Sicurezza, privacy & fiducia

Fornitori di infrastruttura UE certificati

OpenDPP opera su fornitori di infrastruttura digitale certificati all'interno dello Spazio Economico Europeo. Le certificazioni qui sotto sono detenute da tali fornitori (Google Cloud, Neon); OpenDPP eredita i loro controlli di sicurezza e di residenza dei dati. OpenDPP stesso è costruito per allinearsi ai principi di ISO 27001 e SOC 2, con la certificazione formale nella nostra roadmap.

Direttiva NIS2 e integrità della catena di fornitura

La Direttiva UE NIS2 (Network and Information Systems Directive 2) pone un'enfasi critica sulla sicurezza e resilienza delle catene di fornitura digitali. OpenDPP è progettato per allinearsi a queste esigenze attraverso controlli infrastrutturali strutturati.

Verifica della tracciabilità della catena di fornitura UNTP

OpenDPP supporta controlli di integrità della catena di fornitura allineati all'Articolo 21 della NIS2 verificando crittograficamente i trasferimenti di custodia e gli eventi di transazione. Gli eventi acquisiti vengono incapsulati all'interno di credenziali UNTP in formato VC firmate seguendo l'UN Transparency Protocol (UNTP), risolvendo i DID degli editori e, quando il nodo è configurato con ancore di fiducia eIDAS, validando le catene di certificati x5c rispetto a esse.

Costruito perché i tuoi passaporti sopravvivano a qualsiasi singola parte

L'Articolo 11(e) dell'ESPR impone che un Digital Product Passport resti disponibile per la vita attesa del prodotto — anche dopo l'insolvenza, la liquidazione o la cessazione dell'attività di un operatore. OpenDPP è progettato perché i dati dei tuoi passaporti sopravvivano a un cambio di operatore, e perché tu possa andartene con tutto ciò che vi hai inserito.

• Hosting UE recuperabileI passaporti operano su un'istanza PostgreSQL (Neon) gestita nell'UE con una finestra di ripristino a un punto nel tempo di 7 giorni, oltre a un backup giornaliero crittografato indipendente che conserviamo nel nostro archivio cloud all'interno dell'UE; le chiavi di firma specifiche per ogni tenant sono crittografate in fase di archiviazione con AES-256-GCM e non escono mai dal deposito.
• Persistenza by designL'archiviazione di un operatore o di uno spazio di lavoro non elimina i suoi passaporti: restano risolvibili pubblicamente per tutta la durata stabilita dalla normativa del loro gruppo di prodotti e, finché nessun atto l'ha fissata, non vengono eliminati affatto. Il database rifiuta l'eliminazione a cascata di un passaporto quando si rimuove un operatore.
• Esportazione integrale, su richiestaEsporta l'intero spazio di lavoro — operatori, strutture, passaporti, cronologia delle versioni, unità batteria ed eventi — in formato NDJSON leggibile da macchina, con le informazioni riservate rimosse. I tuoi dati sono trasferibili e puoi recuperarli in qualsiasi momento.
• Una sola regione UE — e i passaporti non la lascianoI passaporti sono archiviati e serviti da una sola regione dell’UE, così la residenza dei dati è una proprietà del deployment e non una promessa scritta in una policy. Il recupero passa dal ripristino — la finestra di ripristino a un istante specifico e il backup cifrato giornaliero indicati sopra — e non da un failover multiregione, e diciamo in anticipo quale dei due ottieni.