Digitale produktpass for compliance-team

for compliance-team

Digitale produktpass for compliance-team

Hold tritt med ESPR, batteriforordningen og det som kommer etter. Uten å bygge en hel etterlevelsesmaskin selv.

Hva DPPA gir et compliance-team

DPPA er en plattform bygget for å hjelpe compliance-team gjennom EU- og EØS-regelverket rundt digitale produktpass. Vi tar oss av hvordan produktdata dokumenteres, vedlikeholdes og deles fra produksjon til endt levetid. Du beholder kontrollen, vi tar det tunge løftet på det tekniske.

Utfordringene compliance-team står overfor

Regulatorisk kompleksitet
EUs Green Deal, ESPR og batteriforordningen utvikler seg raskt, og kravene varierer mellom produktkategorier og jurisdiksjoner. Det er fullt arbeid bare å holde oversikten.

Datakvalitet og sporbarhet
Produktinformasjon må være komplett, standardisert og fullt reviderbar når tilsynsmyndigheter banker på.

Koordinering på tvers av avdelinger.
Data kommer fra produkt, innkjøp, kvalitet, produksjon og eksterne partnere. Noen må sy det sammen til ett produktpass.

Krav til offentlig tilgang
Produktpasset skal være tilgjengelig for forbrukere og myndigheter, samtidig som du har kontroll på hva som er offentlig og hva som er begrenset.

Risiko ved manglende etterlevelse
Bøter, omdømmetap og tap av markedsadgang er reelle konsekvenser. Du vil ikke at compliance skal være det som stopper et produktlansering.

Slik hjelper DPPA-plattformen compliance-arbeidet

Bygget rundt ESPR og batteriforordningen

Plattformen er bygget rundt ESPR og EUs batteriforordning. Vi følger delegerte rettsakter tett og oppdaterer plattformen når nye krav lander. Som medlem av Standard Norges nasjonale DPP-komité er vi tett på arbeidet både i Norge og i EU. Det formelle ansvaret for etterlevelse ligger hos virksomheten, men vi gjør det tekniske arbeidet mye enklere.

Robust Data Versioning and Export

Hver endring i et produktpass blir logget, tidsstemplet og knyttet til en bruker. Loggene er klare for revisjon og regulatoriske gjennomganger. Vi jobber videre med dypere eksportformater for compliance-rapportering.

Sikker tilgang i Azure

Plattformen driftes i Microsoft Azures europeiske datasentre. Tilgangen er sikret med Azure Front Door WAF, autentisering via Managed Identity, rollebasert tilgangskontroll og kryptering både i transitt og når data ligger lagret.

Fleksibel dataopplasting

Last opp produktdata via regneark, eller la teamet ditt jobbe direkte i plattformen med templates, attributtgrupper og bibliotek for bilder og dokumenter. Vi ruller ut konnektorer mot PIM- og ERP-systemer fortløpende. Snakk med oss om ditt oppsett.

Modulær og fremtidsrettet arkitektur

Plattformen er bygget på en modulær skyarkitektur med API-first tjenester. Den skalerer med datavolumene dine og er laget for å tilpasses etter hvert som regelverket utvikler seg.

Du fokuserer på etterlevelsen. Vi tar oss av plattformen.

Hvorfor compliance-team velger DPPA

Regulatorisk trygghet uten brannslukking i siste liten.

Bedre samarbeid på tvers av team gjennom én sentral kilde til produktdata.

Åpen tilgang som er på linje med både sikkerhets- og personvernkrav.

Klar for endringer i regelverket etter hvert som det utvikler seg.

Du eier dataene. Eksport i JSON når som helst, ingen innlåsing.

Jobb med folk som forstår compliance

Vi er ikke selgere eller mellommenn. Vi er byggere. DPPA er grunnlagt og drives av produkt- og teknologifolk som vet hva compliance betyr i praksis. Vi er medlem av Standard Norges nasjonale DPP-komité, og vi kjører allerede piloter med norske produsenter innen bygg og tekstil. Enkelt, sikkert og skalerbart, bygget for hverdagen din.

Klar til å gjøre compliance-arbeidet enklere?

Send oss en e-post for å komme i gang

Ofte stilte spørsmål om DPP for compliance-team

Hvilke regulatoriske frister gjelder for DPP?

Fristene varierer mellom produktkategori og forordning. Den første harde datoen er EUs batteriforordning: fra 18. februar 2027 må batterier som plasseres på EU- og EØS-markedet ha et gyldig digitalt produktpass. Det finnes ingen overgangsperiode etter den datoen. ESPR ruller ut kategori for kategori gjennom delegerte rettsakter, og hver kategori får sin egen håndhevingsfrist når den er vedtatt. Vi følger fristene tett og oppdaterer plattformen slik at du rekker dem.

Hvordan håndterer DPPA datasikkerhet og personvern?

Sikkerhet og personvern er grunnleggende for plattformen. Infrastrukturen driftes i Microsoft Azures europeiske datasentre, i regionene Norway East og Spain Central. Tilgangen er sikret med Azure Front Door WAF, autentisering via Managed Identity, rollebasert tilgangskontroll og kryptering både i transitt og når data ligger lagret. Vi er fullt ut i tråd med GDPR og personvernkravene i EØS. Du finner mer på siden Security and Compliance.

Kan vi revidere historiske endringer i produktdata?

Ja. Hver endring i et produktpass blir logget, tidsstemplet og knyttet til en bruker. Du kan gå tilbake i historikken, eksportere produktdata i JSON-format, og bruke loggene til revisjoner og rapportering. Vi jobber videre med dypere eksportformater spesielt tilpasset compliance-rapportering.

Hvordan fungerer offentlig tilgang og myndighetstilgang?

Offentlig tilgang skjer via QR- eller RFID-koder på produktet. Grunnleggende produktinformasjon ligger offline i selve koden, mens mer detaljert informasjon hentes online fra plattformen. Bare utvalgte deler er offentlig synlige. Det er typisk informasjon kunder, gjenvinnere og myndigheter trenger. Resten kan være begrenset til autoriserte parter, slik at konkurransesensitive data ikke eksponeres.

Hvilken støtte gir dere for dataintegrasjon?

Plattformen er modulær og API-first. I dag kan du laste opp produktdata via regneark, eller la teamet ditt jobbe direkte i plattformen med templates, attributtgrupper og bibliotek for bilder og dokumenter. Vi ruller ut konnektorer mot PIM- og ERP-systemer fortløpende. En tenant-API for full produktstyring ligger på roadmapen, og når den er på plass kan du integrere produktpassdataene dine i eksisterende compliance-dashboards, GRC-verktøy eller datavarehus.

Hvor ligger det formelle ansvaret for etterlevelse?

Hos virksomheten din. ESPR og batteriforordningen legger forpliktelsene på produsenten eller den økonomiske aktøren som plasserer produktet på markedet. DPPA gir deg den tekniske plattformen, datamodellen og revisjonssporet, men det juridiske ansvaret for det dere publiserer ligger hos dere. De fleste compliance-team vil ha det sånn.

Hvilke produktkategorier er omfattet i dag?

Batteriforordningen gjelder fra 18. februar 2027 for batterier. ESPR ruller ut kategori for kategori gjennom delegerte rettsakter, og tekstiler, elektronikk og bygg er blant de første som er på vei. Du finner mer informasjon i vårt Akademi.

Hvilke data må vi levere i et digitalt produktpass?

Det varierer mellom kategorier, men typisk er det produktidentifikatorer, materialsammensetning, klimaavtrykk, reparerbarhet, sikkerhetsinformasjon og resirkuleringsinstrukser. Du finner mer informasjon i vårt Akademi.

Når bør vi starte?

Jo tidligere, jo bedre. Hvis batterier er i porteføljen, er februar 2027 for tett til å vente. For andre kategorier gir tidlig oppstart deg operativ beredskap, bedre datakvalitet og en roligere vei mot etterlevelse. Se også siden for produsenter.