Kant-en-klare ESPR-readiness, zonder de bouw.
OpenDPP is een Digital Product Passport Service Provider (DPPSP): koppel uw ERP/PLM en geef verzegelde, verificatieklare paspoorten uit in dagen — in plaats van maanden te besteden aan het omzetten van CEN/CENELEC JTC 24-regels naar databaseschema's.
Eén URI voor auditors, crawlers en consumenten — uw gegevens blijven van u
OpenDPP bevat uw paspoortgegevens; het EU-register (ESPR, art. 13) indexeert uitsluitend identificatiegegevens — OpenDPP is gereed voor registratie, en registratie van batterijen is nog niet mogelijk in het register van de Commissie. U voldoet aan de verplichting inzake gegevenssoevereiniteit zonder bedrijfsgeheimen prijs te geven.
De imperatief van één URI
HTTP content negotiation serveert dezelfde QR (GS1 Digital Link) drager als machineleesbare JSON-LD aan crawlers en auditors, en een premium lay-out aan mensen.
Datasoevereiniteit (EN 18221)
Chemische formules, materiaalverhoudingen en coördinaten van faciliteiten worden opgeslagen in uw voor huurders geïsoleerde ruimte op de door de EU gehoste PostgreSQL-database van OpenDPP — het centrale register van de EU bevat uitsluitend verwijzingen naar unieke productidentificatiecodes.
GS1-conforme paden ingebouwd
Native Digital Link-gateways (/01/:gtin/21/:serial) voor directe mobiele scans en machineleesbare queries — geen resolver om te bouwen of te onderhouden.
Automatisch zegelbeheer
Self-service rotatie van eIDAS-sleutels voor het geavanceerde elektronische zegel met AES-256-GCM envelope-encryptie (versleuteld vaultbeheer in Postgres) — ondertekeningssleutels verlaten de vault nooit in leesbare vorm.
Wat het echt kost om ESPR-compliance zelf te bouwen
Het omzetten van JTC 24-regels naar schema's, resolvers en trust-constructies kost honderden engineeringuren — en is een doorlopende aansprakelijkheid.
Hoge aanloopkosten
Maanden bezig met het in kaart brengen van CIRPASS-2 semantische-graafparameters en eIDAS trust-constructies voordat u één paspoort uitgeeft.
Eindeloze DB-migraties
Tabellen herschrijven telkens wanneer sectorwetgeving, chemische drempelwaarden of productschema's veranderen.
Complexiteit van resolvers
Robuuste content negotiation en GS1 Digital Link-resolvers native bouwen en onderhouden, voor altijd.
Compliancerisico
Eén gemiste validatie (een formaldehydegrens, een foute landcode) publiceert een paspoort met een onjuiste vermelding — openbaar, onder uw naam.
Of koppel één keer en wees paspoortklaar in dagen
Een beheerde, standards-native node met alles wat de bouwkolom hierboven vereist — al gebouwd, getest en voor u onderhouden.
Directe infrastructuur
Koppel uw ERP/PLM aan /api/v1/passports met ingebouwde validatie voor alle in-scope sectoren — ga live in dagen.
Schema's die bijblijven
Wanneer sectorregels een veld toevoegen of wijzigen, werken wij de validatie bij, en neemt uw catalogus het nieuwe veld over zonder herbouw aan uw kant.
Fouten opgevangen voordat ze openbaar worden
Programmatische validatie van de drempelwaarden van elke sector vangt foute data op voordat u publiceert, niet pas nadat een klant of auditor die vindt.
Sectorspecifieke compliance, out-of-the-box gevalideerd
De schemavalidatie van OpenDPP verwerkt de specifieke fysieke eigenschappen die de gedelegeerde handelingen van elke prioritaire sector vereisen.
Textiel & kleding
Prioriteit Wave-1. De samenstelling van de vezels moet in totaal 100% bedragen, REACH De limieten in veld 72 worden programmatisch gecontroleerd (formaldehyde ≤75 ppm, arylaminen ≤30 ppm, ftalaten ≤0,1%), plus gestructureerde velden voor EUDR geolocatiekaarten en UFLPA traceerbaarheidsdocumentatie.
Batterijen
Harde deadline 18 feb 2027 (Reg. EU 2023/1542). Elke industriële batterij (>2kWh), EV- en LMT-batterij heeft een individueel verzegeld paspoort nodig: Scope 1/2/3 koolstofvoetafdruk, drempelwaarden voor gerecycled aandeel (kobalt, lithium, lood, nikkel) en levenscyclusgegevens over duurzaamheid/SoC.
Elektronica & ICT
WEEE-circulariteit: een repareerbaarheidsindex (0–10) en duurzaamheidsscorekaart zichtbaar voor consumenten, limieten voor stand-byvermogen gehandhaafd in exacte W/mW-eenheden, en verhoudingen van post-consumer gerecycled plastic gevolgd binnen behuizingen.
IJzer & staal
Decarbonisatieverklaringen: bindingen van treksterkteklassen (bijv. S355JR), inputverhoudingen van schroot, en koolstofintensiteitscijfers per CO₂e-per-ton, getraceerd door het metallurgieprofiel. (Een staal-DPP wordt verwacht onder een toekomstige gedelegeerde handeling van de ESPR — nog niet van kracht.)
Abonnementen die meegroeien met uw catalogus
Maandelijks gefactureerd op een jaartermijn (1 of 3 jaar). EU-gehost en eIDAS-ondertekend op elk tier — geen instapkosten.
- Tot 10 productpaspoorten
- eIDAS-ondertekening & GS1 Digital Link
- Openbare paspoortpagina's
- EU-dataresidentie
- Tot 250 productpaspoorten
- Alle productsectoren
- API-toegang & webhooks
- Geavanceerde rollen en rechten
- Tot 1.000 productpaspoorten
- UNTP-traceerbaarheid in de toeleveringsketen
- Gerichte introductie
Bekijk alle abonnementen, de gratis pilot & add-ons
Prijzen excl. btw. Begin met een gratis pilot van 30 dagen, of praat met ons team voor stappen met hoger volume, add-ons of aangepaste Enterprise-voorwaarden.
De vragen die inkoop- en beveiligingsteams stellen
Hoe beschermt OpenDPP onze vertrouwelijke leveranciersmarges en bedrijfsgeheimen?
Niet-geauthenticeerde publieke scans maskeren automatisch bevoorrechte upstream-details — het facilityDetails-object wordt vervangen door "[REDACTED — Privileged Access Required]". EORI-nummers, EUDR-coördinaatpolygonen en vrachtbrief-hashes worden alleen in-memory onthuld aan partijen aan wie u (of uw autoriteitsworkflow) toegang hebt verleend — of aan uw eigen operators.
Voldoet OpenDPP aan de AVG en EU-privacyrichtlijnen?
Ontworpen voor de AVG en privacy-by-default: alle datahosting bevindt zich uitsluitend in de EU (België en Duitsland), toegangslogs anonimiseren IP's (IPv4 naar subnet, IPv6 naar /48), ingebouwde tooling voor export van betrokkenen en volledige tenants ondersteunt uw verplichtingen inzake inzage/overdraagbaarheid, en de auto-blocking consent banners dekken AVG + ePrivacy.
Wat gebeurt er als ons merk failliet gaat — sterven onze compliancegegevens dan?
OpenDPP is gebouwd om aan te sluiten bij de horizontale norm EN 18221 (gegevensopslag, archivering en persistentie): paspoorten en transactiebewijzen zijn ontworpen om gearchiveerd en bereikbaar te blijven gedurende de levensduur die de verordening van elke productgroep vaststelt, ongeacht uw bedrijfsstatus, wat helpt om resterende compliancerisico's te beperken.
Hoe worden eIDAS-privésleutels beschermd binnen de database?
Envelope-encryptie met aes-256-gcm (versleuteld vaultbeheer, softwarebeheer — per tenant, in Postgres): de ECDSA prime256v1-privésleutel van de tenant wordt vóór opslag versleuteld met een master-serversleutel, zodat zelfs een directe DB-compromittering geen ruwe ondertekeningsgegevens kan lekken. Hij wordt alleen in-memory ontsleuteld om het geavanceerde elektronische zegel toe te passen, in lijn met FprEN 18246 (final draft, in formele stemming).
Kunnen onze ERP- of PLM-systemen programmatisch verbinding maken met OpenDPP?
Ja — een REST API, inclusief de standaardpaspoort-API van EN 18222. Integrators roepen POST /api/v1/passports aan met Bearer-sleutels met een beperkte scope, en ondertekende webhooks (HMAC-SHA256) pushen levenscyclusgebeurtenissen zoals passport.sealed en passport.recalled naar uw ERP of PLM. Benoemde connectoren, zoals voor SAP, worden per opdracht afgebakend.
Stop met compliance bouwen. Begin met paspoorten uitgeven.
Koppel uw catalogus en geef deze week uw eerste ondertekende Digitaal Productpaspoort uit.
Aan de slagOpenDPP beschermt bedrijfsmiddelen door productkengetallen buiten elke centrale EU-database te houden, in uw tenant-geïsoleerde werkruimte op de in de EU gehoste node. Belangrijke zakelijke functies zijn onder meer links naar de conformiteitsverklaring van de fabrikant, offline verifieerbare ECDSA-Merkle-root-zegels over JSON-LD-productdata en compatibiliteit met audits van de toeleveringsketen. OpenDPP is registerklaar: het EU-register (ESPR art. 13) indexeert alleen identificatoren en staat nog niet open voor dienstverleners die zich namens een klant registreren.
OpenDPP zakelijke functies & ESPR-readiness · Laatst herzien