Güvenlik
DPP Erişim Hakları: Kim Neyi Görür?
Rol tabanlı erişim modeli nasıl kurulur? Kamu katmanı, meşru menfaat sahipleri, otoriteler ve B2B ortaklar için erişim tasarımı.
"Bütün verimiz herkese açık mı olacak?" — DPP'ye dair en sık sorulan ve en çok yanlış anlaşılan soru. Cevap hayır: pasaport katmanlıdır ve her rol yalnızca kendi katmanını görür.
Katman modeli
| Katman | Kim erişir | Örnek veri |
|---|---|---|
| Kamu | Herkes | Ürün adı, bileşim özeti, bakım, geri dönüşüm |
| Meşru menfaat | Tamirci, geri dönüşümcü, ikinci yaşam operatörü | Söküm talimatı, detaylı bileşim, dinamik veri |
| Otorite | Pazar gözetimi, gümrük, onaylanmış kuruluş | Test raporları, uygunluk dosyası |
| B2B ortak | Müşteri, OEM | Sözleşmeye bağlı alanlar |
Bkz. kısıtlı veri katmanları ve ticari sırrı korumak.
Rol nasıl kanıtlanır?
Bir tamircinin gerçekten tamirci olduğunu nasıl bilirsiniz? Üç yaklaşım:
- Kayıt ve onay: platform üzerinden başvuru ve manuel onay. Basit, ölçeklenmez.
- Sektörel kimlik: meslek odası veya sicil kaydına dayalı doğrulama.
- Doğrulanabilir kimlik bilgisi: rol atestasyonu VC olarak sunulur. Bkz. doğrulanabilir kimlik bilgileri.
Batarya tarafında "meşru menfaat sahibi" tanımını netleştiren implementing act bekleniyor.
Tasarım kuralları
- Katmanı alan seviyesinde işaretleyin. Sunum katmanında filtrelemek, sızıntı riski yaratır.
- Varsayılan kısıtlı olsun. Yeni bir alan eklendiğinde otomatik olarak kamuya açılmamalı.
- Denetim izi tutun: kim, ne zaman, hangi katmana erişti.
- Süreli erişim verin: kalıcı erişim yerine süreli yetki, riski azaltır.
- Kişisel veri taşımayın. Bkz. KVKK/GDPR ve DPP verisi.
Kamu katmanının kuralı
EN 18220, en az bir taşıyıcının ücretsiz, uygulamasız ve akıllı telefonla okunabilir olmasını şart koşar. Yani kamu katmanına erişim için giriş, uygulama indirme veya kayıt istemek uyumsuzluktur. Bkz. EN 18220.
Sık sorulan sorular
Rakibim kamu katmanını görebilir mi?
Evet, ama kamu katmanındaki bilgiler zaten etiketten veya ürünü inceleyerek elde edilebilir bilgilerdir.
Müşterime özel alan açabilir miyim?
Evet, B2B katmanı sözleşmeye bağlı olarak tanımlanabilir. Bu, perakendeci taleplerini karşılamanın temiz yoludur. Bkz. perakendecilerin DPP talepleri.
Erişim kaydı tutmak zorunda mıyım?
Denetlenebilirlik açısından gereklidir ve FprEN 18239 ile birlikte beklenen bir uygulamadır.
