Co ZincirX gwarantuje, a czego nie

Co gwarantujemy

• Każdy plik dowodowy otrzymuje w chwili przesłania odcisk cyfrowy SHA-256. Każdy, kto ma kopię pliku, może obliczyć jej odcisk cyfrowy i porównać go z odciskiem pokazanym w paszporcie.
• Zmiany w paszporcie są dopisywane, a nigdy nie nadpisują wcześniejszych danych. Korekta jest nową wersją zapisaną obok poprzedniej, dzięki czemu historię paszportu zawsze można odczytać. Tak zbudowane jest oprogramowanie; jest to decyzja projektowa, a nie twierdzenie, że przechowywanych danych nigdy nie można by zmienić.
• Identyfikator paszportu nigdy nie jest przypisywany innemu produktowi, nawet na prośbę klienta. Błąd koryguje się nową wersją, a wycofanie produktu odnotowuje się jako wycofanie produktu.
• Każdy paszport pozostaje dostępny przez 10 lat od dnia wydania — przez okres ustalony w chwili jego sprzedaży.
• Informacje są pokazywane na trzech poziomach dostępu: publicznym, dla podmiotów mających uzasadniony interes oraz dla organów. Pole, dla którego nie określono poziomu, traktuje się jak pole o najbardziej ograniczonym dostępie.
• Paszporty są publikowane w otwartych formatach — GS1 Digital Link, JSON-LD i zdarzenia GS1 EPCIS 2.0, podpisane jako W3C Verifiable Credentials tam, gdzie włączono podpisywanie — a klient może w każdej chwili wyeksportować swoje dane.
• Wniosek o usunięcie danych osobowych jest realizowany w ciągu 30 dni. Dane osobowe są usuwane lub anonimizowane; paszporty wydane przez klienta pozostają dostępne online, ponieważ produkty, na których się znajdują, nadal są w obrocie.

Formaty danych i infrastruktura

Czego nie robimy

• Nie sprawdzamy tego, co zapisuje producent. Paszport pokazuje własny zapis producenta: wprowadzone przez niego etapy, pliki i oświadczenia. ZincirX dodaje do tego informację, kiedy i z którego konta dokonano każdego wpisu, oraz odciski cyfrowe pokazujące, czy plik zmienił się od tamtej pory.
• Nie certyfikujemy produktów ani firm i nie określamy ZincirX jako zgodnego z przepisami ani zatwierdzonego: nie istnieje jeszcze żaden system certyfikacji dla dostawców usług paszportowych, a przepisy dotyczące paszportu dla danej grupy produktów obowiązują dopiero na podstawie jej własnego aktu delegowanego. ZincirX zaprojektowano z myślą o unijnych przepisach dotyczących cyfrowego paszportu produktu (ESPR).
• Paszport ZincirX obejmuje partię (serię), a nie pojedynczy egzemplarz.
• Paszport nie może wykazać, że egzemplarz, który mają Państwo w ręku, jest tym, który opisuje. Kod QR można skopiować; otwiera on zapis producenta dotyczący tej partii.
• Nie zarejestrowaliśmy żadnego paszportu w unijnym rejestrze cyfrowych paszportów produktów. Jego interfejs maszynowy nie jest jeszcze dostępny; nasza integracja czeka na jego udostępnienie i niczego nie deklaruje, dopóki rejestracja faktycznie się nie powiedzie.
• Żywność nie wchodzi w zakres ESPR. Paszport żywności w ZincirX jest dobrowolnym zapisem, o który może poprosić kupujący, a nie wymogiem ESPR.

Ważne daty

Lata oznaczone jako „orientacyjne” to plan Komisji Europejskiej, a nie przepisy prawa.

1. 18 lipca 2024 r. — wchodzi w życie rozporządzenie (UE) 2024/1781 w sprawie ekoprojektu dla zrównoważonych produktów.
2. 16 kwietnia 2025 r. — Komisja przyjmuje pierwszy plan prac w ramach ESPR. Orientacyjne lata dla przepisów dotyczących produktów: żelazo i stal 2026, tekstylia i odzież 2027, meble 2028.
3. 20 lipca 2026 r. — zostaje uruchomiony unijny rejestr cyfrowych paszportów produktów.
4. 6 sierpnia 2026 r. — wchodzi w życie rozporządzenie wykonawcze (UE) 2026/1778 w sprawie dostępu do rejestru i rejestracji.
5. 18 lutego 2027 r. — paszport baterii staje się obowiązkowy na mocy art. 77 rozporządzenia (UE) 2023/1542 w sprawie baterii i zużytych baterii.