Passo 3
Dati della catena di fornitura per il passaporto digitale di prodotto
La maggior parte dei programmi DPP si blocca non per la tecnologia ma perché i dati della catena di fornitura sono incompleti o incoerenti. Un approccio disciplinato è il principale fattore predittivo di una conformità nei tempi previsti.
Principio: federare, non centralizzare
Il DPP è un record federato. Ogni anello della catena conserva i dati di cui è titolare; il vostro DPP vi rimanda tramite un puntatore firmato. Non chiedete ai fornitori di consegnare dati grezzi di cui non avete bisogno, chiedete loro di esporre un'attestazione verificabile per i campi che siete tenuti a pubblicare.
Schema di raccolta
- Mappare la titolarità dei dati. Per ogni campo richiesto, individuate l'anello che detiene la fonte autorevole, produttore di materie prime, fornitore di componenti, produttore conto terzi, distributore.
- Concordare un formato. Adottate un modello dati di riferimento (CIRPASS più estensione settoriale). Evitate fogli di calcolo su misura che non possono essere validati dalle macchine.
- Disciplinare l'accesso per contratto. Aggiungete una clausola sui dati DPP ai contratti di fornitura. Coprite riservatezza, cadenza di aggiornamento ed escalation in caso di dati mancanti.
- Automatizzare lo scambio. Preferite lo scambio tramite API o Verifiable Credential ai moduli manuali. I trasferimenti CSV una tantum creano deriva di versione.
- Validare all'ingresso. Respingete al confine le trasmissioni incomplete o incoerenti. Non lasciate entrare dati errati nella vostra pipeline DPP.
Clausole tipo
Clausola sui dati (contratto di fornitura). Il Fornitore mette a disposizione, per ciascuna unità o lotto consegnato, i punti dati elencati nell'Allegato X nel formato specificato nell'Allegato Y, entro le tempistiche ivi stabilite. I dati sono accompagnati da un'attestazione firmata sotto forma di Verifiable Credential del W3C o di una firma equivalente a prova di manomissione.
Deroga di riservatezza. I dati ragionevolmente qualificati come informazioni commerciali riservate (ad esempio formulazioni esatte, identità dei fornitori a monte del Fornitore) non compaiono nel livello pubblico del passaporto digitale di prodotto dell'Acquirente e sono condivisi solo secondo le regole di accesso del livello riservato.
Sono clausole di partenza, non consulenza legale. Adattatele con un legale.
Modalità di errore comuni
- Chiedere dati di cui non si ha bisogno e poi faticare con la loro riservatezza.
- Centralizzare i dati dei fornitori in un unico database invece di rimandare a fonti firmate.
- Affidarsi ad aggiornamenti CSV annuali, ci si attende che il DPP rifletta gli aggiornamenti in uso (richiami, sostituzioni di parti).
- Ignorare il livello 3 e oltre, dove nascono davvero i dati su contenuto riciclato e carbonio.