Najczęściej zadawane pytania

Cyfrowy paszport produktu (DPP) to prawnie wymagany, ustrukturyzowany rekord danych, który gromadzi dane o obiegu zamkniętym, zrównoważoności środowiskowej oraz zgodności regulacyjnej produktu w całym cyklu życia jego łańcucha dostaw. Jest dostępny poprzez fizyczny nośnik danych (kod QR / GS1 Digital Link) i rozwiązywalny jako standardowe, odczytywalne maszynowo ładunki semantyczne (W3C JSON-LD).

Zgodnie z rozporządzeniem (UE) 2023/1542 (rozporządzenie UE w sprawie baterii) wszystkie baterie wprowadzane na rynek europejski (EV, LMT oraz przemysłowe >2 kWh) muszą posiadać obowiązkowy paszport baterii do 18 lutego 2027 r. W ramach planu priorytetowego ESPR 2024/1781 Komisja Europejska finalizuje obecnie akty delegowane dla tekstyliów, żelaza i stali oraz aluminium, których egzekwowanie ma rozpocząć się w latach 2026/2027, a następnie szybko obejmie elektronikę i ICT.

Jako producent, importer lub autoryzowany przedstawiciel B2B ponosisz prawną odpowiedzialność za: (1) Generowanie unikalnych identyfikatorów — unikalnego identyfikatora produktu (UPI) na poziomie szczegółowości wymaganym dla danej grupy produktów (w przypadku baterii – jeden na każdy pojedynczy egzemplarz) oraz unikalnego identyfikatora zakładu (UFI) dla każdego zakładu produkcyjnego. (2) Przechowywanie danych paszportowych na serwerach o wysokiej dostępności, zgodnie z zdecentralizowanym modelem „DPP” (ESPR art. 10 / CIRPASS) — w rejestrze wyraźnie zaznaczono, że obowiązkiem tym obciążony jest Państwo lub wyznaczony przez Państwa dostawca usług. (3) Pieczętowanie paszportów zaawansowanymi pieczęciami elektronicznymi eIDAS, aby umożliwić wykrycie manipulacji. (4) Zarejestrowanie organizacji w unijnym rejestrze DPP — za pomocą konta EU Login oraz oświadczenia opatrzonego pieczęcią Komisji i kontrpieczęcią w postaci kwalifikowanej pieczęci elektronicznej od kwalifikowanego dostawcy usług zaufania — a następnie zarejestrowanie każdego identyfikatora UPI. Identyfikatorem Państwa organizacji jest numer NTR, LEI, VAT, eID lub kod lokalny; numer EORI nie należy do akceptowanych typów. Serwis OpenDPP jest gotowy do rejestracji, ale nie dokonuje rejestracji ani synchronizacji z rejestrem Komisji w Państwa imieniu; rejestracja baterii nie może tam w żadnym wypadku zakończyć się powodzeniem, ponieważ katalog semantyczny nie jest zdefiniowany.

Tak — to podstawowy cel projektowy. Zgodnie z projektem standardu FprEN 18239 OpenDPP wdraża rygorystyczną kontrolę dostępu opartą na rolach (RBAC). Ogólne dane dotyczące zrównoważonego rozwoju (ślad węglowy, przewodniki sortowania do recyklingu, kraj pochodzenia) pozostają publicznie odczytywalne. Jednak krytyczna korporacyjna własność intelektualna — taka jak pełne listy poddostawców niższego szczebla, konkretne procentowe udziały kosztów materiałów, receptury chemiczne procesów przetwarzania oraz fizyczne załączniki dokumentów EUDR dotyczących działek/UFLPA — jest oddzielona i ograniczona do stron posiadających przyznane upoważnienie (organy nadzoru rynku i organy celne, profesjonalni demontujący/agenci recyklingowi) lub do Twoich własnych operatorów.

System zaprojektowano tak, aby do tego nie doszło. Aby przeciwdziałać zjawiskom „cyfrowych wysp” i „cyfrowej śmierci”, wspólne ramy norm technicznych w postaci EN 18221 (przechowywanie, archiwizacja i trwałość danych) opisują rekordy paszportów, które pozostają dostępne przez długi czas po wprowadzeniu produktu do obrotu, niezależnie od statusu działalności pierwotnego podmiotu gospodarczego. OpenDPP kieruje się tymi zasadami: paszporty są zachowywane i zaprojektowane tak, aby pozostawały publicznie dostępne przez okres wyznaczony przepisami dla ich grupy produktów, co pomaga zachować dane niezależnie od losów pojedynczego podmiotu.

Zgodnie z normą FprEN 18246 (ostateczny projekt, w trakcie formalnego głosowania) wszystkie dane paszportowe są zorganizowane w ramach elektronicznie podpisanych struktur danych (ESDC). Gdy węzeł najemcy publikuje paszport, usługa OpenDPP wykorzystuje klucze prywatne eIDAS prime256v1 z bezpiecznej bazy danych marki do podpisania ładunku JSON-LD. W ten sposób generowana jest kryptograficzna pieczęć podpisu cyfrowego. Każdy, kto posiada pasujący klucz publiczny — podmiot zajmujący się recyklingiem, audytor lub organ nadzoru rynku — może zweryfikować podpis, który wskazuje, czy treść paszportu została zmieniona od momentu jego podpisania. Jest to zaawansowana pieczęć elektroniczna eIDAS: klucz podpisujący jest przechowywany w oprogramowaniu, zaszyfrowany w stanie spoczynku w skarbcu Twojego dzierżawcy, a Ty możesz dostarczyć własny klucz i certyfikat, aby zapieczętować pod własną tożsamością.

GS1 Digital Link to standardowy format, który przekłada zeskanowanie fizycznego kodu kreskowego na standardowy adres URL. Zamiast osobnych etykiet dla kodów QR, szczegółów recyklingu i marketingu marki, drukowany jest pojedynczy kod QR GS1 Digital Link (np. https://domain/01/GTIN/21/Serial). Po zeskanowaniu przez konsumenta lub audytora bramka rozwiązująca przekierowuje żądanie na bogatą stronę HTML cyfrowego paszportu produktu lub udostępnia ustrukturyzowane dane JSON-LD integracjom API.

Nie — i jest to celowe. Te dodatki zapewniają adres internetowy z Twoją marką dla publicznych stron paszportów, idealny do Twojej witryny, e-maili, katalogów i kampanii. Kod QR na fizycznym produkcie zawsze koduje nasz stabilny resolver (na przykład https://opendpp-node.eu/01/GTIN), ponieważ cyfrowy paszport produktu musi pozostać dostępny przez cały okres wymagany przepisami, niezależnie od Twojej subskrypcji, a domena, którą kontrolujesz, może wygasnąć lub zmienić właściciela. Twoja marka żyje więc w kanałach, które są Twoje, a skanowalny paszport pozostaje dostępny i stabilny. Więcej o rozwiązaniach zapewniających długoterminową dostępność przeczytasz powyżej w pytaniu „Co się stanie, jeśli nasza firma zbankrutuje?”.

OpenDPP udostępnia wstępnie sformatowane arkusze CSV zgodności dla głównych sektorów ESPR (tekstylia, baterie i elektronika). Menedżerowie ds. zgodności pobierają arkusz, wypełniają go surowymi atrybutami swoich produktów i materiałów, a następnie przesyłają go za pośrednictwem pulpitu konsoli klienta. Serwerowy silnik ingestii analizuje plik CSV w czasie rzeczywistym, wykonując rygorystyczne kontrole walidacyjne (proporcje włókien, dodatnie wartości pojemności, formaty krajów ISO) i natychmiast generuje podpisane paszporty z wierszy, które przejdą walidację.

Marki rejestrują swoją nazwę firmy, identyfikatory rejestrowe (EORI lub krajowy identyfikator działalności gospodarczej) i wybierają samoobsługowy poziom (Micro, Starter, Growth lub Scale; w przypadku poziomu Enterprise należy skontaktować się z działem sprzedaży). Po przesłaniu formularza system przekierowuje do naszego zintegrowanego procesu płatności rozliczeniowych Stripe. Pomyślne płatności uruchamiają zautomatyzowane webhooki Stripe, które udostępniają dedykowaną przestrzeń najemcy w bazie danych, generują aktywne pary kluczy eIDAS prime256v1 oraz zasilają początkowe klucze API o ograniczonym zakresie.

OpenDPP to komercyjna, zastrzeżona usługa B2B w zakresie cyfrowych paszportów produktu, zapewniająca wydajne węzły paszportowe i resolvery GS1 w modelu SaaS opartym na subskrypcji. Choć zdecydowanie opowiadamy się za otwartą interoperacyjnością i standardowymi schematami W3C, kod źródłowy nie jest licencjonowany do publicznej dystrybucji, dzięki czemu Twój partner w zakresie oprogramowania dla łańcucha dostaw pozostaje dobrze finansowany i stabilny strukturalnie.

Asset Administration Shell (AAS v3.0/3.1) to ustandaryzowane ramy cyfrowego bliźniaka zdefiniowane na potrzeby interoperacyjności przemysłowej. OpenDPP zapewnia eksport i import AAS v3.0/3.1 dla submodeli paszportu produktu — eksportowane środowisko przechodzi walidację względem oficjalnego IDTA AAS JSON Schema. Marki mogą importować surowe dokumenty AAS JSON Environment lub eksportować swoje paszporty produktów jako standardowe powłoki (shells), z opisami pojęć zawierającymi identyfikatory słowników eCl@ss lub IEC, o ile takie istnieją.

UN Transparency Protocol (UNTP) standaryzuje poświadczenia weryfikowalne do śledzenia materiałów fizycznych i przekazań pieczy wzdłuż łańcucha dostaw. Po stronie przychodzącej OpenDPP importuje i waliduje zdarzenia identyfikowalności UNTP od dostawców (zgodne z GS1 EPCIS 2.0) podpisane jako poświadczenia UNTP w formie VC, rozwiązując klucze publiczne i — gdy węzeł ma skonfigurowane punkty zaufania eIDAS — walidując wobec nich łańcuchy certyfikatów x5c w kopercie dowodowej. Po stronie wychodzącej OpenDPP wystawia każdy paszport produktu jako zgodne poświadczenie UNTP DigitalProductPassport — serwowane zarówno jako opakowujący vc+jwt (W3C VC-JOSE-COSE), jak i jako osadzone poświadczenie W3C Data Integrity (ecdsa-jcs-2019), z rozwiązywalnymi kluczami wydawcy did:web i unieważnianiem za pomocą W3C Bitstring Status List. Starsza pieczęć paszportu pozostaje firmowym MerkleTreeAttestationProof, odrębnym od tego zgodnego poświadczenia.