Stap 8
Inkoopgids voor het digitaal productpaspoort
Een leveranciersneutraal kader voor het selecteren van een DPP-dienst. Gebruik het als uitgangspunt en pas de wegingen aan op uw prioriteiten.
Onmisbare functionaliteiten
- CIRPASS-conform datamodel met sectoruitbreidingen voor uw categorieën.
- Ondersteuning voor GS1 Digital Link en ten minste één DID-methode.
- Gelaagde toegang (publiek, professioneel of overheid) met controleerbare authenticatie.
- Versiebeheer met stabiele URL's voor eerdere versies.
- Uitgifte en verificatie van W3C Verifiable Credentials.
- Gedocumenteerde SLA's voor beschikbaarheid van de resolver (> 99.9%) en responstijd.
- Clausules voor data-export en dataportabiliteit, voorkom lock-in.
- Hosting in de EEA met aangetoonde naleving van de GDPR.
- Gepubliceerde beveiligingscertificeringen (minimaal ISO 27001; SOC 2 Type II heeft de voorkeur).
Scoringsmodel (voorgestelde wegingen)
| Dimensie | Weging |
|---|---|
| Regelgevende geschiktheid (uw sectoren) | 25% |
| Interoperabiliteit (CIRPASS, GS1, Catena-X) | 20% |
| Dataportabiliteit en exitplan | 15% |
| Beveiligings- en nalevingscertificeringen | 15% |
| Totale eigendomskosten (5 jaar) | 15% |
| Referenties en praktijkvoorbeelden | 10% |
Waarschuwingssignalen
- Eigen dataformaat zonder gedocumenteerd exportpad.
- Claims dat iets "Standards-compliant" is zonder specifieke versie of resultaten van conformiteitstests.
- Resolver op een domein dat door de leverancier wordt beheerd, als u overstapt, werken uw links niet meer.
- Geen gepubliceerde prijzen of een tarief per scan dat meegroeit met uw verkoopvolume.
- Beloften om het DPP namens u te bezitten, de juridische verantwoordelijkheid kan niet worden uitbesteed.