Поширені запитання

Цифровий паспорт товару (DPP) — це юридично передбачений структурований запис даних, який збирає дані про циркулярність, екологічну сталість та регуляторну відповідність товару впродовж усього життєвого циклу його ланцюга постачання. Він доступний через фізичний носій даних (QR-код / GS1 Digital Link) і розв’язується у вигляді стандартного, машиночитного семантичного вмісту (W3C JSON-LD).

Згідно з Regulation (EU) 2023/1542 (EU Battery Regulation), усі акумулятори, що вводяться в обіг на європейському ринку (EV, LMT та промислові >2 kWh), повинні мати обов’язковий паспорт акумулятора до 18 лютого 2027 року. Згідно з пріоритетним планом ESPR 2024/1781, Європейська Комісія наразі завершує роботу над делегованими актами для текстилю, заліза & сталі та алюмінію, застосування яких розпочнеться у 2026/2027 роках, а слідом швидко — для електроніки & ІКТ.

Як виробник, імпортер або уповноважений B2B-представник ви несете юридичну відповідальність за: (1) генерацію унікальних ідентифікаторів для кожної окремої моделі товару (UPI) та виробничого об’єкта (UFI). (2) Розміщення даних паспорта на серверах з високою доступністю, відповідно до децентралізованої моделі DPP (ESPR Art.10 / CIRPASS). (3) Запечатування паспортів розширеними електронними печатками eIDAS, щоб робити втручання виявним. (4) Реєстрацію необхідних ідентифікаторів (наприклад, EORI / UPI) у майбутньому реєстрі ЄС, щойно стане доступним API Комісії. OpenDPP готовий до реєстрації — ця інтеграція очікує на запуск живого API Комісії, тому наразі система не реєструється і не синхронізується з базою даних Комісії.

Так — це ключова мета дизайну. Узгоджуючись із проєктом стандарту FprEN 18239, OpenDPP реалізує суворий контроль доступу на основі ролей (RBAC). Загальні дані про сталість (вуглецевий слід, посібники зі сортування для переробки, країна походження) залишаються публічно доступними для читання. Однак критична корпоративна інтелектуальна власність — як-от повні списки субпостачальників, конкретні відсотки вартості матеріалів, рецептури технологічних хімікатів і фізичні вкладення документів EUDR/UFLPA — відокремлюється й обмежується сторонами, які мають надане повноваження (органи ринкового нагляду та митні органи, професійні агенти з розбирання/переробки), або вашими власними операторами.

Це спроєктовано так, щоб цього не сталося. Щоб уникнути «цифрових островів» і «цифрової смерті», спільна рамка технічних стандартів у межах EN 18221 (зберігання, архівування & збереження даних) описує, що записи паспортів залишаються розв’язуваними протягом тривалого горизонту (зазвичай від 10 до 15 років) після введення товару в обіг, незалежно від операційного статусу первинного економічного оператора. OpenDPP узгоджується з цими принципами: паспорти зберігаються та спроєктовані так, щоб залишатися публічно розв’язуваними протягом налаштованого вікна зберігання, допомагаючи даним зберігатися поза межами одного оператора.

Відповідно до стандарту FprEN 18246 (остаточний проект, на етапі офіційного голосування), усі дані паспорта структуровані у вигляді електронно підписаних даних (ESDC). Коли вузол-орендар публікує паспорт, OpenDPP використовує приватні ключі prime256v1 із захищеної бази даних бренду eIDAS для підписання корисного навантаження JSON-LD. У результаті створюється криптографічна печатка цифрового підпису. Будь-хто, хто має відповідний відкритий ключ — переробник, аудитор або орган ринкового нагляду — може перевірити підпис, який вказує, чи було змінено корисне навантаження паспорта з моменту його підписання. Це розширена електронна печатка з гарантією «eIDAS» — ключ для підписання зберігається під програмним наглядом, зашифрований у стані спокою у вашому сховищі орендаря (ви можете використовувати власний ключ або сертифікат QTSP для створення печатки під власною ідентичністю). Кваліфікована печатка (вищий рівень «eIDAS», що має сильнішу юридичну презумпцію) вимагає сертифіката від кваліфікованого постачальника довірчих послуг; ви можете надати свій власний для підвищення рівня безпеки.

GS1 Digital Link — це стандартний формат, який перетворює сканування фізичного штрихкоду на стандартну вебадресу. Замість окремих етикеток для QR-кодів, деталей переробки та маркетингу бренда друкується єдиний QR-код GS1 Digital Link (наприклад, https://domain/01/GTIN/21/Serial). Коли його сканує споживач чи аудитор, шлюз-резолвер перенаправляє запит на насичену HTML-сторінку цифрового паспорта товару або надає структуровані дані JSON-LD для API-інтеграцій.

Ні — і це зроблено навмисно. Ці додаткові функції надають вам фірмову веб-адресу для ваших публічних сторінок паспорта, що ідеально підходить для вашого веб-сайту, електронних листів, каталогів та рекламних кампаній. QR-код на фізичному продукті завжди містить посилання на наш стабільний резолвер (наприклад, https://opendpp-node.eu/01/ GTIN), оскільки цифровий паспорт продукту повинен залишатися доступним протягом усього терміну зберігання — зазвичай від 10 до 15 років — незалежно від вашої передплати, а домен, яким ви керуєте, може втратити чинність або перейти до інших власників. Таким чином, ваш бренд існує у каналах, якими ви володієте, тоді як паспорт, який можна відсканувати, залишається доступним і стабільним. Дивіться розділ «Що станеться, якщо наша компанія збанкрутує?» вище, щоб дізнатися про концепцію довгострокової стійкості.

OpenDPP надає попередньо відформатовані CSV-таблиці для основних секторів ESPR (текстиль, акумулятори та електроніка). Менеджери з відповідності завантажують таблицю, заповнюють її необробленими атрибутами товарів і матеріалів та вивантажують через панель Client Console. Серверний рушій приймання аналізує CSV у реальному часі, виконуючи суворі перевірки валідації (співвідношення волокон, додатні показники ємності, формати країн ISO) і миттєво генерує підписані паспорти з рядків, що пройшли перевірку.

Бренди реєструють свою корпоративну назву, реєстраційні ідентифікатори (EORI або національний бізнес-ідентифікатор) і обирають самообслуговуваний тариф (Micro, Starter, Growth або Scale; тариф Enterprise оформлюється через відділ продажів). Після надсилання система перенаправляє до нашої інтегрованої оплати через Stripe billing. Успішні платежі запускають автоматизовані вебхуки Stripe, які надають їхній виділений простір орендаря в базі даних, генерують активні пари ключів eIDAS prime256v1 і засівають їхні початкові API-ключі з обмеженою областю дії.

OpenDPP — це комерційне, власницьке ядро відповідності B2B, призначене для надання преміальних, високопродуктивних вузлів відповідності та резолверів GS1 за моделлю SaaS на основі підписки. Хоча ми активно виступаємо за відкриту інтероперабельність і стандартні схеми W3C, кодова база не ліцензована для публічного розповсюдження, що гарантує, що ваш партнер із програмного забезпечення для ланцюга постачання залишається добре профінансованим і структурно захищеним.

Asset Administration Shell (AAS v3.0/3.1) — це стандартизована рамка цифрового двійника, визначена для промислової інтероперабельності. OpenDPP надає експорт та імпорт AAS v3.0/3.1 для підмоделей паспортів товарів — експортоване середовище валідується за офіційною схемою IDTA AAS JSON Schema. Бренди можуть приймати необроблені документи AAS JSON Environment або експортувати свої паспорти товарів як стандартні оболонки, зіставляючи локальні поля з глобальними ідентифікаторами семантичного реєстру-словника eCl@ss або IEC.

UN Transparency Protocol (UNTP) стандартизує верифіковані облікові дані для відстеження фізичних матеріалів і передач відповідального зберігання вздовж ланцюга постачання. На вхідному боці OpenDPP приймає та валідує події простежуваності UNTP від постачальників (відповідні до GS1 EPCIS 2.0), підписані як облікові дані UNTP у форматі VC, розв'язуючи відкриті ключі та валідуючи захищені ланцюги сертифікатів eIDAS x5c в обгортці підтвердження. На вихідному боці OpenDPP видає кожен паспорт продукту як відповідні облікові дані UNTP DigitalProductPassport — що надаються і як огортальний vc+jwt (W3C VC-JOSE-COSE), і як вбудовані облікові дані W3C Data Integrity (ecdsa-jcs-2019), із розв'язуваними ключами видавця did:web та відкликанням через W3C Bitstring Status List. Застаріла печатка паспорта залишається вендорським MerkleTreeAttestationProof, відмінним від цих відповідних облікових даних.