Súlad, identita & dôvera eIDAS

Často kladené otázky

Všetko, čo potrebujete vedieť o mandátoch súladu s digitálnym produktovým pasom (DPP) Európskej únie, štandardoch identity a integráciách dôvery eIDAS.

FAQ

Súlad s DPP, zodpovedané

Od mandátov roku 2027 cez podpisovanie eIDAS, riadenie prístupu až po perzistenciu dát — otázky, ktoré nám výrobcovia kladú najčastejšie.

Čo je digitálny produktový pas (DPP)?

Digitálny produktový pas (DPP) je právne predpísaný štruktúrovaný dátový záznam, ktorý zhromažďuje údaje o obehovosti, environmentálnej udržateľnosti a regulačnom súlade produktu počas celého životného cyklu jeho dodávateľského reťazca. Je prístupný prostredníctvom fyzického nosiča dát (QR kód / GS1 Digital Link) a rozlíšiteľný ako štandardné, strojovo čitateľné sémantické payloady (W3C JSON-LD).

Ktoré kategórie produktov majú prioritu ako prvé?

Podľa nariadenia (EÚ) 2023/1542 (nariadenie EÚ o batériách) musia všetky batérie uvedené na európsky trh (EV, LMT a priemyselné >2 kWh) mať povinný pas batérie do 18. februára 2027. V rámci prioritného plánu ESPR 2024/1781 Európska komisia v súčasnosti finalizuje delegované akty pre textil, železo & oceľ a hliník, ktorých vymáhanie sa začne v rokoch 2026/2027, nasledované rýchlo elektronikou & IKT.

Aké sú moje povinnosti ako hospodárskeho subjektu?

Ako výrobca, dovozca alebo autorizovaný zástupca v segmente B2B nesiete zákonnú zodpovednosť za: (1) Vytváranie jedinečných identifikátorov – jedinečného identifikátora výrobku (UPI) na úrovni podrobnosti, ktorú vyžaduje daná skupina výrobkov (v prípade batérií jeden identifikátor na každý jednotlivý kus), a jedinečného identifikátora prevádzky (UFI) pre každú výrobnú prevádzku. (2) Ukladanie údajov z pasov na serveroch s vysokou dostupnosťou v súlade s decentralizovaným modelom „DPP“ (ESPR, článok 10 / CIRPASS) – v registri je výslovne uvedené, že táto povinnosť zostáva na vás alebo na vámi určenom poskytovateľovi služieb. (3) Opečatenie pasov pomocou pokročilých elektronických pečatí eIDAS, aby bolo možné odhaliť akékoľvek neoprávnené zásahy. (4) Zaregistrovanie vašej organizácie v registri EÚ DPP — prostredníctvom EU Login spolu s vyhlásením opatreným pečaťou Komisie a kontrapečaťou v podobe kvalifikovanej elektronickej pečate od kvalifikovaného poskytovateľa dôveryhodných služieb — a následná registrácia každého UPI. Identifikátorom vašej organizácie je NTR, LEI, DIČ, eID alebo miestny kód; číslo EORI nepatrí medzi akceptované typy. OpenDPP je pripravený na registráciu, ale nevykonáva registráciu ani synchronizáciu s registrom Komisie vo vašom mene; registrácia batérií tam zatiaľ v žiadnom prípade nemôže prebehnúť úspešne, pretože sémantický katalóg nie je definovaný.

Ako sa riešia prístupové práva? Sú moje proprietárne marže v bezpečí?

Áno — to je základný cieľ dizajnu. V súlade s návrhom normy FprEN 18239 implementuje OpenDPP prísne riadenie prístupu na základe rolí (RBAC). Všeobecné údaje o udržateľnosti (uhlíková stopa, návody na triedenie pri recyklácii, krajina pôvodu) zostávajú verejne čitateľné. Kritické firemné duševné vlastníctvo — ako úplné zoznamy dodávateľov v nižších úrovniach, konkrétne percentá nákladov na materiál, recepty na spracovateľské chemikálie a fyzické prílohy dokumentov EUDR plôt/UFLPA — je však oddelené a obmedzené na strany s udeleným oprávnením (orgány dohľadu nad trhom a colné orgány, profesionálni agenti na demontáž/recykláciu) alebo na vašich vlastných operátorov.

Čo sa stane, ak naša spoločnosť skrachuje? Zaniknú údaje nášho pasu?

Systém je navrhnutý tak, aby k tomu nedošlo. S cieľom predísť „digitálnym ostrovom“ a „digitálnej smrti“ opisuje spoločný rámec technických noriem v podobe EN 18221 (ukladanie, archivácia a perzistencia údajov) záznamy pasov, ktoré zostávajú dohľadateľné dlhý čas po uvedení výrobku na trh, nezávisle od prevádzkového stavu pôvodného hospodárskeho subjektu. OpenDPP sa týmito zásadami riadi: pasy sa uchovávajú a sú navrhnuté tak, aby zostali verejne dohľadateľné počas životnosti, ktorú stanovujú predpisy pre ich skupinu výrobkov, čo pomáha zachovať údaje aj nad rámec osudu jediného subjektu.

Ako sa kryptografia eIDAS používa na podpisovanie pasov?

V súlade s normou FprEN 18246 (konečný návrh, v štádiu formálneho hlasovania) sú všetky údaje pasu štruktúrované v rámci elektronicky podpísaných dátových konštrukcií (ESDC). Keď uzol nájomcu zverejní pas, služba OpenDPP použije súkromné kľúče eIDAS prime256v1 zo zabezpečenej databázy značky na podpísanie dátovej časti JSON-LD. Tým sa vygeneruje kryptografická pečať digitálneho podpisu. Ktokoľvek s zodpovedajúcim verejným kľúčom – recyklačná spoločnosť, audítor alebo orgán dohľadu nad trhom – môže overiť podpis, ktorý indikuje, či bola dátová časť pasu od momentu podpísania zmenená. Ide o zdokonalenú elektronickú pečať eIDAS: podpisový kľúč je uchovávaný v softvérovej úschove a v stave nečinnosti šifrovaný vo vašom trezore nájomcu, pričom si môžete priniesť vlastný kľúč a certifikát, aby ste pečatili pod vlastnou identitou.

Čo je GS1 Digital Link?

GS1 Digital Link je štandardný formát, ktorý preloží skenovanie fyzického čiarového kódu na štandardnú webovú URL. Namiesto samostatných štítkov pre QR kódy, recyklačné údaje a marketing značky sa vytlačí jediný QR kód GS1 Digital Link (napr. https://domain/01/GTIN/21/Serial). Pri naskenovaní spotrebiteľom alebo audítorom brána rozlišovača presmeruje požiadavku na bohatú HTML stránku digitálneho produktového pasu alebo poskytne štruktúrované údaje JSON-LD pre integrácie API.

Zmenia doplnky v podobe značkovej subdomény a vlastnej domény QR kódy môjho produktu?

Nie — a je to zámer. Tieto doplnky vám poskytnú webovú adresu s vašou značkou pre verejné stránky pasov, ideálnu pre váš web, e-maily, katalógy a kampane. QR kód na fyzickom výrobku vždy kóduje náš stabilný resolver (napríklad https://opendpp-node.eu/01/GTIN), pretože digitálny pas výrobku musí zostať dohľadateľný počas celej životnosti stanovenej predpismi bez ohľadu na vaše predplatné, a doména, ktorú spravujete, môže prepadnúť alebo zmeniť majiteľa. Vaša značka tak žije v kanáloch, ktoré vlastníte, zatiaľ čo skenovateľný pas zostáva dostupný a stabilný. Podrobnejší opis dlhodobej dostupnosti nájdete vyššie v otázke „Čo sa stane, ak naša spoločnosť skrachuje?“.

Ako funguje hromadný importér CSV nahrávača?

OpenDPP poskytuje vopred naformátované tabuľky CSV pre súlad pre hlavné sektory ESPR (textil, batérie a elektronika). Manažéri súladu si stiahnu tabuľku, vyplnia ju surovými atribútmi svojich produktov a materiálov a nahrajú ju cez dashboard klientskej konzoly. Serverový importovací engine analyzuje CSV v reálnom čase, vykonáva prísne validačné kontroly (pomery vlákien, kladné kapacitné hodnoty, ISO formáty krajín) a okamžite generuje podpísané pasy z riadkov, ktoré prejdú.

Ako funguje samoobslužné onboardovanie cez Stripe?

Značky zaregistrujú svoj firemný názov, registračné identifikátory (EORI alebo národné IČO) a zvolia si samoobslužný stupeň súladu (Micro, Starter, Growth alebo Scale; Enterprise je na dohodu s obchodom). Po odoslaní systém presmeruje na našu integrovanú fakturačnú pokladňu Stripe. Úspešné platby spustia automatizované webhooky Stripe, ktoré zriadia ich vyhradený databázový priestor nájomcu, vygenerujú aktívne páry kľúčov eIDAS prime256v1 a nasadia ich počiatočné rozsahovo obmedzené API kľúče.

Je OpenDPP open source alebo proprietárna podniková služba?

OpenDPP je komerčná, proprietárna B2B služba pre digitálne pasy výrobkov, ktorá poskytuje vysokovýkonné uzly pasov a resolvery GS1 v modeli SaaS s predplatným. Hoci dôrazne presadzujeme otvorenú interoperabilitu a štandardné schémy W3C, zdrojový kód nie je licencovaný na verejnú distribúciu, čo zaručuje, že váš softvérový partner pre dodávateľský reťazec zostane dobre financovaný a štrukturálne stabilný.

Čo je Asset Administration Shell (AAS v3.0/3.1) a ako ho OpenDPP podporuje?

Asset Administration Shell (AAS v3.0/3.1) je štandardizovaný rámec digitálneho dvojčaťa definovaný pre priemyselnú interoperabilitu. OpenDPP poskytuje export a import AAS v3.0/3.1 pre submodely pasov výrobkov — exportované prostredie prechádza validáciou voči oficiálnej IDTA AAS JSON Schema. Značky môžu importovať nespracované dokumenty AAS JSON Environment alebo exportovať svoje pasy výrobkov ako štandardné shelly, s opismi pojmov obsahujúcimi identifikátory slovníkov eCl@ss alebo IEC, ak existujú.

Čo je United Nations Transparency Protocol (UNTP)?

UN Transparency Protocol (UNTP) štandardizuje overiteľné poverenia na sledovanie fyzických materiálov a prevodov úschovy pozdĺž dodávateľského reťazca. Na vstupnej strane OpenDPP prijíma a validuje dodávateľské udalosti vysledovateľnosti UNTP (zhodné s GS1 EPCIS 2.0) podpísané ako poverenia UNTP vo formáte VC, pričom rozlišuje verejné kľúče a — keď má uzol nakonfigurované kotvy dôvery eIDAS — validuje voči nim certifikačné reťazce x5c v obálke dôkazu. Na výstupnej strane OpenDPP vydáva každý produktový pas ako konformný credential UNTP DigitalProductPassport — poskytovaný zároveň ako obaľujúci vc+jwt (W3C VC-JOSE-COSE) aj ako vložený credential W3C Data Integrity (ecdsa-jcs-2019), s rozlíšiteľnými kľúčmi vydavateľa did:web a revokáciou cez W3C Bitstring Status List. Pôvodná pečať pasu zostáva dodávateľským MerkleTreeAttestationProof, odlišným od tohto konformného credentialu.

Stále máte otázky o pripravenosti na rok 2027?

Rezervujte si demo a prejdeme presne tým, ako OpenDPP pripraví vaše produkty na pas.

Rezervovať demo