Krok 8
Przewodnik po zakupie cyfrowego paszportu produktu
Neutralne wobec dostawców ramy wyboru usługi DPP. Wykorzystaj je jako punkt wyjścia, dostosuj wagi do swoich priorytetów.
Funkcje niezbędne
- Model danych zgodny z CIRPASS z rozszerzeniami sektorowymi dla twoich kategorii.
- Obsługa GS1 Digital Link oraz co najmniej jednej metody DID.
- Warstwowy dostęp (publiczny, profesjonalny lub dla organów) z możliwą do audytu autentykacją.
- Wersjonowanie ze stabilnymi adresami URL dla wcześniejszych wersji.
- Wystawianie i weryfikacja W3C Verifiable Credentials.
- Udokumentowane SLA dla dostępności resolvera (> 99.9%) oraz czasu odpowiedzi.
- Klauzule dotyczące eksportu danych i przenośności danych, unikaj uzależnienia od dostawcy.
- Hosting na obszarze EEA z udokumentowaną zgodnością z GDPR.
- Opublikowane certyfikaty bezpieczeństwa (minimum ISO 27001; preferowany SOC 2 Type II).
Karta oceny (sugerowane wagi)
| Wymiar | Waga |
|---|---|
| Dopasowanie regulacyjne (twoje sektory) | 25% |
| Interoperacyjność (CIRPASS, GS1, Catena-X) | 20% |
| Przenośność danych i plan wyjścia | 15% |
| Certyfikaty bezpieczeństwa i zgodności | 15% |
| Całkowity koszt posiadania (5-letni) | 15% |
| Referencje i studia przypadków | 10% |
Sygnały ostrzegawcze
- Zastrzeżony format danych bez udokumentowanej ścieżki eksportu.
- Deklaracje o "zgodności ze standardami" bez konkretnej wersji lub wyników testów zgodności.
- Resolver w domenie kontrolowanej przez dostawcę, jeśli zmienisz dostawcę, twoje odnośniki przestaną działać.
- Brak opublikowanego cennika lub model opłat za skan, który rośnie wraz z twoim wolumenem sprzedaży.
- Obietnice posiadania DPP w twoim imieniu, odpowiedzialności prawnej nie można zlecić na zewnątrz.