Готовність, ідентичність & довіра eIDAS

Поширені запитання

Усе, що потрібно знати про вимоги до цифрового паспорта товару (DPP) Європейського Союзу, стандарти ідентичності та інтеграції довіри eIDAS.

FAQ

Готовність до DPP — відповіді на запитання

Від вимог 2027 року до підписання eIDAS, контролю доступу та збереження даних — запитання, які виробники ставлять нам найчастіше.

Що таке цифровий паспорт товару (DPP)?

Цифровий паспорт товару (DPP) — це юридично передбачений структурований запис даних, який збирає дані про циркулярність, екологічну сталість та регуляторну відповідність товару впродовж усього життєвого циклу його ланцюга постачання. Він доступний через фізичний носій даних (QR-код / GS1 Digital Link) і розв’язується у вигляді стандартного, машиночитного семантичного вмісту (W3C JSON-LD).

Які категорії товарів пріоритезуються першими?

Згідно з Regulation (EU) 2023/1542 (EU Battery Regulation), усі акумулятори, що вводяться в обіг на європейському ринку (EV, LMT та промислові >2 kWh), повинні мати обов’язковий паспорт акумулятора до 18 лютого 2027 року. Згідно з пріоритетним планом ESPR 2024/1781, Європейська Комісія наразі завершує роботу над делегованими актами для текстилю, заліза & сталі та алюмінію, застосування яких розпочнеться у 2026/2027 роках, а слідом швидко — для електроніки & ІКТ.

Які мої обов’язки як економічного оператора?

Як виробник, імпортер або уповноважений представник у сегменті B2B, ви несете юридичну відповідальність за: (1) Формування унікальних ідентифікаторів — унікального ідентифікатора продукту (UPI) з деталізацією, необхідною для відповідної групи продуктів (для батарей — по одному для кожного окремого виробу), а також унікального ідентифікатора підприємства (UFI) для кожного виробничого об’єкта. (2) Зберігання даних паспортів на серверах з високою доступністю відповідно до децентралізованої моделі «DPP» (ESPR, ст. 10 / CIRPASS) — у реєстрі чітко зазначено, що це має здійснюватися вами або призначеним вами постачальником послуг. (3) Запечатування паспортів за допомогою удосконалених електронних печаток eIDAS, щоб забезпечити виявлення спроб фальсифікації. (4) Внесення вашої організації до реєстру «DPP» ЄС — за допомогою EU Login та декларації, завіреної печаткою Європейської комісії та додатково завіреної кваліфікованою електронною печаткою від кваліфікованого постачальника довірчих послуг — а потім реєстрація кожного UPI. Ідентифікатором вашої організації там є NTR, LEI, VAT, eID або місцевий код; номер «EORI» не входить до переліку прийнятних типів. OpenDPP готовий до реєстрації, але не здійснює реєстрацію та не синхронізується з реєстром Європейської комісії від вашого імені; реєстрація батарей там поки що неможлива в будь-якому випадку, оскільки семантичний каталог не визначений.

Як обробляються права доступу? Чи захищена моя конфіденційна маржа?

Так — це ключова мета дизайну. Узгоджуючись із проєктом стандарту FprEN 18239, OpenDPP реалізує суворий контроль доступу на основі ролей (RBAC). Загальні дані про сталість (вуглецевий слід, посібники зі сортування для переробки, країна походження) залишаються публічно доступними для читання. Однак критична корпоративна інтелектуальна власність — як-от повні списки субпостачальників, конкретні відсотки вартості матеріалів, рецептури технологічних хімікатів і фізичні вкладення документів EUDR/UFLPA — відокремлюється й обмежується сторонами, які мають надане повноваження (органи ринкового нагляду та митні органи, професійні агенти з розбирання/переробки), або вашими власними операторами.

Що станеться, якщо наша компанія збанкрутує? Чи зникнуть дані нашого паспорта?

Система розроблена так, щоб цього не сталося. Щоб запобігти «цифровим островам» і «цифровій смерті», спільна система технічних стандартів у межах EN 18221 (Зберігання, архівування та постійна доступність даних) передбачає, що записи паспортів залишаються доступними за ідентифікатором протягом тривалого часу після введення продукту в обіг, незалежно від операційного статусу початкового суб’єкта господарювання. OpenDPP дотримується цих принципів: паспорти зберігаються і розроблені так, щоб залишатися публічно доступними за ідентифікатором протягом строку, який встановлює регламент їхньої групи продуктів, — це допомагає даним існувати й після зникнення окремого оператора.

Як криптографія eIDAS використовується для підписання паспортів?

Відповідно до стандарту FprEN 18246 (остаточний проект, на етапі офіційного голосування), усі дані паспорта структуровані у вигляді електронно підписаних конструкцій даних (ESDC). Коли вузол-орендар публікує паспорт, OpenDPP використовує приватні ключі eIDAS prime256v1 із захищеної бази даних бренду для підписання корисного навантаження JSON-LD. У результаті створюється криптографічна печатка цифрового підпису. Будь-хто, хто має відповідний відкритий ключ — переробник, аудитор або орган ринкового нагляду — може перевірити підпис, який вказує, чи було змінено корисне навантаження паспорта з моменту його підписання. Це удосконалена електронна печатка eIDAS: ключ для підписання зберігається під програмним наглядом, зашифрований у стані спокою у вашому сховищі орендаря, і ви можете використати власний ключ і сертифікат, щоб завірити печаткою під власною ідентичністю.

Що таке GS1 Digital Link?

GS1 Digital Link — це стандартний формат, який перетворює сканування фізичного штрихкоду на стандартну вебадресу. Замість окремих етикеток для QR-кодів, деталей переробки та маркетингу бренда друкується єдиний QR-код GS1 Digital Link (наприклад, https://domain/01/GTIN/21/Serial). Коли його сканує споживач чи аудитор, шлюз-резолвер перенаправляє запит на насичену HTML-сторінку цифрового паспорта товару або надає структуровані дані JSON-LD для API-інтеграцій.

Чи впливають додаткові функції «Брендований субдомен» та «Власний домен» на QR-коди мого продукту?

Ні — і це зроблено свідомо. Ці додаткові функції дають вам брендовану вебадресу для публічних сторінок ваших паспортів — ідеальну для вашого вебсайту, листів, каталогів і кампаній. QR-код на фізичному продукті завжди кодує наш стабільний резолвер (наприклад, https://opendpp-node.eu/01/GTIN), адже цифровий паспорт продукту має залишатися доступним за ідентифікатором протягом усього строку, встановленого регламентом, незалежно від вашої підписки, а домен, яким ви керуєте, може втратити реєстрацію або перейти до іншого власника. Тож ваш бренд живе в каналах, якими ви володієте, а паспорт, який можна відсканувати, залишається доступним і стабільним. Докладніше про довгострокове збереження — у запитанні «Що станеться, якщо наша компанія збанкрутує?» вище.

Як працює масовий завантажувач CSV?

OpenDPP надає попередньо відформатовані CSV-таблиці для основних секторів ESPR (текстиль, акумулятори та електроніка). Менеджери з відповідності завантажують таблицю, заповнюють її необробленими атрибутами товарів і матеріалів та вивантажують через панель Client Console. Серверний рушій приймання аналізує CSV у реальному часі, виконуючи суворі перевірки валідації (співвідношення волокон, додатні показники ємності, формати країн ISO) і миттєво генерує підписані паспорти з рядків, що пройшли перевірку.

Як працює самостійне підключення через Stripe?

Бренди реєструють свою корпоративну назву, реєстраційні ідентифікатори (EORI або національний бізнес-ідентифікатор) і обирають самообслуговуваний тариф (Micro, Starter, Growth або Scale; тариф Enterprise оформлюється через відділ продажів). Після надсилання система перенаправляє до нашої інтегрованої оплати через Stripe billing. Успішні платежі запускають автоматизовані вебхуки Stripe, які надають їхній виділений простір орендаря в базі даних, генерують активні пари ключів eIDAS prime256v1 і засівають їхні початкові API-ключі з обмеженою областю дії.

OpenDPP — це відкритий код чи власницький корпоративний сервіс?

OpenDPP — це комерційний пропрієтарний B2B-сервіс цифрових паспортів продукту, що надає високопродуктивні вузли паспортів і резолвери GS1 за моделлю SaaS із підпискою. Хоча ми активно виступаємо за відкриту взаємосумісність і стандартні схеми W3C, кодова база не ліцензована для публічного розповсюдження — так ваш партнер із програмного забезпечення для ланцюга постачання залишається фінансово стабільним і структурно надійним.

Що таке Asset Administration Shell (AAS v3.0/3.1) і як OpenDPP його підтримує?

Asset Administration Shell (AAS v3.0/3.1) — це стандартизована модель цифрового двійника, визначена для промислової взаємосумісності. OpenDPP забезпечує експорт та імпорт AAS v3.0/3.1 для підмоделей паспортів продукту — експортоване середовище проходить валідацію за офіційною IDTA AAS JSON Schema. Бренди можуть імпортувати необроблені документи AAS JSON Environment або експортувати паспорти своїх продуктів як стандартні оболонки з описами понять, що містять ідентифікатори словників eCl@ss або IEC, якщо такі існують.

Що таке United Nations Transparency Protocol (UNTP)?

UN Transparency Protocol (UNTP) стандартизує верифіковані облікові дані для відстеження фізичних матеріалів і передач відповідального зберігання вздовж ланцюга постачання. На вхідному боці OpenDPP приймає та валідує події простежуваності UNTP від постачальників (відповідні до GS1 EPCIS 2.0), підписані як облікові дані UNTP у форматі VC, розв'язуючи відкриті ключі та — коли вузол налаштовано з якорями довіри eIDAS — валідуючи щодо них будь-який ланцюг сертифікатів x5c в обгортці підтвердження. На вихідному боці OpenDPP видає кожен паспорт продукту як відповідні облікові дані UNTP DigitalProductPassport — що надаються і як огортальний vc+jwt (W3C VC-JOSE-COSE), і як вбудовані облікові дані W3C Data Integrity (ecdsa-jcs-2019), із розв'язуваними ключами видавця did:web та відкликанням через W3C Bitstring Status List. Застаріла печатка паспорта залишається вендорським MerkleTreeAttestationProof, відмінним від цих відповідних облікових даних.

Усе ще маєте запитання щодо готовності до 2027 року?

Замовте демо, і ми детально покажемо, як саме OpenDPP робить ваші товари готовими до паспортизації.

Замовити демо