Dati pubbliciPer mercato e stakeholder
Data governance NexusDPP
Il DPP rende visibile ciò che serve e protegge il segreto industriale.
NexusDPP separa i dati destinati al pubblico dalle informazioni tecniche riservate e dai contenuti confidenziali dell’azienda. Ogni soggetto accede soltanto a ciò che gli compete.
Dati riservatiPer partner autorizzati
Dati confidenzialiSolo per ruoli autorizzati
Accessi per ruoloPermessi granulari e controllati
Dati classificatiSeparazione tra pubblico e riservato
Condivisione selettivaSolo con soggetti autorizzati
Audit trail completoAzioni e modifiche tracciate
Classificazione delle informazioni
Tre livelli distinti, governati dalla stessa piattaforma.
La protezione nasce prima della pubblicazione: ogni campo, documento ed evidenza viene associato a un livello di visibilità e a soggetti autorizzati.
01
Dati pubblici
Informazioni consultabili dal cliente tramite QR o NFC, come identità del prodotto, istruzioni, materiali comunicabili e contenuti di servizio.
02
Dati riservati
Evidenze tecniche, certificati, documenti di filiera e informazioni visibili soltanto a operatori, partner o autorità autorizzate.
03
Dati confidenziali
Formule, disegni, listini, margini, processi proprietari, elenchi fornitori e altre informazioni protette dalla vista pubblica.
Come viene protetto il dato
Accesso minimo, controllo completo, tracciabilità delle operazioni.
L’architettura NexusDPP applica il principio del minimo privilegio: nessun utente vede automaticamente tutti i dati del prodotto o dell’organizzazione.
Accessi per ruolo e per ambito
Importatore, produttore, fornitore, verificatore, autorità e utente finale ricevono permessi diversi, limitati al prodotto e al processo assegnato.
Separazione tra organizzazioni
I dati sono segregati per azienda e contesto operativo, evitando che un fornitore o un partner possa consultare archivi estranei.
Condivisione selettiva
Si condividono soltanto i campi o le evidenze necessari alla specifica richiesta, mantenendo circoscritto l’accesso al fascicolo tecnico.
Archivio delle evidenze
Documenti e allegati restano associati al DPP corretto, con controlli sui caricamenti, permessi e accessi circoscritti.
Versioni e audit trail
Invii, revisioni, approvazioni e modifiche vengono registrati per ricostruire chi ha operato, su quale dato e in quale momento.
Trasmissione protetta
La progettazione prevede connessioni cifrate, gestione sicura delle credenziali, inviti tokenizzati, upload controllati e archiviazione protetta.
Blockchain e notarizzazione
Dimostrare l’integrità proteggendo il contenuto.
La soluzione scelta per il segreto industriale è evitare che documenti, formule o dati commerciali vengano scritti in chiaro su una blockchain pubblica.
- Il documento riservato resta nell’archivio protetto della piattaforma.
- Quando previsto, viene registrata soltanto un’impronta digitale del file, insieme a data, versione e prova di integrità.
- L’impronta permette di dimostrare l’integrità del contenuto mantenendolo riservato ai soggetti autorizzati.
- Firma elettronica e marca temporale possono essere integrate nei flussi che richiedono un livello probatorio superiore.
Dato protetto
Il contenuto resta riservato. La prova resta verificabile.
NexusDPP separa il dato aziendale dalla prova della sua esistenza, versione e integrità.
Fornitori e verificatori
Collaborare mantenendo il pieno controllo dell’archivio.
I soggetti esterni lavorano in spazi delimitati, con accessi proporzionati al ruolo e alla specifica attività.
Produttore o fornitore extra-UE
Riceve un invito sicuro e compila soltanto i campi richiesti per il prodotto assegnato. Visualizza esclusivamente il prodotto e le informazioni assegnate.
Verificatore indipendente
Accede esclusivamente al DPP, alle evidenze e alla richiesta di verifica autorizzata. Può esprimere un’opinione firmata preservando titolarità e versione finale del passaporto.
Utente finale
Consulta la vista pubblica configurata dal brand, mentre documenti tecnici e dati interni restano protetti.
Autorità e soggetti autorizzati
Possono ricevere un livello informativo dedicato, distinto dalla vista pubblica, in base al ruolo e al perimetro previsto.
Controllo dell’azienda
Trasparenza e riservatezza lavorano insieme.
L’azienda definisce quali dati sono pubblici, quali sono condivisi con soggetti qualificati e quali restano confinati all’interno del proprio perimetro.
Il DPP rende verificabile il prodotto e tutela il patrimonio informativo dell’impresa.
Principio di progettazione NexusDPP