ZincirX neyi garanti eder, neyi etmez

Neyi garanti ediyoruz

• Yüklenen her kanıt dosyasının SHA-256 parmak izi yükleme anında alınır. Dosyanın bir kopyasına sahip olan herkes parmak izini hesaplayıp pasaportta gösterilenle karşılaştırabilir.
• Pasaporttaki değişiklikler eklenir, hiçbir şeyin üzerine yazılmaz. Bir düzeltme eskisinin yanında yeni bir revizyondur; böylece bir pasaportun geçmişi her zaman geri okunabilir. Yazılım böyle kuruldu; bu bir tasarım tercihidir, saklanan verinin hiçbir koşulda değiştirilemeyeceği iddiası değildir.
• Bir pasaport kimliği, müşteri istese bile başka bir ürüne asla verilmez. Bir hata revizyonla düzeltilir, geri çağırma da geri çağırma olarak kaydedilir.
• Her pasaport, düzenlendiği günden itibaren 10 yıl erişilebilir kalır; bu süre satış sırasında belirlenir.
• Bilgiler üç katmanda gösterilir: kamu, meşru menfaat ve otorite. Katmanı tanımlanmamış bir alan en kısıtlı katmanda sayılır.
• Pasaportlar açık formatlarda yayımlanır: GS1 Digital Link, JSON-LD ve GS1 EPCIS 2.0 olayları; imzalama açıksa W3C Verifiable Credential olarak imzalanır. Müşteri verisini istediği zaman dışa aktarabilir.
• Kişisel verilerin silinmesi talebi 30 gün içinde sonuçlandırılır. Kişisel veriler silinir ya da anonimleştirilir; müşterinin düzenlediği pasaportlar ise çevrimiçi kalır, çünkü onları taşıyan ürünler hâlâ piyasadadır.

Veri Biçimleri ve Altyapı

Neyi yapmıyoruz

• Üreticinin kaydettiklerini denetlemiyoruz. Pasaport üreticinin kendi kaydını gösterir: girdiği adımlar, dosyalar ve beyanlar. ZincirX'in eklediği, her girişin ne zaman ve hangi hesapla yapıldığı ve bir dosyanın sonradan değişip değişmediğini gösteren parmak izleridir.
• Ürünleri ya da şirketleri sertifikalandırmıyoruz ve ZincirX'i uyumlu ya da onaylı olarak tanımlamıyoruz: pasaport hizmet sağlayıcıları için henüz bir belgelendirme programı yok ve hiçbir ürün grubunun pasaport kuralları kendi yetki devri düzenlemesinden önce uygulanmaz. ZincirX, AB Dijital Ürün Pasaportu kuralları (ESPR) gözetilerek tasarlanmıştır.
• Bir ZincirX pasaportu tek bir ürünü değil, bir partiyi (lotu) kapsar.
• Bir pasaport, elinizdeki ürünün onun anlattığı ürün olduğunu gösteremez. Bir QR kod kopyalanabilir; açtığı şey, üreticinin o partiye ait kaydıdır.
• AB Dijital Ürün Pasaportu Kayıt Sistemi'ne henüz hiçbir pasaport kaydetmedik. Kayıt sisteminin makine arayüzü henüz kullanıma açılmadı; entegrasyonumuz onu bekliyor ve bir kayıt gerçekten başarılı olana kadar hiçbir şey iddia etmiyor.
• Gıda ESPR'nin kapsamı dışındadır. ZincirX'teki bir gıda pasaportu, bir alıcının isteyebileceği gönüllü bir kayıttır; ESPR'nin getirdiği bir zorunluluk değildir.

Önemli tarihler

"Gösterge" olarak işaretlenen yıllar Avrupa Komisyonu'nun planıdır, hukuk değildir.

1. 18 Temmuz 2024 — Sürdürülebilir Ürünler için Ekotasarım Tüzüğü, (AB) 2024/1781, yürürlüğe girer.
2. 16 Nisan 2025 — Komisyon ilk ESPR çalışma planını kabul eder. Ürün kuralları için gösterge yıllar: demir-çelik 2026, tekstil ve hazır giyim 2027, mobilya 2028.
3. 20 Temmuz 2026 — AB Dijital Ürün Pasaportu Kayıt Sistemi kullanıma açılır.
4. 6 Ağustos 2026 — Kayıt sistemine erişim ve kayıt esaslarını belirleyen (AB) 2026/1778 sayılı Uygulama Tüzüğü yürürlüğe girer.
5. 18 Şubat 2027 — Pil Tüzüğü (AB) 2023/1542, Madde 77 uyarınca pil pasaportu zorunlu hale gelir.