Langkah 8
Panduan perolehan pasport produk digital
Rangka kerja neutral vendor untuk memilih perkhidmatan DPP. Gunakan sebagai titik permulaan, laraskan pemberat mengikut keutamaan anda.
Keupayaan wajib ada
- Model data selaras CIRPASS dengan lanjutan sektor bagi kategori anda.
- GS1 Digital Link dan sekurang-kurangnya satu kaedah DID disokong.
- Akses berlapis (awam, profesional atau pihak berkuasa) dengan pengesahan yang boleh diaudit.
- Pemversian dengan URL stabil bagi versi terdahulu.
- Penerbitan dan pengesahan W3C Verifiable Credentials.
- SLA yang didokumentasikan bagi masa aktif penyelesai (> 99.9%) dan masa tindak balas.
- Klausa eksport data dan mudah alih data, elakkan pergantungan (lock-in).
- Pengehosan di EEA dengan pematuhan GDPR yang terbukti.
- Pensijilan keselamatan yang diterbitkan (ISO 27001 minimum; SOC 2 Type II lebih digemari).
Rubrik pemarkahan (pemberat yang dicadangkan)
| Dimensi | Pemberat |
|---|---|
| Kesesuaian regulatori (sektor anda) | 25% |
| Kesalinghubungan (CIRPASS, GS1, Catena-X) | 20% |
| Mudah alih data dan pelan keluar | 15% |
| Pensijilan keselamatan dan pematuhan | 15% |
| Kos pemilikan keseluruhan (5 tahun) | 15% |
| Rujukan dan kajian kes | 10% |
Tanda amaran
- Format data proprietari tanpa laluan eksport yang didokumentasikan.
- Dakwaan "mematuhi standard" tanpa versi khusus atau keputusan ujian kesesuaian.
- Penyelesai berada pada domain yang dikawal oleh vendor, jika anda bertukar vendor, pautan anda akan rosak.
- Tiada harga yang diterbitkan atau model yuran per-imbasan yang meningkat mengikut jumlah jualan anda.
- Janji untuk memiliki DPP bagi pihak anda, tanggungjawab undang-undang tidak boleh diserahkan kepada pihak luar.