Zichtbaarheid van de toeleveringsketen tot Tier-N
Elektronische toeleveringsketens zijn de meest gefragmenteerde van welke gereguleerde sector dan ook, waarbij een typische smartphone componenten bevat van meer dan 200 leveranciers verspreid over 40 landen. Het DPP vereist dat fabrikanten gegevens op leveranciersniveau diep in de waardeketen vastleggen: halfgeleiderfoundry en assembly-test-leverancier voor elke geintegreerde schakeling, printplaatfabrikant en laminaatleverancier, surface-mount- en through-hole-assemblagepartner, kunststofmatrijzenmaker en harsleverancier, verpakkingsverwerker en inktchemie. Het realistische dataverzamelingsmodel is gelaagd: volledige openbaarmaking voor tier-1 (direct contractueel), geaggregeerde openbaarmaking voor tier-2 en risicogemarkeerde steekproeven voor tier-3 en verder, met due diligence voor conflictmineralen 3TG (Verordening 2017/821) als ondergrens. Bescherming van bedrijfsgeheimen is het meest omstreden onderwerp in industrieconsultaties: de ESPR-gedelegeerde handelingen zullen een gelaagd toegangsmodel toestaan waarbij commercieel gevoelige velden alleen aan aangewezen autoriteiten worden getoond, terwijl publieke gebruikers geaggregeerde of kwalitatieve informatie zien.
Gelaagde openbaarmaking met cryptografische binding in het DPP, 3TG-due diligence (Verordening 2017/821) als ondergrens, contractuele dataverplichting voor Tier-2/3.
