Hvernig það virkar · Tæknileg högun

Frá vörugögnum til staðfests passa í þremur skrefum.

OpenDPP er hannað fyrir staðfestingu stafrænna vörupassa í samræmi við dreifða DPP-líkanið, staðlaða GS1-úrlausn og ósamhverfa eIDAS-dulritun — án rekstrarlegrar yfirbyggingar. Vörpaðu vörugögnum þínum einu sinni; við sjáum um undirritun, hýsingu og staðfestingu.

Vinnuferlið

Þrjú skref frá SKU til undirritaðs, skannanlegs passa

Engin staðlateymi eða sérsmíði þarf — kröfur reglugerðarinnar verða að leiðsögnu vinnuferli.

1

Flytja inn vörugögn

No-code eða CSV. Kortleggðu SKU-númerin, efnin og fótsporið þitt einu sinni — endurnýttu að eilífu. Vörugögn (metadata) haldast í vinnurými þínu í OpenDPP — ESB-skráin (ESPR, 13. grein) skráir eingöngu auðkenni; hún hýsir ekki vörugögn.

2

Undirrita & birta

Fullkomið rafrænt eIDAS-innsigli er sett sjálfkrafa á og passinn er birtur að baki GS1 Digital Link. ECDSA-lyklar á sporbaugsferli eru endurnýjaðir með einum smelli; einkalyklar yfirgefa aldrei tenant-gagnagrunninn.

3

Staðfesta hvar sem er

Skannaðu QR → opinber passi. Úrlausnarinn semur um efni í HTML eða JSON-LD, og kaupendur, úttektaraðilar og endurvinnsluaðilar staðfesta fullkomna rafræna innsiglið á sekúndum í Innsiglisúttektargáttinni.

Undir vélarhlífinni

Högunin sem fær þetta til að virka

Stöðluð frá grunni — efnissamningar, GS1-úrlausn, fullkomin rafræn eIDAS-innsigli, JSON-LD vörugögn og tenant-hnútalíkan í samræmi við dreifðu DPP-högunina.

Tenant-hnútur, dreift líkan

Gögnin þín eru í vinnurými þínu í OpenDPP, ekki í miðlægum ESB-skrá — vísitala framkvæmdastjórnarinnar (ESPR, 13. gr.) tengir eingöngu auðkenni við vöruvegabréfa-URI.

GS1 Digital Link úrlausnari

Ein skönnun leysir úr GTIN eða GRAI (AI 01/8003), staðfestir mod-10 eftirlitstöluna og les AI 21 raðnúmerið — og fyrirspyr síðan hnútinn.

Fullkomin rafræn eIDAS-innsigli

FprEN 18246 (lokadrög) ESDC-ar: hvert JSON-LD gagnaálag er undirritað með einkalykli tenant, geymt í dulrituðum hvelfingarvörslum (AES-256-GCM, per tenant, í Postgres), fyrir innsiglissýnilega sönnun.

W3C JSON-LD & AAS

Efnissamningar skila mannlegt lesanlegu HTML eða vélrænt lesanlegu JSON-LD, auk Asset Administration Shell (AAS v3.0/3.1) undirlíkana.

Grunnstoðir kjarnahögunar

Í samræmi við dreifða DPP-líkanið

Samkvæmt ESPR (Art. 10 / CIRPASS) og CEN/CENELEC forskriftum hýsir framkvæmdastjórn Evrópu ekki vöru-, efnis- eða efnafræðigögn fyrirtækisins þíns. Að gera það myndi brjóta gegn vernd hugverkaréttinda og skapa miðlæga staka bilunarpunkta.

Þess í stað virkar skrá framkvæmdastjórnar ESB (13. grein ESPR) einungis sem uppflettiskrá – hún tengir einkvæmt vöruauðkenni (UPI) við nákvæmt URI þess vöruvegabréfs sem á við. OpenDPP starfar sem afkastamikil vöruvegabréfageymsla og GS1 Digital Link-uppflettiþjónusta í samræmi við þetta dreifstýrða skipulag: vörulýsigögnin eru í þínu eigin vinnusvæði, einangruðu eftir tenant, á OpenDPP-hnútnum sem vistaður er í ESB (vörugögnin þín eru áfram á OpenDPP-hnútnum, ekki í skránni, sem heldur eingöngu skrá yfir auðkenni). OpenDPP er klárt fyrir skráningu: það varpar þegar hverju vöruvegabréfi í vísunarfærslu samkvæmt 13. grein og sannreynir hana gegn CIRPASS-2-tilvísunarskránni – hún er ekki normatív heldur tilvísun sem ESB fjármagnar, og form færslunnar er tilraunaverkefnisins fremur en framkvæmdastjórnarinnar. Skráning rafhlaðna í skrá framkvæmdastjórnarinnar er enn ekki möguleg og engin vél-API fyrir rekstraraðila er skjalfest.

GS1 Digital Link úrlausnargátt

Til að tengja saman áþreifanlegar vörur við stafræna passa þeirra nýtir OpenDPP staðlaðar GS1 Digital Link URI-ar. Þegar QR-kóði prentaður á vöru eða skilanlega eign er skannaður, grípur úrlausnargáttin inn í beiðnina (samsvarar GET /:ai(01|8003)/*). Hún dregur út GS1-forritsauðkennið (Application Identifier), þáttar GTIN eða GRAI, staðfestir Modulo-10 eftirlitstölu þess og les síðari lykill-gildi eigindi á borð við einkvæmt raðnúmer (AI 21). Hnúturinn leysir síðan úr á móti Postgres JSONB lýsigögnum og skilar efnissamningu HTML- eða JSON-LD-framsetningunni.

  • Þáttun auðkenna. AI 01 (GTIN) og AI 8003 (GRAI) eru þekkt, mod-10 staðfest og beint í réttan passa eða einingaskoðun.
  • Raðnúmer á hverja einingu. AI 21 raðnúmer beinir áfram á opinberu einingasíðuna: auðkenni einingarinnar, staða og líftímaættfærsla eru opinber, en mæligögn hennar (heilbrigðisástand, lotutalningar) eru aðeins gefin út til viðurkenndra áhorfenda með lögmæta hagsmuni og yfirvalda, samkvæmt Annex XIII í rafhlöðureglugerðinni.
  • Efnissamningar. Sami URL þjónar mannlegt lesanlegri síðu eða vélrænt lesanlegu JSON-LD skjali eftir Accept-haus beiðninnar.
Dulritunarvarsla

Ósamhverf fullkomin rafræn eIDAS-innsigli, lyklar dulkóðaðir í geymslunni þinni

Til að hjálpa við að koma í veg fyrir svik og styðja við óhrekjanleika kveður lokadragastaðallinn FprEN 18246 (í formlegri atkvæðagreiðslu) á um að passar séu hjúpaðir innan rafrænt undirritaðra gagnabygginga (Electronically Signed Data Constructs, ESDC). OpenDPP setur á fullkomið rafrænt eIDAS-innsigli fyrir hvern tenant með hugbúnaðarvörslu innan tenant-gagnagrunnsrýmisins — vörumerki endurnýja ECDSA-lykla á sporbaugsferli með einum smelli, og einkalyklar eru geymdir AES-256-GCM-dulritaðir og yfirgefa tenant-hnútinn aldrei í ódulrituðu formi.

Þegar passi er innsiglaður og birtur undirritar hnúturinn allt JSON-LD gagnaálagið með einkalykli tenant og skrifar undirskriftina beint í PostgreSQL. Úttektaraðilar staðfesta síðan ósvikni innsiglisins í staðfestingargáttinni fyrir innsiglisúttekt — opinber athugun á því að passinn hafi raunverulega komið frá yfirlýstum rekstraraðila og hafi ekki verið breytt.

Passi er ekki einskiptisskráning. Hann er lifandi, undirrituð skráning sem verður að haldast nákvæm og aðgengileg löngu eftir að varan hefur yfirgefið vöruhúsið þitt — þess vegna sitja lyklavarsla og varanleiki í miðju hönnunarinnar.

— Hvernig við setjum skyldnna fram fyrir hagsmunaaðila
Samvirkni & rekjanleiki

AAS-frumlíkön og undirrituð aðfangakeðjuættfærsla

Til að tryggja samvirkni stafrænna tvíbura í iðnaði styður OpenDPP forskriftina Asset Administration Shell (AAS v3.0/3.1) og varpar hverju vöruvegabréfi eftir þörfum yfir í stöðluð undirlíkön. Útflutt undirlíkön bera hugtakalýsingar með auðkennum úr orðasöfnum eCl@ss og IEC þar sem þau eru til, og hægt er að taka hrá AAS JSON Environment-skjöl beint inn.

OpenDPP greinir líkamlegar birgðakeðjuviðskipti sem eru vafin inn í undirrituð, VC-laga UNTP-skírteini í samræmi við gagnsæissamskiptareglur Sameinuðu þjóðanna (UNTP/EPCIS 2.0). Þegar rekjanir atburðir eru skráðir, leysir hnúturinn grafið endurtekið með hringþolnu dýptarfyrstu göngutæki til að byggja upp ættfræði í beindu ósýklísku grafi (DAG) — vélrænt læsilega uppstreymisætt sem eigin ítarlegra athugunarferlar geta nýtt sér. Auk þess gefur OpenDPP út hvern vörupassa sem samræmt UNTP DigitalProductPassport-skírteini — umlykjandi vc+jwt (W3C VC-JOSE-COSE) og innbyggða W3C Data Integrity-sönnun (ecdsa-jcs-2019) — sem staðfestir samræmi við opinbera UNTP-skema.

  • AAS v3.0/3.1 undirlíkön. JSONB raðir eru varpaðar í stöðluð samræmisundirlíkön eftir þörfum, með inntöku á hráum AAS Environment gagnaálögum.
  • Hugtakalýsingar. Útflutt undirlíkön bera auðkenni úr orðasöfnum eCl@ss og IEC þar sem þau eru til.
  • UNTP EPCIS 2.0 ætt. Undirritaðar rekjanleikaatburðir þýðast í hringþolið ættardagskerfi (DAG) — vélrænt læsilegan uppstreymisætt aðfangakeðjunnar þinnar.
  • UNTP DPP-skilríki í samræmi við forskriftina. Hvert vöruvegabréf með skráðri starfsstöð er einnig gefið út sem UNTP DigitalProductPassport-skilríki í samræmi við forskriftina — umlykjandi vc+jwt (W3C VC-JOSE-COSE) og innfelld W3C Data Integrity-sönnun (ecdsa-jcs-2019), með uppflettanlegum did:web-lyklum útgefanda og afturköllun með W3C Bitstring Status List.

Sjáðu högunina gefa út passa í rauntíma.

Horfðu á teymið þitt fara frá vörugögnum til innsiglaðs, staðfestingartilbúins stafræns vörupassa.

Bóka kynningu
Helstu atriði

OpenDPP gefur út stafræna vörupassa (DPPs) í þremur skrefum: (1) módeluð vörugögn sem W3C-staðlaða JSON-LD í gegnum no-code-upphlaðarann eða API, (2) beita háþróuðu rafrænu innsigli (eIDAS), þar sem sannprófunaralgorítmur, vottorðakeðja og sýnishorn eru öll birt, svo þriðji aðili geti staðfest heilleika án þess að kalla á OpenDPP, og (3) birta QR-kóða með Digital Link frá GS1 sem vísa beint á vöruvegabréfið fyrir hvern sem er.

Hvernig OpenDPP birtir stafrænt vöruvegabréf · Síðast yfirfarið