Poslovna tajna ili transparentnost: kako da zaštitite osetljive podatke u eri DPP-a?

Kada biste direktoru uspešne proizvodne kompanije rekli: „Od sledeće godine morate da objavite tačan sastav proizvoda i spisak dobavljača, tako da ih svako može skenirati telefonom“, najverovatnija reakcija bila bi panika. I to je potpuno razumljivo.

Vekovima su kompanije gradile uspeh na čuvanju tajni. Recept za Coca-Colu, specifična legura švajcarskog sata, jedinstveni dobavljač ultralakih tkanina za sportsku opremu – to je imovina vredna milijarde.

Danas, međutim, Evropska unija uvodi novu paradigmu: DPP. Njegov glavni cilj je radikalna transparentnost. I tu dolazi do neizbežnog sukoba. Kako biti transparentan prema potrošačima i regulatorima, a ne predati konkurenciji intelektualnu svojinu i poslovne tajne?

U ovom članku pogledaćemo kako kompanije mogu da prođu kroz ovo minsko polje i pretvore DPP iz pretnje u bezbedan alat kojim mogu da upravljaju.

Paradoks transparentnosti: čega se kompanije zaista plaše?

Da bismo našli rešenje, prvo moramo da definišemo problem. Strahovi kompanija pri uvođenjuDPP-a uglavnom se svode na tri glavne oblasti:

• Krađa intelektualne svojine: strah da će detaljni podaci o materijalima otkriti „tajni sastojak“ proizvoda. Ako konkurent na drugom kraju sveta kroz digitalni pasoš može da pročita tačne hemijske odnose vaše inovativne boje, lako može da je kopira.
• Preotimanje dobavljača: pronalaženje pouzdanih, kvalitetnih i jeftinih dobavljača traje godinama. Ako DPP zahteva potpunu sledljivost, konkurenti mogu jednostavno da vide od koje fabrike u Vijetnamu kupujete komponente i da joj se direktno obrate.
• Gubitak pregovaračke moći: ako dobavljači ili kupci imaju pun pristup podacima o vašoj ceni koštanja i marži (koji se mogu izvesti iz detaljnih podataka o lancu snabdevanja), gubite prednost u pregovorima.

Šta zakon zaista zahteva, a šta NE zahteva?

Prvi korak ka otklanjanju ovih strahova je da tačno razumete šta kaže Uredba o ekodizajnu održivih proizvoda (ESPR), kojom se u Evropi uvodi DPP. Dobra vest je da Evropska komisija ne želi da uništi konkurentnost kompanija. Propis izričito predviđa zaštitu intelektualne svojine i poslovne tajne.

DPP ne zahteva da objavite:

• Tačne recepture ili zaštićene formule
• Trgovinske ugovore i nabavne cene sirovina
• Detalje proizvodnih postupaka koji čine vaše znanje i iskustvo

DPP zahteva da objavite:

• Podatke o održivosti (ugljenični otisak, potrošnja vode)
• Informacije o prisustvu opasnih hemikalija (supstanci koje izazivaju zabrinutost)
• Uputstva za pravilnu reciklažu, popravku i održavanje
• Poreklo kritičnih sirovina (kako bi se osiguralo da nisu dobijene nezakonitim radom)

Razlikovanje ove dve kategorije je temelj na kome ćete graditi strategiju zaštite podataka.

Strategije odbrane: kako biti transparentan, a bezbedan?

Tehnologije koje omogućavajuDPP iste su one koje mogu da zaštite vaše podatke. Evo četiri osnovna mehanizma koje bi svaka kompanija trebalo da primeni.

Pristup podacima prema ulogama

Ovo je najvažniji koncept u arhitekturi DPP-a. Digitalni pasoš nije jedan PDF fajl koji svako može da pročita od korica do korica. To je dinamična baza podataka koja prikazuje različite informacije u zavisnosti od toga ko skenira kod.

• Krajnji korisnik: skenira proizvod u prodavnici i vidi informacije namenjene kupcima – ugljenični otisak, procenat recikliranih materijala, uputstva za pranje ili negu i sertifikate o etičkom poreklu.
• Ovlašćeni servis / centar za popravke: skenira isti kod, ali uz poseban softverski ključ pristupa tehničkim šemama rastavljanja, spisku rezervnih delova i istoriji servisa.
• Postrojenje za reciklažu: dobija pristup samo tačnom hemijskom sastavu materijala (na primer, koja je vrsta plastike korišćena) kako bi znalo kuda da ih usmeri, ali ne vidi ko je proizveo plastiku.
• Regulatorni organi i carina: imaju najviši nivo pristupa radi provere usklađenosti sa propisima, ali su po zakonu dužni da čuvaju poslovnu tajnu.

Razdvajanjem podataka prema ulogama svakome dajete tačno ono što mu treba, i ni trunku više.

Dokazi bez otkrivanja znanja (Zero-Knowledge Proofs)

Ovo je kriptografski koncept koji zvuči kao naučna fantastika, ali se već aktivno koristi u blokčejn tehnologiji. Šta je to? Metod kojim jedna strana može drugoj da dokaže da je neka tvrdnja tačna, a da ne otkrije nijednu drugu informaciju osim same činjenice da je tačna.

Primer iz života: zamislite da želite da uđete u klub. Obezbeđenje mora da zna da imate više od 18 godina. Umesto da pokažete ličnu kartu, na telefonu pokazujete kriptografski token koji zasvetli zeleno. Token kaže samo: „Ova osoba ima više od 18 godina.“

Primer u DPP-u: morate da dokažete da pamuk u vašoj majici nije ubran dečjim radom. Umesto da u pasošu otkrijete tačan naziv i lokaciju farme u Indiji (što je poslovna tajna), koristite „Zero-Knowledge Proof“ sertifikacionog tela. Potrošač vidi zeleni pečat „Etičko poreklo – dokazano“, ali konkurent ne može da sazna o kojoj je farmi reč.

Agregiranje podataka i upotreba raspona

Kada propis zahteva transparentnost u pogledu sastava, često ne morate da navodite podatke do druge decimale. Umesto da otkrijete tačnu recepturu, koristite raspone.

Umesto da u pasošu napišete: „Proizvod sadrži 62,5% recikliranog poliestera, 30% organskog pamuka i 7,5% elastina brenda X“, možete da dostavite agregirane podatke koji ispunjavaju propis, a čuvaju vašu tajnu: „Sadrži 60–70% recikliranog polimera i organskih vlakana“. (Naravno, to zavisi od konkretnih zahteva za odgovarajuću klasu proizvoda, koje EU još usaglašava.)

Decentralizovano čuvanje

Kompanije ne moraju da sve osetljive podatke učitaju u centralnu evropsku bazu u koju bi hakeri mogli da provale. Evropski model DPP-a je decentralizovan. To znači da vaši osetljivi podaci ostaju na vašim sopstvenim, bezbednim serverima.

U javnom registru EU objavljuje se samo „heš“ (digitalni otisak) pasoša i veza ka vašem serveru. Kada neko zatraži podatke, sistem proverava da li ima potrebna prava pre nego što mu vaš server pošalje informacije. Ako se podaci ikada promene, heš se više neće poklapati, pa niko ne može neprimećeno da falsifikuje pasoš.

Novo shvatanje poslovne tajne u 21. veku

Iako su tehnička rešenja izuzetno važna, prava promena mora da se dogodi u načinu razmišljanja rukovodstva.

Decenijama je poslovni instinkt glasio: „Sakrij sve što možeš.“ Danas, međutim, živimo u doba preobilja informacija. Istina je da konkurent koji je dovoljno motivisan i ima dobru laboratoriju za reverzni inženjering najverovatnije već zna od čega je vaš proizvod napravljen. Isto tako, lanci snabdevanja u globalizovanom svetu retko ostaju potpuno tajni.

Nova konkurentska prednost nije u skrivanju dobavljača, već u izgradnji najodrživijeg, najetičnijeg i najefikasnijeg lanca. Kompanije koje će dominirati u eri DPP-a su one koje transparentnost koriste kao oružje. Kada kupcu kriptografski možete da dokažete da je vaš proizvod bolji za planetu od konkurentskog, stičete poverenje koje nijedna poslovna tajna ne može da kupi.

Konkretni koraci: šta kompanije treba da urade danas?

Ako ste na čelu kompanije koja uskoro uvodi DPP, ne čekajte da IT sektor sam reši pitanje bezbednosti. Ovo je strateško poslovno pitanje.

Popišite i klasifikujte podatke

Okupite tim stručnjaka iz razvoja, proizvodnje, marketinga i pravne službe. Sve podatke o proizvodima podelite u tri kolone:

• Javni: može da ih vidi svako
• Ograničeni: za reciklere i servise
• Strogo poverljivi: samo za regulatore i internu upotrebu

Izaberite pravog tehnološkog partnera

Kada birate softversku platformu za izradu digitalnih pasoša, prvo pitanje ne treba da bude „Koliko košta?“, već „Kako upravljate pravima pristupa i da li podržavate Zero-Knowledge Proofs?“.

Preispitajte ugovore sa dobavljačima

Dobavljači će morati da vam dostave podatke koje ćete uneti u DPP. I oni će strahovati za svoje tajne. Sastavite nove ugovore koji obezbeđuju da se njihovi osetljivi podaci agregiraju ili šifruju pre nego što stignu u konačni pasoš.

Zaključak

Digitalni pasoš proizvoda dovodi u pitanje jednu od najstarijih poslovnih dogmi – da tajnost znači profit. Da, zaštita intelektualne svojine ostaje temeljna, ali se metode zaštite menjaju.

Uz pravu arhitekturu podataka zasnovanu na pristupu prema ulogama, decentralizaciji i naprednim kriptografskim metodama, kompanije mogu da postignu ono što je ranije bilo nemoguće: da otvore vrata poverenju potrošača, a konkurenciju zadrže sa druge strane ograde. Transparentnost i bezbednost više nisu neprijatelji; to su dve strane istog digitalnog novčića.