Gotowość pod ESPR pod klucz, bez budowania od zera.
OpenDPP jest dostawcą usług Cyfrowego Paszportu Produktu (DPPSP): połącz swój system ERP/PLM i wystawiaj zapieczętowane, gotowe do weryfikacji paszporty w ciągu kilku dni — zamiast spędzać miesiące na przekształcaniu reguł CEN/CENELEC JTC 24 w schematy baz danych.
Jeden URI dla audytorów, robotów indeksujących i konsumentów — Twoje dane pozostają Twoje
OpenDPP przechowuje dane z Twojego paszportu; rejestr UE (ESPR, art. 13) indeksuje jedynie identyfikatory — OpenDPP jest gotowy do rejestracji, a rejestracja baterii w rejestrze Komisji nie jest jeszcze możliwa. Spełniasz wymóg suwerenności danych bez ujawniania tajemnic handlowych.
Imperatyw pojedynczego URI
Negocjacja treści HTTP udostępnia ten sam nośnik QR (GS1 Digital Link) jako maszynowo odczytywalny JSON-LD dla robotów indeksujących i audytorów oraz jako dopracowany układ dla ludzi.
Suwerenność danych (EN 18221)
Wzory chemiczne, proporcje składników i współrzędne zakładów są przechowywane w przestrzeni odizolowanej dla danego najemcy w bazie danych PostgreSQL serwisu OpenDPP, hostowanej w UE — centralny rejestr UE zawiera jedynie odnośniki do unikalnych identyfikatorów produktów.
Wbudowane ścieżki zgodne z GS1
Natywne bramy Digital Link (/01/:gtin/21/:serial) do natychmiastowych skanów mobilnych i zapytań maszynowych — bez resolvera do zbudowania czy utrzymania.
Automatyczna piecza nad pieczęcią
Samoobsługowa rotacja kluczy zaawansowanej pieczęci elektronicznej eIDAS z szyfrowaniem kopertowym AES-256-GCM (szyfrowana piecza nad sejfem w Postgres) — klucze podpisujące nigdy nie opuszczają sejfu w postaci jawnej.
Ile naprawdę kosztuje budowanie zgodności z ESPR we własnym zakresie
Przekładanie reguł JTC 24 na schematy, resolvery i konstrukcje zaufania to setki godzin pracy inżynierskiej — i nieustające zobowiązanie.
Wysoki koszt początkowy
Miesiące mapowania parametrów grafu semantycznego CIRPASS-2 i konstrukcji zaufania eIDAS, zanim wystawisz choć jeden paszport.
Niekończące się migracje bazy danych
Przepisywanie tabel za każdym razem, gdy zmienia się sektorowe prawodawstwo, progi chemiczne lub schematy produktów.
Złożoność resolvera
Budowanie i utrzymywanie niezawodnej negocjacji treści oraz resolverów GS1 Digital Link natywnie, na zawsze.
Ryzyko związane ze zgodnością
Jeden błąd walidacji (limit formaldehydu, nieprawidłowy kod kraju) oznacza publikację paszportu z nieprawdziwą informacją — publicznie, pod Twoją nazwą.
Albo połącz się raz i bądź gotowy na paszporty w ciągu kilku dni
Zarządzany, natywny dla standardów węzeł ze wszystkim, czego wymaga powyższa kolumna „zbuduj" — już zbudowany, przetestowany i utrzymywany za Ciebie.
Natychmiastowa infrastruktura
Połącz swój system ERP/PLM z /api/v1/passports z wbudowaną walidacją dla wszystkich objętych zakresem sektorów — uruchom się w ciągu kilku dni.
Schematy, które nadążają
Gdy przepisy sektorowe dodają lub zmieniają pole, aktualizujemy walidację, a Twój katalog przyjmuje nowe pole bez przebudowy po Twojej stronie.
Błędy wychwycone, zanim staną się publiczne
Programowa walidacja progów dla każdego sektora wychwytuje błędne dane przed publikacją, a nie dopiero wtedy, gdy znajdzie je klient lub audytor.
Zgodność specyficzna dla sektora, walidowana od ręki
Walidacja schematów OpenDPP obsługuje konkretne właściwości fizyczne, których wymagają akty delegowane każdego priorytetowego sektora.
Tekstylia i odzież
Priorytet Wave-1. Suma składników włókien musi wynosić 100%, REACH. Limity określone w pozycji nr 72 są sprawdzane programowo (formaldehyd ≤75 ppm, aryloaminy ≤30 ppm, ftalany ≤0,1%), a ponadto przewidziano ustrukturyzowane pola na wykresy geolokalizacyjne EUDR oraz dokumentację identyfikowalności UFLPA.
Baterie
Twardy termin 18 lutego 2027 (Reg. EU 2023/1542). Każda bateria przemysłowa (>2 kWh), do pojazdów elektrycznych i LMT potrzebuje indywidualnie zapieczętowanego paszportu: ślad węglowy w zakresach 1/2/3, progi udziału materiałów z recyklingu (kobalt, lit, ołów, nikiel) oraz dane o trwałości/cyklu życia SoC.
Elektronika i ICT
Cyrkularność WEEE: wskaźnik możliwości naprawy (0–10) i karta oceny trwałości udostępniane konsumentom, limity poboru mocy w trybie czuwania egzekwowane w dokładnych jednostkach W/mW oraz proporcje tworzyw z recyklingu pokonsumenckiego śledzone wewnątrz obudów.
Żeliwo i stal
Deklaracje dekarbonizacji: powiązania z klasą wytrzymałości (np. S355JR), proporcje wsadu złomu metalowego oraz wartości intensywności emisji CO₂e na tonę śledzone w profilu metalurgicznym. (Paszport DPP dla stali jest spodziewany w ramach przyszłego aktu delegowanego ESPR — jeszcze nie obowiązuje.)
Plany, które skalują się wraz z Twoim katalogiem
Rozliczane miesięcznie w ramach umowy rocznej (1 lub 3 lata). Hosting w UE i podpis eIDAS w każdym pakiecie — bez opłat za wdrożenie planu.
- Do 10 cyfrowych paszportów produktów
- Podpis eIDAS i GS1 Digital Link
- Publiczne strony paszportów
- Przechowywanie danych w UE
- Do 250 cyfrowych paszportów produktów
- Wszystkie sektory produktowe
- Dostęp do API i webhooki
- Zaawansowane role i uprawnienia
- Do 1000 cyfrowych paszportów produktów
- Śledzenie łańcucha dostaw UNTP
- Specjalny program wdrożeniowy
Zobacz wszystkie plany, bezpłatny pilotaż i dodatki
Ceny bez VAT. Zacznij od bezpłatnego 30-dniowego pilotażu lub porozmawiaj z naszym zespołem w sprawie progów dla większych wolumenów, dodatków lub indywidualnych warunków Enterprise.
Pytania zadawane przez zespoły ds. zakupów i bezpieczeństwa
W jaki sposób OpenDPP zabezpiecza nasze zastrzeżone marże dostawców i tajemnice handlowe?
Nieuwierzytelnione publiczne skany automatycznie maskują poufne szczegóły dotyczące górnej części łańcucha — obiekt facilityDetails jest zastępowany przez "[REDACTED — Privileged Access Required]". Numery EORI, poligony współrzędnych EUDR i hasze listów przewozowych są ujawniane wyłącznie w pamięci stronom, którym Ty (lub Twój przepływ pracy organu) przyznałeś dostęp — albo Twoim własnym operatorom.
Czy OpenDPP jest zgodny z RODO i unijnymi dyrektywami o prywatności?
Zaprojektowany z myślą o RODO i prywatności domyślnej: cały hosting danych odbywa się wyłącznie w UE (Belgia i Niemcy), logi dostępu anonimizują adresy IP (IPv4 do podsieci, IPv6 do /48), wbudowane narzędzia eksportu danych osób, których dane dotyczą, oraz pełnego najemcy wspierają Twoje obowiązki dostępu/przenoszenia, a banery zgody z automatycznym blokowaniem obejmują RODO + ePrivacy.
Co się stanie, jeśli nasza marka zakończy działalność — czy nasze dane dotyczące zgodności przepadną?
OpenDPP zaprojektowano tak, aby było spójne z normą horyzontalną EN 18221 (przechowywanie, archiwizacja i trwałość danych): paszporty i dowody transakcji są zaprojektowane tak, aby pozostawały zarchiwizowane i dostępne przez okres wyznaczony przepisami dla każdej grupy produktów, niezależnie od statusu Twojej działalności, co pomaga ograniczyć ryzyko rezydualne w zakresie zgodności z przepisami.
W jaki sposób klucze prywatne eIDAS są chronione wewnątrz bazy danych?
Szyfrowanie kopertowe z aes-256-gcm (szyfrowana piecza nad sejfem, piecza programowa — per najemca, w Postgres): klucz prywatny ECDSA prime256v1 najemcy jest szyfrowany głównym kluczem serwera przed zapisaniem, więc nawet bezpośrednie naruszenie bazy danych nie może ujawnić surowych poświadczeń podpisujących. Jest on odszyfrowywany wyłącznie w pamięci, by nałożyć zaawansowaną pieczęć elektroniczną, zgodnie z FprEN 18246 (ostateczny projekt, w fazie formalnego głosowania).
Czy nasze systemy ERP lub PLM mogą łączyć się z OpenDPP programowo?
Tak — przez REST API, w tym standardowe API paszportów zdefiniowane w normie EN 18222. Integratorzy wywołują POST /api/v1/passports z kluczami Bearer o ograniczonym zakresie, a podpisane webhooki (HMAC-SHA256) przesyłają zdarzenia cyklu życia, takie jak passport.sealed i passport.recalled, do Twojego systemu ERP lub PLM. Konektory do konkretnych systemów, np. SAP, ustalamy indywidualnie w ramach każdego wdrożenia.
Przestań budować zgodność. Zacznij wystawiać paszporty.
Połącz swój katalog i wystaw swój pierwszy podpisany Cyfrowy Paszport Produktu jeszcze w tym tygodniu.
RozpocznijOpenDPP chroni zasoby biznesowe, utrzymując dane produktowe poza jakąkolwiek centralną bazą danych UE — w odizolowanej przestrzeni roboczej Twojego tenanta na węźle hostowanym w UE. Kluczowe funkcje biznesowe obejmują odnośniki do deklaracji zgodności producenta, weryfikowalne offline pieczęcie ECDSA oparte na korzeniu drzewa Merkle dla danych produktowych w JSON-LD oraz kompatybilność z audytami łańcucha dostaw. OpenDPP jest gotowe do współpracy z rejestrem: rejestr UE (art. 13 ESPR) indeksuje wyłącznie identyfikatory i nie jest jeszcze otwarty dla dostawców usług rejestrujących w imieniu klienta.
Funkcje biznesowe OpenDPP i gotowość na ESPR · Ostatnia weryfikacja