Første EU-frist for DPP (Batterier): 129 dage Bliv compliant nu
Sprog
EN DE FR IT ES NL PL BG CS DA EL ET FI HR HU LT LV MT PT RO SK SL SV
Produkt
Funktioner Eftersalg Sådan fungerer det Demo Enterprise Priser
Sektorer
Alle sektorer Tekstiler Elektronik Batterier
Ressourcer
Blog Sammenlign DPP-software Krav pr. land Vurdering af parathed Tjek af miljøanprisninger Gratis downloads Ordliste
Virksomhed
Partnere Kontakt
Log ind Kom gratis i gang

Sikkerhed og hvor dine data er

Hvor MyProductPassport hoster dine data, hvem der ellers behandler dem, hvordan de beskyttes, og i hvilke åbne formater du kan tage dem med.

London, StorbritannienHer hostes dit arbejdsområde, dine pas og sikkerhedskopierne.
Tilstrækkelig efter EU-rettenEuropa-Kommissionen anerkender, at Storbritannien giver personoplysninger en tilstrækkelig beskyttelse.
Signeret og manipulationssikretHver offentliggjort version af et pas gemmes i en signeret log, der er kædet sammen med hashes.
Dine at tage medEksportér hele arbejdsområdet når som helst, og læs hvert pas i åbne formater.

Hvor dine data hostes

Dit arbejdsområde, dets pas, de dokumenter, du uploader, og de daglige sikkerhedskopier hostes i London, Storbritannien, på DigitalOcean-servere, der administreres via Cloudways. Cloudflare sidder foran serverne for at beskytte dem og levere siderne hurtigt over hele verden.

Europa-Kommissionen har besluttet, at Storbritannien giver personoplysninger et tilstrækkeligt beskyttelsesniveau, så data kan sendes fra EU til os uden ekstra garantier.

Hvem der ellers behandler dem

Et lille antal tjenesteudbydere behandler data for os, hver bundet af de samme databeskyttelsesvilkår. Den fulde liste med, hvad hver enkelt gør og hvor, står i vores Databehandleraftale.

Hvordan de beskyttes

  • Hver side og hvert API-kald krypteres under overførsel (HTTPS).
  • Adgangskoder gemmes kun som envejs-hashes, og totrinslogin er tilgængeligt på alle konti.
  • API-nøgler gemmes som hashes; links, der giver adgang til en ejers registrering, er krypteret i databasen.
  • Hvert arbejdsområde ser kun sine egne data, og teammedlemmer får den rolle, du giver dem.
  • Databasen sikkerhedskopieres hver dag, og Cloudflare beskytter tjenesten mod denial-of-service-angreb.
  • Batteripas holder deres begrænsede data efter bilag XIII bag adgangsanmodninger, som du godkender, som artikel 77, stk. 2, i forordning (EU) 2023/1542 kræver.

Manipulationssikrede pas

Hver gang et pas offentliggøres, får indholdet et fingeraftryk og føjes til en log, der er kædet sammen med hashes og signeret med en Ed25519-nøgle. Alle kan kontrollere, at et pas ikke er ændret i det skjulte: de offentlige nøgler er offentliggjort på /.well-known/mpp-integrity-keys.json.

Åbne formater, ingen binding

  • GS1 Digital Link-adresser med et GS1-linkset til hvert pas og en beskrivelsesfil for resolveren.
  • JSON og JSON-LD for hvert offentliggjort pas.
  • Et digitalt produktpas efter UN Transparency Protocol (UNTP) for hvert offentliggjort pas: et W3C verifiable credential, signeret med eddsa-jcs-2022 og kontrollerbart mod vores offentliggjorte DID-dokumenter.
  • En fuld eksport af dit arbejdsområde, filer inklusive, når som helst.
  • Batteripas forbliver online, efter at en batteriproducent ophører med sin virksomhed, som artikel 78, litra e), i forordning (EU) 2023/1542 kræver.

Indberet en sårbarhed

Hvis du mener, du har fundet et sikkerhedsproblem, så giv os besked via kontaktoplysningerne i security.txt. Vi læser hver indberetning og svarer.