🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳 🇮🇩

Dijital Ürün Pasaportu pazarı, yapısal bir yanlış anlama etrafında organize edilmiştir. Satıcılar, ESPR uyumluluğunu sanki bir belge formatı — birden fazla alanlı dijital ürün sayfası — gibi iletişler. Aslında öyle değildir. ESPR bir uygulama çerçevesidir: kimin erişim hakkına sahip olduğunu, hangi teknik standartlarla, ne kadar süreyle ve ne kadar ayrıntılılıkla tanımlar. Bu iki yorum arasındaki mesafe, günümüz alıcıları için gerçek operasyonel riskin yoğunlaştığı yerdir.

Taşıyıcı sorunu sorun değil

Sektörün iş anlatısı, "DPP hazırlığı"nın kanıtı olarak RFID ve QR kodlarına büyük yatırım yapmıştır. Taşıyıcı gereklidir ancak yeterli değildir. ESPR, pasaportun belirli özellikler — dayanıklılık, geri dönüştürülmüş içerik, tehlikeli maddelerin varlığı, onarılabilirlik — makine tarafından okunabilir ve birlikte çalışabilir şekilde yapılandırılmasını gerektirir. Referans teknik spesifikasyon, tedarik zinciri olaylarının izlenebilirliği için GS1 Digital Link ile EPCIS 2.0'ın birleşimidir.

Okuduğunuz için teşekkürler! Yeni gönderiler almak ve çalışmalarımı desteklemek için ücretsiz abone olun.

Moda ve tekstil segmentinde aktif olan yedi sağlayıcının teknik çıktılarını doğruladım. Hiç kimse, gözetim sistemlerinin otomatik sorguları için gereken biçimde GS1 Digital Link uyumlu yapılandırılmış verileri açığa çıkarmıyor. Hepsi gösterge panelleriyle web portallarını açığa çıkarıyor. Bir kontrol paneli bir uygulama API'si değildir.

Yaşam döngüsü kalıcılığı: kimsenin yayımlamadığı SLA

ESPR Yönetmeliği'nin 9. maddesi, pasaport bilgilerinin, o modelin son örneğinin piyasaya sürülme tarihinden itibaren en az 10 yıl boyunca erişilebilir kalması gerektiğini belirtir. Sağlayıcı ile sözleşmenin sonundan itibaren değil. Müşteri şirketinin kapanışından itibaren değil.

Bu ayrımın ciddi mimari sonuçları vardır. Pasaport, marka ile satıcı arasındaki ticari ilişkiyi korumalıdır. Bu, verilerin bağımsız yönetişimle bir kayıt defterine yatırılması, sertifikalı bir emanet mekanizması olması veya sağlayıcının üçüncü taraf denetçi tarafından doğrulanabilir saklama SLA'ları yayımlaması anlamına gelir.

Son aylarda teknik demolarda bu belgeleri üç sağlayıcıdan açıkça istedim. İki durumda cevap "veri sürekliliği sözleşmesel olarak garanti ediliyor" oldu. Bir B2B sözleşmesi kamuya açık bir uygulama mekanizması değildir. Üçüncü durumda, soru e-posta takip sürecinde yanıtsız kaldı.

Bir DPP sağlayıcısı düşünüyorsanız, sormanız gereken ilk soru budur: Şirketinizin 2029'da iflas ettiği olay için veri saklama mimarinizi bana gösterin. Cevap size bilmeniz gereken her şeyi anlatacaktır.

Piyasa gözetimi: tanım gereği kapalı erişim

ESPR, piyasa gözetim otoritelerinin (MSA'lar) — İtalya'da Girişimcilik Bakanlığı ve Made in Italy, gümrük, yetkili bölgesel kurumlar — pasaport bilgilerine standart bir şekilde, marka veya satıcı aracılığı olmadan erişebileceğini varsayar. Bu, uygulama sisteminin temel direğidir.

DPP sağlayıcılarının mevcut modeli bu mimari gereklilikle uyumsuzdur. Veriler özel sistemlerde bulunur. Erişim, müşteri (marka) tarafından sağlanan kimlik bilgileriyle sağlanır. Rotterdam'da bir giysi taran gümrük müfettişinin kayıt cihazını doğrudan sorgulama yolu yoktur: marka portalından geçmek zorunda, bu portal aktif olmayabilir, yeniden yapılandırılmış veya sadece yanıt vermeyen olabilir.

EISMEA tarafından teknik tanım aşamasında olan AB merkezi kayıt bu sorunu çözmeli. Ancak dağıtım zaman çizelgesi, 2026–2027 yıllarında başlaması planlanan tekstil için ilk ESPR yükümlülükleriyle uyumlu değil. Bu arada, sağlayıcılar "kayıt sistemi hazır olduğunda" geriye doğru uyumlu çözümler satıyor. Bu, uygulama detayı değil, mimari bir risktir. UNTP (BM Şeffaflık Protokolü), bu boşluğu kapatmak için şu anda tasarlanmış tek birlikte çalışabilirlik standardıdır.

Hata yönetimi: var olmayan süreç

Pasaporttaki bir özellik yanlıştır. Böyle olur: bir tedarikçi, organik pamuk yüzdesini onaylar, ancak sonrasında ikinci taraf denetiminde başarısız olur. Pasaporttaki veriler doğru olmalıdır. Önceki versiyon zaman damgası ve değişiklik nedeniyle birlikte tutulmalıdır. Denetim izi değiştirilemez olmalıdır.

Bu, hataların operasyonel yönetişimidir. Teknik dokümantasyonda, pazarlama materyallerinde değil, değişiklik sürecini, versiyon modelini ve denetim izinin değiştirilemez garantilerini kamuoyuna açıklayan tek bir sağlayıcı bulamadım.

Sorun teknik anlamda değil: versiyon sistemleri var ve olgun. Sorun şu ki, henüz kimse bunu DPP için bağlayıcı bir operasyonel gereklilik olarak tasarlamamış. Piyasa pasaportu statik bir belge olarak ele alıyor. ESPR ise onu denetlenebilir geçmişe sahip yaşayan bir kayıt olarak görüyor.

Okuduğunuz için teşekkürler! Yeni gönderiler almak ve çalışmalarımı desteklemek için ücretsiz abone olun.