Cine ce vede într-un Pașaport Digital al Produsului: cele cinci părți interesate explicate

Un Pașaport Digital al Produsului nu este un singur document — este același set de date proiectat diferit pentru patru tipuri de utilizatori. Un cumpărător, un producător, un reciclator și un ofițer de supraveghere a pieței au nevoie fiecare de o felie diferită din același produs, accesată printr-un canal diferit. Iată cum implementează dpp.gs acest lucru deasupra GS1 Digital Link.

Răspuns scurt

Rol	Vede	Canal de acces	Autentificare
Consumator	Marcă, conformitate de bază, întreținere, sfaturi de reciclare, documente	QR / DataMatrix → vizualizator public	Niciuna (URL public)
Producător	Totul — creează și editează pașaportul	Panou admin.dpp.gs + API REST	E-mail + parolă, apoi x-api-key
Reciclator	Materiale, substanțe care prezintă motive de îngrijorare (SVHC), dezasamblare, siguranță	Portal reciclator + nou API /api/v1/recycler	Token Bearer (autentificare) sau x-api-key (de durată lungă)
Autoritate	Toate câmpurile reciclatorului + DoC, documente tehnice, importator, jurnal de acces	Portal autoritate + API organism notificat	Token Bearer (autentificare) — integrat de dpp.gs
Partener	Propriii clienți membri + analize de scanare + plăți	Portal pentru parteneri la admin.dpp.gs + landing co-branded	E-mail + parolă (autoverificare) — verificat prin link de e-mail

1. Consumatorul — fața publică

Un consumator scanează codul QR de pe produs. Camera telefonului deschide un URL precum https://dpp.gs/01/08523456790018 — acesta este un resolver GS1 Digital Link. Resolverul redirecționează către vizualizatorul public la https://dpp.gs/passport/<gtin>, care redă 14 secțiuni ale pașaportului: detalii despre produs, conformitate, amprentă de carbon, conținut reciclat, materiale, substanțe, reparabilitate, sfârșitul ciclului de viață, date despre baterie, demontabilitate, documente.

Consumatorii nu se autentifică. Ei nu pot vedea cine altcineva s-a uitat la pașaport. Vizualizatorul public nu ascunde nimic din ceea ce se află pe pașaport, dar baza de date nu stochează nici date suplimentare specifice consumatorului — ceea ce este publicat este ceea ce este afișat.

Drepturile la nivel de consumator provin din articolul 33 REACH (divulgarea SVHC-urilor în 45 de zile) și din Directiva privind dreptul la reparație (scorul de reparabilitate și disponibilitatea pieselor de schimb). Ambele sunt afișate în vizualizator fără nicio autentificare.

2. Producătorul / Marca — proprietarul datelor

Producătorul este operatorul economic legal conform UE 2019/1020. Pe dpp.gs se înregistrează ca client (tenant) pe admin.dpp.gs, obține un prefix de companie GS1 (GCP) și devine responsabil pentru fiecare pașaport care există sub acel prefix.

Producătorii au trei căi de acces la propriile date:

Panou. Interfața admin.dpp.gs le oferă CRUD pentru produse, import CSV, loturi de numere de serie, descărcări QR/DataMatrix, analize și facturare. Văd totul despre propriile produse și nimic despre alți clienți.

API REST. Fiecare client are un token x-api-key de durată lungă afișat pe fila Cont. Este aceeași cheie pe care ar pune-o într-o integrare ERP pentru a transmite datele despre produs. API-ul reflectă ceea ce se află în panou.

QR / GS1 Digital Link. Odată ce un pașaport este publicat, producătorul poate redescărca QR + DataMatrix oricând și le poate tipări pe ambalaje sau pe role de etichete.

3. Reciclatorul — utilizatorul de siguranță

Reciclatorii și operatorii de tratare a deșeurilor au nevoie de trei lucruri pe care consumatorul nu le are: compoziția completă a materialelor (ca să știe ce se află în linia de mărunțire), substanțele care prezintă motive de îngrijorare (ca tehnicienii să poarte EIP-ul potrivit) și instrucțiuni de dezasamblare pas cu pas.

Pe dpp.gs, un reciclator se înregistrează la admin.dpp.gs/recycler-portal cu numărul de TVA al companiei. După ce dpp.gs verifică înregistrarea (1–2 zile lucrătoare), contul este activat și se generează o cheie API.

Reciclatorii au apoi două căi de acces:

Portal reciclator. Interfață web pentru căutarea unui singur GTIN, vizualizarea materialelor, SVHC-urilor și a pașilor de dezasamblare pentru acel produs. Nu este nevoie să mențină integrări.

API. GET /api/v1/recycler/products/<gtin> cu antetul x-api-key returnează aceeași sarcină utilă L2 (materiale, substanțe, dezasamblare) ca JSON. Reciclatorii integrează acest lucru în software-ul liniei lor de mărunțire la intrare.

Reciclatorii nu văd rapoartele de testare, declarațiile de conformitate sau alte date la nivel de autoritate — acest lucru este intenționat conform UE 2023/1542 Anexa XIII punctul 2, care distinge între datele de reparare/reciclare și datele de evaluare a conformității.

4. Autoritatea — rolul de supraveghere a pieței

Autoritățile de supraveghere a pieței funcționează conform Regulamentului UE 2019/1020. Ele au cele mai largi drepturi de citire dintre toate părțile interesate. Pe dpp.gs, un cont de autoritate este integrat la cerere — platforma verifică dacă autoritatea este un organism național sau european real înainte de activare.

Odată activă, Autoritatea vede, pe lângă tot ceea ce vede un reciclator, un bloc suplimentar în portal:

Detalii despre operatorul economic. Denumirea legală a clientului, prefixul GS1, adresa poștală a producătorului, importatorul / reprezentantul autorizat în UE — exact lanțul de răspundere de care are nevoie autoritatea pentru a emite o notificare de aplicare.

Dovezi de conformitate. Linkuri directe către Declarația de conformitate, documentația tehnică, certificările terților și rapoartele de testare ale organismelor notificate. Punctul final al raportului de testare /api/v1/notified-body/test-reports/<gtin> este transtenant — o autoritate nu are nevoie de permisiunea producătorului pentru a le citi.

Jurnal de acces recent. Ultimele 20 de căutări ale pașaportului, cu rolul și codul de țară. Acesta este traseul de audit de care are nevoie autoritatea atunci când investighează actorii din aval (de exemplu, un reciclator care a procesat o baterie neconformă).

Un cont de testare al autorității (doar citire) este disponibil la cerere pentru autoritățile de reglementare care evaluează dpp.gs ca hub național de pașapoarte.

5. Partenerul — orchestratorul

Partenerii de canal sunt scheme de conformitate, firme de consultanță, organizații EPR sau asociații comerciale (Asekol, EUCOBAT, KPMG, INCIEN, LPP, …) care aduc producători pe dpp.gs ca parte a serviciului lor existent pentru membri.

Un partener se autoînregistrează la admin.dpp.gs/partner-register cu un slug (de ex. kpmg), nume, țară și e-mail de contact. După ce dă clic pe linkul de verificare din inbox-ul lui, partenerul este activ instantaneu — fără aprobare manuală — și obține un landing co-branded la <slug>.dpp.gs plus un URL de invitație https://admin.dpp.gs/?partner=<slug> de partajat cu membrii săi.

Portal pentru parteneri. Autentificați, partenerii văd doar propriii membri: numărul de clienți înregistrați sub slug-ul lor, DPP-uri active, analize de scanare, cele mai scanate produse, plăți lunare. Ei nu văd membrii altor parteneri sau vreo dată despre produse din afara rețelei lor.

Partenerii pot, de asemenea, să înregistreze producători în numele membrilor lor și să creeze produse sub acei clienți — util atunci când partenerul efectuează el însuși introducerea datelor în numele clienților de consultanță.

Punând totul cap la cap

Aceeași bază de date, cinci proiecții:

Consumator — doar citire, fără autentificare, vizualizator public.
Producător — citire/scriere, panou + API, deține datele.
Reciclator — citește materialele + dezasamblarea, portal + API, după integrare.
Autoritate — citește totul + lanțul operatorilor + jurnalul de acces, portal, după verificare.
Partener — orchestrează o rețea de clienți producători, vede doar propriii membri, primește un subdomeniu co-branded.

Toate cele cinci rute converg către același URL unic GS1 Digital Link (https://dpp.gs/01/<gtin>). Ceea ce se schimbă este rolul atașat cererii — și acesta este aplicat pe partea de server, nu de client.

Doriți un pașaport de testare cu care să vă jucați?

Înregistrați-vă pe admin.dpp.gs (gratuit pentru 2 GTIN-uri) — sau cereți-ne un cont de testare al Autorității cu acces doar de citire.

Începeți gratuit →