Atbilstība, identitāte & eIDAS uzticamība

Biežāk uzdotie jautājumi

Viss, kas jums jāzina par Eiropas Savienības digitālās produkta pases (DPP) atbilstības prasībām, identitātes standartiem un eIDAS uzticamības integrācijām.

BUJ

DPP atbilstība — atbildes

No 2027. gada prasībām līdz eIDAS parakstīšanai, piekļuves kontrolei un datu noturībai — jautājumi, ko ražotāji mums uzdod visbiežāk.

Kas ir digitālā produkta pase (DPP)?

Digitālā produkta pase (DPP) ir likumā noteikts, strukturēts datu ieraksts, kas apkopo produkta aprites, vides ilgtspējas un normatīvās atbilstības datus visā tā piegādes ķēdes dzīves ciklā. Tā ir pieejama, izmantojot fizisku datu nesēju (QR kodu / GS1 Digital Link), un atrisināma kā standarta, mašīnlasāma semantiskā lietderīgā slodze (W3C JSON-LD).

Kuras produktu kategorijas tiek prioritizētas vispirms?

Saskaņā ar Regulu (ES) 2023/1542 (ES Bateriju regula) visām Eiropas tirgū laistajām baterijām (EV, LMT un rūpnieciskās >2 kWh) līdz 2027. gada 18. februārim ir obligāti jābūt bateriju pasei. Saskaņā ar ESPR 2024/1781 prioritāšu plānu Eiropas Komisija pašlaik pabeidz deleģētos aktus par tekstilizstrādājumiem, dzelzi un tēraudu, kā arī alumīniju, lai sāktu īstenošanu 2026./2027. gadā, ko strauji turpinās elektronika un IKT.

Kādi ir mani pienākumi kā uzņēmējam?

Kā ražotājam, importētājam vai pilnvarotam B2B pārstāvim jums ir juridiska atbildība par: (1) unikālu identifikatoru ģenerēšanu — unikālu produkta identifikatoru (UPI) atbilstoši produkta grupas prasībām (baterijām — viens katram atsevišķam izstrādājumam) un unikālu ražotnes identifikatoru (UFI) katrai ražotnei. (2) Pasu datu glabāšanu augstas pieejamības serveros saskaņā ar decentralizēto „DPP” modeli (ESPR 10. pants / CIRPASS) — reģistrā ir skaidri norādīts, ka šī atbildība paliek pie jums vai jūsu norādītā pakalpojumu sniedzēja. (3) Pasu aizzīmogošanu ar „eIDAS” uzlabotajiem elektroniskajiem zīmogiem, lai varētu atklāt manipulācijas. (4) Jūsu organizācijas reģistrēšana ES „DPP” reģistrā — izmantojot „EU Login” un Komisijas apzīmogotu deklarāciju, kas papildus apzīmogota ar kvalificētu elektronisko zīmogu no kvalificēta uzticamības pakalpojumu sniedzēja — un pēc tam katra UPI reģistrēšana. Jūsu organizācijas identifikators šajā reģistrā ir NTR, LEI, PVN, eID vai vietējais kods; „EORI” numurs nav viens no pieņemtajiem veidiem. OpenDPP ir gatavs reģistrācijai, taču jūsu vārdā neveic reģistrāciju vai sinhronizāciju ar Komisijas reģistru; bateriju reģistrācijas tur pagaidām nekādā gadījumā nevar izdoties, jo semantiskais katalogs nav definēts.

Kā tiek pārvaldītas piekļuves tiesības? Vai manas patentētās peļņas normas ir drošībā?

Jā — tas ir viens no galvenajiem dizaina mērķiem. Saskaņā ar standarta projektu FprEN 18239 OpenDPP īsteno stingru uz lomām balstītu piekļuves kontroli (RBAC). Vispārējie ilgtspējas dati (oglekļa pēdas nospiedums, pārstrādes šķirošanas norādījumi, izcelsmes valsts) paliek publiski lasāmi. Tomēr kritiski svarīgs korporatīvais intelektuālais īpašums — piemēram, pilni apakšlīmeņa piegādātāju saraksti, konkrēti materiālu izmaksu procenti, apstrādes ķīmisko vielu receptes un fiziski EUDR zemes gabalu/UFLPA dokumentu pielikumi — tiek nodalīts un ierobežots pusēm ar piešķirtu pilnvarojumu (tirgus uzraudzības un muitas iestādes, profesionāli demontāžas/pārstrādes aģenti) vai jūsu pašu uzņēmējiem.

Kas notiek, ja mūsu uzņēmums bankrotē? Vai mūsu pases dati zudīs?

Sistēma ir veidota tā, lai tas nenotiktu. Lai risinātu “digitālo salu” un “digitālās nāves” problēmu, kopīgajā tehnisko standartu ietvarā EN 18221 (Datu glabāšana, arhivēšana un noturība) ir aprakstīts, kā pases ieraksti paliek atrisināmi ilgu laiku pēc produkta laišanas tirgū neatkarīgi no sākotnējā ekonomikas operatora darbības statusa. OpenDPP ir saskaņots ar šiem principiem: pases tiek saglabātas, un sistēma ir veidota tā, lai tās paliktu publiski atrisināmas tik ilgi, cik nosaka to produktu grupas regula, palīdzot datiem saglabāties ilgāk par viena operatora darbību.

Kā eIDAS kriptogrāfija tiek izmantota pasu parakstīšanai?

Saskaņā ar standartu FprEN 18246 (galīgais projekts, atrodas formālās balsošanas stadijā) visi pases dati ir strukturēti elektroniski parakstītos datu veidojumos (ESDC). Kad nomnieka mezgls publicē pasi, „OpenDPP” izmanto zīmola drošās datu bāzes eIDAS prime256v1 privātās atslēgas, lai parakstītu JSON-LD datu bloku. Tādējādi tiek izveidots kriptogrāfiskais digitālais paraksta zīmogs. Jebkurš, kam ir atbilstošā publiskā atslēga — pārstrādātājs, revidents vai tirgus uzraudzības iestāde —, var pārbaudīt parakstu, kas norāda, vai pases datu saturs ir ticis mainīts kopš parakstīšanas brīža. Tas ir eIDAS uzlabots elektronisks zīmogs: parakstīšanas atslēga tiek glabāta programmatūras uzraudzībā, neaktīvā stāvoklī šifrēta jūsu nomnieka seifā, un jūs varat izmantot savu atslēgu un sertifikātu, lai zīmogotu ar savu identitāti.

Kas ir GS1 Digital Link?

GS1 Digital Link ir standarta formāts, kas pārvērš fiziska svītrkoda skenēšanu par standarta tīmekļa URL adresi. Tā vietā, lai būtu atsevišķas etiķetes QR kodiem, pārstrādes detaļām un zīmola mārketingam, tiek drukāts viens GS1 Digital Link QR kods (piem., https://domain/01/GTIN/21/Serial). Kad to skenē patērētājs vai auditors, atrisinātāja vārteja novirza pieprasījumu uz bagātīgo digitālās produkta pases HTML lapu vai piegādā strukturētus JSON-LD datus API integrācijām.

Vai zīmola apakšdomēna un pielāgotā domēna papildu funkcijas maina mana produkta QR kodus?

Nē — un tas ir apzināti. Šīs papildu funkcijas nodrošina zīmola tīmekļa adresi jūsu publiskajām pasu lapām — ideāli piemērotu jūsu tīmekļa vietnei, e-pastiem, katalogiem un kampaņām. QR kods uz fiziskā produkta vienmēr kodē mūsu stabilā atrisinātāja adresi (piemēram, https://opendpp-node.eu/01/GTIN), jo produkta digitālajai pasei ir jāpaliek atrisināmai visu normatīvi noteikto tās dzīves laiku neatkarīgi no jūsu abonementa, bet jūsu pārvaldītā domēna reģistrācija var beigties vai tas var nonākt cita īpašnieka rokās. Tādējādi jūsu zīmols dzīvo jūsu pārvaldītajos kanālos, bet skenējamā pase paliek sasniedzama un stabila. Ilgtermiņa noturības risinājums ir aprakstīts atbildē uz jautājumu “Kas notiek, ja mūsu uzņēmums bankrotē?” iepriekš.

Kā darbojas augšupielādes CSV lielapjoma ievades rīks?

OpenDPP nodrošina iepriekš formatētas atbilstības CSV izklājlapas galvenajām ESPR nozarēm (tekstilizstrādājumi, baterijas un elektronika). Atbilstības pārvaldnieki lejupielādē izklājlapu, aizpilda to ar saviem neapstrādātajiem produkta un materiālu atribūtiem un augšupielādē to caur klienta konsoles informācijas paneli. Servera puses ievades dzinis reāllaikā parsē CSV, izpildot stingras validācijas pārbaudes (šķiedru attiecības, pozitīvi jaudas rādītāji, ISO valstu formāti), un nekavējoties ģenerē parakstītas pases no rindām, kuras iztur pārbaudi.

Kā darbojas pašapkalpošanās Stripe iekļaušana?

Zīmoli reģistrē savu uzņēmuma nosaukumu, reģistra ID (EORI vai valsts uzņēmuma ID) un izvēlas pašapkalpošanās līmeni (Micro, Starter, Growth vai Scale; Enterprise jāsazinās ar pārdošanas nodaļu). Pēc iesniegšanas sistēma novirza uz mūsu integrēto Stripe norēķinu izrakstīšanos. Veiksmīgi maksājumi aktivizē automatizētus Stripe webhooks, kas nodrošina viņu īpašo datubāzes nomnieka telpu, ģenerē aktīvus eIDAS prime256v1 atslēgu pārus un izveido viņu sākotnējās ar tvērumu ierobežotās API atslēgas.

Vai OpenDPP ir atvērtā pirmkoda vai patentēts uzņēmuma pakalpojums?

OpenDPP ir komerciāls, slēgta pirmkoda B2B produkta digitālās pases pakalpojums, kas nodrošina augstas veiktspējas pasu mezglus un GS1 atrisinātājus abonēšanas SaaS modelī. Lai gan mēs aktīvi iestājamies par atvērtu sadarbspēju un standarta W3C shēmām, pirmkods nav licencēts publiskai izplatīšanai, tādējādi nodrošinot, ka jūsu piegādes ķēdes programmatūras partneris ir labi finansēts un strukturāli stabils.

Kas ir Asset Administration Shell (AAS v3.0/3.1) un kā OpenDPP to atbalsta?

Asset Administration Shell (AAS v3.0/3.1) ir standartizēts digitālā dvīņa ietvars, kas definēts rūpnieciskajai sadarbspējai. OpenDPP nodrošina AAS v3.0/3.1 eksportu un importu produktu pasu apakšmodeļiem — eksportētā vide atbilst oficiālajai shēmai IDTA AAS JSON Schema. Zīmoli var importēt neapstrādātus AAS JSON Environment dokumentus vai eksportēt savas produktu pases kā standarta čaulas ar jēdzienu aprakstiem, kuros ir eCl@ss vai IEC vārdnīcu identifikatori, ja tādi pastāv.

Kas ir Apvienoto Nāciju Caurspīdīguma protokols (UNTP)?

ANO Caurredzamības protokols (UNTP) standartizē verificējamus akreditācijas datus fizisku materiālu un glabāšanas nodošanu izsekošanai piegādes ķēdē. Ienākošajā pusē OpenDPP ievada un validē piegādātāju UNTP izsekojamības notikumus (atbilstoši GS1 EPCIS 2.0), kas parakstīti kā VC formāta UNTP akreditācijas dati, atrisinot publiskās atslēgas un — ja mezglā ir konfigurēti eIDAS uzticamības enkuri — validējot pret tiem jebkuru x5c sertifikātu ķēdi pierādījuma aploksnē. Izejošajā pusē OpenDPP izsniedz katru produkta pasi kā atbilstošus UNTP DigitalProductPassport akreditācijas datus — pasniegtus gan kā ietverošu vc+jwt (W3C VC-JOSE-COSE), gan kā iegultus W3C Data Integrity akreditācijas datus (ecdsa-jcs-2019), ar atrisināmām did:web izdevēja atslēgām un W3C Bitstring Status List atsaukšanu. Mantotais pases zīmogs paliek piegādātāja MerkleTreeAttestationProof, atšķirīgs no šiem atbilstošajiem akreditācijas datiem.

Vēl ir jautājumi par gatavību 2027. gadam?

Piesakiet demonstrāciju, un mēs soli pa solim parādīsim, kā tieši OpenDPP sagatavo jūsu produktus pasēm.

Pieteikt demonstrāciju