Nøkkelferdig ESPR-beredskap, uten å bygge selv.
OpenDPP er en Digital Product Passport Service Provider (DPPSP): koble til ditt ERP/PLM og utsted forseglede produktpass klare for verifisering på dager — i stedet for å bruke måneder på å omsette CEN/CENELEC JTC 24-regler til databaseskjemaer.
Én URI for revisorer, crawlere og forbrukere — dataene dine forblir dine
OpenDPP lagrer passopplysningene dine; EU-registeret (ESPR art. 13) indekserer kun identifikatorer — OpenDPP er klar for registrering, og det er foreløpig ikke mulig å registrere batterier i Kommisjonens register. Du oppfyller kravet om datasuverenitet uten å røpe forretningshemmeligheter.
Imperativet om én URI
HTTP-innholdsforhandling serverer den samme QR-bæreren (GS1 Digital Link) som maskinlesbar JSON-LD til crawlere og revisorer, og et førsteklasses oppsett til mennesker.
Datasuverenitet (EN 18221)
Kjemiske formler, materialforhold og anleggskoordinater lagres i ditt leietakerisolerte område på OpenDPPs PostgreSQL-database, som er hostet i EU — det sentrale EU-registeret inneholder kun referanser til unike produktidentifikatorer.
GS1-kompatible stier innebygd
Innebygde Digital Link-gatewayer (/01/:gtin/21/:serial) for umiddelbare mobile skanninger og maskinlesbare spørringer — ingen resolver å bygge eller vedlikeholde.
Automatisk forseglingsforvaltning
Selvbetjent nøkkelrotasjon for eIDAS avansert elektronisk segl med AES-256-GCM-konvoluttkryptering (kryptert vault-forvaltning i Postgres) — signeringsnøkler forlater aldri vaulten i klartekst.
Hva det egentlig koster å bygge ESPR-samsvar internt
Å omsette JTC 24-regler til skjemaer, resolvere og tillitskonstruksjoner er hundrevis av ingeniørtimer — og en løpende forpliktelse.
Høy oppstartskostnad
Måneder med kartlegging av CIRPASS-2 semantiske grafparametere og eIDAS-tillitskonstruksjoner før du får ut et eneste produktpass.
Endeløse DB-migreringer
Omskriving av tabeller hver gang sektorlovgivning, kjemiske terskelverdier eller produktskjemaer endres.
Resolver-kompleksitet
Bygging og vedlikehold av robust innholdsforhandling og GS1 Digital Link-resolvere internt, for alltid.
Samsvarsrisiko
Én enkelt valideringsglipp (en grenseverdi for formaldehyd, en feil landskode) publiserer et pass med en feilaktig opplysning — offentlig, i ditt navn.
Eller koble til én gang og vær produktpass-klar på dager
En administrert, standardnativ node med alt kolonnen for egenbygging over krever — allerede bygget, testet og vedlikeholdt for deg.
Umiddelbar infrastruktur
Koble ditt ERP/PLM til /api/v1/passports med innebygd validering for alle sektorer i omfanget — gå live på dager.
Skjemaer som holder tritt
Når bransjereglene legger til eller endrer et felt, oppdaterer vi valideringen, og katalogen din tar i bruk det nye feltet uten at du må bygge noe om.
Feil fanget opp før de blir offentlige
Programmatisk validering mot hver bransjes grenseverdier fanger opp feil data før du publiserer, ikke etter at en kunde eller en revisor finner dem.
Sektorspesifikt samsvar, validert ut av boksen
OpenDPPs skjemavalidering håndterer de spesifikke fysiske egenskapene som de delegerte rettsaktene for hver prioriterte sektor krever.
Tekstiler og klær
Wave-1-prioritet. Summen av fibersammensetningene må utgjøre 100 %, REACH Grensene i oppføring 72 kontrolleres programmatisk (formaldehyd ≤75 ppm, arylaminer ≤30 ppm, ftalater ≤0,1 %), i tillegg til strukturerte felt for EUDR kart over geografisk plassering og UFLPA sporbarhetsdokumentasjon.
Batterier
Hard frist 18. feb. 2027 (Reg. EU 2023/1542). Hvert industribatteri (>2kWh), EV- og LMT-batteri trenger et individuelt forseglet produktpass: Scope 1/2/3 karbonfotavtrykk, terskelverdier for resirkulert andel (kobolt, litium, bly, nikkel) og holdbarhets-/SoC-livssyklusdata.
Elektronikk og IKT
WEEE-sirkularitet: en reparerbarhetsindeks (0–10) og holdbarhetsscorekort vist til forbrukere, standby-effektgrenser håndhevet i nøyaktige W/mW-enheter, og andeler av resirkulert plast fra forbruk sporet inne i kabinetter.
Jern og stål
Dekarboniseringserklæringer: bindinger for strekkfasthetsklasse (f.eks. S355JR), forhold for skrapmetallinngang og CO₂e-per-tonn karbonintensitetstall sporet gjennom metallurgiprofilen. (Et stål-DPP forventes under en fremtidig delegert ESPR-rettsakt — ennå ikke i kraft.)
Planer som skalerer med katalogen din
Faktureres månedlig på en årlig avtale (1 eller 3 år). EU-hostet og eIDAS-signert på alle nivåer — ingen oppstartsgebyrer på planene.
- Opptil 10 produktpass
- eIDAS-signering og GS1 Digital Link
- Offentlige passider
- EU-datalagring
- Opptil 250 produktpass
- Alle produktsektorer
- API-tilgang og webhooks
- Avanserte roller og tillatelser
- Opptil 1 000 produktpass
- UNTP-sporing av forsyningskjede
- Målrettet innføring
Se alle planer, gratispiloten & tillegg
Priser eks. mva. Start med en gratis 30-dagers pilot, eller snakk med teamet vårt for trinn med høyere volum, tillegg eller skreddersydde Enterprise-vilkår.
Spørsmålene innkjøps- og sikkerhetsteam stiller
Hvordan sikrer OpenDPP våre proprietære leverandørmarginer og forretningshemmeligheter?
Uautentiserte offentlige skanninger maskerer automatisk privilegerte oppstrømsdetaljer — facilityDetails-objektet erstattes med "[REDACTED — Privileged Access Required]". EORI-numre, EUDR-koordinatpolygoner og fraktbrev-hasher avsløres kun i minnet til parter du (eller myndighetsarbeidsflyten din) har gitt tilgang — eller til dine egne operatører.
Er OpenDPP i samsvar med GDPR og EUs personverndirektiver?
Utformet for GDPR og personvern som standard: all datahosting befinner seg utelukkende i EU (Belgia og Tyskland), tilgangslogger anonymiserer IP-er (IPv4 til subnett, IPv6 til /48), innebygde verktøy for eksport av registrertes data og hele leietakere støtter dine plikter om innsyn/portabilitet, og samtykkebannere med automatisk blokkering dekker GDPR + ePrivacy.
Hva skjer hvis merkevaren vår går konkurs — dør samsvarsdataene våre?
OpenDPP er bygget for å være i tråd med den horisontale standarden EN 18221 (datalagring, arkivering og persistens): pass og transaksjonsbevis er utformet for å forbli arkiverte og oppslagbare i den levetiden hver produktgruppes regelverk fastsetter, uavhengig av driftsstatusen din, noe som bidrar til å redusere gjenværende etterlevelsesrisiko.
Hvordan beskyttes private eIDAS-nøkler inne i databasen?
Konvoluttkryptering med aes-256-gcm (kryptert vault-forvaltning, programvareforvaltning — per leietaker, i Postgres): leietakerens private ECDSA prime256v1-nøkkel krypteres med en master-servernøkkel før lagring, slik at selv en direkte DB-kompromittering ikke kan lekke rå signeringslegitimasjon. Den dekrypteres kun i minnet for å påføre det avanserte elektroniske seglet, i tråd med FprEN 18246 (endelig utkast, til formell avstemning).
Kan våre ERP- eller PLM-systemer koble seg til OpenDPP programmatisk?
Ja — et REST-API, inkludert standard-API-et for pass etter EN 18222. Integratorer kaller POST /api/v1/passports med avgrensede Bearer-nøkler, og signerte webhooks (HMAC-SHA256) sender livssyklushendelser som passport.sealed og passport.recalled til ERP- eller PLM-systemet ditt. Navngitte koblinger, for eksempel for SAP, avgrenses per oppdrag.
Slutt å bygge samsvar. Begynn å levere produktpass.
Koble til katalogen din og utsted ditt første signerte digitale produktpass denne uken.
Kom i gangOpenDPP beskytter forretningsverdier ved å holde produktdata utenfor enhver sentral EU-database og inne i ditt tenant-isolerte arbeidsområde på plattformens node, som er driftet i EU. Sentrale forretningsfunksjoner omfatter lenker til produsentens samsvarserklæring, offline-verifiserbare ECDSA-segl over en Merkle-rot for produktdata i JSON-LD og kompatibilitet med revisjoner av forsyningskjeden. OpenDPP er klar for registeret: EU-registeret (ESPR art. 13) indekserer bare identifikatorer, og det er ennå ikke åpent for tjenesteleverandører som registrerer på vegne av en kunde.
OpenDPPs forretningsfunksjoner og ESPR-beredskap · Sist gjennomgått