30 критерия, подредени от законовите задължения през безопасността до икономическите аспекти. Всеки от тях показва какво се изисква - и дали днес отговаряме на тези изисквания.
Трудно е да се сравняват доставчиците на DPP: законовите изисквания са сложни, а по време на продажбената среща почти всяка оферта изглежда вече изчерпателна. Проверете тези 30 точки, преди да се доверите на даден доставчик. В долната част на страницата можете да разпечатате въпросника с цялата допълнителна информация.
Какво изисква директно ЕС по отношение на цифровите паспорти на продуктите - независимо от избрания доставчик.
Обмен на данни в отворен, стандартизиран формат
Данните от паспортите са достъпни чрез отворени стандарти - четими за всяка система с необходимите права, а не само за софтуера на един-единствен доставчик.
Стандартът изисква цифровите паспорти на продуктите да са достъпни чрез отворени, стандартизирани протоколи - така че властите, партньорите и вашите собствени системи да могат да четат данните, без да са обвързани със софтуера на даден доставчик. Един собственически формат би представлявал „остров“: без доставчика вече няма да имате достъп до собствените си данни. Transpareo предоставя всички данни от паспортите и интерфейсите чрез стандартен HTTPS в структурирана форма, като всяка версия е допълнително подписана. Стандартът е публикуван в Официален вестник на ЕС от 15 юли 2026 г. (Решение за изпълнение (ЕС) 2026/1736) и по този начин отговаря на презумпцията за съответствие с ESPR.
Източник: EN 18216, Изисквания към протоколите за обмен на данни: „За стандартизирания достъп по DPP трябва да се използват определените протоколи за обмен на данни.“
Уникален, преносим идентификатор, независим от доставчика
Идентификационният номер на продукта е свързан с продукта, а не с платформата - при смяна на доставчика паспортът запазва своята идентичност.
Всеки продуктов паспорт се нуждае от уникален идентификатор, който постоянно сочи към същия продукт и не зависи от конкретен доставчик. Ако даден доставчик обвърже идентификатора със собствената си инфраструктура, при смяна на доставчика ще загубите идентичността на вашите паспорти. Transpareo присвоява идентификатора като GS1 Digital Link с вашия GTIN и проверява всеки идентификатор в кода спрямо одобрените стандартни схеми; идентичността на подписа се намира като DID:web във вашия собствен домейн. Идентификаторът остава валиден, дори ако даден клиент престане да функционира - постоянен резервен адрес продължава да го разкрива. Стандартът е публикуван в Официален вестник на ЕС от 15 юли 2026 г.
Източник: EN 18219, раздел 4.6.2(3): „Уникалният идентификатор не трябва да води до обвързване с конкретен доставчик.“
Физически носител на данни, който може да се чете трайно
QR-кодът върху продукта отваря профила във всеки браузър - без приложение, без профил, с всеки смартфон.
Паспортът трябва да бъде достъпен чрез машинно четим носител на данни, прикрепен към продукта, който всеки може да отвори без специален софтуер. Носител на данни, който изисква конкретно приложение или акаунт, изключва част от обществеността. Transpareo генерира QR-код съгласно стандарта ISO/IEC 18004, който съдържа адрес GS1 Digital Link и се отваря директно в всеки браузър, за да покаже сертификата - без вход в системата, без изтегляне. Моделът, партидата и артикулът вече са включени в кодирания адрес. Стандартът е публикуван в Официален вестник на ЕС от 15 юли 2026 г.
Източник: EN 18220, Изисквания към носителите на данни (раздел 5): символика, кодиране, качество на печат и устойчивост; носителят на данни трябва да остава четлив дори след няколко цикъла на употреба и ремонт.
Съхранение и архивиране след изтичане на минималния срок
Всяка публикувана версия остава достъпна за преглед през предвидения от закона срок - включително по-старите версии, а не само актуалната.
Стандартът изисква даден документ, заедно с историята на версиите му, да се съхранява през предвидения от нормативната уредба срок и да остава достъпен в неизменен вид. Ако се съхранява само актуалната версия, се губи възможността за проследяване на по-ранните данни. Transpareo записва всяка публикация като „замразена“, подписана версия в архив, който не подлежи на промяна, където по-късно никой не може да я променя или изтрива. Срокът на съхранение се определя съгласно съответното секторно законодателство, но е най-малко десет години. Стандартът е публикуван в Официален вестник на ЕС от 15 юли 2026 г.
Източник: EN 18221: „Цифровият паспорт на продукта трябва да бъде достъпен за оторизираните потребители през целия му жизнен цикъл.“
API за управление на жизнения цикъл и възможност за търсене
Програмен интерфейс, който чете, създава и търси паспорти - а не просто уеб интерфейс, в който се кликва.
Освен показването в браузъра, стандартът изисква програмно интерфейс, чрез който паспортите да могат да се създават, четат, актуализират и търсят по идентификатори на продукти. Без такъв интерфейс всяка масова обработка остава ръчна работа. Transpareo поддържа предвидените в стандарта методи чрез версиониран, стандартизиран интерфейс с търсене по страници чрез идентификатори на продукти; при това подписаният паспорт се доставя без промени. Стандартът е публикуван в Официален вестник на ЕС на 15 юли 2026 г.
Източник: EN 18222: стандартизиран програмно-интерфейс (API) за управление на жизнения цикъл и възможност за търсене в DPP, както се изисква от ESPR.
Модел за оперативна съвместимост на данните
Данните от паспортите следват общ формат, който други системи могат да четат без преформатиране.
За да се гарантира съвместимостта на данните между системите и по веригите за доставки, стандартът предвижда общ модел на данните с единно значение на полетата. Моделът, специфичен за даден доставчик, принуждава всеки партньор да извършва собствено преобразуване. Transpareo се основава на хоризонтален речников слой с паралелни, признати специализирани речници (GS1, EPCIS и др.) и описва всеки елемент от данните с препратка към съответния речник и типа на данните. По този начин паспортът остава четим без преформатиране. Стандартът е публикуван в Официален вестник на ЕС от 15 юли 2026 г.
Източник: EN 18223: общ семантичен модел на данните за оперативната съвместимост на системата DPP.
Тристепенен модел на правата за достъп
Публичните, оторизираните и административните данни са ясно разграничени - всеки вижда точно това, за което има право.
Продуктовият паспорт съдържа публична информация, данни за оторизирани икономически субекти и данни, предназначени само за държавните органи; стандартът изисква тези нива да бъдат разделени и да се регулират поотделно за всяко поле с данни. Публичните данни трябва да са достъпни без регистрация, а останалите - само след проверка. Transpareo управлява видимостта като характеристика за всяко поле с данни, предоставя публичното ниво без удостоверяване на автентичността и защитава по-високите нива чрез собствен, протоколиран интерфейс за властите с достъп само за четене. EN 18239 е в етап на окончателно приемане; нашата архитектура вече отразява тристепенния модел.
Източник: EN 18239 (проект, в етап на окончателно одобрение): „Достъпът до публични данни трябва да бъде възможен за участници от ЕС и извън ЕС без допълнителна автентификация“; контролираните данни изискват автентифициран и проследим достъп.
Доказуема автентичност и цялост на данните
Всяка версия е двойно подписана и може да бъде проверена в браузъра - без да се разчита на нас, а единствено въз основа на данните.
Стандартът изисква автентичността и целостта на паспорта да могат да бъдат доказани, а проверката да е свободна и неограничена. Доверието не трябва да зависи от продължителността на съществуването на доставчика, а трябва да се основава на самия набор от данни. Transpareo подписва всяка публикувана версия с два независими ключа (издател и Transpareo) и свързва версиите чрез техния хеш; рендерер с отворен код проверява и двата подписа в браузъра, без да се свързва с наш сървър. Стандартът EN 18246 е в етап на окончателно приемане; нашата архитектура вече отговаря на изискването за подписано, самопроверяемо доказателство.
Източник: EN 18246 (проект, в етап на окончателно одобрение): Автентичността, надеждността и целостта на данните от DPP трябва да могат да бъдат доказани.
Свързване с регистъра на Европейската комисия
Регистрация, придружена от официално удостоверение - веднага щом ЕС публикува техническия интерфейс. Той все още не е наличен, така че към момента нито един доставчик не може да изпълни това изискване.
В бъдеще всеки паспорт, подлежащ на регистрация, трябва да бъде вписан в централния регистър на ЕС, който издава постоянен регистрационен идентификационен номер и официално удостоверение за регистрация. ЕС все още не е публикувал техническия интерфейс за това - затова към момента нито един доставчик не може да докаже наличието на такава връзка; ако някой доставчик твърди обратното, трябва да го попитате. Transpareo е подготвило необходимите за целта полета (регистрационен идентификатор, стабилен резервен адрес, хеш на версията) и ще активира връзката, веднага щом интерфейсът бъде наличен.
Източник: Проект на наредба за прилагане на Регистъра на ДПП (Ares(2026)4424976).
Съхранение на регистрационните данни след изтичане на законоустановения срок
Непроменимо десетгодишно архивно хранилище - нито производителят, нито Transpareo могат да променят дадена версия впоследствие.
Регистрираните данни за паспортите трябва да останат достъпни без промени след изтичането на законоустановения срок - обикновено десет години от датата на регистрация - дори в случай на несъстоятелност или прекратяване на дейността на производителя. За тази цел Transpareo поддържа архив, който не може да бъде променян, в който веднъж записана версия никой не може да промени или изтрие впоследствие - нито производителят, нито ние. Архивът започва да функционира автоматично с регистрацията в ЕС; за да остане достъпен дори ако един ден Transpareo престане да съществува, неговото продължително съществуване е гарантирано чрез нотариално депозиране в Швейцария.
Източник: Наредба за прилагане на Регистъра на DPP, чл. 10, ал. 3 (съхранение в продължение на десет години).
Данни за продуктите на официалните езици на всеки целеви пазар
Задължителната информация се публикува на официалните езици на всяка държава, в която се продава продуктът - при дистрибуция в цялата ЕС, това означава на всички 24 официални езика, а не само на езика на родния пазар.
Задължителните данни в паспорта трябва да бъдат предоставени на официалните езици на всяка държава-членка, в която продуктът се пуска на пазара - а не само на езика на седалището на производителя. Който обслужва само родния пазар, не изпълнява изискването за всички останали целеви пазари. Transpareo поддържа всеки паспорт на няколко езика и предоставя задължителното съдържание на всички 24 официални езика на ЕС, така че паспортът да е четим и в съответствие с изискванията на всеки целеви пазар.
Източник: Регламент (ЕС) 2023/1542 относно батериите: данни на официалните езици на държавите-членки, в които продуктът се пуска на пазара.
Не е задължително по закон навсякъде, но е от решаващо значение за това дали системата ще функционира в ежедневието.
Езици извън ЕС
Още 16 езика в допълнение към 24-те официални езика на ЕС - общо 40, за целеви пазари извън Съюза.
Освен законовото изискване, е полезно паспортът да обхваща и езици извън ЕС - за експортни пазари, международни търговски партньори и потребители, които не говорят нито един от официалните езици на Съюза. Transpareo поддържа общо 40 езикови версии, включително 24-те официални езика на ЕС. Вие въвеждате съдържанието веднъж и го извеждате на всеки желани език, без да плащате допълнително за всеки език. Интерфейсът, в който поддържате паспортите си (мениджърът на приложенията), също е преведен на всички 40 езика и можете да въвеждате информация на всеки от наличните езици.
Версии и история на промените
Всяка промяна създава нова, проследима версия с дата и автор - през целия жизнен цикъл на продукта.
Един пас се променя през целия жизнен цикъл на продукта; без пълна история на версиите по-късно не може да се докаже коя версия е била валидна и кога. Transpareo запазва всяко публикуване като отделна, подписана версия и отбелязва кой я е създал, кога и с какви променени полета. По този начин всяка информация остава проверима със задна дата, а евентуална по-късна корекция не заменя историята, а я продължава.
Източник: EN 18221: „Всички промени в цифровия паспорт на продукта трябва да се архивират.“
Мащабируема масова производствена линия за продуктови серии
Качете данните за продуктите чрез Excel или CSV и ги съпоставяйте със задължителните полета - за големи количества има и API за масова обработка.
Който предлага много сходни продукти, не може да създава всеки профил ръчно поотделно; една надеждна система се нуждае от начин за въвеждане на цели продуктови семейства наведнъж. Transpareo ви позволява да качвате данни за продукти чрез Excel или CSV и да ги присвоявате към задължителните полета; за много големи количества е налице и API за масова обработка, което създава профилите чрез програмиране. По този начин създаването на профили може да се мащабира от дузина до десетки хиляди профила.
Управление на вътрешните права на базата на роли
Уредено е кой в компанията има право да поддържа или предоставя достъп до определени данни - включително строго ограничен и временен достъп за външни лица.
Не всеки в предприятието трябва да има право да редактира или одобрява съдържанието на всеки паспорт; стандартът изисква управление на правата въз основа на роли с регистриран достъп. Transpareo предоставя права според ролята и потребителската група и регистрира всяка промяна. Външните лица, като сервизни центрове или фирми за рециклиране, получават само строго ограничен и времево ограничен достъп; държавните органи имат достъп чрез отделен интерфейс, предназначен изключително за четене, който отбелязва всеки достъп в аудиторския дневник.
Източник: EN 18239 (проект), Управление на правата за достъп: определя кои участници имат право да поддържат и споделят данни от DPP.
Съхранение след изтичане на договора
Ако прекратите абонамента си, публикуваните от вас „пасове“ ще останат достъпни в неизменяемия десетгодишен архив.
Задължението за съхранение не приключва с изтичането на договора: регистрираният паспорт трябва да остане в сила след изтичането на законоустановения срок, дори и да напуснете доставчика. Transpareo съхранява пасовете в същия неизменен десетгодишен архив, както и регистрационните данни - след прекратяване на договора постоянен резервен адрес продължава да предоставя пасовете, а интерфейсът за връзка с властите чете същия набор от данни от архива след изтичане на договора. Вече отпечатаните QR-кодове остават валидни.
Източник: EN 18221: Архивните версии се съхраняват и при доставчика на услуги за архивиране.
Подпис с собствен криптографски ключ
„Bring Your Own Key“: Вие сами съхранявате частния ключ, а ние само добавяме независима контраподпис.
Който притежава частния ключ за подпис, може да създава паспорти от името на издателя; затова е по-безопасно издателят сам да съхранява този ключ. С функцията „Bring Your Own Key“ вашата компания управлява собствена крайна точка за подписване - Transpareo никога не съхранява частния ключ и добавя само независим контраподпис. По този начин всяка версия носи два независими един от друг подписа, а вашият издателски подпис е такъв, който Transpareo не може да създаде самостоятелно.
Идентичност на изложителя, независимо от платформата
Вашият профил на изложител се намира като DID:web на вашия собствен домейн, а не на нашия - смяната на доставчика се превръща в прехвърляне на DNS.
За да може проверяващият да намери вашите публични ключове, сертификатът трябва да съдържа публикувана идентичност на издателя. Ако тя се намира на домейна на доставчика, това ви обвързва с него: смяната на доставчика би направила всеки вече отпечатан код невалиден. Transpareo публикува вашата идентичност като DID:в интернет на вашия собствен домейн, а не на нашия - по този начин смяната на доставчика се превръща в прехвърляне на DNS, а вече отпечатаните кодове, заедно с тяхната проверка, остават валидни. Освен това ние огледално копираме всеки публичен ключ към постоянен адрес в момента на публикуването, за да може всяка версия да остане проверима, дори ако първоначалният хост изчезне.
Източник: EN 18219, раздел 4.2.2 (Устойчивост): Идентификаторите се запазват през целия жизнен цикъл; уеб домейните могат да се прехвърлят или да се пренасочват.
Възможност за проверка от трети страни, изцяло без участието на доставчика
Рендерерът с отворен код проверява хеш-кодовете и подписите в браузъра - без да се свързва с някой от нашите сървъри.
Решаващият тест за доверието е дали трета страна може да провери сертификата, без да използва инфраструктурата на доставчика. За тази цел Transpareo публикува рендер с отворен код, който зарежда байтовете на дадена версия от произволен източник, преизчислява хеш-стойността и проверява и двата подписа спрямо публичните ключове, посочени в паспорта - без вход в системата, без обаждане до нас, без зависимост от работеща платформа. Който се съмнява, може да прочете изходния код.
Източник: EN 18246 (проект): „Проверката на валидността и целостта на данните от DPP трябва да бъде възможна за проверяващия безплатно и без ограничения.“
Какви възможности предлага системата, ако искате да използвате въведените данни и извън DPP.
Смяна на доставчика без загуба на данни
При преминаването към новата система пренасяте целия набор от паспорти в отворени формати - подписани и подлежащи на самопроверка; при изтичане на договора задължителните паспорти остават достъпни в неизменяем десетгодишен архив, без загуба на данни.
Доставчик, който затруднява смяната, ви задържа чрез вашите собствени данни - и това, което се случва с данните при изтичане на договора, определя дали можете свободно да смените доставчика. Transpareo съхранява регулаторните документи от самото начало в отворена, публично достъпна зона: една проста синхронизация създава пълно, подписано копие, което се проверява само срещу публикуваните ключове, без наша намеса. Предоставяме пълния архив на събитията чрез подписан адрес за изтегляне с ограничен срок на валидност на вас или на новия ви доставчик, а предварителния продуктов каталог - допълнително във формати JSON-LD и CSV. При изтичане на договора регистрираните задължителни данни остават достъпни чрез неизменяемия десетгодишен архив: Публичното огледално копие и архивът остават синхронизирани и предоставят един и същ набор от данни, вече отпечатаните QR кодове продължават да се разшифроват чрез постоянния резервен адрес, а препратката към регистъра сочи към новия адрес. По този начин договорът приключва без загуба на данни и без нарушаване на законовите изисквания за съхранение.
Източник: EN 18216: Данните трябва да могат да се „предават чрез отворена, съвместима мрежа, без обвързване с конкретен доставчик“.
Интеграция със съществуващите системи вместо изолирани бази данни
Подписаните уебхукове и API за масова обработка свързват Pass с вашите системи - няма готови конектори за конкретна ERP система.
Паспорт, който съществува само в интерфейса на доставчика, се превръща в „остров на данни“ в сравнение с останалите ви системи. Transpareo съобщава събития чрез подписани уебхукове и позволява четене и записване на данни чрез API за масивно обработване, така че да можете да интегрирате паспорта в собствената си системна среда. Ние съзнателно не предоставяме готови конектори за конкретна ERP-система - отворените, подписани интерфейси са съвместими с всяка система, вместо да дават предимство на една конкретна.
Масово импортиране и експортиране, надхвърлящо чисто задължителните изисквания на ЕС
По-големи обеми данни могат да се прехвърлят и в двете посоки - не само задължителните полета.
Който иска да използва събраните данни и извън системата „Pass“, се нуждае от функции за импорт и експорт, които обхващат повече от задължителните по закон полета. Transpareo приема големи обеми данни чрез Excel, CSV и Bulk-API и ги извежда в същия обем. По този начин системата служи не само за изпълнение на изискванията на ЕС, но и за вашата собствена система за управление на данните.
Сигурност на предприятието и доказателства за съответствие с ОРЗД и NIS 2 - отвъд задължението за DPP.
Отделна база данни и собствен ключ
Вашите данни се съхраняват в отделна база данни, криптирани с собствен ключ - с разделение на ниво база данни и ниво криптиране.
В споделена база данни вашите данни са свързани с тези на други клиенти; в такъв случай е почти невъзможно да се постигне ясно и проследимо разделяне. При Transpareo всеки клиент се съхранява в собствена база данни, криптирана с отделен ключ - разделянето се осъществява както на ниво база данни, така и на ниво криптиране. Това отговаря на правото на изтриване съгласно чл. 17 от ОРЗД чрез проверимо изтриване; хостингът се намира в Германия, а договорът за обработка на лични данни (ДОЛД) е включен.
Източник: Чл. 17 от ОРЗД (Право на изтриване), спазено чрез отделна база данни, собствен ключ и възможност за проверка на изтриването.
Криптиране и архивиране
TLS за всички връзки, AES-криптиране на чувствителни данни и криптирани резервни копия с ротация на ключовете.
Доставчикът трябва да защитава данните по време на пренос и в състояние на покой, както и да ги предпазва от загуба. Transpareo криптира всички връзки с TLS, а чувствителните данни от приложенията - с AES. Резервните копия са криптирани с GPG, обновяват се чрез редовна ротация на ключовете, създават се на всеки четири часа и се съхраняват в продължение на дванадесет месеца на отделен сървър.
Източник: Общ регламент за защита на данните (GDPR), чл. 32 (Сигурност на обработката): TLS, AES и криптирани резервни копия с ротация.
Протокол за събития, свързани със сигурността
Опитите за вход, предизвикателствата за многофакторна автентификация (MFA) и активността, свързана с API ключовете, се записват в лог и се съхраняват в продължение на една година.
Събитията, свързани със сигурността, трябва да остават проследими - кой се е вписал, кога и как са били използвани ключовете. Transpareo води регистър на събитията, свързани със сигурността, който включва опити за вход, MFA-предизвикателства и активност на API-ключовете, и го съхранява в продължение на една година. Това отговаря на изискванията на NIS-2 за аудитни регистри.
Източник: Директива NIS-2 (изисквания към аудиторските регистри): регистрирани събития, свързани със сигурността, съхранение за една година.
Многофакторна автентификация
Приложение за удостоверяване, парола за достъп или хардуерен ключ за всички потребители, с резервни кодове в случай на загуба.
Една единствена парола осигурява слаба защита на достъпа. Transpareo предлага многофакторна автентификация за всички потребители на Application Manager - чрез приложението Authenticator, Passkey или хардуерен ключ - включително резервни кодове в случай на загуба. Задължителното използване на многофакторна автентификация може да бъде наложено за вашия акаунт.
Източник: Директива NIS-2 (контрол на достъпа и многофакторна автентификация).
Хостинг в Германия, сертифициран по ISO 27001
Сървър в Германия със строги физически и организационни мерки за сигурност.
Мястото, където се намират сървърите, и начинът, по който е защитен центърът за данни, определят физическата сигурност на вашите данни. Transpareo използва сървъри, сертифицирани по ISO 27001, разположени в Германия, с строги физически и организационни мерки за сигурност.
Източник: ISO/IEC 27001 (Управление на информационната сигурност), сертифициран център за данни в Германия.
Колко струва сътрудничеството в ежедневието - както в парично изражение, така и като личен труд.
Доставчикът поема ли регистрацията в ЕС от ваше име?
Ние ще се погрижим за регистрацията, включително и за издаването на официалното удостоверение, веднага щом ЕС публикува интерфейса - така няма да ви коства никакви усилия.
Вписването в регистъра на ЕС, включително получаването на официалното удостоверение, е повтаряща се процедура, която даден доставчик може да поеме от ваше име. Transpareo регистрира вашите паспорти от ваше име, веднага щом ЕС публикува техническия интерфейс - вие оставате юридически отговорен икономически субект, но не понасяте оперативните разходи. Докато интерфейсът не бъде наличен, никой не може да предостави тази услуга; ние вече сме подготвили необходимите за това данни.
Източник: Наредба за прилагане на Регистъра на DPP (проект), чл. 19: Регистрацията може да бъде извършена от доставчик на услуги по поръчка; отговорността остава на икономическия субект.
Ясни правила относно разходите и усилията за техническа поддръжка
Поддръжката при Transpareo е включена в цената - няма отделен договор за поддръжка, няма допълнителни разходи.
Някои доставчици разделят ползването от техническата поддръжка и таксуват помощта отделно; в крайна сметка това прави сътрудничеството трудно изчислимо. При Transpareo поддръжката е част от тарифата - няма отделен договор за поддръжка, нито допълнителни часове, фактурирани според изразходваното време. Всичко, от което се нуждаете като поддръжка, вече е включено в посочената цена.
Прозрачна ценова структура
Четири публични тарифи за всеки размер на предприятието, безплатен пробен период, възможност за прекратяване по всяко време - без скрити допълнителни разходи за език, продукт или API-заявка.
Ценова структура, която става ясна едва по време на продажбения разговор или се изчислява допълнително за всеки език, продукт и извикване на интерфейс, прави действителните разходи непредвидими. Transpareo публикува открито на уебсайта си четири тарифни плана за всеки размер на предприятието, с безплатен пробен период и възможност за прекратяване по всяко време. Няма скрити допълнителни разходи за всеки език, продукт или извикване на интерфейс - посочената цена е крайната цена.
Тази страница е достъпна и като сравнителна таблица, готова за печат (PDF): същите критерии, колоната „Transpareo“ вече е попълнена, има две празни колони за попълване. Вземете я със себе си на следващата среща с доставчика.