Poslovna tajna ili transparentnost: kako zaštititi osjetljive podatke u eri DPP-a?

Da odete direktoru uspješne proizvodne tvrtke i kažete mu: „Od iduće godine morate objaviti točan sastav svojih proizvoda i popis dobavljača, tako da ga svatko može skenirati mobitelom”, najvjerojatnija reakcija bila bi panika. I to je posve razumljivo.

Stoljećima su poduzeća gradila uspjeh na čuvanju tajni. Recept Coca-Cole, posebna legura švicarskog sata, jedinstveni dobavljač ultralakih tkanina za sportsku opremu – to je imovina vrijedna milijarde.

No Europska unija danas uvodi novu paradigmu: DPP. Njegov je glavni cilj radikalna transparentnost. I tu nastaje neizbježan sukob. Kako biti transparentan prema potrošačima i regulatornim tijelima, a da intelektualno vlasništvo i poslovne tajne ne predamo konkurenciji?

U ovom članku pokazujemo kako poduzeća mogu proći kroz to minsko polje i DPP iz prijetnje pretvoriti u siguran i upravljiv alat.

Paradoks transparentnosti: čega se poduzeća zapravo boje?

Da bismo našli rješenje, najprije moramo definirati problem. Strahovi tvrtki pri uvođenjuDPP-a uglavnom se svode na tri glavna područja:

• Krađa intelektualnog vlasništva: strah da će detaljni podaci o materijalima otkriti „tajni sastojak” proizvoda. Ako konkurent s drugog kraja svijeta iz digitalne putovnice može pročitati točne kemijske omjere vaše inovativne boje, lako je može kopirati.
• Preotimanje opskrbnog lanca: pronalazak pouzdanih, kvalitetnih i jeftinih dobavljača traje godinama. Ako DPP traži potpunu sljedivost, konkurenti mogu jednostavno vidjeti od koje tvornice u Vijetnamu kupujete komponente i izravno joj se javiti.
• Gubitak pregovaračke moći: ako vaši dobavljači ili kupci imaju potpun pristup podacima o vašim troškovima proizvodnje i marži (što se može zaključiti iz detaljnih podataka o opskrbnom lancu), gubite pregovaračku polugu.

Što zakon zapravo traži, a što NE traži?

Prvi korak prema otklanjanju tih strahova je točno razumjeti što kaže Uredba o ekološkom dizajnu održivih proizvoda (ESPR), kojom se DPP uvodi u Europi. Dobra je vijest da Europska komisija ne želi uništiti konkurentnost poduzeća. Uredba izričito predviđa zaštitu intelektualnog vlasništva i poslovnih tajni.

DPP od vas ne traži da objavite:

• točne recepture ili vlasničke formule
• trgovačke ugovore i cijene sirovina
• pojedinosti proizvodnog know-howa

DPP od vas traži da objavite:

• podatke o održivosti (ugljični otisak, potrošnja vode)
• informacije o prisutnosti zabrinjavajućih tvari
• upute za pravilno recikliranje, popravak i održavanje
• podrijetlo kritičnih sirovina (kako bi se osiguralo da nisu dobivene nezakonitim radom)

Razlikovanje tih dviju kategorija temelj je na kojem ćete izgraditi strategiju zaštite podataka.

Strategije obrane: kako biti transparentan, a siguran?

Tehnologije koje omogućujuDPP iste su one koje mogu zaštititi vaše podatke. Evo četiri osnovna mehanizma koje bi svaka tvrtka trebala uvesti.

Pristup podacima prema ulogama

To je najvažniji koncept u arhitekturi DPP-a. Digitalna putovnica nije jedna PDF datoteka koju svatko može pročitati od korica do korica. To je dinamična baza podataka koja prikazuje različite informacije ovisno o tome tko skenira kod.

• Krajnji korisnik: skenira proizvod u trgovini i vidi informacije namijenjene kupcima – ugljični otisak, postotak recikliranih materijala, upute za pranje ili njegu te certifikate etičnog podrijetla.
• Ovlašteni servis / centar za popravke: skenira isti kod, ali s posebnim softverskim ključem dolazi do tehničkih nacrta za rastavljanje, popisa rezervnih dijelova i povijesti servisa.
• Pogon za recikliranje: dobiva pristup samo točnom kemijskom sastavu materijala (primjerice, koja je vrsta plastike korištena) kako bi znao kamo ih usmjeriti, ali ne vidi tko je plastiku proizveo.
• Regulatorna tijela i carina: imaju najvišu razinu pristupa za provjeru usklađenosti s propisima, ali su zakonom obvezni čuvati poslovne tajne. U Hrvatskoj nadzor tržišta za ekološki dizajn provodi Državni inspektorat.

Odvajanjem podataka prema ulogama svakome dajete točno ono što mu treba, i ni trunku više.

Dokazi bez otkrivanja znanja (Zero-Knowledge Proofs)

To je kriptografski koncept koji zvuči kao znanstvena fantastika, ali se u blockchain tehnologiji već aktivno koristi. O čemu je riječ? To je metoda kojom jedna strana drugoj može dokazati da je neka tvrdnja istinita, a da pritom ne otkrije nikakvu informaciju osim same činjenice da je istinita.

Primjer iz stvarnog života: zamislite da želite ući u klub. Zaštitar mora znati da imate više od 18 godina. Umjesto da mu date osobnu iskaznicu, pokažete mu kriptografski token na mobitelu koji zasvijetli zeleno. Token kaže samo: „Ova osoba ima više od 18 godina.”

Primjer u DPP-u: morate dokazati da pamuk u vašoj majici nije brao dječji rad. Umjesto da u putovnici otkrijete točan naziv i lokaciju farme u Indiji (što je poslovna tajna), koristite „Zero-Knowledge Proof” certifikacijskog tijela. Potrošač vidi zeleni pečat „Etično podrijetlo – dokazano”, ali vaš konkurent ne može doznati o kojoj je farmi riječ.

Agregiranje podataka i korištenje raspona

Kada zakon traži transparentnost sastava, često nije potrebno navoditi podatke do druge decimale. Umjesto da otkrijete točnu recepturu, koristite raspone.

Umjesto da u putovnicu upišete: „Proizvod sadrži 62,5 % recikliranog poliestera, 30 % organskog pamuka i 7,5 % elastana marke X”, možete navesti agregirane podatke koji su u skladu s uredbom, a čuvaju vašu tajnu: „Sadrži 60–70 % recikliranog polimera i organskih vlakana”. (Naravno, to ovisi o konkretnim zahtjevima za pojedinu skupinu proizvoda, koje EU još dovršava.)

Decentralizirana pohrana

Tvrtke nisu obvezne sve svoje osjetljive podatke učitati u središnju europsku bazu u koju bi hakeri mogli provaliti. Europski model DPP-a je decentraliziran. To znači da vaši osjetljivi podaci ostaju na vašim vlastitim, sigurnim poslužiteljima.

U javnom registru EU-a objavljuje se samo „hash” (digitalni otisak) putovnice i poveznica na vaš poslužitelj. Kada netko zatraži podatke, sustav provjerava ima li potrebna prava prije nego što mu vaš poslužitelj pošalje informacije. Ako se podaci ikad promijene, hash se neće podudarati, što osigurava da nitko nije krivotvorio putovnicu.

Novi pogled na poslovne tajne u 21. stoljeću

Iako su tehnička rješenja iznimno važna, prava se promjena mora dogoditi u načinu razmišljanja uprave.

Desetljećima je poslovni instinkt glasio: „Sakrij koliko god možeš.” No danas živimo u doba preobilja informacija. Istina je da konkurent koji je dovoljno motiviran i ima dobar laboratorij za obrnuti inženjering najvjerojatnije već zna od čega je vaš proizvod napravljen. Isto tako, u globaliziranom svijetu opskrbni lanci rijetko ostaju potpuno tajni.

Nova konkurentska prednost nije u skrivanju dobavljača, nego u izgradnji najodrživijeg, najetičnijeg i najučinkovitijeg lanca. U eri DPP-a prednjačit će tvrtke koje transparentnost koriste kao oružje. Kada kupcu možete kriptografski dokazati da je vaš proizvod bolji za planet od konkurentskog, stječete povjerenje koje nijedna poslovna tajna ne može kupiti.

Konkretni koraci: što poduzeća trebaju učiniti danas?

Ako vodite tvrtku koja se sprema uvesti DPP, ne čekajte da IT odjel sam riješi sigurnosni problem. To je strateško poslovno pitanje.

Provedite reviziju i razvrstajte podatke

Okupite tim stručnjaka iz istraživanja i razvoja, proizvodnje, marketinga i pravne službe. Sve podatke o proizvodima podijelite u tri stupca:

• Javni: može ih vidjeti svatko
• Ograničeni: za reciklere i servise
• Strogo povjerljivi: samo za regulatorna tijela i internu uporabu

Odaberite pravog tehnološkog partnera

Pri odabiru softverske platforme za izradu digitalnih putovnica prvo pitanje ne bi smjelo biti „Koliko košta?”, nego „Kako upravljate pravima pristupa i podržavate li Zero-Knowledge Proofs?”.

Preispitajte ugovore s dobavljačima

Vaši dobavljači morat će vam dati pojedinosti koje ćete uključiti u DPP. I oni će strahovati za svoje tajne. Sastavite nove ugovore koji osiguravaju da se njihovi osjetljivi podaci agregiraju ili šifriraju prije nego što dođu u konačnu putovnicu.

Zaključak

Digitalna putovnica proizvoda dovodi u pitanje jednu od najstarijih poslovnih dogmi – da tajnost znači profit. Da, zaštita intelektualnog vlasništva ostaje temeljna, ali se metode zaštite razvijaju.

S pravom arhitekturom podataka utemeljenom na pristupu prema ulogama, decentralizaciji i naprednim kriptografskim metodama poduzeća mogu postići ono što dosad nije bilo moguće: otvoriti vrata povjerenju potrošača, a konkurenciju zadržati s druge strane ograde. Transparentnost i sigurnost više nisu neprijatelji; to su dvije strane istog digitalnog novčića.