Langkau ke kandungan utama
Yayasan Pasport Produk Digital EU

Langkah 3

Data rantaian bekalan untuk pasport produk digital

Kebanyakan program DPP terbantut bukan disebabkan teknologi tetapi kerana data rantaian bekalan yang tidak lengkap atau tidak konsisten. Pendekatan yang berdisiplin adalah peramal terbesar bagi pematuhan tepat pada masanya.

Prinsip: federasikan, jangan pusatkan

DPP ialah rekod berfederasi. Setiap peringkat rantaian bekalan menyimpan data yang dimilikinya; DPP anda diselesaikan kepadanya dengan penunjuk bertandatangan. Jangan minta pembekal menyerahkan data mentah yang anda tidak perlukan, sebaliknya minta mereka mendedahkan pengesahan yang boleh disahkan bagi medan yang anda dikehendaki menerbitkan.

Corak pengumpulan

  1. Petakan pemilikan data. Bagi setiap medan yang diperlukan, kenal pasti peringkat yang memegang sumber autoritatif — pengeluar bahan mentah, pembekal komponen, pengeluar kontrak, pengedar.
  2. Selaraskan format. Guna pakai model data rujukan (CIRPASS berserta lanjutan sektor). Elakkan hamparan tersuai yang tidak boleh disahkan oleh mesin.
  3. Kontrakkan akses. Tambahkan klausa data DPP dalam perjanjian pembekal. Liputi kerahsiaan, kadar kemas kini, dan eskalasi apabila data tiada.
  4. Automasikan pertukaran. Utamakan pertukaran melalui API atau Verifiable Credential berbanding borang manual. Muat naik CSV sekali sahaja menyebabkan lencongan versi.
  5. Sahkan semasa kemasukan. Tolak penyerahan yang tidak lengkap atau tidak konsisten pada sempadan. Jangan biarkan data buruk memasuki saluran DPP anda.

Klausa templat

Klausa data (perjanjian pembekal). Pembekal hendaklah menyediakan, bagi setiap unit atau kelompok yang dihantar, titik data yang disenaraikan dalam Lampiran X dalam format yang dinyatakan dalam Lampiran Y, dalam tempoh masa yang ditetapkan di dalamnya. Data hendaklah disertai pengesahan bertandatangan dalam bentuk W3C Verifiable Credential atau tandatangan setara yang boleh mengesan gangguan.

Pengecualian kerahsiaan. Data yang dikenal pasti secara munasabah sebagai maklumat perniagaan sulit (contohnya, formulasi tepat, identiti pembekal huluan daripada Pembekal) tidak boleh muncul dalam lapisan awam Pasport Produk Digital Pembeli dan hanya boleh dikongsi di bawah peraturan akses lapisan terhad.

Ini ialah klausa permulaan, bukan nasihat undang-undang. Sesuaikan bersama peguam.

Corak kegagalan biasa

  • Meminta data yang anda tidak perlukan, kemudian bergelut dengan kerahsiaannya.
  • Memusatkan data pembekal ke dalam satu pangkalan data tunggal berbanding menyelesaikannya kepada sumber bertandatangan.
  • Bergantung pada kemas kini CSV tahunan, sedangkan DPP dijangka mencerminkan kemas kini semasa kitaran hayat (penarikan balik, penggantian bahagian).
  • Mengabaikan peringkat-3+ tempat data kandungan kitar semula dan karbon sebenarnya berasal.