Skladnost, identiteta & zaupanje eIDAS

Pogosto zastavljena vprašanja

Vse, kar morate vedeti o zahtevah skladnosti z digitalnim potnim listom izdelka (DPP) Evropske unije, standardih identitete in integracijah zaupanja eIDAS.

Pogosta vprašanja

Skladnost z DPP, pojasnjena

Od zahtev za leto 2027 do podpisovanja eIDAS, nadzora dostopa in obstojnosti podatkov — vprašanja, ki nam jih proizvajalci postavljajo najpogosteje.

Kaj je digitalni potni list izdelka (DPP)?

Digitalni potni list izdelka (DPP) je zakonsko predpisan, strukturiran podatkovni zapis, ki zbira podatke o krožnosti, okoljski trajnosti in regulativni skladnosti izdelka skozi celoten življenjski cikel njegove dobavne verige. Dostopen je prek fizičnega nosilca podatkov (kode QR / GS1 Digital Link) in razrešljiv kot standardna, strojno berljiva semantična vsebina (W3C JSON-LD).

Katere kategorije izdelkov imajo prednost?

V skladu z Uredbo (EU) 2023/1542 (uredba EU o baterijah) morajo imeti vse baterije, dane na evropski trg (EV, LMT in industrijske >2 kWh), obvezen baterijski potni list do 18. februarja 2027. V okviru prednostnega načrta ESPR 2024/1781 Evropska komisija trenutno dokončuje delegirane akte za tekstil, železo in jeklo ter aluminij, katerih izvrševanje se bo začelo v letih 2026/2027, kmalu zatem pa elektronika in IKT.

Kakšne so moje obveznosti kot gospodarskega subjekta?

Kot proizvajalec, uvoznik ali pooblaščeni predstavnik v B2B-poslovanju ste zakonsko odgovorni za: (1) Ustvarjanje edinstvenih identifikatorjev – edinstvenega identifikatorja izdelka (UPI) na ravni podrobnosti, ki jo zahteva skupina izdelkov (za baterije enega za vsak posamezen izdelek), ter edinstvenega identifikatorja obrata (UFI) za vsak proizvodni obrat. (2) Gostovanje podatkov o potnih listih na visoko razpoložljivih strežnikih v skladu z decentraliziranim modelom „DPP“ (ESPR, člen 10 / CIRPASS) – register izrecno določa, da to ostane v vaši pristojnosti ali v pristojnosti ponudnika storitev, ki ga imenujete. (3) Zapečatenje potnih listov z naprednimi elektronskimi pečati eIDAS, da se omogoči odkrivanje nedovoljenih posegov. (4) Vpis vaše organizacije v register EU DPP – EU Login ter izjava, ki jo je zapečatila Komisija in je dodatno zapečatena s kvalificiranim elektronskim pečatom od kvalificiranega ponudnika zaupanja vrednih storitev – ter nato registracija vsakega UPI. Identifikator vaše organizacije v tem registru je NTR, LEI, DDV, eID ali lokalna koda; številka iz sistema »EORI« ni med sprejetimi vrstami. OpenDPP je pripravljen za vpis v register, vendar v vašem imenu ne izvaja vpisa niti sinhronizacije z registrom Komisije; vpisi baterij tam v nobenem primeru še ne morejo uspeti, ker je semantični katalog nedoločen.

Kako so urejene pravice dostopa? Ali so moje lastniške marže varne?

Da — to je osrednji cilj zasnove. V skladu z osnutkom standarda FprEN 18239 OpenDPP izvaja strogo na vlogah temelječe upravljanje dostopa (RBAC). Splošni podatki o trajnosti (ogljični odtis, navodila za sortiranje pri recikliranju, država porekla) ostajajo javno berljivi. Vendar pa so kritične korporativne intelektualne lastnine — kot so popolni seznami dobaviteljev podnivojev, specifični odstotki stroškov materiala, recepture procesnih kemikalij ter fizične priloge dokumentov EUDR za parcele/UFLPA — ločene in omejene na stranke s podeljenim pooblastilom (organi za nadzor trga in carinski organi, profesionalni agenti za razstavljanje/recikliranje) ali vaše lastne subjekte.

Kaj se zgodi, če naše podjetje propade? Ali podatki našega potnega lista izginejo?

Sistem je zasnovan tako, da se to ne zgodi. Za reševanje „digitalnih otokov“ in „digitalne smrti“ skupni okvir tehničnih standardov v EN 18221 (shranjevanje, arhiviranje in obstojnost podatkov) opisuje, da zapisi potnih listov ostanejo razrešljivi še dolgo po dajanju izdelka na trg, ne glede na to, ali prvotni gospodarski subjekt še posluje. OpenDPP sledi tem načelom: potni listi se hranijo in so zasnovani tako, da ostanejo javno razrešljivi toliko časa, kot določajo predpisi za njihovo skupino izdelkov, kar pomaga, da podatki preživijo posameznega operaterja.

Kako se kriptografija eIDAS uporablja za podpisovanje potnih listov?

V skladu s standardom FprEN 18246 (končni osnutek, v fazi uradnega glasovanja) so vsi podatki v potnem listu strukturirani znotraj elektronsko podpisanih podatkovnih konstruktov (ESDC). Ko najemniško vozlišče objavi potni list, OpenDPP uporabi zasebne ključe eIDAS prime256v1 iz varne baze podatkov blagovne znamke za podpisovanje vsebine JSON-LD. Tako se ustvari kriptografski pečat z digitalnim podpisom. Kdor koli z ustreznim javnim ključem – reciklator, revizor ali organ za nadzor trga – lahko preveri podpis, ki kaže, ali je bila vsebina potnega lista spremenjena od trenutka podpisa. To je napreden elektronski žig eIDAS: podpisni ključ je shranjen v programski skrbi in šifriran v mirovanju v vašem najemniškem trezorju, prinesete pa lahko svoj ključ in potrdilo, da žigosate pod lastno identiteto.

Kaj je GS1 Digital Link?

GS1 Digital Link je standardna oblika, ki skeniranje fizične črtne kode prevede v standardni spletni naslov URL. Namesto ločenih oznak za kode QR, podrobnosti o recikliranju in trženje blagovne znamke se natisne ena sama koda QR GS1 Digital Link (npr. https://domain/01/GTIN/21/Serial). Ko jo potrošnik ali revizor skenira, prehod razreševalnika preusmeri zahtevo na bogato stran HTML digitalnega potnega lista izdelka ali postreže strukturirane podatke JSON-LD integracijam API.

Ali dodatki za poddomene z blagovno znamko in prilagojene domene spremenijo QR-kode mojega izdelka?

Ne — in to je namerno. Ti dodatki vam dajo spletni naslov z vašo blagovno znamko za javne strani potnih listov, kar je idealno za vaše spletno mesto, e-pošto, kataloge in kampanje. Koda QR na fizičnem izdelku vedno kodira naš stabilni razreševalnik (na primer https://opendpp-node.eu/01/GTIN), ker mora digitalni potni list izdelka ostati razrešljiv vso predpisano življenjsko dobo, ne glede na vašo naročnino, domena pod vašim nadzorom pa lahko poteče ali zamenja lastnika. Tako vaša blagovna znamka živi v kanalih, ki jih imate v lasti, potni list za skeniranje pa ostane dosegljiv in stabilen. Za zasnovo dolgoročne obstojnosti si oglejte vprašanje „Kaj se zgodi, če naše podjetje propade?“ zgoraj.

Kako deluje masovni vnašalnik CSV za nalaganje?

OpenDPP ponuja vnaprej oblikovane preglednice CSV za skladnost za glavne sektorje ESPR (tekstil, baterije in elektronika). Vodje skladnosti prenesejo preglednico, jo izpolnijo s svojimi neobdelanimi atributi izdelkov in materialov ter jo naložijo prek nadzorne plošče konzole za stranke. Strežniški pogon za vnos razčleni CSV v realnem času, izvaja stroga preverjanja veljavnosti (razmerja vlaken, pozitivne ocene kapacitete, ISO oblike držav) ter takoj generira podpisane potne liste iz vrstic, ki prestanejo preverjanje.

Kako deluje samopostrežna vključitev prek Stripe?

Blagovne znamke registrirajo svoje korporativno ime, registrske ID-je (EORI ali nacionalni poslovni ID) ter izberejo samopostrežni paket (Micro, Starter, Growth ali Scale; Enterprise je na voljo prek stika s prodajo). Ob oddaji sistem preusmeri na našo integrirano blagajno za zaračunavanje Stripe. Uspešna plačila sprožijo avtomatizirane webhooke Stripe, ki zagotovijo njihov namenski prostor najemnika v bazi podatkov, generirajo aktivne pare ključev eIDAS prime256v1 ter ustvarijo začetne ključe API z omejenim obsegom.

Je OpenDPP odprtokoden ali lastniška podjetniška storitev?

OpenDPP je komercialna, lastniška storitev B2B za digitalne potne liste izdelkov, ki zagotavlja zmogljiva vozlišča za potne liste in razreševalnike GS1 v naročniškem modelu SaaS. Čeprav odločno zagovarjamo odprto interoperabilnost in standardne sheme W3C, izvorna koda ni licencirana za javno distribucijo, kar zagotavlja, da ostane vaš partner za programsko opremo dobavne verige dobro financiran in strukturno stabilen.

Kaj je Asset Administration Shell (AAS v3.0/3.1) in kako ga OpenDPP podpira?

Asset Administration Shell (AAS v3.0/3.1) je standardiziran okvir digitalnih dvojčkov, opredeljen za industrijsko interoperabilnost. OpenDPP omogoča izvoz in uvoz podmodelov potnih listov izdelkov v formatu AAS v3.0/3.1 — izvoženo okolje se validira glede na uradno IDTA AAS JSON Schema. Blagovne znamke lahko uvozijo surove dokumente AAS JSON Environment ali izvozijo svoje potne liste izdelkov kot standardne lupine z opisi konceptov, ki vsebujejo identifikatorje slovarjev eCl@ss ali IEC, kjer ti obstajajo.

Kaj je United Nations Transparency Protocol (UNTP)?

Protokol ZN za transparentnost (UN Transparency Protocol, UNTP) standardizira preverljiva poverila za sledenje fizičnim materialom in prenosom skrbništva vzdolž dobavne verige. Na vhodni strani OpenDPP vnaša in preverja dobaviteljeve dogodke sledljivosti UNTP (skladne z GS1 EPCIS 2.0), podpisane kot poverila UNTP v obliki VC, pri čemer razreši javne ključe in — kadar ima vozlišče nastavljena sidra zaupanja eIDAS — glede nanje preveri verige potrdil x5c v ovojnici dokaza. Na izhodni strani OpenDPP vsak potni list izdelka izda kot skladno poverilo UNTP DigitalProductPassport — postreženo tako kot ovijajoči vc+jwt (W3C VC-JOSE-COSE) kot tudi kot vgrajeno poverilo W3C Data Integrity (ecdsa-jcs-2019), z razrešljivimi ključi izdajatelja did:web in preklicem prek W3C Bitstring Status List. Starejši pečat potnega lista ostaja proizvajalčev MerkleTreeAttestationProof, ločen od tega skladnega poverila.

Imate še vprašanja o pripravljenosti na leto 2027?

Rezervirajte predstavitev in skupaj bomo natančno pregledali, kako OpenDPP pripravi vaše izdelke na potni list.

Rezervirajte predstavitev