Assurance
Was Sie selbst prüfen können und wonach Sie fragen müssen
Wir werden keine Zertifizierungsabzeichen auf eine Seite kleben. Normkonformität können Sie ohne unser Zutun an unserer Ausgabe überprüfen; nach dem Stand formaler Prüfungen sollten Sie uns direkt fragen — und Sie bekommen eine klare Antwort.
- Konformität
- Unabhängig prüfbar
- Formale Zusicherung
- Fragen Sie uns
- Badges
- Keine
Definition
Wie prüft man einen Anbieter für digitale Produktpässe?
Prüfen Sie Konformität statt Zertifikate. Stellen Sie einen Pass aus und gleichen Sie die Ausgabe direkt mit den Spezifikationen GS1 Digital Link, EPCIS 2.0 und W3C Verifiable Credentials ab. Dieser Nachweis erfordert kein Vertrauen in den Anbieter oder eine Prüfstelle und testet genau das, was darüber entscheidet, ob Ihre Daten portabel bleiben.
Certificates still matter for a security review, but ask for the scope statement before the certificate. A boundary that excludes the platform holding your data is the most common way a genuine certificate turns out to be irrelevant.
Evidenz
Welche Art von Nachweis es wofür gibt
| What you want to establish | How to get it | Needs us? |
|---|---|---|
| GS1 Digital Link conformance | Issue a passport and check the identifier resolves per the specification | A sandbox key only |
| EPCIS 2.0 conformance | Append an event and validate the JSON-LD against the standard | A sandbox key only |
| Credential verifiability | Verify a signed credential with any conforming W3C library | No — that is the point |
| Data portability on exit | Export and confirm the documents are standards-conformant | A sandbox key only |
| Security controls | Send your vendor questionnaire; we complete it against your controls | Yes |
| Formal certification status | Ask during procurement — we will tell you exactly where it stands | Yes |
Konformität
Die Spezifikationen, die wir umsetzen
GS1 Digital Link
Auflösbare Produktidentität auf dem Datenträger. Prüfen Sie, dass ein Scan spezifikationsgemäß auflöst.
GS1 EPCIS 2.0
Lieferkettenereignisse in der Standard-JSON-LD-Serialisierung. Validieren Sie unsere gegen das Schema.
W3C Verifiable Credentials 2.0
Signierte Aussagen, die sich mit jeder konformen Bibliothek prüfen lassen, ohne uns aufzurufen.
W3C Decentralized Identifiers
Ausstelleridentität, die unabhängig von dieser Plattform aufgelöst wird.
CIRPASS · CEN-CENELEC JTC 24
Das Passdatenmodell, auf das die delegierten Rechtsakte zulaufen.
ISO 14040 · 14067 · 59020
Die Methodiken, gegen die Fußabdruck- und Zirkularitätskennzahlen erfasst werden.
Antworten
Häufig gestellte Fragen
Halten Sie SOC 2 oder ISO 27001?
Nichts, was wir auf einer Webseite behaupten werden. Formale Zusicherungen stehen auf unserer Roadmap, und wir veröffentlichen jede Zertifizierung hier, sobald sie erteilt ist — mit Zertifizierungsstelle, Geltungsbereichserklärung und Gültigkeitsdauer. Bis dahin fragen Sie uns in der Beschaffung direkt und erhalten eine klare Auskunft zum aktuellen Stand.
Warum zählt der Geltungsbereich mehr als das Zertifikat?
Weil ein Zertifikat besagt, dass ein Audit gegen eine definierte Grenze stattfand — und die Grenze ist der interessante Teil. Ein Zertifikat über eine Konzern-IT sagt fast nichts über die Plattform, die Ihre Passdaten hält. Wen immer Sie prüfen: Fragen Sie, welche Systeme die Geltungsbereichserklärung tatsächlich nennt.
Ist die DSGVO eine Zertifizierung?
Nein. Sie ist eine Rechtspflicht, kein auditiertes Programm — „DSGVO-zertifiziert“ ist deshalb von niemandem eine sinnvolle Aussage. Tatsächlich belegbar sind die Auftragsverarbeitungsbedingungen, die Unterauftragnehmerliste, der Übermittlungsmechanismus und die dahinterliegenden Sicherheitsmaßnahmen — all das stellen wir bereit.
Was kann ich verifizieren, ganz ohne mit Ihnen zu sprechen?
Standardkonformität. Stellen Sie einen Pass mit einem Sandbox-Schlüssel aus und prüfen Sie die Ausgabe direkt gegen die Spezifikationen von GS1 Digital Link, EPCIS 2.0 und W3C Verifiable Credentials. Das ist eine stärkere Form von Evidenz als ein Siegel, weil sie weder darauf angewiesen ist, uns zu vertrauen, noch einem Prüfer.
Wie bewerten wir Sie in der Zwischenzeit?
Send your vendor questionnaire to ceo@fistasolutions.com. We will complete it against your specific controls, and where the honest answer is that something is not yet in place we will say so rather than answering around it. That is more useful to a security reviewer than a badge would be.
Next step
Fragebogen senden, klare Antwort erhalten
Auch dort, wo die Antwort lautet, dass etwas noch nicht besteht. Damit kann ein Prüfer arbeiten; ein Siegel, das sich bei der Geltungsbereichsprüfung als irrelevant erweist, verschwendet allen die Zeit.