🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

Digitaalse tootepassi turg on kujunenud struktuurilise arusaamatusele tuginedes. Müüjad räägivad ESPR-iga vastavusest justkui oleks määrus dokumendivorming – digitaalne tooteleht mitme väljaga. See ei ole nii. ESPR on rakendusraamistik: see määratleb, kellel on juurdepääsuõigused, milliste tehniliste standardite alusel, kui kauaks ja millise detailsusega. Just nende kahe tõlgenduse vahelises erinevuses peitubki tänapäeva ostjate jaoks tegelik operatsioonirisk.

Kandja probleem ei ole probleem

Tööstusharu on oma ärilises narratiivis panustanud märkimisväärselt RFID- ja QR-koodidesse kui tõendisse „DPP-valmiduse“ kohta. Kandja on vajalik, kuid mitte piisav. ESPR nõuab, et pass sisaldaks konkreetseid omadusi – vastupidavus, ringlussevõetud materjalide sisaldus, ohtlike ainete olemasolu, parandatavus –, mis on struktureeritud masinloetaval ja koostalitlusvõimelisel viisil. Viite tehniline spetsifikatsioon on GS1 Digital Link koos EPCIS 2.0-ga tarneahela sündmuste jälgitavuse tagamiseks.

Tänan lugemast! Telli tasuta uudiskiri, et saada teateid uute postituste kohta ja toetada minu tööd.

Kontrollisin seitsme moesektoris ja tekstiilivaldkonnas tegutseva teenusepakkuja tehnilist väljundit. Ükski neist ei paku GS1 Digital Linki standardile vastavaid struktureeritud andmeid sellisel kujul, nagu seda nõuavad järelevalvesüsteemide automatiseeritud päringud. Kõik nad pakuvad veebiportaale, millel on juhtpaneelid. Juhtpaneel ei ole jõustamis-API.

Andmete säilimine kogu elutsükli jooksul: SLA, mida keegi avalikustada ei taha

ESPR-määruse artiklis 9 on sätestatud, et passiandmed peavad jääma kättesaadavaks vähemalt 10 aastaks alates selle mudeli viimase eksemplari turule toomise kuupäevast. Mitte alates teenusepakkujaga sõlmitud lepingu lõppemisest. Mitte alates kliendiettevõtte tegevuse lõpetamisest.

Sellel eristusel on tõsised arhitektuurilised tagajärjed. Pass peab jääma püsima ka pärast brändi ja müüja vahelise ärisuhte lõppemist. See tähendab, et andmed tuleb talletada sõltumatu juhtimisega registrisse, või et peab olema olemas sertifitseeritud hoiustamismehhanism, või et teenusepakkuja avaldab andmete säilitamise teenuslepingud (SLA-d), mida saab kontrollida kolmanda osapoole audiitori poolt.

Viimaste kuude jooksul olen tehniliste esitluste käigus kolmelt teenusepakkujalt selgesõnaliselt seda dokumentatsiooni palunud. Kahel juhul oli vastuseks, et „andmete järjepidevus on lepinguga tagatud“. B2B-leping ei ole avalik jõustamismehhanism. Kolmandal juhul jäi küsimus e-kirja teel toimunud järelküsitluses vastuseta.

If you’re considering a DPP provider, this is the first question to ask: Näidake mulle teie andmete säilitamise struktuuri juhuks, kui teie ettevõte peaks 2029. aastal tegevuse lõpetama. The answer will tell you everything you need to know.

Turujärelevalve: määratluse kohaselt piiratud juurdepääs

ESPR eeldab, et turujärelevalveasutused (MSA) – Itaalias Ettevõtluse ja „Made in Italy“ ministeerium, toll ning volitatud piirkondlikud asutused – saavad juurdepääsu passiandmetele standardiseeritud viisil, ilma et seda vahendaks bränd või müüja. See on jõustamissüsteemi nurgakivi.

DPP-teenusepakkujate praegune mudel ei vasta sellele arhitektuurilisele nõudele. Andmed asuvad varalistes süsteemides. Juurdepääsu vahendavad kliendi (brändi) poolt antud autentimisandmed. Rotterdami tolliinspektoril, kes skannib rõivaeset, pole võimalust registrit otse pärida: ta peab kasutama brändi portaali, mis võib olla mitteaktiivne, ümberkorraldatud või lihtsalt reageerimatu.

ELi tsentraliseeritud register – mis on EISMEA poolt veel tehnilise määratlemise etapis – peaks selle probleemi lahendama. Kuid rakendamise ajakava ei ole kooskõlas tekstiilide suhtes kehtivate esimeste ESPR-kohustustega, mille jõustumine on kavandatud aastateks 2026–2027. Vahepeal müüvad teenusepakkujad lahendusi, mis on tagasiühilduvad „kui register on valmis“. See on arhitektuuriline risk, mitte rakendamise detail. UNTP (ÜRO läbipaistvusprotokoll) on ainus koostalitlusvõime standard, mis on praegu loodud selle lünga täitmiseks.

Vigade haldamine: protsess, mida ei ole olemas

Passi üks andmeväli on vale. Selline asi juhtub: tarnija kinnitab orgaanilise puuvilla protsendimäära, mis hiljem teise osapoole auditi käigus ei vasta nõuetele. Passis olevad andmed peavad olema õiged. Eelmine versioon tuleb säilitada koos ajamärgiga ja muudatuse põhjendusega. Auditi jälg peab olema muutumatu.

See on vigade operatiivne haldamine. Ma pole leidnud ühtegi teenusepakkujat, kes kirjeldaks avalikult – tehnilises dokumentatsioonis, mitte turundusmaterjalides – muudatuste tegemise protsessi, versioonimudelit ja auditeerimisjälje muutmatuse tagatisi.

Probleem ei ole rangelt võttes tehniline: versioonihaldussüsteemid on olemas ja need on väljakujunenud. Probleem seisneb selles, et keegi pole seda veel DPP jaoks siduvaks operatiivnõudeks määratlenud. Turg käsitleb passi staatilise dokumendina. ESPR käsitleb seda aga pidevalt uueneva dokumendina, mille ajalugu on auditeeritav.

Tänan lugemast! Telli tasuta uudiskiri, et saada teada uutest postitustest ja toetada minu tööd.