Kısıtlı Veri Katmanları ve Yetkili Erişim (EN 18239)

Dijital Ürün Pasaportu şeffaflığı savunur, ama körü körüne değil. Bazı veriler yalnızca yetkili taraflara açılmalıdır: tam malzeme formülasyonu bir pazar gözetim otoritesi için gerekli olabilir, ancak rakibin eline geçmemelidir. İşte kısıtlı veri katmanları bu ihtiyacı karşılar.

Herkese açık vs kısıtlı

Pasaport, aynı ürün için iki (veya daha fazla) görünüm sunabilir:

• Herkese açık katman: tüketicinin, tamircinin, meraklı alıcının gördüğü özet — EN 18220 ilkelerince ücretsiz ve uygulamasız.
• Kısıtlı katman: yalnızca doğrulanmış yetkiyle erişilebilen ayrıntı — tam bileşim, ayrıntılı test verisi, hassas tedarikçi bilgisi.

Bu ayrım, KVKK/GDPR ve ticari sır dengesinin pratikteki uygulamasıdır.

Yetkili erişim nasıl çalışır?

Kısıtlı veriye erişim, tipik olarak bir yetki belirtecine (token) dayanır: pazar gözetim otoritesine, yetkili geri dönüşümcüye veya belirli bir iş ortağına verilen, süreli ve geri alınabilir bir erişim hakkı. Erişim şu ilkelerle korunur:

• Rol tabanlı: her taraf yalnızca kendi rolünün gerektirdiği veriyi görür.
• Süreli ve geri alınabilir: erişim süresi dolar veya iptal edilebilir.
• İzlenebilir: kimin, ne zaman, hangi veriye eriştiği kaydedilir.

IDPP'de bu mekanizma, süreli erişim bağlantıları ve rol tabanlı görünümlerle uygulanır; kısıtlı içerik hiçbir zaman herkese açık önbelleğe düşmez.

Neden EN 18239 önemli?

Kısıtlı erişim standartlaştırılmazsa, her üretici kendi ad-hoc çözümünü kurar ve otoriteler yüzlerce farklı sistemle boğuşur. EN 18239 gibi bir çerçeve, yetkili erişimi öngörülebilir ve doğrulanabilir kılar — bu, sistemin ölçeklenmesi için şarttır.

İhracatçı için

Kısıtlı katman, "her şeyi açmak zorunda mıyım?" endişesine verilen cevaptır: hayır. Doğru tasarım, rekabetçi bilginizi korurken uyum yükümlülüğünüzü karşılar. Veriyi baştan katmanlamak için veri toplama kontrol listenizi bu ayrımla doldurun.

Sık sorulan sorular