kā tiek novērsts tas, ka kāds mans digitālā produkta pases datus nevarētu izjaukt vai viltot

Drošība ir ietverta dizainā, nevis kā pēcāk pievienotais elements

Produkta pase tiek veidota tā, lai datus nevarētu nepamanīti pārveidot un lai būtu skaidrs, kurš kādu informāciju ir sniedzis. ESPR nosaka, ka digitālā produkta pase tehniskā jomā jāiekārto tā, lai būtu nosakāma datu izcelsme, lai izmaiņas varētu izsekot līdz pusei, kas tās veikusi, un lai piekļuve datu pārveidošanai būtu ierobežota tikai tiem, kam tam ir tiesības. Tā nav atsevišķa drošības slāņa, ko platforma uzklauj virsū, bet gan prasība, kas ieankurota pašas pases kodolā: katrai pasēm ir fiksēta, unikāla saistība ar produktu, un šī saistība — ieskaitant to, kas tajā tika ievietots — ir jābūt pārbaudāmai.

Par ko tas attiecas un kas ir izslēgts

Šī prasība attiecas uz pasi kopumā: veidu, kādā dati tiek glabāti, kurš tos drīkst pārveidot, un cik izsekojama ir informācija par to, kas un kad tika ievadīts. Tātad tas neattiecas uz jautājumu, vai pase ir "nolauzāmsproof" tā nozīmē, ka visos gadījumos padarīta technически neiespējama — šādu garantiju nesniedz neviens sistēma, un ESPR to arī nesola. Tā ir par garantijām pret neatļautu piekļuvi un manipulāciju bez izsekojamības. Ir svarīgi arī nošķirt: datu drošība pasēm ir kaut kas cits nekā jautājums, kā kāds piekļūst pasēm. Pēdējais notiek caur QR kodu uz produkta un, ja tas attiecas, caur GS1 Digital Link kā tehnisko standartizāciju šim savienojumam. Drošība, par ko runā šis pants, tātad neatrodas pašā QR kodā, bet sistēmā aiz tā, kur dati ir glabāti.

Turklāt šeit nav ietverti jautājumi par to, kurš satura ziņā ir atbildīgs par datu pareizību. Drošs sistēma novērš neatļautas trešās puses pārveidošanu; tā nepreventē situāciju, kad datus sniedzošā puse pieļauj kļūdu. Šai tēmai — kļūda, kas jau ir publicēta pasēm — ir atsevišķa atbilde par kļūdu publicētā produkta pasēm labot.

Pagaidām nav fiksēts termiņš, bet virziens ir izlemts

Kad šīs prasības konkrēti tiek aizpildītas apģērbam un tekstilam, tas ir atkarīgs no Eiropas Komisijas pieņemtā delegātā akta šai produktu kategorijai. Saskaņā ar pašreizējo darba plānu tas tiek gaidīts 2027. gadā, un pirmā kategorija ir apģērbs, kas vismaz astoņdesmit procentus sastāv no tekstilšķiedras. Precīzs datums, kad produkta pase — un līdz ar to arī drošības prasības praktiski — kļūst obligāta apģērbam, vēl nav nosakīts. Tas, kas jau ir nosakīts, ir ESPR paša ietvaros: panti par prasībām un pases tehnisko projektējumu kalpo kā pamats, un delegātais akts to tālāk paplašina katrai produktu grupai. Tiklīdz tas akts ir publicēts, šī lapa tiks atjaunināta ar datumu, kas tad ir spēkā.

Ko tas praktiski nozīmē pases uzbūvei

Pirmais solis ir zināt, ka datu izcelsme fiksētā vietā sistēmā: par katru informācijas daļu pasēm ir noteikts, kurš to sniedzis un kad. Tas nozīmē, ka apģērbu marķe vai importieris, kas nodod datus pusei, kas sagatavo pasi, sev īpaši nav jāraizējas par tehnisko drošību pret manipulāciju — tas ir ietverts pases dizainā, nevis tajā, ko pievieno sniedzošā puse. Jāpievērš uzmanība atsevišķi ir paša procesa pusei: kā tiek sniegti dati un vai tas process pats ir kontrolējams. Ja kāds domā par datu tiešu novirzienu no savas uzņēmuma sistēmas, piemēram, savienojot pasi ar ERP vai inventāra sistēmu, tas ir labi — skatīties, kā tā saite pati ir aizsargāta — jo noplūde pie linijas šīs gala apdraud pases paticamību tikpat daudz kā vājums pašā pasēm.

Otrs punkts, kas jāpatur prātā: prasība pēc aizsardzības pret viltošanu ir cieši saistīta ar jautājumu, cik ilgi dati jāpaliek pieejami un uzticami. Šai tēmai ir atsevišķa atbilde par cik ilgi pasportam jāpaliek pieejamam — jo drošība nav kaut kas, kas vienreiz ir kārtībā publicēšanas brīdī, bet kaut kas, kam jāpaglābjas visā pasporta darbības laikā.

Likumiskais pamats: ESPR 10. un 11. pants

Šīs prasības izriet no ESPR (Regulācija (ES) 2024/1781) 10. panta, kurš nosaka vispārējās prasības digitālajam produktu pasportam, un no tās pašas regulācijas 11. panta, kurš konkrēti attiecas uz pasporta tehnisko dizainu un darbību. Kopā šie panti veido ietvaru, kurā tiek regulēta datu izcelsme, piekļuves kontrole un izmaiņu izsekojamība. Precīzais tehniskais sīkums — kādi standarti, kādi protokoli — tiek tālāk izstrādāts Komisijas pieņemtajos deleģētajos un īstenošanas aktos katrai produktu grupai.

Kuram jau tagad sagatavo produktu pasportu, labākais būtu sākt no pamata: pārliecināties, ka katrs produkts saņem unikālā identifikācijas koda un pārbaudīt, kādi dati nonāks Eiropas produktu pasportu reģistrā — jo pasporta drošība balstās uz šo pamatstruktūru.

Uz ko tas ir balstīts

Paša Regula ir pieejama EUR-Lex. Mēs atsaucamies uz katru apgalvojumu; jums mums nav jātic.

Ko jums konkrēti jāizdara

Ko no jums tiek sagaidīts

Pareizi konfigurēt piekļuvi datiem

Eiropas Savienības Regulējuma (ES) 2024/1781 (ESPR) 10. pants nosaka atšķirību starp datiem, kas ir pieejami ikvienam, un datiem, kas paredzēti tikai noteiktām personām, piemēram, uzraudzības iestādēm vai tirgus dalībniekiem ķēdē nākakajos posmos. Uzņēmumam ar 10 līdz 100 darbiniekiem tas praksē nozīmē, ka ne visi dati par produktu, kas pastāv, ir jāparāda patērētājam, kurš skenē QR kodu. Tas, kurš ļauj sagatavot produktu pasi, norāda, kuri dati ir publiski un kuri paliek ar ierobežotu piekļuvi — šis iedalījums nav fiksēts tehniskā sistēmā, bet izriet no sniegtajiem datiem.

Pārliecināties, ka dati neparādīti var tikt mainīti

ESPR 11. pants apraksta prasības digitālā produktu pases tehniskajam projektējumam un darbībai, tostarp tajā esošo datu ticamību. Tas tieši skar jautājumu, vai kāds vēlāk var manipulēt ar pasi. Zīmolam vai importētājam tas nozīmē, ka dati, kas jau ir sniegti un publicēti, ir jāpaliek izsekojami līdz avotam un paziņošanas brīdim. Turpmāka izmaiņa nav jautājums par "faila pielāgošanu", bet gan par jaunu, izsekojamu versiju.

Ierakstīt, kurš ir sniedzis kādus datus

Trešais prakses gaidījums, kas izriet no tiem pašiem pantiem, ir tas, ka ir jāvar pierādīt, kurš ir sniedzis kādus datus un kad. Uzņēmumiem ar vairākiem zīmoliem, privātiem zīmoliem vai vairākiem ražotājiem, kas darbojas vienas SIA ietvaros, tas nozīmē, ka administratīvā kārtība attiecībā uz datu sniegšanu — kurš nosūtīja kādu sertifikātu, kādu sastāvu, kādas mazgāšanas instrukcijas — ir jābūt kārtībā. Tas ir ne tikai jautājums par drošību pret hakieriem, bet arī par pierādīšanu: ja pase izrādās nepareiza, ir jāvar noteikt, no kurienes šī informācija nāca.

Novērst, lai pase nebūtu viegli kopējams mērķis

Jautājums "vai kāds var viltot manu pasi" bieži vien nav par pasi pašu, bet par datu nēsāju: QR kodu uz apģērba. QR kods, kas vienkārši norāda uz saiti, ir kopējams uz nepatiesa produkta. Tas, kā šis datu nēsājs tiek uzlikts un kādu savienojumu tas izveido ar produkta unikālo identitāti, daļēji nosaka, cik grūti tas ir. Vairāk informācijas par to, kā šis kods nonāk uz apģērbiem, ir aprakstīts lapā par kā QR kods produkta pasē nonāk uz apģērbu un tekstiliju.

Kur praktiski kļūdās

Pirmā bieži sastopama situācija: uzņēmums laiž piegādātāju vai ārēju biroju aizpildīt pases datus, taču pats neieguva kopiju no tā, kas tieši tika piegādāts. Ja vēlāk rodas jautājums par datu pareizību, vairs nav iespējams rekonstruēt, kurš datus ievadīja un uz kāda dokumenta pamata.

Otrā situācija rodas, kad tiek pielāgota ražošanas līnija — cits šķiedru sastāvs, cits mazgāšanas norādījums — taču esošā pase netiek atjaunināta. Pase tad paliek tiešsaistē ar novecojušu informāciju, kas var izskatīties par viltojumu, lai gan patiesībā tā ir vadības kļūda. Tas skar jautājumu, kā labot kļūdu jau publicētā pasē, kas plašāk aprakstīts lapā par kļūdas atklāšanu publicētā produkta pasē.

Trešā situācija: QR kods tiek drukāts atsevišķi no produkta uz etiķeti, ko ir viegli noņemt un pārvietot uz citu apģērba gabalu. Bez stingras saites starp kodu un konkrētā produkta unikālo identifikāciju, viltojums, vienkārši pārklijājot etiķeti, ir acīmredzams. Kā produkts saņem unikālu, nepārsūtāmu identifikāciju, aprakstīts lapā par katra produkta unikālā identifikācijas koda piešķiršana.

Ceturtā situācija rodas uzņēmumos, kas paši veido savienojumu starp savu ERP sistēmu un pasi, neskaidri norādot, kuriem organizācijas darbiniekiem ir piekļuve datu maiņai. Ja vairāki darbinieki var unkontrolēti rakstīt pamatā esošajā sistēmā, rodas risks, kas nāk nevis no ārpuses, bet no iekšienes. Kurš paredz savienot savu sistēmu, var atrast vairāk par uzmanības punktiem par šo lapā par produkta pasi savienot ar savu ERP vai inventāras sistēmu.

Piektā situācija: uzņēmums pārtrauc kolekciju vai pārslēdzas uz citu partneri, un neviens neizsver jautājumu, kas notiek ar jau publicētajām pasēm. Pase, kas vairs netiek uzturēta, bet paliek tiešsaistē, ir pievilcīgāks krenkošanas mērķis nekā aktīvi pārraudzīta pase.

Ko varat fiksēt

Pārskats par to, kurš organizācijā (vai pie ārējās puses) ir tiesīgs sniegt vai mainīt datus, ieskaitant datumu, kad šīs tiesības tika piešķirtas.
Kopija no visiem dokumentiem, kas piegādi paspoarta nolūkos — sertifikātiem, sastāva deklarācijām, mazgāšanas norādījumiem — saistīti ar piegādes datumu un piegādes puses nosaukumu.
Noteikta procedūra gadījumam, kad tiek atklāta kļūda publicētā pasē: kurš drīkst pieprasīt izmaiņas un kā tā tiek dokumentēta.
Vienošanās ar piegādātājiem vai ražotājiem par to, kurš ir atbildīgs par kādu datu daļu pareizību, jo īpaši svarīgi, ja produkts ir pakļauts vairākas produkta pases vienlaikus krīt.
Pārskats par katru produkta variantu — izmēru, krāsu, sastāvu — ar norādi, kāda unikālā identifikācija tai tika piešķirta, lai vēlāk būtu iespējams kontrolēt, vai kods pieder pareizajam produktam; skatīt arī lapu par vai katrs izmērs un krāsa saņem savu produkta pasi.
Pieņemts lēmums par to, kas notiek ar pasēm, izbeigtoties uzņēmējdarbības darbībai vai zīmolam, lai tas netiktu nolēmts ad hoc brīdī, kad tas notiek.

Šis nav juridisks padoms. Šī lapa sniedz vispārīgu informāciju par tiesību aktiem, par kuriem ir šī platforma. Mēs nezinām jūsu situāciju. Ja domājat par savu gadījumu, konsultējieties ar juristu vai kompetento uzraudzības iestādi.

Uzrakstīts ar AI uz pamata iepriekš minētajiem avotiem, cilvēks pārbaudījis 2026-09-05.\n Vai kaut kas ir nepareizi? Dodiet mums zināt — labojumi tiek uzskatīti par prioritāru.