Adım 8
Dijital ürün pasaportu tedarik kılavuzu
Bir DPP hizmeti seçmek için tedarikçiden bağımsız bir çerçeve. Başlangıç noktası olarak kullanın, ağırlıkları önceliklerinize göre ayarlayın.
Olmazsa olmaz yetenekler
- Kategorileriniz için sektörel uzantılara sahip, CIRPASS ile uyumlu veri modeli.
- GS1 Digital Link ve en az bir DID yönteminin desteklenmesi.
- Denetlenebilir kimlik doğrulamayla katmanlı erişim (kamuya açık, profesyonel veya yetkili).
- Önceki sürümler için kararlı URL'lerle sürüm yönetimi.
- W3C Doğrulanabilir Kimlik Bilgileri (Verifiable Credentials) düzenleme ve doğrulama.
- Çözümleyici çalışma süresi (> %99,9) ve yanıt süresi için belgelendirilmiş SLA'lar.
- Veri dışa aktarımı ve veri taşınabilirliği maddeleri, bağımlılıktan kaçının.
- AEA içinde barındırma ve kanıtlanmış GDPR uyumu.
- Yayımlanmış güvenlik sertifikaları (asgari ISO 27001; tercihen SOC 2 Type II).
Puanlama cetveli (önerilen ağırlıklar)
| Boyut | Ağırlık |
|---|---|
| Mevzuata uygunluk (sizin sektörleriniz) | %25 |
| Birlikte çalışabilirlik (CIRPASS, GS1, Catena-X) | %20 |
| Veri taşınabilirliği ve çıkış planı | %15 |
| Güvenlik ve uyum sertifikaları | %15 |
| Toplam sahip olma maliyeti (5 yıllık) | %15 |
| Referanslar ve vaka çalışmaları | %10 |
Uyarı işaretleri
- Belgelendirilmiş bir dışa aktarım yolu olmayan tescilli veri biçimi.
- Belirli bir sürüm veya uygunluk testi sonucu olmadan yapılan "standartlara uygun" iddiaları.
- Tedarikçinin kontrolündeki bir alan adında barındırılan çözümleyici, tedarikçiyi değiştirirseniz bağlantılarınız kırılır.
- Yayımlanmış fiyatlandırmanın olmaması veya satış hacminizle birlikte büyüyen tarama başına ücret modeli.
- DPP'ye sizin adınıza sahip olma vaatleri, hukuki sorumluluk dışarıya devredilemez.