Dijital Ürün Pasaportları, mevzuata tabi resmi kayıtlardır.
Ürünün düzenlendiği andaki durumunu temsil eden sürümlü yasal kayıt.
Pazarlama dosyası değil. PDF değil. Yapılandırılmış ve yasal sorumluluk barındıran bir veri nesnesi.
Dijital Ürün Pasaportu (DPP) sadece bir uyumluluk gereksinimi değildir. Ürünün tüm ömrü boyunca erişilebilir ve doğrulanabilir kalması gereken kalıcı bir yasal veri nesnesidir.
Yasal Geçerliliği Olan Yapılandırılmış Veri Nesnesi
Düzenlendiği andan itibaren DPP, yasal bir referans haline gelir. Belirli bir zaman diliminde neyin beyan edildiğini kesin olarak tanımlar.
ESPR kapsamında pasaport sembolik bir belge değildir. Şunları detaylandıran bir yasal sorumluluk çapasıdır:
- Malzeme bileşimi
- Tedarikçi kimliği
- Çevresel metrikler
- Uyumluluk beyanları
- Uygunluk belgeleri
Yayın anında mühürlemenin nasıl çalıştığını UCVreg platformunda inceleyin.
Denetim Gerçeği
Yıllar sonra bile talep edilebilir. Orijinal olarak yayınlanan tam yapılandırılmış duruma sadık kalarak doğrulanabilmelidir.
// Geriye dönük veri değişikliği yasal bir risk teşkil eder.
Yasal Sorumluluk Sınırı
Bir DPP yayınlandığı anda, şirket içi bir belgeden mevzuata tabi resmi bir kayda dönüşür. Bu, operasyonel süreçlerin bittiği ve yasal sorumluluğun başladığı net bir sınır çizer.
Değişmez mühürleme ve denetim izleri güvenlik mimarimizde belgelenmiştir.
Taslak Durumu
Dahili hazırlık aşaması.
- [x] Düzenlenebilir
- [x] Operasyonel kapsamda
- [x] Yasal risk taşımayan
Yayınlanmış Durum (Mühürlü)
Taahhüt edilmiş resmi mevzuat beyanı.
- [x] Kriptografik olarak mühürlenmiş
- [x] Kamusal olarak doğrulanabilir
- [x] Yasal olarak referans gösterilebilir
Düzeltmeler Değil, Sürümler
Ürünler gelişir, tedarikçiler değişir, malzemeler güncellenir ve mevzuat eşikleri farklılaşır.
Bir DPP'nin üzerine yazılamaz.
Veriyi değiştirmek yerine:
- v1.0 olduğu gibi korunur.
- v2.0 olarak yeni bir sürüm düzenlenir.
Her ürün partisi, ilgili yasal sürümle eşleştirilir.
Uyumluluk Zorunluluğu
Geçmiş uyumluluk verileri geriye dönük olarak değiştirilemez. Bir parti belirli bir tedarikçi beyanıyla üretildiyse, o beyan kalıcı olarak geçerliliğini korumalıdır.
Sürümlemenin nasıl çalıştığını öğreninVeri Gizliliğini Koruyan Kamu Erişimi
DPP'ler QR kod veya API üzerinden doğrulanır. Bu süreç, dahili ERP sistemlerini dışarıya ifşa etmez.
- Deterministik DoğrulamaQR kod, o partiye ait değişmez anlık görüntü (snapshot) ile tam olarak eşleşir.
- Hedef Kitleye Göre Veri PaylaşımıDenetleyici kurumlar teknik belgelere erişirken, tüketiciler genel özetleri görür.
- Hash DoğrulamaDoğrulanan her pasaport, kriptografik veri bütünlüğü kanıtı içerir.
Pasaportun Ömrü Düzenleme ile Sınırlı Değildir
Pasaportun ömrü, fiziksel ürünün yaşam döngüsünü yansıtır.
Yaşam döngüsü olayları pasaportu genişletir ancak orijinal durumu değiştirmez. Her olay, Olay Günlüğüne (Event Journal) kesin olarak eklenir.
Hedef Kitleye Göre Veri Paylaşımı
Tüm veriler kamuya açık değildir. Bilgiye erişim, rol tabanlı erişim kontrolü (RBAC) ve sistem politikalarıyla yönetilir.
Kamuya Açık Özet
Genel uyumluluk verileri ve tüketicilere yönelik şeffaflık göstergeleri.
Denetleyici Makam Görünümü
Tedarik zinciri verileri ve CE belgeleri dahil, yapılandırılmış tüm uyumluluk ayrıntıları.
Servis ve Onarım Ağı Görünümü
Servis işlemleriyle ilgili bileşen bilgileri, şemalar ve güvenli söküm talimatları.
Denetleyici kurumlar tüm verilere erişirken, genel kullanıcıların yetkisi dışındaki verilere erişimi engellenir.
Altyapı ile Sabitlenmiş
DPP bağımsız bir dosya değildir. UCVreg platform mimarisinin çekirdeği tarafından oluşturulur ve korunur.
Anlık Görüntü (Snapshot) Motoru
Şema Sürümlendirme
Kriptografik Mühürleme
RBAC Denetimi
DPP Ne Değildir?
- × Bir PDF çıktısı değildir.
- × Bir ürün broşürü değildir.
- × Statik bir sürdürülebilirlik beyanı değildir.
- × Bir pazarlama şeffaflık rozeti değildir.
- × Bir belge deposu değildir.
Mevzuata tabi, sürümlü ve doğrulanabilir bir resmi kayıttır.