Sıkça sorulan sorular

Bir Dijital Ürün Pasaportu (DPP), bir ürünün tüm tedarik zinciri yaşam döngüsü boyunca döngüsellik, çevresel sürdürülebilirlik ve mevzuata uyum verilerini toplayan, yasal olarak zorunlu kılınmış, yapılandırılmış bir veri kaydıdır. Fiziksel bir veri taşıyıcısı (bir QR kodu / GS1 Digital Link) aracılığıyla erişilebilir ve standart, makine tarafından okunabilir anlamsal yükler (W3C JSON-LD) olarak çözümlenebilir.

Regulation (EU) 2023/1542 (AB Pil Yönetmeliği) kapsamında, Avrupa pazarına sunulan tüm piller (EV, LMT ve 2 kWh> endüstriyel piller) için 18 Şubat 2027 itibarıyla zorunlu bir Pil Pasaportu bulunması gerekmektedir. ESPR 2024/1781 öncelik planı kapsamında, Avrupa Komisyonu şu anda Tekstil, Demir & Çelik ve Alüminyum için 2026/2027 yılında uygulamaya başlanmak üzere yetki devrine dayanan tasarrufları (delegated acts) sonuçlandırmaktadır; bunu hızla Elektronik & ICT izleyecektir.

Üretici, ithalatçı veya yetkili B2B temsilcisi olarak, yasal olarak aşağıdakilerden sorumlusunuz: (1) Benzersiz Tanımlayıcılar oluşturmak — ürün grubunun gerektirdiği ayrıntı düzeyinde bir Benzersiz Ürün Tanımlayıcısı (UPI) (piller için her bir ürün başına bir tane) ve her üretim tesisi başına bir Benzersiz Tesis Tanımlayıcısı (UFI). (2) Pasaport verilerini, merkezi olmayan DPP modeline (ESPR Madde 10 / CIRPASS) uygun olarak yüksek kullanılabilirlikli sunucularda barındırmak — kayıt sistemi, bu verilerin sizde veya sizin belirlediğiniz bir hizmet sağlayıcısında kalacağını açıkça belirtmektedir. (3) Pasaportları, tahrifatın tespit edilebilir olmasını sağlamak için eIDAS'ın gelişmiş elektronik mühürleriyle mühürlemek. (4) Kuruluşunuzu AB DPP kayıt sistemine kaydetmek — AB Girişi (EU Login) artı, Komisyon tarafından mühürlenmiş ve Nitelikli Güven Hizmeti Sağlayıcısından alınan nitelikli elektronik mühürle karşı mühürlenmiş bir beyan — ve ardından her bir UPI’yi kaydetmek. Buradaki kuruluş tanımlayıcınız bir NTR, LEI, KDV, eID veya yerel kod olmalıdır; EORI numarası kabul edilen türler arasında yer almaz. OpenDPP kayıt sistemine hazırdır ancak sizin adınıza Komisyon kayıt sistemine kayıt yapmaz veya senkronize etmez; semantik katalog tanımlanmamış olduğundan, pil kayıtları her halükarda henüz bu sistemde başarılı olamaz.

Evet — bu temel bir tasarım hedefidir. Taslak standart FprEN 18239 ile uyumlu olarak OpenDPP, katı bir Rol Tabanlı Erişim Kontrolü (RBAC) uygular. Genel sürdürülebilirlik verileri (karbon ayak izi, geri dönüşüm ayrıştırma kılavuzları, menşe ülke) herkese açık olarak okunabilir kalır. Ancak, eksiksiz alt kademe tedarikçi listeleri, belirli malzeme maliyet yüzdeleri, işleme kimyasal tarifleri ve fiziksel EUDR parsel/UFLPA belge ekleri gibi kritik kurumsal fikrî mülkiyetler ayrıştırılır ve verilmiş bir yetkiye sahip taraflarla (piyasa gözetimi ve gümrük yetkilileri, profesyonel sökme/geri dönüşüm acenteleri) veya kendi operatörlerinizle sınırlandırılır.

Olmayacak şekilde tasarlanmıştır. “Dijital adalar” ve “dijital ölüm” sorunlarını ele almak için EN 18221 (Veri depolama, arşivleme ve kalıcılık) kapsamındaki ortak teknik standartlar çerçevesi, pasaport kayıtlarının bir ürün piyasaya arz edildikten sonra, ilk iktisadi işletmecinin faaliyet durumundan bağımsız olarak uzun bir süre çözümlenebilir kalmasını öngörür. OpenDPP bu ilkelerle uyumludur: pasaportlar saklanır ve ürün gruplarının mevzuatının belirlediği ömür boyunca kamuya açık olarak çözümlenebilir kalacak şekilde tasarlanmıştır; bu da verilerin tek bir operatörün ötesinde varlığını sürdürmesine yardımcı olur.

FprEN 18246 standardına (nihai taslak, resmi oylama aşamasında) uygun olarak, tüm pasaport verileri Elektronik Olarak İmzalanmış Veri Yapıları (ESDC) içinde yapılandırılmıştır. Bir kiracı düğümü bir pasaport yayınladığında, OpenDPP, markanın güvenli veritabanı eIDAS prime256v1 özel anahtarlarını kullanarak JSON-LD yükünü imzalar. Bu işlem, kriptografik bir dijital imza mührü oluşturur. Eşleşen açık anahtara sahip herhangi bir kişi — bir geri dönüşümcü, denetçi veya piyasa gözetim kurumu — imzayı doğrulayabilir; bu imza, pasaport yükünün imzalandığından bu yana değiştirilip değiştirilmediğini gösterir. Bu, gelişmiş bir eIDAS elektronik mührüdür: imzalama anahtarı yazılım tarafından saklanır ve kiracı kasanızda bekleme halinde şifrelenir, ayrıca kendi anahtarınızı ve sertifikanızı getirerek kendi kimliğiniz altında mühürleyebilirsiniz.

Bir GS1 Digital Link, fiziksel bir barkod taramasını standart bir web URL'sine dönüştüren standart bir biçimdir. QR kodları, geri dönüşüm ayrıntıları ve marka pazarlaması için ayrı etiketler yerine, tek bir GS1 Digital Link QR kodu (ör. https://domain/01/GTIN/21/Serial) basılır. Bir tüketici veya denetçi tarafından tarandığında, çözümleyici ağ geçidi isteği zengin dijital ürün pasaportu HTML sayfasına yönlendirir veya API entegrasyonlarına yapılandırılmış JSON-LD verisi sunar.

Hayır — ve bu bilinçli bir tercih. Bu eklentiler, kamuya açık pasaport sayfalarınız için size markalı bir web adresi sağlar; web siteniz, e-postalarınız, kataloglarınız ve kampanyalarınız için idealdir. Fiziksel ürün üzerindeki QR kodu her zaman sabit çözümleyicimizi kodlar (örneğin https://opendpp-node.eu/01/GTIN), çünkü bir dijital ürün pasaportu aboneliğinizden bağımsız olarak mevzuatla belirlenen tüm ömrü boyunca çözümlenebilir kalmalıdır; sizin kontrolünüzdeki bir alan adının ise süresi dolabilir veya el değiştirebilir. Böylece markanız sahip olduğunuz kanallarda yer alırken taranabilir pasaport erişilebilir ve sabit kalır. Uzun vadeli kalıcılık tasarımı için yukarıdaki “Şirketimiz iflas ederse ne olur?” sorusuna bakın.

OpenDPP, başlıca ESPR sektörleri (Tekstil, Piller ve Elektronik) için önceden biçimlendirilmiş uyumluluk CSV elektronik tabloları sağlar. Uyumluluk yöneticileri elektronik tabloyu indirir, ham ürün ve malzeme özniteliklerini doldurur ve Müşteri Konsolu panosu aracılığıyla yükler. Sunucu tarafı içe aktarma motoru, CSV'yi gerçek zamanlı olarak ayrıştırır, katı doğrulama kontrolleri (elyaf oranları, pozitif kapasite değerleri, ISO ülke biçimleri) yürütür ve geçen satırlardan anında imzalı pasaportlar oluşturur.

Markalar kurumsal adlarını, sicil kimliklerini (EORI veya Ulusal işletme kimliği) kaydeder ve bir self-servis katman seçer (Micro, Starter, Growth veya Scale; Enterprise satış ekibiyle iletişim gerektirir). Gönderim üzerine sistem, entegre Stripe faturalandırma ödemesine yönlendirir. Başarılı ödemeler, kendilerine özel veritabanı kiracı alanını sağlayan, aktif eIDAS prime256v1 anahtar çiftleri oluşturan ve ilk kapsamlı API anahtarlarını tohumlayan otomatik Stripe webhook'larını tetikler.

OpenDPP, abonelik tabanlı bir SaaS modeliyle yüksek performanslı pasaport düğümleri ve GS1 çözümleyicileri sunan ticari, tescilli bir B2B dijital ürün pasaportu hizmetidir. Açık birlikte çalışabilirliği ve standart W3C şemalarını güçlü biçimde savunsak da kod tabanı kamuya dağıtım için lisanslanmamıştır; bu da tedarik zinciri yazılım ortağınızın finansal açıdan güçlü ve yapısal olarak güvenli kalmasını sağlar.

Asset Administration Shell (AAS v3.0/3.1), endüstriyel birlikte çalışabilirlik için tanımlanmış standart dijital ikiz çerçevesidir. OpenDPP, ürün pasaportu alt modelleri için AAS v3.0/3.1 dışa ve içe aktarımı sağlar — dışa aktarılan ortam, resmî IDTA AAS JSON Schema'ya göre doğrulanır. Markalar ham AAS JSON Environment belgelerini içe aktarabilir veya ürün pasaportlarını, mevcut olduğu durumlarda eCl@ss ya da IEC sözlük tanımlayıcıları taşıyan kavram tanımlarıyla birlikte standart kabuklar olarak dışa aktarabilir.

BM Şeffaflık Protokolü (UNTP), fiziksel malzemeleri ve tedarik zinciri boyunca gözetim devirlerini izlemek için doğrulanabilir kimlik bilgilerini standartlaştırır. Gelen tarafta OpenDPP, VC biçimli UNTP kimlik bilgileri olarak imzalanmış tedarikçi UNTP izlenebilirlik olaylarını (GS1 EPCIS 2.0 ile uyumlu) içe aktarır ve doğrular; genel anahtarları çözümler ve — düğüm eIDAS güven çapalarıyla yapılandırıldığında — kanıt zarfındaki x5c sertifika zincirlerini bunlara karşı doğrular. Giden tarafta OpenDPP, her ürün pasaportunu uyumlu bir UNTP DigitalProductPassport kimlik bilgisi olarak ihraç eder — hem sarmalayan bir vc+jwt (W3C VC-JOSE-COSE) hem de gömülü bir W3C Data Integrity kimlik bilgisi (ecdsa-jcs-2019) olarak sunulur, çözümlenebilir did:web ihraççı anahtarları ve W3C Bitstring Status List iptaliyle birlikte. Eski pasaport mührü, bu uyumlu kimlik bilgisinden farklı olarak bir satıcı MerkleTreeAttestationProof olmaya devam eder.