eða lagalegs áhættumats.
Áttu enn spurningar um undirbúning fyrir 2027?
Bókaðu kynningu og við förum nákvæmlega yfir hvernig OpenDPP gerir vörurnar þínar vegabréfs-tilbúnar.
Bóka kynningu