Nowość · dppPod

Twój węzeł blockchain. W Twoim zakładzie.

dppPod to przemysłowy komputer, który stawiasz przy wadze i linii pakowania. Podpisuje każdy pomiar i każde zdarzenie produkcyjne w chwili, gdy powstaje, i przechowuje pełną kopię rejestru Hyperledger Fabric. Historii Twoich partii nie zmieni nikt bez Twojej wiedzy — także my.

CM5
Raspberry Pi
Fabric 3
Hyperledger
0
Otwartych portów
dppPodedge · fabric peerPWRNETSYNCUSBUSBETHRS-232LTE
PeerFabric 3.x
KluczTPM 2.0
Blok#1206 ✓
TunelWireGuard ↑

Podpis u źródła

Waga, skaner i drukarka etykiet są podłączone do dppPod. Zdarzenie dostaje podpis kluczem Twojego zakładu w chwili pomiaru, zanim ktokolwiek je przepisze lub poprawi.

Własna kopia rejestru

dppPod przechowuje pełną kopię rejestru. Blok, który nie pasuje do łańcucha skrótów, zostanie odrzucony, a Twoje dane pozostaną dostępne nawet bez DPP.COM.PL.

Nic bez Twojego podpisu

Reguły sieci wymagają zatwierdzenia przez Twój węzeł. Żadne zdarzenie nie trafi do rejestru w imieniu Twojej firmy bez udziału dppPod.

Jak to działa

Od wagi do paszportu produktu

Zdarzenie powstaje w hali, dostaje podpis w dppPod, zatwierdzają je co najmniej dwa niezależne węzły, a potem trafia do rejestru, którego kopię masz u siebie.

Hala produkcyjna1
  • Wagamasa partii
  • Skaner 2DQR, DataMatrix
  • Drukarka etykietetykiety partii
  • Terminaloperator, jakość

dppPod

W Twoim zakładzie

Agent edgeodbiera odczyty, buforuje offline
Klucz w TPM 2.0podpisuje zdarzenie2
Peer FabricHyperledger: chaincode i kopia rejestru3

Twoja kopia rejestru

  1. #12049f2c…a1
  2. #12054be0…7d
  3. #1206c71a…e3
Sieć DPP.COM.PL
Peer DPP.COM.PLdrugi podpis, te same reguły3
Orderery (Raft)układają transakcje w bloki4
Partnerzydostawca, odbiorca, audytor — opcjonalnie

Ta sama kopia u każdego uczestnika

  1. #12049f2c…a1
  2. #12054be0…7d
  3. #1206c71a…e3

API · portal · GS1 Digital Link

Klient, audytor5
Paszport partii
Partia
2026-0418
Masa
25,0 kg
Pochodzenie
Polska
Etapy
6 zdarzeń
Integralność potwierdzonablok #1206
zdarzenie z podpisemnowy blok rejestrutunel WireGuard, tylko ruch wychodzący1krok procesu (opis poniżej)
  1. 1

    Pomiar

    Waga, skaner lub terminal przekazuje odczyt do dppPod przez USB, RS-232 albo Ethernet. Bez przepisywania z kartki.

  2. 2

    Podpis

    dppPod zapisuje zdarzenie (co, ile, kiedy, na jakim stanowisku) i podpisuje je kluczem z modułu TPM. Klucz nie opuszcza urządzenia.

  3. 3

    Zatwierdzenie

    Węzeł w dppPod i węzeł DPP.COM.PL uruchamiają ten sam program sieci (chaincode). Sprawdzają bilans ilości przy podziale i łączeniu partii, komplet danych i kolejność etapów. Wynik podpisują oba.

  4. 4

    Zapis w bloku

    Orderery układają zatwierdzone transakcje w bloki. Każdy uczestnik, także Twój dppPod, dopisuje blok do swojej kopii i sprawdza łańcuch skrótów.

  5. 5

    Weryfikacja

    Klient lub audytor skanuje QR albo DataMatrix na opakowaniu. Paszport pokazuje historię partii i numer bloku, w którym ją zapisano.

Brak internetu? dppPod buforuje zdarzenia i wysyła je po odzyskaniu łączności, z oryginalnym czasem i podpisem. Hala nie czeka na sieć.

Dane

Co trafia do rejestru, a co zostaje u Ciebie

Do wspólnego rejestru trafiają dane potrzebne do identyfikowalności. Dane osobowe i poufne zostają poza nim, zgodnie z wytycznymi EROD 02/2025 dotyczącymi blockchain.

We wspólnym rejestrze

  • Identyfikatory partii, opakowań i wysyłek
  • Zdarzenia: przyjęcie, kontrola jakości, przetworzenie, podział i łączenie, pakowanie, wysyłka
  • Ilości, daty i powiązania między partiami
  • Pochodzenie surowca do poziomu regionu

Widoczne dla uczestników sieci zgodnie z ich uprawnieniami.

Prywatnie, tylko w dppPod

  • Dane dostawców będących osobami fizycznymi
  • Numery działek i dokładne lokalizacje upraw
  • Ceny i warunki handlowe

W rejestrze zostaje tylko skrót. Dane można trwale usunąć z urządzenia, np. na żądanie z RODO.

Poza łańcuchem

  • Świadectwa jakości (CoA) i wyniki badań
  • Dokumenty WZ i PZ
  • Zdjęcia i protokoły

W rejestrze zapisujemy skrót każdego pliku, więc jego podmiana jest od razu wykrywalna.

Uczestnicy

Kto potrzebuje dppPod, a kto nie

Węzeł ma sens tam, gdzie powstają dane i gdzie ktoś chce mieć własną kopię rejestru. Pozostali uczestnicy podpisują dane bez urządzenia.

bez dppPod

Rolnik, mały dostawca

Aplikacja z własnym kluczem podpisującym. Dane z pola trafiają do sieci bez dodatkowego sprzętu.

dppPod

Zakład przetwórczy

dppPod przy wadze i linii pakowania: podpis u źródła, własna kopia rejestru i głos przy zatwierdzaniu.

dppPod lub VM

Odbiorca, certyfikator

Własny węzeł do niezależnej weryfikacji: dppPod albo maszyna wirtualna we własnej infrastrukturze.

operator sieci

DPP.COM.PL

Orderery, drugi węzeł zatwierdzający, API, portal i publiczne paszporty produktów.

Sieć

Węzły w całej Europie

Każdy łańcuch dostaw ma własny kanał: dppPody w zakładach, węzły partnerów i orderery DPP.COM.PL w trzech krajach. Zakład przechowuje rejestr tylko swoich kanałów, nie całej sieci.

  • Orderery DPP.COM.PL (Raft) w trzech krajach
  • dppPod w zakładzie
  • Węzeł partnera: odbiorca, certyfikator
  • Zdarzenie z podpisem
  • Nowy blok rejestru

Przykładowe kanały

  • Zioła i przyprawy
  • Tekstylia
  • Drewno i meble (EUDR)

Wizualizacja poglądowa. Lokalizacje węzłów są przykładowe.

Sprzęt

Specyfikacja docelowa

Platforma
Raspberry Pi Compute Module 5, 8 GB RAM
Pamięć
dysk NVMe (bez karty SD)
Klucze
moduł TPM 2.0, generowane na urządzeniu
Oprogramowanie
Hyperledger Fabric 3.x (arm64), chaincode jako usługa
Łączność
Ethernet, opcjonalnie LTE
Sieć
tunel WireGuard, tylko połączenia wychodzące
Urządzenia
wagi, skanery 2D, drukarki etykiet (USB, RS-232, Ethernet)
Zasilanie
podtrzymanie z bezpiecznym zamknięciem
Montaż
szyna DIN

Wersja pilotażowa. Parametry mogą się zmienić przed produkcją seryjną.

Zaufanie

Zasady, które to gwarantują

  • Urządzenie pod Twoją kontrolą

    dppPod stoi w Twojej szafie i w Twojej sieci. To Ty decydujesz, kiedy jest włączony.

  • Klucze tylko u Ciebie

    Powstają w module TPM i nie da się ich wyeksportować. Nie mamy do nich dostępu.

  • Aktualizujemy oprogramowanie, nie dane

    Zdalne aktualizacje to podpisane obrazy systemu. Nie dają dostępu do kluczy ani do danych prywatnych.

  • Pełny eksport w każdej chwili

    Rejestr i dowody integralności możesz wyeksportować i sprawdzić niezależnie od nas.

FAQ

Najczęstsze pytania

Czy do korzystania z DPP.COM.PL potrzebny jest dppPod?

Nie. Platforma działa bez niego. dppPod dodaje podpis danych u źródła i własną kopię rejestru. Przydaje się tam, gdzie dane powstają i gdzie liczy się niezależna weryfikacja.

Czy dział IT musi otwierać porty w zaporze?

Nie. dppPod łączy się z siecią wyłącznie przez wychodzący tunel WireGuard. Można go postawić w wydzielonej podsieci, oddzielonej od sieci biurowej.

Co się stanie, gdy DPP.COM.PL przestanie działać?

Twoja kopia rejestru zostaje w dppPod. Dane i dowody integralności można wyeksportować i zweryfikować bez naszego udziału.

Czy dane osobowe trafiają do blockchain?

Nie. Dane osobowe i poufne trzymamy w prywatnej części dppPod, a we wspólnym rejestrze zostaje tylko ich skrót. Takie podejście zalecają wytyczne EROD 02/2025 dotyczące blockchain.

Co przy braku internetu albo zaniku zasilania?

dppPod buforuje zdarzenia lokalnie i wysyła je po powrocie łączności, z oryginalnym czasem i podpisem. Podtrzymanie zasilania pozwala bezpiecznie zamknąć bazę danych.

Czy to kryptowaluta?

Nie. To zamknięta sieć Hyperledger Fabric (permissioned): bez tokenów, bez kopania i bez opłat za transakcje.

Sprawdź dppPod w swoim zakładzie

dppPod jest w fazie pilotażowej. Dobierzemy podłączenie wagi, skanera i drukarki oraz skonfigurujemy sieć z Twoimi partnerami.