Krok 8
Průvodce výběrem dodavatele digitálního pasu produktu
Dodavatelsky neutrální rámec pro výběr služby DPP. Použijte jej jako výchozí bod a upravte váhy podle svých priorit.
Nezbytné schopnosti
- Datový model v souladu s CIRPASS s odvětvovými rozšířeními pro vaše kategorie.
- Podpora GS1 Digital Link a alespoň jedné metody DID.
- Vrstvený přístup (veřejný, profesionální nebo úřední) s auditovatelným ověřováním.
- Verzování se stabilními URL pro předchozí verze.
- Vydávání a ověřování W3C Verifiable Credentials.
- Dokumentované SLA pro dostupnost resolveru (> 99.9%) a dobu odezvy.
- Ustanovení o exportu dat a přenositelnosti dat, vyhněte se závislosti na dodavateli.
- Hosting v rámci EEA s prokázaným souladem s GDPR.
- Zveřejněné bezpečnostní certifikace (minimálně ISO 27001; preferováno SOC 2 Type II).
Hodnoticí tabulka (doporučené váhy)
| Dimenze | Váha |
|---|---|
| Regulační vhodnost (vaše odvětví) | 25% |
| Interoperabilita (CIRPASS, GS1, Catena-X) | 20% |
| Přenositelnost dat a plán odchodu | 15% |
| Bezpečnostní certifikace a certifikace souladu | 15% |
| Celkové náklady na vlastnictví (na 5 let) | 15% |
| Reference a případové studie | 10% |
Varovné signály
- Proprietární datový formát bez dokumentované cesty k exportu.
- Tvrzení o "souladu se standardy" bez konkrétní verze nebo výsledků testů shody.
- Resolver na doméně ovládané dodavatelem, pokud změníte dodavatele, vaše odkazy přestanou fungovat.
- Žádný zveřejněný ceník nebo model poplatku za každé naskenování, který roste s objemem vašich prodejů.
- Sliby, že za vás převezme vlastnictví DPP, právní odpovědnost nelze předat externímu subjektu.
