Passo 8
Guida all'approvvigionamento del passaporto digitale di prodotto
Un quadro neutrale rispetto ai fornitori per la selezione di un servizio DPP. Da usare come punto di partenza, adattando i pesi alle tue priorità.
Funzionalità indispensabili
- Modello di dati allineato a CIRPASS con estensioni settoriali per le tue categorie.
- Supporto a GS1 Digital Link e ad almeno un metodo DID.
- Accesso a livelli (pubblico, professionale o autorità) con autenticazione verificabile.
- Versionamento con URL stabili per le versioni precedenti.
- Emissione e verifica di W3C Verifiable Credentials.
- SLA documentati per la disponibilità del resolver (> 99.9%) e per i tempi di risposta.
- Clausole di esportazione e portabilità dei dati, per evitare il vincolo a un fornitore.
- Hosting nello SEE con conformità al GDPR dimostrata.
- Certificazioni di sicurezza pubblicate (ISO 27001 come minimo; SOC 2 Type II preferibile).
Griglia di valutazione (pesi suggeriti)
| Dimensione | Peso |
|---|---|
| Adeguatezza normativa (i tuoi settori) | 25% |
| Interoperabilità (CIRPASS, GS1, Catena-X) | 20% |
| Portabilità dei dati e piano di uscita | 15% |
| Certificazioni di sicurezza e conformità | 15% |
| Costo totale di proprietà (a 5 anni) | 15% |
| Referenze e casi di studio | 10% |
Segnali di allarme
- Formato di dati proprietario privo di un percorso di esportazione documentato.
- Dichiarazioni di tipo "Standards-compliant" senza una versione specifica o risultati di test di conformità.
- Resolver su un dominio controllato dal fornitore: se cambi fornitore, i tuoi link si interrompono.
- Nessun prezzo pubblicato o un modello a tariffa per scansione che cresce con il tuo volume di vendite.
- Promesse di possedere il DPP per tuo conto: la responsabilità legale non può essere esternalizzata.