Obchodní tajemství vs. transparentnost: Jak chránit vaše citlivá data v éře DPP?

Pokud byste zašli za generálním ředitelem úspěšné výrobní společnosti a řekli mu: „Od příštího roku musíte zveřejnit přesnou produktovou řadu a seznam dodavatelů, aby si je mohl každý naskenovat svým telefonem,“ nejpravděpodobnější reakcí by byla panika. A to je zcela pochopitelné.

Po staletí podniky stavěly svůj úspěch na udržování tajemství. Receptura na Coca-Colu, specifickou slitinu švýcarských hodinek, unikátního dodavatele ultralehkých látek pro sportovní vybavení, to jsou aktiva v hodnotě miliard.

Dnes však Evropská unie vnucuje nové paradigma: DPP. Jeho hlavním cílem je radikální transparentnost. A tady nastává nevyhnutelný střet. Jak můžeme být transparentní vůči spotřebitelům a regulačním orgánům, aniž bychom své duševní vlastnictví a obchodní tajemství poskytli konkurenci?

V tomto článku se podíváme na to, jak se podniky mohou orientovat v tomto minovém poli a proměnit DPP z hrozby na bezpečný a ovladatelný nástroj.

Paradox transparentnosti: Čeho se podniky skutečně bojí?

Abychom našli řešení, musíme nejprve definovat problém. Obavy firem při realizaciDPPjsou obecně rozděleny do tří hlavních oblastí:

• Krádeže duševního vlastnictví:Strach, že podrobné materiálové údaje odhalí „tajnou složku“ produktu. Pokud si konkurent na druhém konci světa dokáže přečíst přesné chemické poměry vašeho inovativního nátěru prostřednictvím digitálního pasu, může jej snadno zkopírovat.
• Pytláctví v dodavatelském řetězci:Najít spolehlivé, kvalitní a levné dodavatele trvá roky. Pokud DPP vyžaduje plnou sledovatelnost, vaši konkurenti mohou jednoduše zjistit, ve které továrně ve Vietnamu nakupujete komponenty, a přímo je kontaktovat.
• Ztráta vyjednávací síly:Pokud mají vaši dodavatelé nebo zákazníci úplný přístup k vašim údajům o výrobních nákladech a marži (které lze odvodit z podrobných údajů o dodavatelském řetězci), ztratíte svůj vliv na vyjednávání.

Co vlastně zákon vyžaduje a NEPOŽADUJE?

Prvním krokem ke zmírnění těchto obav je přesně pochopit, co říká nařízení o ekodesignu pro udržitelné výrobky (ESPR), které zavádí DPP v Evropě. Dobrou zprávou je, že Evropská komise nechce zničit konkurenceschopnost podniků. Zákon výslovně stanoví ochranu duševního vlastnictví a obchodního tajemství.

DPP nevyžaduje, abyste zveřejnili:

• Přesné receptury nebo proprietární vzorce
• Obchodní smlouvy a ceny komodit
• Podrobnosti o vašich výrobních procesech know-how

DPP vyžaduje, abyste zveřejnili:

• Údaje o udržitelnosti (uhlíková stopa, spotřeba vody)
• Informace o přítomnosti nebezpečných chemických látek (látky vzbuzující obavy)
• Pokyny pro správnou recyklaci, opravy a údržbu
• Původ kritických surovin (aby se zajistilo, že nejsou získány nelegální prací)

Rozlišení mezi těmito dvěma kategoriemi je základem, na kterém postavíte svou strategii ochrany dat.

Obranné strategie: Jak být transparentní, ale bezpečný?

Technologie, které vyrábějíDPPmožné, jsou stejné technologie, které mohou chránit vaše data. Zde jsou čtyři základní mechanismy, které by měla každá firma zavést.

Přístup k datům na základě rolí

Toto je nejdůležitější koncept v architektuře DPP. Digitální pas není jediný soubor PDF, který si může kdokoli přečíst. Jde o dynamickou databázi, která zobrazuje různé informace podle toho, kdo kód naskenuje.

• Koncový uživatel:Naskenuje produkt v obchodě a uvidí marketingové informace – uhlíkovou stopu, procento recyklovaných materiálů, pokyny pro praní nebo péči a certifikáty etického původu.
• Autorizovaný servis / opravna:Naskenuje stejný kód, ale pomocí speciálního softwarového klíče přistupuje k technickým schématům demontáže, seznamu náhradních dílů a servisní historii.
• Recyklační závod:Získá pouze přístup k přesnému chemickému složení materiálů (například jaký druh plastu byl použit), takže ví, do jaké nádoby je nasměrovat, ale nevidí, kdo plast vyrobil.
• Regulační orgány a celní orgány:Mají nejvyšší úroveň přístupu k ověření dodržování zákonů, ale ze zákona jsou povinni zachovávat obchodní tajemství.

Oddělením dat podle rolí dáte každému přesně to, co potřebuje, a ani trochu víc.

Důkazy nulových znalostí

Jedná se o kryptografický koncept, který zní jako sci-fi, ale je již aktivně využíván v blockchainové technologii. Co je to? Je to metoda, pomocí které může jedna strana dokázat druhé straně, že prohlášení je pravdivé, aniž by prozradila jakoukoli jinou informaci než skutečnost, že je pravdivá.

Příklad ze skutečného života:Představte si, že chcete vstoupit do klubu. Bezpečnost musí vědět, že jste starší 18 let. Místo abyste mu dali své ID, ukážete mu na telefonu kryptografický token, který svítí zeleně. Token říká pouze: "Tato osoba je starší 18 let."

Příklad v DPP:Musíte prokázat, že bavlna ve vašem tričku nebyla vybrána s dětskou prací. Namísto toho, abyste v pasu uvedli přesný název a umístění vaší farmy v Indii (což je obchodní tajemství), použijete „Důkaz nulových znalostí“ od certifikačního orgánu. Spotřebitel vidí zelenou pečeť „Etický původ – osvědčený“, ale váš konkurent nemůže poznat, o jakou farmu se jedná.

Agregace dat a použití rozsahů

Když zákon vyžaduje transparentnost ohledně složení, často nemusíte uvádět údaje až na dvě desetinná místa. Místo odhalování přesného receptu použijte rozsahy.

Místo toho, abyste do pasu napsali: „Výrobek obsahuje 62,5 % recyklovaného polyesteru, 30 % organické bavlny a 7,5 % elastanu značky X“, můžete předložit agregovaná data, která jsou v souladu s nařízením, ale zachovají vaše tajemství: „Obsahuje 60–70 % recyklovaného polymeru a organických vláken“. (Samozřejmě záleží na konkrétních požadavcích na příslušnou produktovou třídu, které EU teprve dokončuje).

Decentralizované úložiště

Společnosti nemusí nahrávat všechna svá citlivá data do centrální evropské databáze, kde by se do systému mohli nabourat hackeři. Evropský model DPP je decentralizovaný. To znamená, že vaše citlivá data zůstanou na vašich vlastních zabezpečených serverech.

Ve veřejném rejstříku EU je zveřejněn pouze „hash“ (digitální otisk) pasu a odkaz na váš server. Když si někdo vyžádá data, systém zkontroluje, zda má potřebná práva, než mu váš server informace odešle. Pokud se data někdy změní, hash se nebude shodovat, což zajistí, že pas nikdo nezfalšoval.

Přehodnocení obchodního tajemství ve 21. století

Zatímco technická řešení jsou kriticky důležitá, ke skutečné změně musí dojít v myšlení managementu.

Po celá desetiletí byl obchodním instinktem: "Skryj vše, co můžeš." Dnes však žijeme v době přetížení informacemi. Pravdou je, že pokud je konkurent dostatečně motivován a má dobrou laboratoř reverzního inženýrství, s největší pravděpodobností již ví, z čeho je váš produkt vyroben. Stejně tak dodavatelské řetězce jen zřídka zůstávají v globalizovaném světě zcela utajeny.

Nová konkurenční výhoda nespočívá ve skrývání vašich dodavatelů, ale ve vybudování maximálně udržitelného, ​​etického a efektivního řetězce. Společnosti, které budou dominovat éře DPP, jsou ty, které použijí transparentnost jako zbraň. Když dokážete zákazníkovi kryptograficky dokázat, že váš produkt je pro planetu lepší než konkurenční, získáte důvěru, kterou nemůže koupit žádné obchodní tajemství.

Opatření: Co by dnes měly podniky dělat?

Jste-li v čele společnosti, která se chystá implementovat DPP, nečekejte, až IT oddělení vyřeší bezpečnostní problém samo. To je strategická obchodní otázka.

Auditujte a klasifikujte data

Sestavte tým odborníků z oblasti výzkumu a vývoje, výroby, marketingu a práva. Rozdělte všechna produktová data do tří sloupců:

• Veřejnost:Mohou je vidět všichni
• Omezený:Pro recyklátory a opravny
• Přísně tajné:Pouze pro regulátory a vnitřní použití

Vyberte si správného technologického partnera

Při výběru softwarové platformy pro vytváření vašich digitálních pasů by první otázka neměla znít „Kolik to stojí?“, ale „Jak spravujete přístupová práva a podporujete důkazy nulových znalostí?“.

Zkontrolujte své dodavatelské smlouvy

Vaši dodavatelé vám budou muset poskytnout podrobnosti, které můžete zahrnout do svého DPP. Budou se také bát o svá tajemství. Vytvářejte nové smlouvy, které zajistí, že jejich citlivá data budou agregována nebo zašifrována, než se dostanou do konečného pasu.

Závěr

Digitální produktový pas zpochybňuje jedno z nejstarších dogmat v podnikání, že tajemství se rovná zisku. Ano, ochrana duševního vlastnictví zůstává zásadní, ale způsoby jeho ochrany se vyvíjejí.

Se správnou datovou architekturou založenou na přístupu založeném na rolích, decentralizaci a pokročilých kryptografických metodách mohou podniky dosáhnout dříve nemožného: otevřít dveře důvěře spotřebitelů a zároveň udržet konkurenci na vnější straně plotu. Transparentnost a bezpečnost již nejsou nepřátelé; jsou to dvě strany téže digitální mince.