Continuïteit van het digitale productpaspoort

DPP-back-up en continuïteit van bewijsmateriaal

Digitale productpaspoorten vereisen meer dan alleen een actief platform. Ze
er is een reservekopie nodig die beschikbaar en verifieerbaar blijft en
op de lange termijn verdedigbaar.

Docbyte biedt een gekwalificeerde laag voor bewaring en continuïteit van bewijsmateriaal voor Digital Product Passports, waarmee DPP-platforms en marktdeelnemers de beschikbaarheid, integriteit en het vertrouwen op lange termijn kunnen waarborgen, binnen een model dat in overleg met de architectuur van elk platform is vastgesteld.

De DPP-back-up is een vereiste voor de bedrijfscontinuïteit

De verordening inzake ecologisch ontwerp voor duurzame producten voert via gedelegeerde handelingen vereisten in met betrekking tot het digitaal productpaspoort (DPP) voor bepaalde productgroepen. Voor organisaties die producten op de EU-markt brengen, zal het DPP een integraal onderdeel worden van de wijze waarop productinformatie beschikbaar wordt gesteld, wordt uitgewisseld en in de loop van de tijd wordt bewaard.

De verordening voorschrijft tevens dat er een reservekopie van het digitaal productpaspoort moet worden aangemaakt via een dienstverlener voor het digitaal productpaspoort. Dit roept een praktische vraag op voor DPP-platforms en marktdeelnemers: hoe zorgt u ervoor dat het paspoort beschikbaar en betrouwbaar blijft indien het actieve platform, de dienstverleningsrelatie of de verantwoordelijke organisatie verandert of faalt?.

Dit is niet alleen een kwestie van opslag. Het is een kwestie van continuïteit, integriteit en bewijskracht. Docbyte benadert het ook op die manier.

Docbyte is een erkende vertrouwensdienstverlener die is opgenomen in de EU-vertrouwenslijst voor de bewaring van elektronische handtekeningen en zegels en elektronische archivering. Dat vormt de basis waarop een gekwalificeerde laag voor bewaring en continuïteit van bewijsmateriaal voor digitale productpaspoorten is opgebouwd.

Een gewone back-up is niet hetzelfde als bewijscontinuïteit

Een technische back-up kan helpen bij het herstellen van gegevens. Dit bewijst echter niet automatisch dat een back-up van het Digital Product Passport onder gecontroleerde omstandigheden is bewaard, dat de juiste versie kan worden teruggevonden of dat de integriteit ervan jaren later nog kan worden aangetoond.

Back-ups van DPP moeten mogelijk nog lange tijd bruikbaar blijven, ook nadat platforms, certificaten, gegevensformaten, producteigenaren en servicecontracten zijn gewijzigd. Voor gereguleerde productinformatie moet de beschikbaarheid op lange termijn gekoppeld zijn aan integriteit, controleerbaarheid, toegangscontrole en een vastgestelde opvraagprocedure.

Is de juiste DPP-versie behouden gebleven?
Kan de integriteit onafhankelijk van het oorspronkelijke platform worden aangetoond?
Bestaat er een vastgestelde procedure voor het opvragen van gegevens door toezichthouders, klanten of opvolgende dienstverleners?
Wordt er op de juiste wijze omgegaan met openbare gegevens, gegevens met beperkte toegang en gegevens die uitsluitend bestemd zijn voor toezichthouders?
Houdt de bewaartermijn verband met de betreffende productgroep of levenscyclus?
Is het de marktdeelnemer duidelijk wie de reservekopie in zijn bezit heeft en onder welke voorwaarden deze kan worden geraadpleegd?

De gecertificeerde bewaarlaag voor DPP- back-ups

Docbyte is een erkende vertrouwensdienstverlener voor het bewaren van en gekwalificeerde elektronische archivering. Wij helpen organisaties bij het bewaren van digitale informatie, zodat de integriteit, de herkomst, het beheer en de bruikbaarheid op lange termijn ook na verloop van tijd kunnen worden aangetoond.

Wat digitale productpaspoorten betreft, vormt die achtergrond op het gebied van vertrouwensdiensten de basis voor een gerichte continuïteitslaag achter het live DPP-platform. Docbyte bewaart de back-up, de bijbehorende bewijsstukken en de context van de opvraging die nodig zijn om het paspoort op de lange termijn verdedigbaar te houden.

Wat een DPP-behoudspakket kan bevatten

De exacte inhoud van een DPP-back-uppakket hangt af van de productgroep, de gedelegeerde handeling, de platformarchitectuur en de rol van de klant. Een robuust pakket dient zo te worden ontworpen dat de back-upkopie niet alleen wordt opgeslagen, maar ook kan worden begrepen, geverifieerd en opgehaald wanneer dat nodig is.

DPP-payload of snapshot

De paspoortgegevens of de weergegeven momentopname die, indien nodig, als reservekopie beschikbaar moeten blijven.

Bewijs van integriteit

Hashes, tijdstempels, JAdES-B-LTA of andere bewijsobjecten die helpen de integriteit in de loop van de tijd aan te tonen.

Identiteit en context

Productidentificatiecode, aan GS1 gekoppelde identificatiecode, marktdeelnemer, versie, levenscyclusstatus en metagegevens van het bronsysteem.

Toegang en bewaring

Toegangsclassificatie, bewaarbeleid, opvraagtriggers en exportregels voor bevoegde partijen.

Controle- en wijzigingsgeschiedenis

Bewaartermijnen, audittrajecten, versiegeschiedenis of wijzigingsoverzichten die nodig zijn om inzicht te krijgen in de ontwikkeling van het paspoort in de loop van de tijd.

Bewijsrapport

Een rapport of exportpakket dat ondersteuning biedt bij audits, toetsing door toezichthouders, het bieden van zekerheid aan klanten of de overdracht aan een opvolgende dienstverlener.

Drie manieren om de continuïteit van DPP-back-ups te waarborgen

De vereisten inzake back-ups voor DPP’s worden bepaald door gedelegeerde handelingen, regels voor dienstverleners en marktpraktijken. Docbyte biedt een gekwalificeerde laag voor bewaring en continuïteit van bewijsmateriaal die in verschillende dienstmodellen kan worden geïmplementeerd, afhankelijk van de rol van het DPP-platform en de marktdeelnemer.

Bewaring uitsluitend van bewijsmateriaal

Docbyte bewaart hashes, JAdES-bestanden of andere bewijsobjecten, metagegevens en bewijsrapporten. Dit ondersteunt bewijsmateriaal voor audits en toezichthouders, maar mag niet worden gepresenteerd als de volledige DPP-back-up, tenzij ook de vereiste paspoortgegevens hierin zijn opgenomen.

Meest geschikt voor: vroege proefprojecten, bewijsmateriaal voor regelgevende instanties, waarborging van de integriteit van het platform.

Continuïteit bij uitval

Docbyte bewaart het DPP-back-uppakket en ondersteunt gecontroleerde vrijgave, export of terugvaltoegang onder vastgestelde triggervoorwaarden, zoals een platformstoring, beëindiging, een verzoek van de toezichthouder of contractuele tussenkomst.

Meest geschikt voor: DPP-platforms die een onafhankelijke, gekwalificeerde continuïteitslaag willen zonder hun liveplatform te vervangen.

Onafhankelijke leverancier van back-updiensten voor DPP

Docbyte fungeert als de onafhankelijke back-uplagen voor de beschikbaarheid van DPP. Dit model kan aanvullende certificering van DPP-dienstverleners, operationele controles en verplichtingen inzake toegangscontrole vereisen; daarom mag op deze pagina niet worden vermeld dat het om een gecertificeerde DPP-dienstverlener gaat, tenzij dit wettelijk is bevestigd.

Meest geschikt voor: strategische partnerschappen waarbij de marktdeelnemer behoefte heeft aan een openbaar gemaakte, onafhankelijke alternatieve route.

Zorg ervoor dat klanten vertrouwen krijgen in uw DPP-continuïteitsmodel

DPP-platforms zullen moeten toelichten hoe paspoortgegevens ook buiten de normale platformwerking om beschikbaar en verdedigbaar blijven. Een gekwalificeerde bewaarlaag kan helpen bij het beantwoorden van die vraag, zonder dat het actieve DPP-platform hoeft te worden vervangen.

Docbyte fungeert als de laag voor gekwalificeerd bewijsmateriaal en continuïteit achter het platform en ondersteunt daarmee het vertrouwen van klanten, de geloofwaardigheid van de verkoop en het beantwoorden van toekomstige vragen van toezichthouders.

Voeg een gekwalificeerde bewaarlaag toe achter uw platform.
Ondersteun gesprekken met klanten over de vereiste back-up van de DPP.
Definieer scenario’s voor het ophalen via een fallback en voor het overnemen van taken.
Bewaar bewijsstukken en de metagegevens van het DPP-pakket.
Zorg ervoor dat u voldoet aan de voor elke productgroep geldende bewaar- en toegangsvereisten.

Zorg ervoor dat het paspoort ook na afloop van de platformrelatie verdedigbaar blijft

De DPP-verplichting kan langer gelden dan een platformcontract, een leveranciersrelatie of een productgegevenssysteem. Marktdeelnemers moeten erop kunnen vertrouwen dat de back-upkopie indien nodig nog steeds kan worden opgehaald, geverifieerd en toegelicht.

Docbyte bewaart de DPP-back-up en de bijbehorende bewijskontekst, zodat naleving op de lange termijn niet uitsluitend afhankelijk is van het actieve besturingsplatform.

De afhankelijkheid van één enkel live DPP-platform verminderen.
Zorg voor onderbouwing op lange termijn met betrekking tot het product en de regelgeving.
Zorg ervoor dat u voldoet aan de bewaarplicht gedurende de levenscyclus van het product.
Leg de toegestane toegangs- en opvraagpaden vast.
Zorg ervoor dat bewijsmateriaal inzake de integriteit beschikbaar blijft wanneer systemen worden gewijzigd.

Ontworpen voor vakkundige conservering, niet voor gewone opslag

Docbyte is gespecialiseerd in digitale archivering, bewaring op lange termijn en gekwalificeerde vertrouwensdiensten. Docbyte Vault is ontworpen om informatie te bewaren, zodat deze in de loop van de tijd authentiek, intact, goed beheerd en bruikbaar blijft.

Dat is van belang voor digitale productpaspoorten, omdat de waarde van de reservekopie niet alleen afhangt van het bestand zelf. Het hangt af van de mogelijkheid om aan te tonen wat er is bewaard, wanneer dit is gebeurd, wie er toegang toe heeft en hoe het kan worden opgehaald wanneer het oorspronkelijke systeem niet langer de enige betrouwbare bron is.

Dit is waar de status van Docbyte als gekwalificeerde vertrouwensdienstverlener het gesprek een andere wending geeft. De continuïteit van DPP-back-ups is niet louter een platformfunctie. Het is een verantwoordelijkheid op lange termijn met betrekking tot bewijsmateriaal.

Gekwalificeerde trustdienstverlener voor bewaring en gekwalificeerde elektronische archivering.
Expertise op het gebied van integriteitsbewijs, controleerbaarheid en toegankelijkheid op lange termijn.
Een aanpak waarbij het behoud van gereguleerde informatie voorop staat.
Mogelijkheden voor API-first-integratie voor DPP-platforms.
Geschikt voor lange bewaartermijnen en scenario’s waarin continuïteit van belang is.

Veelgestelde vragen (FAQ)

Is een DPP-back-up hetzelfde als een gewone gegevensback-up?

Nee. Een gewone gegevensback-up is voornamelijk bedoeld voor technisch herstel. Bij een DPP-back-up rijzen bovendien vragen over de beschikbaarheid op lange termijn, de integriteit van de versies, het geautoriseerde opvragen van gegevens, de bewijswaarde en de continuïteit in het geval dat een platform of dienstverleningsrelatie verandert.

Moet volgens de ESPR elke DPP-back-upaanbieder een QTSP zijn?

In de ESPR wordt niet bepaald dat voor elke DPP-back-up een gekwalificeerde trustdienstverlener verplicht is. Gekwalificeerde bewaring en elektronische archivering zijn echter van groot belang wanneer de back-up op de lange termijn betrouwbaar, verifieerbaar en verdedigbaar moet blijven.

Vervangt Docbyte het huidige DPP-platform?

Niet standaard. Docbyte kan een aanvulling vormen op DPP-platforms door de back-upkopie, bewijsstukken en de continuïteitscontext te bewaren. Het actieve DPP-platform kan het dagelijkse beheer van het aanmaken, bijwerken en verlenen van toegang tot paspoorten blijven verzorgen.

Kan Docbyte DPP-gegevens leveren als het oorspronkelijke platform uitvalt?

Dit hangt af van het overeengekomen servicemodel, de toegangsregels en de wettelijke vereisten. In een noodcontinuïteitsmodel kunnen het ophalen, exporteren of de noodtoegang contractueel en technisch worden vastgelegd.

Wat moet er in een DPP-back-uppakket worden bewaard?

De exacte samenstelling van het pakket hangt af van de productgroep en de architectuur. Het kan bestaan uit de DPP-payload of -snapshot, integriteitsbewijs, identificatiegegevens, metagegevens, versie-informatie, toegangsclassificatie, bewaarbeleid, audittrail en exportpakket.

Bent u bezig met het opstellen van een back-upstrategie voor het digitale productpaspoort?

Neem contact op met de verkoopafdeling van Docbyte voor meer informatie over het bewaren van DPP-back-ups met gegarandeerde continuïteit van het bewijsmateriaal, gecontroleerde terugvinding en ondersteuning van de integriteit op de lange termijn.