Контролен списък за доставчиците на DPP
30 критерия, подредени от законовите задължения през безопасността до икономическите аспекти. Всеки от тях показва какво се изисква - и дали днес отговаряме на тези изисквания.
Трудно е да се сравняват доставчиците на DPP: законовите изисквания са сложни, а по време на продажбената среща почти всяка оферта изглежда вече пълна. Проверете тези 30 точки, преди да се доверите на даден доставчик. Можете да изтеглите и отпечатате въпросника с цялата допълнителна информация във формат PDF. Ако вместо въпроси към доставчиците търсите задълженията за вашия бранш, справочникът за браншовете съдържа график, задължителни данни и контролни списъци за всеки бранш.
Законово задължително
Какво изисква директно ЕС по отношение на цифровите паспорти на продуктите - независимо от избрания доставчик.
- изпълнено
Обмен на данни в отворен, стандартизиран формат
Данните от паспортите са достъпни чрез отворени стандарти - четими за всяка система с необходимите права, а не само за софтуера на един-единствен доставчик.
Стандартът изисква цифровите паспорти на продуктите да са достъпни чрез отворени, стандартизирани протоколи - така че властите, партньорите и вашите собствени системи да могат да четат данните, без да са обвързани със софтуера на даден доставчик. Затворен формат би представлявал „остров“: без доставчика вече няма да имате достъп до собствените си данни. Стандартът е публикуван в Официален вестник на ЕС от 15 юли 2026 г. (Решение за изпълнение (ЕС) 2026/1736) и по този начин се ползва с презумпция за съответствие с ESPR.
Transpareo предоставя всички данни за паспорти и интерфейси чрез стандартен HTTPS в структуриран, машинно четим формат - без специален софтуер, без собственически протоколи. Всяка публикувана версия е допълнително подписана, така че получателят не само може да я прочете, но и да провери, че данните са непроменени. Това, което виждате в интерфейса, е същият набор от данни, който всяка оторизирана система извлича чрез отворените интерфейси.
Източник: EN 18216, Изисквания към протоколите за обмен на данни: „За стандартизирания достъп по DPP трябва да се използват определените протоколи за обмен на данни.“
- изпълнено
Уникален, преносим идентификатор, независим от доставчика
Идентификационният номер на продукта е свързан с продукта, а не с платформата - при смяна на доставчика паспортът запазва своята идентичност.
Всеки продуктов паспорт трябва да има уникален идентификатор, който трайно сочи към същия продукт и не зависи от конкретен доставчик. Ако даден доставчик обвърже идентификатора със собствената си инфраструктура, при смяна на доставчика ще загубите идентичността на паспортите си - всеки отпечатан код и всяка регистрация ще станат безсмислени. Стандартът е публикуван в Официален вестник на ЕС от 15 юли 2026 г.
Transpareo присвоява идентификатора като GS1 Digital Link с вашия GTIN - отворен индустриален стандарт, който принадлежи на продукта, а не на платформата - и проверява всеки идентификатор спрямо одобрените схеми на стандарта. Идентичността на подписа се намира като DID:web във вашия собствен домейн, а не в нашия. Идентификаторът остава валиден, дори ако дадена система претърпи отказ: постоянен резервен адрес продължава да го разшифрова, а „паспортът“ запазва своята идентичност при всяка смяна на доставчика.
Източник: EN 18219, раздел 4.6.2(3): „Уникалният идентификатор не трябва да води до обвързване с конкретен доставчик.“
- изпълнено
Физически носител на данни, който може да се чете трайно
QR-кодът върху продукта отваря профила във всеки браузър - без приложение, без профил, с всеки смартфон.
Паспортът трябва да бъде достъпен чрез машинно четим носител на данни, който всеки може да отвори без специален софтуер - и който остава четим през целия жизнен цикъл на продукта, дори след употреба и ремонт. Носител на данни, който изисква определено приложение или акаунт, изключва част от обществеността. Стандартът е публикуван в Официален вестник на ЕС от 15 юли 2026 г.
Transpareo генерира QR-код съгласно ISO/IEC 18004, който съдържа адрес GS1 Digital Link и се разчита директно в всеки браузър, за да отвори паспорта - без вход, без изтегляне, на всеки смартфон. Моделът, партидата и артикулът вече са включени в кодирания адрес, така че сканирането води директно до правилното ниво. Тъй като адресът остава стабилен благодарение на постоянна резервна резолюция, веднъж отпечатан кодът остава валиден през целия жизнен цикъл на продукта.
Източник: EN 18220, Изисквания към носителите на данни (раздел 5): символика, кодиране, качество на печат и устойчивост; носителят на данни трябва да остава четлив дори след няколко цикъла на употреба и ремонт.
- изпълнено
Съхранение и архивиране след изтичане на минималния срок
Всяка публикувана версия остава достъпна за преглед през предвидения от закона срок - включително по-старите версии, а не само актуалната.
Стандартът изисква даден документ, заедно с историята на неговите версии, да се съхранява през предвидения от нормативната уредба срок и да остава достъпен в неизменен вид. Ако се съхранява само актуалната версия, се губи проследимостта на по-ранните данни - а именно това е, което икономическият субект трябва да може да докаже пред органите. Срокът на съхранение се определя от съответното секторно законодателство, но е най-малко десет години. Стандартът е публикуван в Официален вестник на ЕС от 15 юли 2026 г.
Transpareo записва всяка публикация като „замразена“, подписана версия в архив, който не може да бъде променян, където по-късно никой не може да я променя или изтрива - нито вие, нито ние. По-старите версии остават достъпни редом с актуалната, а всяка версия носи времеви отпечатък и подпис. По този начин може да се докаже за всеки момент какво е съдържал паспортът по това време.
Източник: EN 18221: „Цифровият паспорт на продукта трябва да бъде достъпен за оторизираните потребители през целия му жизнен цикъл.“
- изпълнено
API за управление на жизнения цикъл и възможност за търсене
Програмен интерфейс, който чете, създава и търси паспорти - а не просто уеб интерфейс, в който се кликва.
Освен показването в браузъра, стандартът изисква програмно интерфейс, чрез който паспортите да могат да се създават, четат, актуализират и търсят по идентификационни номера на продукти. Без такъв интерфейс всяка масова обработка остава ръчна, а други системи не могат да използват автоматизирано базата данни с паспорти. Стандартът е публикуван в Официален вестник на ЕС на 15 юли 2026 г.
Transpareo поддържа предписаните стандартни методи чрез версиониран, стандартизиран интерфейс: Паспортите могат да се създават, четат, актуализират и претърсват страница по страница чрез идентификатори на продуктите чрез софтуерно управление. Подписаният паспорт се предоставя без промени - интерфейсът извежда точно онези байтове, чийто подпис може да бъде проверен от проверяващия.
Източник: EN 18222: стандартизиран програмно-интерфейс (API) за управление на жизнения цикъл и възможност за търсене в DPP, както се изисква от ESPR.
- изпълнено
Модел за оперативна съвместимост на данните
Данните от паспортите следват общ формат, който други системи могат да четат без преформатиране.
За да се гарантира съвместимостта на паспортите между системите и по веригите за доставки, стандартът предвижда общ модел на данните с единно значение на полетата. Моделът, специфичен за даден доставчик, принуждава всеки партньор да извършва собствено преобразуване - а всяко преобразуване е източник на грешки. Стандартът е публикуван в Официален вестник на ЕС от 15 юли 2026 г.
Transpareo се основава на хоризонтален речников слой с паралелни, признати специализирани речници (GS1, EPCIS и др.) и описва всеки елемент от данните с препратка към съответния речник и типа на данните. По този начин приемащата система научава не само как се нарича дадено поле, но и какво означава то - паспортът остава четим без преформатиране.
Източник: EN 18223: общ семантичен модел на данните за оперативната съвместимост на системата DPP.
- изпълнено
Тристепенен модел на правата за достъп
Публичните, оторизираните и административните данни са ясно разграничени - всеки вижда точно това, за което има право.
Продуктовият паспорт съдържа публична информация, данни за оторизирани икономически субекти и данни, предназначени единствено за държавните органи; стандартът изисква тези нива да бъдат разделени и да се регулират поотделно за всяко поле с данни. Публичните данни трябва да са достъпни без регистрация, а останалите - само след проверка. Стандартът EN 18239 е в етап на окончателно приемане.
Transpareo управлява видимостта като характеристика за всяко поле с данни: публичното ниво се предоставя без удостоверяване на самоличността, по-високите нива са защитени чрез собствен, протоколиран интерфейс за властите с достъп само за четене, а всеки достъп до защитени данни се записва в аудиторския дневник. По този начин тристепенният модел на стандарта вече е отразен в архитектурата, а не е добавен впоследствие.
Източник: EN 18239 (проект, в етап на окончателно одобрение): „Достъпът до публични данни трябва да бъде възможен за участници от ЕС и извън ЕС без допълнителна автентификация“; контролираните данни изискват автентифициран и проследим достъп.
- изпълнено
Доказуема автентичност и цялост на данните
Всяка версия е двойно подписана и може да бъде проверена в браузъра - без да се разчита на нас, а единствено въз основа на данните.
Стандартът изисква автентичността и целостта на всеки паспорт да могат да бъдат доказани, а проверката да е свободна и неограничена. Доверието не трябва да зависи от продължителността на съществуването на доставчика, а трябва да се основава на самия набор от данни - в противен случай всеки паспорт би бил толкова достоверен, колкото и компанията, която го хоства в момента. EN 18246 е в етап на окончателно одобрение.
Transpareo подписва всяка публикувана версия с два независими ключа (издател и Transpareo) и свързва версиите чрез техния хеш, така че историята да не може да бъде пренаписана незабелязано. Рендерер с отворен код проверява и двата подписа директно в браузъра, без да се свързва с наш сървър - по този начин изискваното подписано, самопроверяващо се доказателство вече е реализирано.
Източник: EN 18246 (проект, в етап на окончателно одобрение): Автентичността, надеждността и целостта на данните от DPP трябва да могат да бъдат доказани.
- открито
Свързване с регистъра на Европейската комисия
Регистрация, придружена от официално удостоверение - веднага щом ЕС публикува техническия интерфейс. Той все още не е наличен, така че към момента нито един доставчик не може да изпълни това изискване.
В бъдеще всеки паспорт, подлежащ на регистрация, трябва да бъде вписан в централния регистър на ЕС, който издава постоянен регистрационен идентификационен номер и официално удостоверение за регистрация. ЕС все още не е публикувал техническия интерфейс за това - затова към момента нито един доставчик не може да докаже наличието на такава връзка; ако някой доставчик твърди обратното, трябва да го попитате за това.
Transpareo е подготвило връзката доколкото това е възможно без интерфейса: необходимите за целта полета (регистрационен идентификатор, стабилен резервен адрес, хеш на версията) вече са създадени в модела на данните. Веднага щом ЕС публикува интерфейса, ние ще активираме регистрацията, без да се налага да променяте вашите паспорти. Дотогава тази опция остава неактивна - както при нас, така и при всеки честен доставчик.
Източник: Проект на наредба за прилагане на Регистъра на ДПП (Ares(2026)4424976).
- изпълнено
Съхранение на регистрационните данни след изтичане на законоустановения срок
Непроменимо десетгодишно архивно хранилище - нито производителят, нито Transpareo могат да променят дадена версия впоследствие.
Регистрираните данни за паспортите трябва да останат достъпни без промени след изтичане на законоустановения срок - обикновено десет години от датата на регистрация - дори в случай на несъстоятелност или прекратяване на дейността на производителя. Следователно това задължение остава в сила както след изтичане на договора Ви с доставчика, така и след прекратяване на дейността на самия доставчик.
За тази цел Transpareo поддържа неизменяем архив, в който веднъж записана версия никой не може да промени или изтрие впоследствие - нито производителят, нито ние. Архивът започва да функционира автоматично с регистрацията в ЕС. А за да остане достъпен дори и ако един ден Transpareo вече не съществува, неговото продължително съществуване е гарантирано чрез нотариално депозиране в Швейцария.
Източник: Наредба за прилагане на Регистъра на DPP, чл. 10, ал. 3 (съхранение в продължение на десет години).
- изпълнено
Данни за продуктите на официалните езици на всеки целеви пазар
Задължителната информация се публикува на официалните езици на всяка държава, в която се продава продуктът - при дистрибуция в цялата ЕС, това означава на всички 24 официални езика, а не само на езика на родния пазар.
Задължителните данни в паспорта трябва да бъдат предоставени на официалните езици на всяка държава-членка, в която продуктът се пуска на пазара - а не само на езика на седалището на производителя. Който обслужва само родния пазар, не изпълнява изискването за всички останали целеви пазари.
Transpareo поддържа всеки паспорт на няколко езика и предоставя задължителното съдържание на всички 24 официални езика на ЕС. Вие въвеждате съдържанието само веднъж; езиковите версии се генерират автоматично, без да се налага да плащате допълнително за всеки език или да поддържате отделни паспорти. По този начин паспортът е четим и отговаря на изискванията на всеки целеви пазар.
Източник: Регламент (ЕС) 2023/1542 относно батериите: данни на официалните езици на държавите-членки, в които продуктът се пуска на пазара.
Подходящо за експлоатацията на база данни DPP
Не е задължително по закон навсякъде, но е от решаващо значение за това дали системата ще функционира в ежедневието.
- изпълнено
Езици извън ЕС
Още 16 езика в допълнение към 24-те официални езика на ЕС - общо 40, за целеви пазари извън Съюза.
Освен законовото изискване, е полезно паспортът да обхваща и езици извън ЕС - за експортни пазари, международни търговски партньори и потребители, които не говорят нито един от официалните езици на Съюза.
Transpareo поддържа общо 40 езикови версии, включително 24-те официални езика на ЕС. Вие въвеждате съдържанието веднъж и го извеждате на всеки желани език, без да плащате допълнително за всеки език. Също така интерфейсът, в който поддържате вашите паспорти (мениджърът на приложенията), е преведен на всички 40 езика и можете да въвеждате информация на всеки от наличните езици.
- изпълнено
Версии и история на промените
Всяка промяна създава нова, проследима версия с дата и автор - през целия жизнен цикъл на продукта.
Паспортът се променя през целия жизнен цикъл на продукта; без пълна история на версиите по-късно не може да се докаже коя версия е била валидна и кога. Затова стандартът изисква всички промени в паспорта да се архивират.
Transpareo запазва всяка публикация като отделна, подписана версия и отбелязва кой я е създал, кога и с кои променени полета. По този начин всяка информация остава проверима със задна дата, а евентуална по-късна корекция не заменя историята, а я продължава.
Източник: EN 18221: „Всички промени в цифровия паспорт на продукта трябва да се архивират.“
- изпълнено
Мащабируема масова производствена линия за продуктови серии
Качете данните за продуктите чрез Excel или CSV и ги съпоставяйте със задължителните полета - за големи количества има и API за масова обработка.
Който предлага много сходни продукти, не може да създава всеки профил ръчно поотделно; една надеждна система се нуждае от начин за въвеждане на цели продуктови групи наведнъж.
Transpareo ви позволява да качвате данни за продуктите чрез Excel или CSV и да ги присвоявате към задължителните полета; за много големи количества е налице и API за масова обработка, което създава профилите чрез програмиране. По този начин създаването на профили може да се мащабира от дузина до десетки хиляди профила.
- изпълнено
Управление на вътрешните права на базата на роли
Уредено е кой в компанията има право да поддържа или предоставя достъп до определени данни - включително строго ограничен и временен достъп за външни лица.
Не всеки в предприятието трябва да има право да редактира или одобрява съдържанието на всеки паспорт; стандартът изисква управление на правата въз основа на роли с регистриран достъп.
Transpareo предоставя права според ролята и потребителската група и регистрира всяка промяна. Външните лица, като сервизни центрове или фирми за рециклиране, получават само строго ограничен и времево ограничен достъп; държавните органи имат достъп чрез отделен интерфейс, предназначен изключително за четене, който отбелязва всеки достъп в аудиторския дневник.
Източник: EN 18239 (проект), Управление на правата за достъп: определя кои участници имат право да поддържат и споделят данни от DPP.
- изпълнено
Съхранение след изтичане на договора
Ако прекратите абонамента си, публикуваните от вас „пасове“ ще останат достъпни в неизменяемия десетгодишен архив.
Задължението за съхранение не приключва с изтичането на договора: регистрираният паспорт трябва да остане в сила след изтичането на законоустановения срок, дори и да напуснете доставчика. Доставчик, който деактивира паспортите при прекратяване на договора, ви оставя с проблем, свързан с спазването на нормативните изисквания.
Transpareo съхранява пасовете в същия неизменен десетгодишен архив, както и регистрационните данни - след прекратяване на договора постоянен резервен адрес продължава да предоставя пасовете, а интерфейсът за връзка с властите чете същия набор от данни от архива след изтичане на договора. Вече отпечатаните QR-кодове остават валидни.
Източник: EN 18221: Архивните версии се съхраняват и при доставчика на услуги за архивиране.
- изпълнено
Подпис с собствен криптографски ключ
„Bring Your Own Key“: Вие сами съхранявате частния ключ, а ние само добавяме независима контраподпис.
Който притежава частния ключ за подпис, може да създава паспорти от името на издателя; затова е по-безопасно издателят сам да съхранява този ключ, вместо да го повери на доставчика.
С услугата „Bring Your Own Key“ вашата компания управлява собствен терминал за подписване - Transpareo никога не съхранява частния ключ и добавя само независим контраподпис. По този начин всяка версия носи два независими един от друг подписа, а вашият издателски подпис е такъв, който Transpareo не може да създаде самостоятелно.
- изпълнено
Идентичност на изложителя, независимо от платформата
Вашият профил на изложител се намира като DID:web на вашия собствен домейн, а не на нашия - смяната на доставчика се превръща в прехвърляне на DNS.
За да може проверяващият да намери вашите публични ключове, сертификатът трябва да съдържа публикувана идентичност на издателя. Ако тя се намира на домейна на доставчика, това ви обвързва с него: смяната на доставчика би направила всеки вече отпечатан код невалиден.
Transpareo публикува вашата идентичност като DID:в интернет на вашия собствен домейн, а не на нашия - по този начин смяната на доставчика се превръща в прехвърляне на DNS, а вече отпечатаните кодове, заедно с тяхната проверка, остават валидни. Освен това ние огледално копираме всеки публичен ключ към постоянен адрес в момента на публикуването, така че всяка версия да остане проверима, дори ако първоначалният хост изчезне.
Източник: EN 18219, раздел 4.2.2 (Устойчивост): Идентификаторите се запазват през целия жизнен цикъл; уеб домейните могат да се прехвърлят или да се пренасочват.
- изпълнено
Възможност за проверка от трети страни, изцяло без участието на доставчика
Рендерерът с отворен код проверява хеш-кодовете и подписите в браузъра - без да се свързва с някой от нашите сървъри.
Решаващият тест за доверие е дали трета страна може да провери сертификата без да използва инфраструктурата на доставчика. Стандартът изисква проверката на валидността и целостта да бъде възможна за проверяващия безплатно и без ограничения.
За тази цел Transpareo публикува рендерер с отворен код, който зарежда байтовете на дадена версия от произволен източник, преизчислява хеш-стойността и проверява и двата подписа спрямо публичните ключове, посочени в паспорта - без вход в системата, без обаждане до нас, без зависимост от работеща платформа. Който се съмнява, може да прочете изходния код.
Източник: EN 18246 (проект): „Проверката на валидността и целостта на данните от DPP трябва да бъде възможна за проверяващия безплатно и без ограничения.“
Желателни допълнителни функции
Какви възможности предлага системата, ако искате да използвате въведените данни и извън DPP.
- изпълнено
Смяна на доставчика без загуба на данни
При преминаването към новата система пренасяте целия набор от паспорти в отворени формати - подписани и подлежащи на самопроверка; при изтичане на договора задължителните паспорти остават достъпни в неизменяем десетгодишен архив, без загуба на данни.
Доставчик, който затруднява преминаването към друг оператор, ви задържа чрез вашите собствени данни - а това, което се случва с данните при изтичане на договора, определя дали можете свободно да смените доставчика. Затова стандартът изисква данните да могат да се прехвърлят чрез отворена, оперативно съвместима мрежа, без обвързване с конкретен доставчик.
Transpareo съхранява регулаторните документи от самото начало в отворена, публично достъпна зона: една проста синхронизация създава пълно, подписано копие, което се проверява само срещу публикуваните ключове, без наша намеса. Предоставяме пълния архив на събитията чрез подписан адрес за изтегляне с ограничен срок на валидност на вас или на вашия нов доставчик, а предходния продуктов каталог - допълнително във формати JSON-LD и CSV. При изтичане на договора регистрираните задължителни данни остават достъпни чрез неизменяемия десетгодишен архив: Публичното огледално копие и архивът остават синхронизирани и предоставят един и същ набор от данни, вече отпечатаните QR кодове продължават да се разшифроват чрез постоянния резервен адрес, а препратката към регистъра сочи към новия адрес. По този начин договорът приключва без загуба на данни и без нарушаване на законовите изисквания за съхранение.
Източник: EN 18216: Данните трябва да могат да се „предават чрез отворена, съвместима мрежа, без обвързване с конкретен доставчик“.
- изпълнено
Интеграция със съществуващите системи вместо изолирани бази данни
Подписаните уебхукове и API за масова обработка свързват Pass с вашите системи - няма готови конектори за конкретна ERP система.
Един пас, който съществува само в интерфейса на доставчика, се превръща в „остров от данни“ в сравнение с останалите ви системи - всяка промяна трябва да се въвежда два пъти.
Transpareo съобщава събития чрез подписани уебхукове и позволява четене и записване на данни чрез API за масивно обработване, така че да можете да интегрирате пасото в собствената си системна среда. Ние съзнателно не предоставяме готови конектори за конкретна ERP-система - отворените, подписани интерфейси са съвместими с всяка система, вместо да дават предимство на една конкретна.
- изпълнено
Масово импортиране и експортиране, надхвърлящо чисто задължителните изисквания на ЕС
По-големи обеми данни могат да се прехвърлят и в двете посоки - не само задължителните полета.
Който иска да използва събраните данни и извън системата „Pass“, се нуждае от функции за импорт и експорт, които обхващат повече от задължителните по закон полета.
Transpareo приема големи обеми данни чрез Excel, CSV и Bulk-API и ги извежда в същия обем. По този начин системата служи не само за изпълнение на изискванията на ЕС, но и за вашата собствена система за управление на данните.
Сигурност и защита на личните данни
Сигурност на предприятието и доказателства за съответствие с ОРЗД и NIS 2 - отвъд задължението за DPP.
- изпълнено
Отделна база данни и собствен ключ
Вашите данни се съхраняват в отделна база данни, криптирани с собствен ключ - с разделение на ниво база данни и ниво криптиране.
В споделена база данни вашите данни са свързани с тези на други клиенти; в такъв случай е почти невъзможно да се постигне ясно и доказуемо разделяне - а правото на изтриване съгласно чл. 17 от ОРЗД е трудно да се докаже.
При Transpareo всеки клиент се съхранява в собствена база данни, криптирана с индивидуален ключ - разделянето се осъществява както на ниво база данни, така и на ниво криптиране. Това гарантира правото на изтриване чрез проверимо изтриване; хостингът се намира в Германия, а договорът за обработка на лични данни (AVV) е включен.
Източник: Чл. 17 от ОРЗД (Право на изтриване), спазено чрез отделна база данни, собствен ключ и възможност за проверка на изтриването.
- изпълнено
Криптиране и архивиране
TLS за всички връзки, AES-криптиране на чувствителни данни и криптирани резервни копия с ротация на ключовете.
Доставчикът трябва да защитава данните по време на пренос и в състояние на покой, както и да ги предпазва от загуба; за тази цел ОРЗД изисква мерки, съответстващи на най-съвременните технологии.
Transpareo криптира всички връзки с TLS, а чувствителните данни от приложенията - с AES. Резервните копия са криптирани с GPG, обновяват се чрез редовна ротация на ключовете, създават се на всеки четири часа и се съхраняват в продължение на дванадесет месеца на отделен сървър.
Източник: Общ регламент за защита на данните (GDPR), чл. 32 (Сигурност на обработката): TLS, AES и криптирани резервни копия с ротация.
- изпълнено
Протокол за събития, свързани със сигурността
Опитите за вход, предизвикателствата за многофакторна автентификация (MFA) и активността, свързана с API ключовете, се записват в лог и се съхраняват в продължение на една година.
Събитията, свързани със сигурността, трябва да остават проследими - кой се е вписал, кога и как са били използвани ключовете. Директивата NIS-2 изисква съответни аудитни логове.
Transpareo води регистър на събитията, свързани със сигурността, който включва опити за вход, предизвикателства за многофакторна автентификация (MFA) и активност на API ключовете, и го съхранява в продължение на една година. По този начин се изпълняват изискванията на NIS-2 за аудитните логове.
Източник: Директива NIS-2 (изисквания към аудиторските регистри): регистрирани събития, свързани със сигурността, съхранение за една година.
- изпълнено
Многофакторна автентификация
Приложение за удостоверяване, парола за достъп или хардуерен ключ за всички потребители, с резервни кодове в случай на загуба.
Една единствена парола осигурява слаба защита на достъпа; директивата NIS-2 изисква контрол на достъпа чрез многофакторна автентификация.
Transpareo предлага многофакторна автентификация за всички потребители на Application Manager - чрез приложение за автентификация, Passkey или хардуерен ключ - включително резервни кодове в случай на загуба. Задължителното използване на MFA може да бъде наложено за вашия акаунт.
Източник: Директива NIS-2 (контрол на достъпа и многофакторна автентификация).
- изпълнено
Хостинг в Германия, сертифициран по ISO 27001
Сървър в Германия със строги физически и организационни мерки за сигурност.
Мястото, където се намират сървърите, и начинът, по който е защитен центърът за данни, определят физическата сигурност на вашите данни - както и това, на кое законодателство подлежат те.
Transpareo хоства на сървъри, сертифицирани по ISO 27001, в Германия, като прилага строги физически и организационни мерки за сигурност. Освен това, разположението в Германия гарантира, че вашите данни са изцяло подчинени на европейското право.
Източник: ISO/IEC 27001 (Управление на информационната сигурност), сертифициран център за данни в Германия.
Икономически и организационни въпроси
Колко струва сътрудничеството в ежедневието - както в парично изражение, така и като личен труд.
- изпълнено
Доставчикът поема ли регистрацията в ЕС от ваше име?
Ние ще се погрижим за регистрацията, включително и за издаването на официалното удостоверение, веднага щом ЕС публикува интерфейса - така няма да ви коства никакви усилия.
Вписването в регистъра на ЕС, включително получаването на официалното удостоверение, е повтаряща се процедура, която даден доставчик може да поеме от ваше име. Регламентът за регистъра изрично предвижда това: доставчикът на услуги може да поеме регистрацията по поръчка, като правната отговорност остава за икономическия субект.
Transpareo регистрира вашите паспорти от ваше име, веднага щом ЕС публикува техническия интерфейс - вие оставате икономическият субект, носещ правната отговорност, но не понасяте оперативните разходи. Докато интерфейсът не бъде наличен, никой не може да предостави тази услуга; ние вече сме подготвили необходимите за това данни.
Източник: Наредба за прилагане на Регистъра на DPP (проект), чл. 19: Регистрацията може да бъде извършена от доставчик на услуги по поръчка; отговорността остава на икономическия субект.
- изпълнено
Ясни правила относно разходите и усилията за техническа поддръжка
Поддръжката при Transpareo е включена в цената - няма отделен договор за поддръжка, няма допълнителни разходи.
Някои доставчици разделят ползването от техническата поддръжка и таксуват помощта отделно; в крайна сметка това прави сътрудничеството трудно изчислимо.
При Transpareo поддръжката е част от тарифата - няма отделен договор за поддръжка, нито допълнителни часове, фактурирани според изразходваното време. Всичко, от което се нуждаете като поддръжка, вече е включено в посочената цена.
- изпълнено
Прозрачна ценова структура
Четири публични тарифи за всеки размер на предприятието, безплатен пробен период, възможност за прекратяване по всяко време - без скрити допълнителни разходи за език, продукт или API-заявка.
Ценова структура, която става ясна едва по време на продажбения разговор или се изчислява допълнително за всеки език, продукт и извикване на интерфейс, прави действителните разходи непредвидими.
Transpareo публикува открито на уебсайта си четири тарифни плана за всеки размер на предприятието, с безплатен пробен период и възможност за прекратяване по всяко време. Няма скрити допълнителни разходи за всеки език, продукт или извикване на интерфейс - посочената цена е окончателната цена.
Сравнете директно два доставчика
Тази страница е достъпна и като сравнителна таблица, готова за печат (PDF): същите критерии, колоната „Transpareo“ вече е попълнена, има две празни колони за попълване. Вземете я със себе си на следващата среща с доставчика.