Sikkerhet, personvern og tillit

Sertifiserte EU-infrastrukturleverandører

OpenDPP kjører på sertifiserte digitale infrastrukturleverandører innenfor Det europeiske økonomiske samarbeidsområdet. Sertifiseringene nedenfor innehas av disse leverandørene (Google Cloud, Neon); OpenDPP arver deres sikkerhets- og databosettingskontroller. OpenDPP er selv bygd for å samsvare med prinsippene i ISO 27001 & SOC 2, med formell sertifisering på veikartet vårt.

NIS2-direktivet & forsyningskjedeintegritet

EUs NIS2-direktiv (Network and Information Systems Directive 2) legger kritisk vekt på sikkerheten og robustheten til digitale forsyningskjeder. OpenDPP er designet for å samsvare med disse kravene gjennom strukturerte infrastrukturkontroller.

UNTP-verifisering av forsyningskjedesporing

OpenDPP støtter NIS2 Article 21-tilpassede integritetskontroller for forsyningskjeden ved kryptografisk å verifisere forvaltningsoverføringer og transaksjonshendelser. Innhentede hendelser pakkes inn i signerte, VC-formede UNTP-legitimasjoner som følger UN Transparency Protocol (UNTP), løser opp utgivernes DID-er og, der noden er konfigurert med eIDAS-tillitsankre, validerer x5c-sertifikatkjeder mot dem.

Bygd for at passene dine skal overleve enhver enkeltpart

ESPR artikkel 11(e) krever at et digitalt produktpass forblir tilgjengelig gjennom produktets forventede levetid — selv etter en operatørs insolvens, avvikling eller opphør av virksomheten. OpenDPP er utformet slik at passdataene dine overlever et operatørbytte, og slik at du kan ta med deg alt du har lagt inn.

• Gjenopprettbar EU-hostingPass kjører på en administrert EU-basert PostgreSQL (Neon) med et 7-dagers gjenopprettingsvindu for et bestemt tidspunkt, i tillegg til en uavhengig, daglig kryptert sikkerhetskopi som vi oppbevarer i vår egen EU-baserte skylagring; signeringsnøkler for hver enkelt kunde krypteres ved lagring med AES-256-GCM og forlater aldri sikkerhetshvelvet.
• Varighet etter designÅ arkivere en operatør eller et arbeidsområde sletter ikke passene — de forblir offentlig oppslagbare i den levetiden produktgruppens regelverk fastsetter, og så lenge ingen rettsakt har fastsatt en slik, slettes de ikke i det hele tatt. Databasen nekter å kaskadeslette et pass når en operatør fjernes.
• Eksport med full datatroskap, ved behovEksporter hele arbeidsområdet ditt — operatører, anlegg, pass, versjonshistorikk, batterienheter og hendelser — som maskinlesbar NDJSON uten konfidensielle opplysninger. Dataene dine er overførbare, og du kan ta dem med deg når som helst.
• Én EU-region – og passene blir derPass lagres og leveres fra én enkelt EU-region, så datalokaliseringen er en egenskap ved driften og ikke et løfte i en policy. Gjenoppretting skjer via en restore – point-in-time-vinduet og den daglige krypterte backupen over – og ikke via failover mellom flere regioner, og vi sier på forhånd hvilken av de to du får.