Wat ZincirX garandeert, en wat niet

Wat wij garanderen

• Van elk bewijsbestand wordt bij het uploaden een SHA-256-vingerafdruk gemaakt. Iedereen die een kopie heeft, kan de vingerafdruk daarvan berekenen en vergelijken met de vingerafdruk die het paspoort toont.
• Wijzigingen in een paspoort worden toegevoegd, nooit overschreven. Een correctie is een nieuwe revisie naast de oude, zodat de geschiedenis van een paspoort altijd kan worden teruggelezen. Zo is de software gebouwd; het is een ontwerpkeuze, geen bewering dat opgeslagen gegevens nooit zouden kunnen worden gewijzigd.
• Een paspoort-ID wordt nooit aan een ander product gegeven, ook niet op verzoek van een klant. Een fout wordt gecorrigeerd met een revisie, en een terugroeping wordt als terugroeping vastgelegd.
• Elk paspoort blijft 10 jaar beschikbaar vanaf de dag waarop het is uitgegeven — de termijn die bij de verkoop is vastgelegd.
• Informatie wordt in drie niveaus getoond: openbaar, gerechtvaardigd belang en autoriteiten. Een veld waarvan het niveau niet is bepaald, wordt behandeld als het meest beperkte niveau.
• Paspoorten worden gepubliceerd in open formaten — GS1 Digital Link, JSON-LD en GS1 EPCIS 2.0-events, ondertekend als W3C Verifiable Credentials waar ondertekening is ingeschakeld — en een klant kan zijn gegevens op elk moment exporteren.
• Een verzoek om persoonsgegevens te verwijderen wordt binnen 30 dagen afgehandeld. Persoonsgegevens worden verwijderd of geanonimiseerd; de paspoorten die een klant heeft uitgegeven blijven online, omdat de producten die ze dragen nog in omloop zijn.

Gegevensformaten en infrastructuur

Wat wij niet doen

• Wij controleren niet wat een fabrikant vastlegt. Een paspoort toont de eigen registratie van de fabrikant: de stappen, bestanden en verklaringen die hij heeft ingevoerd. Wat ZincirX toevoegt, is wanneer elke invoer is gedaan en door welk account, en de vingerafdrukken die laten zien of een bestand sindsdien is gewijzigd.
• Wij certificeren geen producten of bedrijven, en wij noemen ZincirX niet conform of goedgekeurd: er bestaat nog geen certificeringsregeling voor aanbieders van paspoortdiensten, en de paspoortregels van een productgroep gelden niet vóór de eigen gedelegeerde handeling voor die productgroep. ZincirX is ontworpen met de EU-regels voor het digitale productpaspoort (ESPR) in gedachten.
• Een ZincirX-paspoort geldt voor een partij (een lot), niet voor een afzonderlijk artikel.
• Een paspoort kan niet aantonen dat het artikel dat u in handen hebt, het artikel is dat het beschrijft. Een QR-code kan worden gekopieerd; wat de code opent, is de registratie van de fabrikant voor die partij.
• Wij hebben geen enkel paspoort geregistreerd in het EU-register voor digitale productpaspoorten. De machine-interface daarvan is nog niet beschikbaar; onze koppeling wacht daarop en beweert niets totdat een registratie daadwerkelijk slaagt.
• Levensmiddelen vallen buiten het toepassingsgebied van de ESPR. Een voedselpaspoort op ZincirX is een vrijwillige registratie waarom een koper kan vragen, geen ESPR-verplichting.

Belangrijke data

Jaren met de vermelding "indicatief" zijn de planning van de Europese Commissie, geen wetgeving.

1. 18 juli 2024 — de Verordening inzake ecologisch ontwerp voor duurzame producten, (EU) 2024/1781, treedt in werking.
2. 16 april 2025 — de Commissie stelt haar eerste ESPR-werkplan vast. Indicatieve jaren voor de productregels: ijzer en staal 2026, textiel en kleding 2027, meubelen 2028.
3. 20 juli 2026 — het EU-register voor digitale productpaspoorten gaat live.
4. 6 augustus 2026 — Uitvoeringsverordening (EU) 2026/1778 over de toegang tot het register en de registratie treedt in werking.
5. 18 februari 2027 — het batterijpaspoort wordt verplicht op grond van de Verordening betreffende batterijen en afgedankte batterijen, (EU) 2023/1542, artikel 77.