Kes näeb mida digitaalses tootepassis: viis sidusrühma selgitatud

Digitaalne tootepass ei ole üksik dokument — see on sama andmestik, mis on nelja tüüpi kasutajatele erinevalt projitseeritud. Ostja, tootja, ringlussevõtja ja turujärelevalveametnik vajavad igaüks sama toote erinevat lõiku, juurdepääsuga erineva kanali kaudu. Nii rakendab dpp.gs seda GS1 Digital Linki peal.

Lühike vastus

Roll	Näeb	Juurdepääsukanal	Autentimine
Tarbija	Bränd, põhivastavus, hooldus, ringlussevõtu näpunäited, dokumendid	QR / DataMatrix → avalik vaatur	Puudub (avalik URL)
Tootja	Kõik — nemad loovad ja muudavad passi	admin.dpp.gs töölaud + REST API	E-post + parool, seejärel x-api-key
Ringlussevõtja	Materjalid, ohtlikud ained (SVHC), lahtivõtmine, ohutus	Ringlussevõtja portaal + uus /api/v1/recycler API	Bearer token (sisselogimine) või x-api-key (pikaajaline)
Ametiasutus	Kõik ringlussevõtja väljad + DoC, tehnilised dokumendid, importija, juurdepääsulogi	Ametiasutuse portaal + teavitatud asutuse API	Bearer token (sisselogimine) — dpp.gs poolt sisseseatud
Partner	Oma liikme-tenantid + skannimise analüütika + väljamaksed	Partneriportaal aadressil admin.dpp.gs + kaubrändinguga maandumisleht	E-post + parool (ise-kinnitus) — kinnitatud e-kirja lingiga

1. Tarbija — avalik nägu

Tarbija skannib tootel oleva QR-koodi. Telefoni kaamera avab URL-i nagu https://dpp.gs/01/08523456790018 — see on GS1 Digital Linki resolver. Resolver suunab avalikule vaaturile aadressil https://dpp.gs/passport/<gtin>, mis renderdab passi 14 sektsiooni: toote üksikasjad, vastavus, CO2 jalajälg, ringlussevõetud sisu, materjalid, ained, parandatavus, elutsükli lõpp, aku andmed, eemaldatavus, dokumendid.

Tarbijad ei logi sisse. Nad ei näe, kes veel passi vaatas. Avalik vaatur ei peida midagi, mis on passil, kuid andmebaas ei salvesta ka mingeid tarbija-spetsiifilisi lisaandmeid — mis on avaldatud, see on näidatud.

Tarbija taseme õigused tulenevad REACH-i artiklist 33 (SVHC-de 45-päevane avalikustamine) ja parandamise õiguse direktiivist (parandatavuse skoor ja varuosade saadavus). Mõlemad on vaaturis nähtaval ilma igasuguse sisselogimiseta.

2. Tootja / bränd — andmete omanik

Tootja on juriidiline ettevõtja EU 2019/1020 alusel. dpp.gs-is registreeruvad nad tenandina aadressil admin.dpp.gs, saavad GS1 ettevõtte prefiksi (GCP) ja muutuvad vastutavaks iga passi eest, mis selle prefiksi all elab.

Tootjatel on kolm juurdepääsuteed oma andmetele:

Töölaud. admin.dpp.gs UI annab neile toote CRUD-i, CSV impordi, seerianumbripartiid, QR/DataMatrix allalaadimised, analüütika ja arvelduse. Nad näevad kõike oma toodete kohta ja mitte midagi teiste tenantide kohta.

REST API. Igal tenandil on pikaajaline x-api-key token, mis kuvatakse Konto vahekaardil. See on sama võti, mille nad paneksid ERP integratsiooni tooteandmete edastamiseks. API peegeldab seda, mis on töölaual.

QR / GS1 Digital Link. Kui pass on avaldatud, saab tootja QR + DataMatrixi igal ajal uuesti alla laadida ja need pakendile või sildirullidele trükkida.

3. Ringlussevõtja — ohutuse kasutaja

Ringlussevõtjad ja jäätmekäitlejad vajavad kolme asja, mida tarbija ei vaja: täielikku materjali koostist (et nad teaksid, mis on purustusliinis), ohtlikke aineid (et tehnikud kannaksid õiget isikukaitsevahendit) ja samm-sammult lahtivõtmise juhiseid.

dpp.gs-is registreerub ringlussevõtja aadressil admin.dpp.gs/recycler-portal ettevõtte käibemaksunumbriga. Pärast seda, kui dpp.gs registreerimise kontrollib (1–2 tööpäeva), aktiveeritakse konto ja genereeritakse API võti.

Ringlussevõtjatel on seejärel kaks juurdepääsuteed:

Ringlussevõtja portaal. Veebi-UI üksiku GTIN-i otsimiseks, materjalide, SVHC-de ja selle toote lahtivõtmise sammude vaatamiseks. Pole vaja integratsioone hooldada.

API. GET /api/v1/recycler/products/<gtin> koos x-api-key päisega tagastab sama L2 koormuse (materjalid, ained, lahtivõtmine) JSON-ina. Ringlussevõtjad integreerivad selle oma sissetuleva purustusliini tarkvarasse.

Ringlussevõtjad ei näe testaruandeid, vastavusdeklaratsioone ega muid ametiasutuse taseme andmeid — see on disainitud EU 2023/1542 XIII lisa punkti 2 alusel, mis eristab paranduse/ringlussevõtu andmeid ja vastavushindamise andmeid.

4. Ametiasutus — turujärelevalve roll

Turujärelevalveasutused tegutsevad EU määruse 2019/1020 alusel. Neil on kõigist sidusrühmadest laiemad lugemisõigused. dpp.gs-is seatakse ametiasutuse konto sisse soovi korral — platvorm kontrollib enne aktiveerimist, et ametiasutus on tõeline riiklik või EU asutus.

Kui aktiivne, näeb ametiasutus lisaks kõigele, mida ringlussevõtja näeb, portaalis lisaplokki:

Ettevõtja üksikasjad. Tenandi juriidiline nimi, GS1 prefiks, tootja postiaadress, importija / EU volitatud esindaja — täpselt vastutusahel, mida ametiasutus vajab jõustamisteate väljastamiseks.

Vastavuse tõendid. Otselingid vastavusdeklaratsioonile, tehnilisele dokumentatsioonile, kolmanda osapoole sertifikaatidele ja teavitatud asutuse testaruannetele. Testaruande otspunkt /api/v1/notified-body/test-reports/<gtin> on tenantide-ülene — ametiasutus ei vaja nende lugemiseks tootja luba.

Hiljutine juurdepääsulogi. Passi viimased 20 otsingut koos rolli ja riigikoodiga. See on auditijälg, mida ametiasutus vajab allavoolu osalejate uurimisel (nt ringlussevõtja, kes töötles mittevastavat akut).

Ametiasutuse testkonto (ainult lugemiseks) on saadaval soovi korral regulaatoritele, kes hindavad dpp.gs-i kui riiklikku passikeskust.

5. Partner — orkestreerija

Kanalipartnerid on vastavusskeemid, nõustamisfirmad, EPR organisatsioonid või kutseliidud (Asekol, EUCOBAT, KPMG, INCIEN, LPP, …), kes toovad tootjad dpp.gs-i osana oma olemasolevast liikmeteenusest.

Partner registreerub ise aadressil admin.dpp.gs/partner-register slugiga (nt kpmg), nimega, riigiga ja kontakt-e-postiga. Pärast oma postkastis oleva kinnituslingi klõpsamist on partner koheselt aktiivne — käsitsi heakskiitu pole — ja saab kaubrändinguga maandumislehe aadressil <slug>.dpp.gs pluss kutse-URL-i https://admin.dpp.gs/?partner=<slug> oma liikmetega jagamiseks.

Partneriportaal. Sisse logituna näevad partnerid ainult oma liikmeid: nende slugi all registreerunud tenantide arv, elavad DPP-d, skannimise analüütika, enim skannitud tooted, igakuised väljamaksed. Nad ei näe teiste partnerite liikmeid ega mingeid tooteandmeid väljaspool oma võrgustikku.

Partnerid saavad ka registreerida tootjaid oma liikmete nimel ja luua tooteid nende tenantide all — kasulik, kui partner teostab andmesisestust ise nõustamisklientide nimel.

Kõike kokku pannes

Sama andmebaas, viis projektsiooni:

Tarbija — ainult lugemiseks, sisselogimist pole, avalik vaatur.
Tootja — lugemine/kirjutamine, töölaud + API, omab andmeid.
Ringlussevõtja — loeb materjale + lahtivõtmist, portaal + API, pärast sisseseadmist.
Ametiasutus — loeb kõike + ettevõtja ahelat + juurdepääsulogi, portaal, pärast kontrollimist.
Partner — orkestreerib tootja-tenantide võrgustikku, näeb ainult oma liikmeid, saab kaubrändinguga alamdomeeni.

Kõik viis teed koonduvad samale ühele GS1 Digital Linki URL-ile (https://dpp.gs/01/<gtin>). Muutub roll, mis on päringuga seotud — ja seda jõustatakse serveripoolselt, mitte kliendi poolt.

Soovid testpassi, millega mängida?

Registreeru aadressil admin.dpp.gs (tasuta 2 GTIN-i jaoks) — või küsi meilt ainult-lugemiseks ametiasutuse testkonto.

Alusta tasuta →