Veelgestelde vragen

Een Digitaal Productpaspoort (DPP) is een wettelijk verplicht, gestructureerd gegevensrecord dat gegevens over circulariteit, ecologische duurzaamheid en regelgevingsnaleving van een product verzamelt gedurende de volledige levenscyclus van de toeleveringsketen. Het is toegankelijk via een fysieke gegevensdrager (een QR-code / GS1 Digital Link) en oplosbaar als standaard, machineleesbare semantische payloads (W3C JSON-LD).

Krachtens Regulation (EU) 2023/1542 (EU Battery Regulation) moeten alle batterijen die op de Europese markt worden gebracht (EV, LMT en industrieel >2 kWh) over een verplicht Battery Passport beschikken vóór February 18, 2027. In het kader van het prioriteitenplan van ESPR 2024/1781 rondt de Europese Commissie momenteel gedelegeerde handelingen af voor textiel, ijzer & staal en aluminium om de handhaving in 2026/2027 te laten beginnen, snel gevolgd door elektronica & ICT.

Als fabrikant, importeur of gemachtigde B2B-vertegenwoordiger bent u wettelijk verantwoordelijk voor: (1) het genereren van unieke identificatiecodes voor elk afzonderlijk productmodel (UPI) en elke productiefaciliteit (UFI). (2) Het hosten van de paspoortgegevens op hoogbeschikbare servers, in lijn met het gedecentraliseerde DPP-model (ESPR Art.10 / CIRPASS). (3) Het verzegelen van de paspoorten met geavanceerde elektronische zegels volgens eIDAS om manipulatie detecteerbaar te maken. (4) Het registreren van de vereiste identificatiecodes (bijv. EORI / UPI) bij het toekomstige EU-register zodra de API van de Commissie live gaat. OpenDPP is register-ready — die integratie wacht op de live API van de Commissie, dus het registreert of synchroniseert vandaag niet met een database van de Commissie.

Ja — dat is een kerndoel van het ontwerp. In lijn met de conceptstandaard EN 18239 implementeert OpenDPP strikte op rollen gebaseerde toegangscontrole (RBAC). Algemene duurzaamheidsgegevens (koolstofvoetafdruk, sorteergidsen voor recycling, land van herkomst) blijven openbaar leesbaar. Kritieke bedrijfsintellectuele eigendommen—zoals volledige lijsten van subleveranciers, specifieke materiaalkostenpercentages, recepten van verwerkingschemicaliën en fysieke EUDR-perceel-/UFLPA-documentbijlagen—worden echter afgescheiden en beperkt tot partijen met een verleende autorisatie (markttoezicht- en douaneautoriteiten, professionele demontage-/recyclingbedrijven) of uw eigen marktdeelnemers.

Het is zo ontworpen dat dat niet gebeurt. Om "digitale eilanden" en "digitale dood" aan te pakken, beschrijft het gezamenlijke technische standaardenkader onder EN 18221 (Data Storage, Archiving, & Persistence) dat paspoortrecords gedurende een lange horizon (doorgaans 10 tot 15 jaar) na het op de markt brengen van een product oplosbaar blijven, onafhankelijk van de operationele status van de oorspronkelijke marktdeelnemer. OpenDPP sluit aan bij deze principes: paspoorten worden bewaard en zijn ontworpen om openbaar oplosbaar te blijven gedurende het geconfigureerde bewaarvenster, wat helpt gegevens te laten voortbestaan voorbij één enkele marktdeelnemer.

In lijn met FprEN 18246 (definitief concept, in formele stemming) worden alle paspoortgegevens gestructureerd binnen Electronically Signed Data Constructs (ESDC). Wanneer een tenant-node een paspoort publiceert, gebruikt OpenDPP de beveiligde database-eIDAS prime256v1 privésleutels van het merk om de JSON-LD-payload te ondertekenen. Dit genereert een cryptografisch digitaal handtekeningzegel. Grensfunctionarissen kunnen de bijbehorende openbare sleutel gebruiken om de handtekening te verifiëren, wat aangeeft of de paspoort-payload sinds de ondertekening is gewijzigd. Dit is een geavanceerd elektronisch zegel volgens eIDAS — de ondertekeningssleutel is van u en onder uw controle. Een gekwalificeerd zegel (de hogere eIDAS-tier, met een sterker juridisch vermoeden) vereist een certificaat van een Qualified Trust Service Provider; u kunt uw eigen meebrengen om te upgraden.

Een GS1 Digital Link is een standaardformaat dat een fysieke barcodescan vertaalt naar een standaard web-URL. In plaats van afzonderlijke labels voor QR-codes, recyclinggegevens en merkmarketing wordt één GS1 Digital Link QR-code (bijv. https://domain/01/GTIN/21/Serial) afgedrukt. Bij scanning door een consument of auditor leidt de resolver-gateway het verzoek om naar de uitgebreide HTML-pagina van het digitaal productpaspoort of levert gestructureerde JSON-LD-gegevens aan API-integraties.

OpenDPP biedt vooraf opgemaakte nalevings-CSV-spreadsheets voor de belangrijkste ESPR-sectoren (Textiel, Batterijen en Elektronica). Nalevingsmanagers downloaden de spreadsheet, vullen deze met hun ruwe product- en materiaalattributen en uploaden deze via het Client Console-dashboard. De server-side ingestiemotor parseert de CSV in realtime, voert strikte validatiecontroles uit (vezelverhoudingen, positieve capaciteitswaarden, ISO-landformaten) en genereert direct ondertekende paspoorten uit rijen die slagen.

Merken registreren hun bedrijfsnaam, register-ID's (EORI of nationaal bedrijfsnummer) en kiezen een self-service nalevingstier (Starter, Growth of Enterprise). Bij het indienen leidt het systeem door naar onze geïntegreerde Stripe billing checkout. Succesvolle betalingen activeren geautomatiseerde Stripe-webhooks die hun toegewijde database-tenantruimte provisioneren, actieve eIDAS prime256v1 sleutelparen genereren en hun initiële afgebakende API-sleutels seeden.

OpenDPP is een commerciële, propriëtaire B2B-nalevingskern gewijd aan het leveren van premium, hoogperformante nalevingsnodes en GS1-resolvers onder een op abonnementen gebaseerd SaaS-model. Hoewel we ons actief inzetten voor open interoperabiliteit en standaard W3C-schema's, is de codebase niet gelicentieerd voor openbare distributie, wat garandeert dat uw softwarepartner voor de toeleveringsketen goed gefinancierd en structureel veilig blijft.

De Asset Administration Shell (AAS v3.0) is het gestandaardiseerde digital-twin-kader dat is gedefinieerd voor industriële interoperabiliteit. OpenDPP biedt volledige ondersteuning voor het AAS-metamodel. Merken kunnen ruwe AAS JSON Environment-documenten inlezen of hun productpaspoorten exporteren als standaard shells, waarbij lokale velden worden gekoppeld aan globale woordenboekidentificatiecodes van het eCl@ss- of IEC-semantische register.

Het UN Transparency Protocol (UNTP) standaardiseert verifieerbare credentials voor het volgen van fysieke materialen en eigendomsoverdrachten langs de toeleveringsketen. OpenDPP leest en valideert UNTP-gebeurtenissen (conform GS1 EPCIS 2.0) die zijn ondertekend als W3C Verifiable Credentials. Het systeem lost openbare sleutels op en valideert beveiligde eIDAS x5c-certificaatketens die in de VC-proof-envelop zijn ingebed.

Het ondersteunt de workflow. Wanneer traceerbaarheidsgebeurtenissen worden geregistreerd, doorloopt OpenDPP de stamboom van de Directed Acyclic Graph (DAG) recursief upstream, en voert de validatiemotor geautomatiseerde op regels gebaseerde screening uit van de vastgelegde gegevens — waarbij gedeclareerde perceelcoördinaten van boerderijen en attributen van herkomstregio's worden gecontroleerd aan de hand van geconfigureerde risicoregels — om potentieel niet-conforme inputs bij ingestie te markeren. Perceelcoördinaten en due-diligence-documenten worden opgeslagen in de afgeschermde gegevenstier. OpenDPP vervangt niet uw EUDR-due-diligenceverklaring of juridische risicobeoordeling.