Schritt 8
Beschaffungsleitfaden für digitale Produktpässe
Ein herstellerneutraler Rahmen für die Auswahl eines DPP-Dienstes. Nutzen Sie ihn als Ausgangspunkt und passen Sie die Gewichtungen an Ihre Prioritäten an.
Unverzichtbare Funktionen
- CIRPASS-konformes Datenmodell mit Branchenerweiterungen für Ihre Kategorien.
- Unterstützung von GS1 Digital Link und mindestens einer DID-Methode.
- Gestufter Zugriff (öffentlich, professionell oder behördlich) mit prüfbarer Authentifizierung.
- Versionierung mit stabilen URLs für frühere Versionen.
- Ausstellung und Verifizierung von W3C Verifiable Credentials.
- Dokumentierte SLAs für die Verfügbarkeit des Resolvers (> 99.9%) und die Antwortzeit.
- Klauseln zu Datenexport und Datenportabilität, vermeiden Sie eine Anbieterbindung.
- Hosting im EEA mit nachgewiesener Einhaltung der GDPR.
- Veröffentlichte Sicherheitszertifizierungen (mindestens ISO 27001; SOC 2 Type II bevorzugt).
Bewertungsschema (empfohlene Gewichtungen)
| Dimension | Gewichtung |
|---|---|
| Regulatorische Passung (Ihre Branchen) | 25% |
| Interoperabilität (CIRPASS, GS1, Catena-X) | 20% |
| Datenportabilität und Ausstiegsplan | 15% |
| Sicherheits- und Compliance-Zertifizierungen | 15% |
| Gesamtbetriebskosten (5 Jahre) | 15% |
| Referenzen und Fallstudien | 10% |
Warnsignale
- Proprietäres Datenformat ohne dokumentierten Exportweg.
- "Standards-compliant"-Behauptungen ohne konkrete Version oder Konformitätstestergebnisse.
- Resolver auf einer vom Anbieter kontrollierten Domain, bei einem Wechsel brechen Ihre Links.
- Keine veröffentlichten Preise oder ein Gebührenmodell pro Scan, das mit Ihrem Verkaufsvolumen wächst.
- Versprechen, den DPP in Ihrem Namen zu besitzen, die rechtliche Verantwortung lässt sich nicht auslagern.