Πολλοί παρόχοι DPP που δηλώνουν «ετοιμότητα για ESPR» δεν έχουν ποτέ διαβάσει το Παράρτημα III της νομοθεσίας σε συνδυασμό με πραγματική επισκόπηση στις ασφάλειες συνοριακών ελέγχων.

🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳 🇮🇩

Η αγορά Ψηφιακού Διαβατηρίου Προϊόντος έχει οργανωθεί γύρω από μια δομική παρεξήγηση. Οι προμηθευτές επικοινωνούν τη συμβατότητα ESPR σαν να ήταν ο κανονισμός μια μορφή εγγράφου — ένα ψηφιακό φύλλο προϊόντος με πολλά πεδία. Δεν είναι. Ο κανονισμός ESPR είναι ένα πλαίσιο επιβολής: καθορίζει ποιος έχει δικαιώματα πρόσβασης, με ποια τεχνικά πρότυπα, για πόσο χρονικό διάστημα και με ποια λεπτομέρεια. Η απόσταση μεταξύ αυτών των δύο ερμηνειών είναι εκεί που συγκεντρώνεται ο πραγματικός λειτουργικός κίνδυνος για τους σημερινούς αγοραστές.

Το πρόβλημα του μεταφορέα δεν είναι το πρόβλημα

Η επιχειρηματική αφήγηση του κλάδου έχει επενδύσει πολλά σε κωδικούς RFID και QR ως απόδειξη της «ετοιμότητας DPP». Ο φορέας είναι απαραίτητος αλλά όχι επαρκής. Σύμφωνα με τον κανονισμό ESPR, το διαβατήριο πρέπει να περιέχει συγκεκριμένα χαρακτηριστικά —ανθεκτικότητα, ανακυκλωμένο περιεχόμενο, παρουσία επικίνδυνων ουσιών, δυνατότητα επισκευής— δομημένα με μηχαναγνώσιμο και διαλειτουργικό τρόπο. Η τεχνική προδιαγραφή αναφοράς είναι το GS1 Digital Link σε συνδυασμό με το EPCIS 2.0 για την ιχνηλασιμότητα συμβάντων της εφοδιαστικής αλυσίδας.

Ευχαριστώ για την ανάγνωση! Εγγραφείτε δωρεάν για να λαμβάνετε νέες αναρτήσεις και να υποστηρίζετε τη δουλειά μου.

Επαλήθευσα την τεχνική παραγωγή επτά παρόχων που δραστηριοποιούνται στον τομέα της μόδας και της κλωστοϋφαντουργίας. Κανείς δεν εκθέτει δομημένα δεδομένα συμβατά με το GS1 Digital Link με τη μορφή που απαιτείται για αυτοματοποιημένα ερωτήματα από συστήματα επιτήρησης. Όλα αυτά εκθέτουν διαδικτυακές πύλες με πίνακες εργαλείων. Ένας πίνακας εργαλείων δεν είναι API επιβολής.

Διατήρηση κύκλου ζωής: το SLA που κανείς δεν δημοσιεύει

Το άρθρο 9 του κανονισμού ESPR ορίζει ότι τα στοιχεία διαβατηρίου πρέπει να παραμένουν προσβάσιμα για ελάχιστη περίοδο 10 ετών από την ημερομηνία διάθεσης στην αγορά του τελευταίου δείγματος του εν λόγω υποδείγματος. Όχι από τη λήξη της σύμβασης με τον πάροχο. Όχι από το κλείσιμο της εταιρείας-πελάτη.

Αυτή η διάκριση έχει σοβαρές αρχιτεκτονικές επιπτώσεις. Το διαβατήριο πρέπει να επιβιώσει από την εμπορική σχέση μεταξύ μάρκας και πωλητή. Σημαίνει ότι τα δεδομένα πρέπει να κατατίθενται σε μητρώο με ανεξάρτητη διακυβέρνηση ή ότι υπάρχει πιστοποιημένος μηχανισμός μεσεγγύησης ή ότι ο πάροχος δημοσιεύει SLA διατήρησης επαληθεύσιμες από τρίτο ελεγκτή.

Έχω ζητήσει ρητά από τρεις παρόχους αυτήν την τεκμηρίωση κατά τη διάρκεια τεχνικών επιδείξεων τους τελευταίους μήνες. Σε δύο περιπτώσεις, η απάντηση ήταν ότι «η συνέχεια των δεδομένων είναι συμβατικά εγγυημένη». Μια σύμβαση B2B δεν είναι δημόσιος μηχανισμός επιβολής. Στην τρίτη περίπτωση, το ερώτημα παρέμεινε αναπάντητο στη συνέχεια του email.

Εάν σκέφτεστε έναν πάροχο DPP, αυτή είναι η πρώτη ερώτηση που πρέπει να κάνετε: Δείξε μου την αρχιτεκτονική διατήρησης δεδομένων για την περίπτωση που η εταιρεία σου παύσει να λειτουργεί το 2029. Η απάντηση θα σας πει όλα όσα πρέπει να γνωρίζετε.

Εποπτεία της αγοράς: εξ ορισμού κλειστή πρόσβαση

Ο ESPR υποθέτει ότι οι αρχές εποπτείας της αγοράς (MSA) — στην Ιταλία το Υπουργείο Επιχειρήσεων και Made in Italy, τελωνεία, εξουσιοδοτημένοι περιφερειακοί φορείς — μπορούν να έχουν πρόσβαση στις πληροφορίες διαβατηρίου με τυποποιημένο τρόπο, χωρίς τη μεσολάβηση της επωνυμίας ή του πωλητή. Αυτός είναι ο πυλώνας του συστήματος επιβολής.

Το τρέχον μοντέλο παρόχων DPP δεν είναι συμβατό με αυτήν την αρχιτεκτονική απαίτηση. Τα δεδομένα βρίσκονται σε ιδιόκτητα συστήματα. Η πρόσβαση διαμεσολαβείται από διαπιστευτήρια που παρέχονται από τον πελάτη (το εμπορικό σήμα). Ένας τελωνειακός επιθεωρητής που σαρώνει ένα ρούχο στο Ρότερνταμ δεν έχει τρόπο να ρωτήσει απευθείας το μητρώο: πρέπει να περάσει από την πύλη επωνυμίας, η οποία μπορεί να είναι ανενεργή, αναδιαρθρωμένη ή απλώς να μην ανταποκρίνεται.

Το κεντρικό μητρώο της ΕΕ — που βρίσκεται ακόμη στη φάση του τεχνικού ορισμού από τον EISMEA — θα πρέπει να λύσει αυτό το πρόβλημα. Ωστόσο, το χρονοδιάγραμμα ανάπτυξης δεν ευθυγραμμίζεται με τις πρώτες υποχρεώσεις του κανονισμού ESPR για τα κλωστοϋφαντουργικά προϊόντα, οι οποίες έχουν προγραμματιστεί να ξεκινήσουν το 2026-2027. Εν τω μεταξύ, οι πάροχοι πωλούν λύσεις που θα είναι συμβατές προς τα πίσω «όταν το μητρώο είναι έτοιμο». Αυτό είναι ένα αρχιτεκτονικό ρίσκο, όχι μια λεπτομέρεια υλοποίησης. Το UNTP (Πρωτόκολλο Διαφάνειας των Ηνωμένων Εθνών) είναι το μόνο πρότυπο διαλειτουργικότητας που έχει σχεδιαστεί επί του παρόντος για να καλύψει αυτό το χάσμα.

Διαχείριση σφαλμάτων: η διαδικασία που δεν υπάρχει

Ένα χαρακτηριστικό στο διαβατήριο είναι λανθασμένο. Συμβαίνει: ένας προμηθευτής πιστοποιεί ένα ποσοστό οργανικού βαμβακιού που στη συνέχεια αποτυγχάνει σε έλεγχο δεύτερου μέρους. Τα στοιχεία στο διαβατήριο πρέπει να είναι σωστά. Η προηγούμενη έκδοση πρέπει να διατηρηθεί με χρονική σήμανση και λόγο για την αλλαγή. Η διαδρομή ελέγχου πρέπει να είναι αμετάβλητη.

Αυτή είναι η λειτουργική διακυβέρνηση των σφαλμάτων. Δεν έχω βρει ούτε έναν πάροχο που να περιγράφει δημόσια — σε τεχνική τεκμηρίωση, όχι σε υλικό μάρκετινγκ — τη διαδικασία τροποποίησης, το μοντέλο έκδοσης και τις εγγυήσεις μη αλλαγής της διαδρομής ελέγχου.

Το πρόβλημα δεν είναι τεχνικό με τη στενή έννοια: τα συστήματα εκδόσεων υπάρχουν και είναι ώριμα. Το πρόβλημα είναι ότι κανείς δεν το έχει σχεδιάσει ακόμη ως δεσμευτική επιχειρησιακή απαίτηση για το DPP. Η αγορά αντιμετωπίζει το διαβατήριο ως στατικό έγγραφο. Ο ESPR το αντιμετωπίζει ως ένα ζωντανό αρχείο με ελεγχόμενο ιστορικό.

Ευχαριστώ για την ανάγνωση! Εγγραφείτε δωρεάν για να λαμβάνετε νέες αναρτήσεις και να υποστηρίζετε τη δουλειά μου.