Krok 8
Sprievodca obstarávaním digitálneho produktového pasu
Rámec nezávislý od dodávateľov na výber služby DPP. Použite ho ako východiskový bod a upravte váhy podľa svojich priorít.
Nevyhnutné schopnosti
- Dátový model zladený s CIRPASS so sektorovými rozšíreniami pre vaše kategórie.
- Podpora GS1 Digital Link a aspoň jednej metódy DID.
- Vrstvený prístup (verejný, profesionálny alebo úradný) s auditovateľným overovaním.
- Verziovanie so stabilnými adresami URL pre predchádzajúce verzie.
- Vydávanie a overovanie W3C Verifiable Credentials.
- Zdokumentované SLA pre dostupnosť resolvera (> 99.9%) a čas odozvy.
- Doložky o exporte a prenosnosti údajov, vyhnite sa závislosti od jedného dodávateľa.
- Hosting v EEA s preukázaným súladom s GDPR.
- Zverejnené bezpečnostné certifikácie (minimálne ISO 27001; uprednostňuje sa SOC 2 Type II).
Hodnotiaca stupnica (navrhované váhy)
| Dimenzia | Váha |
|---|---|
| Regulačná vhodnosť (vaše sektory) | 25% |
| Interoperabilita (CIRPASS, GS1, Catena-X) | 20% |
| Prenosnosť údajov a plán odchodu | 15% |
| Bezpečnostné certifikácie a certifikácie súladu | 15% |
| Celkové náklady na vlastníctvo (5-ročné) | 15% |
| Referencie a prípadové štúdie | 10% |
Varovné signály
- Proprietárny formát údajov bez zdokumentovanej cesty na export.
- Tvrdenia o "súlade s normami" bez konkrétnej verzie alebo výsledkov testov zhody.
- Resolver na doméne kontrolovanej dodávateľom, ak ho zmeníte, vaše odkazy prestanú fungovať.
- Žiadne zverejnené ceny alebo cenový model za jedno naskenovanie, ktorý rastie s objemom vašich predajov.
- Sľuby, že dodávateľ bude vlastniť DPP za vás, právnu zodpovednosť nemožno preniesť na iného.