Ofte stilte spørsmål

Et digitalt produktpass (DPP) er en juridisk pålagt, strukturert dataoppføring som samler data om et produkts sirkularitet, miljømessige bærekraft og regelverkssamsvar gjennom hele forsyningskjedens livssyklus. Det er tilgjengelig via en fysisk databærer (en QR-kode / GS1 Digital Link) og kan løses opp som standardiserte, maskinlesbare semantiske nyttelaster (W3C JSON-LD).

I henhold til Regulation (EU) 2023/1542 (EUs batteriforordning) må alle batterier som bringes i omsetning på det europeiske markedet (EV, LMT og industribatterier >2 kWh) ha et obligatorisk batteripass innen 18. februar 2027. Under prioriteringsplanen i ESPR 2024/1781 ferdigstiller Europakommisjonen for tiden delegerte rettsakter for tekstiler, jern & stål og aluminium med håndheving som starter i 2026/2027, raskt fulgt av elektronikk & IKT.

Som produsent, importør eller autorisert B2B-representant har du et lovfestet ansvar for: (1) Å generere unike identifikatorer — en unik produktidentifikator (UPI) med den detaljgraden som produktgruppen krever (for batterier: én per enkeltartikkel) og en unik anleggsidentifikator (UFI) per produksjonsanlegg. (2) Å lagre passdataene på servere med høy tilgjengelighet, i tråd med den desentraliserte «DPP»-modellen (ESPR art. 10 / CIRPASS) — registeret presiserer at dette skal forvaltes av deg eller en tjenesteleverandør du utpeker. (3) Å forsegle passene med eIDAS avanserte elektroniske forseglinger for å gjøre manipulering påvisbar. (4) Registrering av organisasjonen din i EU-DPP-registeret — EU Login samt en erklæring forseglet av Kommisjonen og motforseglet med en kvalifisert elektronisk forsegling fra en kvalifisert tillitstjenesteleverandør — og deretter registrering av hver UPI. Organisasjonsidentifikatoren din der er en NTR, LEI, VAT, eID eller lokal kode; et «EORI»-nummer er ikke en av de aksepterte typene. OpenDPP er klar for registrering, men registrerer ikke eller synkroniserer med Kommisjonens register på dine vegne; batteriregistreringer kan uansett ikke gjennomføres der ennå, fordi den semantiske katalogen er udefinert.

Ja — det er et sentralt designmål. I tråd med utkaststandarden FprEN 18239 implementerer OpenDPP streng rollebasert tilgangskontroll (RBAC). Generelle bærekraftsdata (karbonfotavtrykk, veiledninger for gjenvinningssortering, opprinnelsesland) forblir offentlig lesbare. Imidlertid er kritiske immaterielle rettigheter for bedriften — som komplette leverandørlister på underliggende nivåer, spesifikke prosentandeler for materialkostnader, oppskrifter på prosesskjemikalier og fysiske EUDR-teig-/UFLPA-dokumentvedlegg — adskilt og begrenset til parter som innehar en tildelt autorisasjon (markedstilsyns- og tollmyndigheter, profesjonelle demonterings-/gjenvinningsaktører) eller dine egne operatører.

Plattformen er utformet for at det ikke skal skje. For å motvirke «digitale øyer» og «digital død» beskriver det felles tekniske standardrammeverket under EN 18221 (datalagring, arkivering og persistens) hvordan passposter forblir oppslagbare over lang tid etter at et produkt er brakt i omsetning, uavhengig av den opprinnelige markedsdeltakerens driftsstatus. OpenDPP er i tråd med disse prinsippene: passene bevares og er utformet for å forbli offentlig oppslagbare i den levetiden produktgruppens regelverk fastsetter, noe som bidrar til at dataene består utover én enkelt aktør.

I samsvar med FprEN 18246 (endelig utkast, under formell avstemning) er alle passdata strukturert i elektronisk signerte datakonstruksjoner (ESDC). Når en leietakernode publiserer et pass, bruker OpenDPP merkets sikre database eIDAS prime256v1-private nøkler til å signere nyttelasten JSON-LD. Dette genererer et kryptografisk digitalt signatursegl. Alle som har den tilhørende offentlige nøkkelen – en gjenvinningsaktør, en revisor eller en markedstilsynsmyndighet – kan verifisere signaturen, som indikerer om passets nyttelast har blitt endret siden den ble signert. Dette er et avansert elektronisk segl fra eIDAS: signeringsnøkkelen oppbevares i programvare, kryptert i hvile i ditt leietakerhvelv, og du kan ta med din egen nøkkel og ditt eget sertifikat for å forsegle under din egen identitet.

En GS1 Digital Link er et standardformat som oversetter en fysisk strekkodeskanning til en standard nettadresse. I stedet for separate etiketter for QR-koder, gjenvinningsdetaljer og merkevaremarkedsføring, trykkes én enkelt GS1 Digital Link QR-kode (f.eks. https://domain/01/GTIN/21/Serial). Når den skannes av en forbruker eller revisor, omdirigerer oppløsningsportalen forespørselen til den innholdsrike HTML-siden for det digitale produktpasset eller leverer strukturerte JSON-LD-data til API-integrasjoner.

Nei — og det er med vilje. Disse tilleggene gir deg en merkevaretilpasset nettadresse for de offentlige passidene dine, ideelt for nettstedet, e-poster, kataloger og kampanjer. QR-koden på det fysiske produktet koder alltid vår stabile resolver (for eksempel https://opendpp-node.eu/01/GTIN), fordi et digitalt produktpass må forbli oppslagbart gjennom hele sin regulerte levetid, uavhengig av abonnementet ditt, og et domene du kontrollerer kan utløpe eller skifte eier. Merkevaren din lever altså i kanalene du eier, mens det skannbare passet forblir tilgjengelig og stabilt. Se «Hva skjer hvis selskapet vårt går konkurs?» ovenfor for hvordan den langsiktige bevaringen er utformet.

OpenDPP tilbyr forhåndsformaterte CSV-regneark for samsvar for de store ESPR-sektorene (tekstiler, batterier og elektronikk). Samsvarsansvarlige laster ned regnearket, fyller det ut med sine rå produkt- og materialattributter, og laster det opp via dashbordet i klientkonsollen. Den serversidige importmotoren analyserer CSV-en i sanntid, utfører strenge valideringskontroller (fiberforhold, positive kapasitetsverdier, ISO-landformater), og genererer umiddelbart signerte pass fra rader som består.

Merkevarer registrerer sitt foretaksnavn, register-ID-er (EORI eller nasjonalt organisasjonsnummer) og velger et selvbetjent nivå (Micro, Starter, Growth eller Scale; Enterprise krever kontakt med salg). Ved innsending omdirigerer systemet til vår integrerte Stripe-betalingskasse. Vellykkede betalinger utløser automatiserte Stripe-webhooks som klargjør deres dedikerte database-leietakerområde, genererer aktive eIDAS prime256v1 nøkkelpar og seeder de innledende API-nøklene med avgrenset tilgang.

OpenDPP er en kommersiell, proprietær B2B-tjeneste for digitale produktpass som leverer høyytelses passnoder og GS1-resolvere i en abonnementsbasert SaaS-modell. Selv om vi arbeider aktivt for åpen interoperabilitet og standardiserte W3C-skjemaer, er kodebasen ikke lisensiert for offentlig distribusjon, noe som sikrer at programvarepartneren din for forsyningskjeden forblir godt finansiert og strukturelt trygg.

Asset Administration Shell (AAS v3.0/3.1) er det standardiserte rammeverket for digitale tvillinger, definert for industriell interoperabilitet. OpenDPP tilbyr eksport og import av AAS v3.0/3.1 for submodeller i produktpass — det eksporterte miljøet valideres mot det offisielle IDTA AAS JSON Schema. Merkevarer kan ta inn rå AAS JSON Environment-dokumenter eller eksportere produktpassene sine som standardiserte skall, med begrepsbeskrivelser som inneholder identifikatorer fra eCl@ss eller IECs ordbøker der slike finnes.

UN Transparency Protocol (UNTP) standardiserer verifiserbare legitimasjoner for sporing av fysiske materialer og forvaringsoverføringer langs forsyningskjeden. På inngangssiden innhenter og validerer OpenDPP leverandørenes UNTP-sporbarhetshendelser (i samsvar med GS1 EPCIS 2.0) signert som VC-formede UNTP-legitimasjoner, og løser opp offentlige nøkler og validerer — når noden er konfigurert med eIDAS-tillitsankre — x5c-sertifikatkjeder i bevisomslaget mot dem. På utgangssiden utsteder OpenDPP hvert produktpass som en konform UNTP DigitalProductPassport-legitimasjon — levert både som en omsluttende vc+jwt (W3C VC-JOSE-COSE) og som en innebygd W3C Data Integrity-legitimasjon (ecdsa-jcs-2019), med oppslagbare did:web-utstedernøkler og tilbaketrekking via W3C Bitstring Status List. Den eldre passforseglingen forblir et leverandørbasert MerkleTreeAttestationProof, atskilt fra denne konforme legitimasjonen.