DPP kontrolna lista za dobavljača
30 kriterija, od pravnih obaveza preko sigurnosti do ekonomskih razmatranja. Svaki od njih navodi šta je potrebno - i da li trenutno ispunjavamo te zahtjeve.
Teško je uporediti pružaoce DPP usluga: zakonski zahtjevi su složeni, a tokom prodajnih razgovora gotovo svaka ponuda izgleda sveobuhvatno. Provjerite ovih 30 stavki prije nego što povjerujete pružaocu usluga. Možete preuzeti upitnik, sa svim pozadinskim informacijama, u PDF formatu i odštampati ga. Ako, umjesto da gledate pitanja specifična za pružatelja usluga, tražite obaveze specifične za vaš sektor, referentni vodič specifičan za sektor navodi vremenske okvire, obavezne podatke i kontrolne liste za svaki sektor.
Propisano zakonom
Šta EU konkretno zahtijeva za digitalne pasoše proizvoda - bez obzira na odabranog pružaoca.
- ispunjeno
Razmjena podataka u otvorenom, standardiziranom formatu
Podaci iz pasoša dostupni su putem otvorenih standarda - mogu ih čitati svi ovlašteni sistemi, a ne samo softver jednog dobavljača.
Standard zahtijeva da digitalni pasoši proizvoda budu dostupni putem otvorenih, standardiziranih protokola - kako bi javne vlasti, partneri i vaši vlastiti sistemi mogli čitati podatke bez da budu vezani za softver određenog pružatelja usluga. Vlasnički format bio bi informacioni silo: bez pružatelja usluga ne biste više mogli pristupiti vlastitim podacima. Standard je objavljen u Službenom listu EU od 15. jula 2026. godine (Implementacijska odluka (EU) 2026/1736) i stoga se pretpostavlja da je u skladu sa ESPR-om.
Transpareo isporučuje sve podatke o putovanjima i interfejse putem standardnog HTTPS-a u strukturiranom, mašinski čitljivom formatu - bez specijaliziranog softvera ili vlasničkih protokola. Svaka objavljena verzija je također digitalno potpisana, tako da primatelj ne može samo pročitati podatke, već i provjeriti da oni ostaju nepromijenjeni. Ono što vidite u sučelju je isti skup podataka koji svaki ovlašteni sistem preuzima putem otvorenih sučelja.
Izvor: EN 18216, Zahtjevi za protokole razmjene podataka: 'Navedeni protokoli razmjene podataka moraju se koristiti za standardizirani DPP pristup.'
- ispunjeno
Jedinstveni prenosivi identifikator koji nije vezan za određenog pružaoca usluga
Identifikator proizvoda je povezan s proizvodom, a ne s platformom - ako promijenite pružatelja usluga, pretplata zadržava svoj identitet.
Svaki pasoš proizvoda zahtijeva jedinstveni identifikator koji trajno upućuje na isti proizvod i nije vezan za bilo kojeg određenog dobavljača. Ako dobavljač poveže identifikator sa svojom infrastrukturom, izgubit ćete identitet svojih pasoša ukoliko promijenite dobavljača - svaki otisnuti kod i svaka registracija tada bi bili nevažeći. Standard je objavljen u Službenom listu Evropske unije od 15. jula 2026.
Transpareo dodjeljuje identifikator kao GS1 Digital Link koristeći vaš GTIN - otvoreni industrijski standard koji pripada proizvodu, a ne platformi - i provjerava svaki identifikator u odnosu na odobrene standardne šeme. Identitet potpisa hostiran je kao DID:web na vašoj vlastitoj domeni, a ne na našoj. Identifikator ostaje važeći čak i ako sistem zakaže: stalna adresa za rezervu nastavlja ga rješavati, a pasoš zadržava svoj identitet bez obzira na bilo kakvu promjenu pružatelja usluga.
Izvor: EN 18219, odjeljak 4.6.2(3): 'Jedinstveni identifikator ne smije dovesti do vezivanja za dobavljača.'
- ispunjeno
Fizički nosač podataka, trajno čitljiv
QR kod na proizvodu vodi vas na Pass u bilo kojem pregledniku - nije potrebna aplikacija niti račun, i radi na bilo kojem pametnom telefonu.
Putovnica mora biti dostupna putem mašinski čitljivog nosača podataka na proizvodu, kojem svako može pristupiti bez specijaliziranog softvera - i koji ostaje čitljiv tokom cijelog životnog vijeka proizvoda, čak i nakon upotrebe i popravke. Nosilac podataka koji zahtijeva posebnu aplikaciju ili račun isključuje dio javnosti. Standard je objavljen u Službenom listu EU od 15. jula 2026.
Transpareo generiše QR kod u skladu sa standardom ISO/IEC 18004, koji sadrži GS1 Digital Link adresu i direktno vodi do pasoša u bilo kojem pregledniku - bez prijave, bez preuzimanja, na bilo kojem pametnom telefonu. Podaci o modelu, seriji i artiklu već su ugrađeni u enkodiranu adresu, tako da vas skeniranje vodi direktno na odgovarajući nivo. Budući da adresa ostaje stabilna zahvaljujući trajnoj rezervnoj rezoluciji, kod koji je jednom odštampan ostaje važeći tokom cijelog životnog ciklusa proizvoda.
Izvor: EN 18220, Zahtjevi za nosioce podataka (Odjeljak 5): Simboli, kodiranje, kvaliteta tiska i trajnost; nosilac podataka mora ostati čitljiv čak i nakon nekoliko ciklusa upotrebe i popravka.
- ispunjeno
Skladištenje i arhiviranje nakon minimalnog roka čuvanja
Svaka objavljena verzija ostaje dostupna u roku koji propisuje zakon - uključujući i starije verzije, ne samo trenutnu.
Standard zahtijeva da se specifikacija, zajedno s historijom verzija, čuva u periodu propisanom propisima i ostane dostupna u izvornom obliku. Ako se čuva samo trenutna verzija, gubi se trag prethodnih informacija - a upravo to poslovni operator mora moći dokazati nadležnim organima. Period čuvanja određuje relevantno sektorsko zakonodavstvo, ali mora iznositi najmanje deset godina. Standard je objavljen u Službenom listu EU od 15. jula 2026.
Transpareo sprema svaku publikaciju kao zamrznutu, potpisanu verziju u nepromjenjivu arhivu, gdje je niko - ni vi ni mi - ne može naknadno izmijeniti ili izbrisati. Starije verzije ostaju dostupne uz trenutnu, a svaka verzija sadrži vremenski žig i potpis. To omogućava provjeru, za bilo koji trenutak u vremenu, šta je pasoš prikazivao u tom trenutku.
Izvor: EN 18221: 'Digitalni pasoš proizvoda mora biti dostupan ovlaštenim korisnicima tokom cijelog njegovog životnog vijeka.'
- ispunjeno
API za upravljanje životnim ciklusom i pretraživost
Programski interfejs čita, kreira i pretražuje pasoše - to nije samo web interfejs na kojem klikate na stvari.
Pored prikaza u pregledniku, standard zahtijeva programski interfejs putem kojeg se pasoši mogu kreirati, čitati, ažurirati i pretraživati koristeći identifikatore proizvoda. Bez takvog interfejsa, svaka masovna obrada se mora obavljati ručno, a drugi sistemi ne mogu automatizirano koristiti bazu podataka pasoša. Standard je objavljen u Službenom listu Evropske unije od 15. jula 2026.
Transpareo podržava propisane standardne metode putem verzioniranog, standardiziranog interfejsa: Putovnice se mogu kreirati, čitati, ažurirati i pretraživati stranicu po stranicu koristeći identifikatore proizvoda putem procesa kojim upravlja program. Potpisana putovnica se isporučuje nepromijenjena - interfejs isporučuje tačno one bajtove čiji potpis verifikator može provjeriti.
Izvor: EN 18222: standardizirani sučelje za programiranje aplikacija (API) za upravljanje životnim ciklusom i pretraživost DPP-a, kako to zahtijeva ESPR.
- ispunjeno
Interoperabilni model podataka
Podaci iz pasoša slijede standardizirani format koji drugi sistemi mogu čitati bez potrebe za ponovnim formatiranjem.
Kako bi se osigurala kompatibilnost pasoša među sistemima i lancima snabdijevanja, standard propisuje zajednički model podataka sa standardiziranim definicijama polja. Model specifičan za dobavljača prisiljava svakog partnera da kreira vlastiti prijevod - a svaki prijevod je izvor grešaka. Standard je objavljen u Službenom listu EU od 15. jula 2026.
Transpareo se zasniva na horizontalnom sloju vokabulara s paralelnim, priznatim stručnim vokabularima (GS1, EPCIS i drugi) i opisuje svaku tačku podataka s referencom na njen rječnik i tip podataka. Kao rezultat toga, sistem za prijem ne uči samo kako se polje zove, već i šta znači - zapis ostaje čitljiv bez potrebe za reformatiranjem.
Izvor: EN 18223: Zajednički semantički model podataka za interoperabilnost DPP sistema.
- ispunjeno
Model prava pristupa u tri nivoa
Javni, ovlašteni i službeni podaci su jasno odvojeni - svako vidi tačno ono što je ovlašten vidjeti.
Proizvodni pasoš sadrži javne informacije, podatke za ovlaštene ekonomske operatere i podatke namijenjene isključivo javnim vlastima; standard zahtijeva da se ovi nivoi drže odvojenima i regulišu na nivou svakog pojedinačnog polja. Javni podaci moraju biti dostupni bez registracije; svi ostali podaci dostupni su samo nakon verifikacije. EN 18239 je u završnim fazama usvajanja.
Transpareo implementira vidljivost kao svojstvo za svako polje podataka: javni nivo je dostupan bez autentifikacije; viši nivoi su zaštićeni putem namjenskog, evidentiranog interfejsa za javne vlasti sa pristupom samo za čitanje; i svaki pristup zaštićenim podacima bilježi se u evidenciji revizije. Stoga je tro-nivočni model standarda već danas ugrađen u arhitekturu, umjesto da se dodaje retrospektivno.
Izvor: EN 18239 (nacrt, u iščekivanju konačnog odobrenja): 'Pristup javnim podacima mora biti moguć i za aktere iz EU i za one izvan EU bez potrebe za dodatnom autentifikacijom'; kontrolirani podaci zahtijevaju autentificirani, provjerljivi pristup.
- ispunjeno
Provjerljiva autentičnost i integritet podataka
Svaka verzija je dvostruko potpisana i može se provjeriti u pregledniku - bez potrebe da nam vjerujete, isključivo na osnovu podataka.
Standard zahtijeva da se autentičnost i integritet pasoša mogu provjeriti i da je ta provjera moguća slobodno i bez ograničenja. Povjerenje ne smije zavisiti od kontinuiranog postojanja pružaoca usluga, već mora biti vezano za sam zapis podataka - inače bi svaki pasoš bio vjerodostojan samo onoliko koliko je kompanija koja ga trenutno hostuje. EN 18246 je u završnim fazama usvajanja.
Transpareo potpisuje svaku objavljenu verziju sa dva nezavisna ključa (izdavatelja i Transparea) i povezuje verzije putem njihovog haša, čime se osigurava da se historija ne može prepraviti a da to ne bude primijećeno. Renderer otvorenog koda provjerava oba potpisa direktno u pregledniku, bez kontaktiranja jednog od naših servera - stoga je potrebni potpisani, samoprovjerljivi dokaz već implementiran.
Izvor: EN 18246 (nacrt, čeka konačno odobrenje): Autentičnost, pouzdanost i integritet DPP podataka moraju biti provjerljivi.
- otvoreno
Link na registar Evropske komisije
Registracija, uključujući službeni dokaz - čim EU objavi tehničko sučelje. Ovo još nije dostupno, pa nijedan pružatelj usluga trenutno ne može ispuniti ovaj zahtjev.
U budućnosti, svaki pasoš podložan registraciji mora biti unesen u centralni EU registar, koji izdaje trajni identifikacijski broj registracije i službeni certifikat o registraciji. EU još nije objavila tehnički interfejs za ovo - zbog čega nijedan pružatelj usluga trenutno ne može demonstrirati ovu integraciju; ako pružatelj usluga tvrdi da to može, trebali biste zatražiti dodatne detalje.
Transpareo je pripremio integraciju u najvećoj mogućoj mjeri bez interfejsa: potrebna polja (ID registracije, stalna adresa za rezervnu kopiju, hash verzije) već su kreirana u modelu podataka. Čim EU objavi interfejs, aktivirat ćemo registraciju bez da morate mijenjati svoje pasoše. Do tada, ovo pitanje ostaje neriješeno - i za nas i za bilo kojeg poštenog pružaoca usluga.
Izvor: Nacrt DPP Registra provedbenog uredbe (Ares(2026)4424976).
- ispunjeno
Čuvanje podataka o registraciji duže od zakonskog roka
Nepremjenjiva desetogodišnja arhiva - ni proizvođač ni Transpareo ne mogu izvršiti nikakve naknadne izmjene na verziji.
Prijavljeni podaci iz pasoša moraju ostati dostupni i nepromijenjeni i nakon zakonskog roka - obično deset godina od datuma prijave - čak i u slučaju insolventnosti proizvođača ili prestanka poslovanja. Ova obaveza stoga traje duže i od vašeg ugovora s pružateljem usluga i od samog pružatelja.
U tu svrhu Transpareo održava nepromjenjivu arhivu u kojoj, nakon što je verzija zabilježena, niko kasnije ne može ništa mijenjati ili brisati - ni proizvođač ni mi. Arhiva se automatski aktivira prilikom registracije u EU. A kako bi se osiguralo da ostane dostupna čak i ako Transpareo jednog dana prestane postojati, njeno kontinuirano postojanje osigurano je notarskim depozitom u Švicarskoj.
Izvor: DPP registar, Izvršna uredba, član 10. stav 3. (rok čuvanja od deset godina).
- ispunjeno
Podaci o proizvodu na službenim jezicima svakog ciljanog tržišta
Obavezne informacije moraju biti prikazane na službenim jezicima svake zemlje u kojoj se proizvod prodaje - dakle, u slučaju distribucije širom EU, na svih 24 službena jezika, a ne samo na domaćem tržištu.
Obavezne informacije na putovnici moraju biti pružene na službenim jezicima svake države članice u kojoj se proizvod stavlja na tržište - ne samo na jeziku sjedišta proizvođača. Kompanija koja posluje samo na svom matičnom tržištu ne ispunjava ovu obavezu za sva ostala ciljana tržišta.
Transpareo održava svaki pasoš na više jezika i isporučuje obavezni sadržaj na svih 24 službena jezika EU. Sadržaj unosite samo jednom; jezične verzije se generišu automatski, bez dodatnih troškova po jeziku ili potrebe za vođenjem odvojenih pasoša. Pasoš je stoga čitljiv i usklađen s propisima na svakom ciljanom tržištu.
Izvor: Uredba o baterijama (EU) 2023/1542: Informacije na službenim jezicima država članica u kojima se proizvod stavlja na tržište.
Korisno za vođenje DPP baze podataka
To nije svugdje zakonom propisano, ali je ključno za to da li sistem funkcioniše u svakodnevnom životu.
- ispunjeno
Jezici izvan EU
16 dodatnih jezika uz 24 službena jezika EU - ukupno 40 - za ciljna tržišta izvan EU.
Osim zakonske obaveze, korisno je da pasoš pokriva i jezike izvan EU - za izvozna tržišta, međunarodne trgovinske partnere i potrošače koji ne govore službeni jezik Unije.
Transpareo održava ukupno 40 jezičkih verzija, uključujući 24 službena jezika EU. Sadržaj unosite jednom i izvodite ga na bilo kojem jeziku koji vam je potreban, bez dodatnih troškova po jeziku. Sučelje za upravljanje vašim pasošima (Upravitelj aplikacija) također je prevedeno na svih 40 jezika, a informacije možete unositi na bilo kojem od dostupnih jezika.
- ispunjeno
Verziranje i historija promjena
Svaka izmjena stvara novu, praćenu verziju, s datumom i autorom - tokom cijelog životnog ciklusa proizvoda.
Pasport se mijenja tokom životnog ciklusa proizvoda; bez potpune historije verzija nije moguće naknadno provjeriti koja je verzija bila važeća u bilo kojem trenutku. Stoga standard zahtijeva da se sve izmjene pasporta arhiviraju.
Transpareo zamrzava svaku publikaciju kao zasebnu, potpisanu verziju i bilježi tko ju je generirao, kada i koja su polja izmijenjena. Time se osigurava da svaka informacija ostane retrospektivno provjerljiva, a svaka naknadna ispravka ne prepravlja historiju, već je nastavlja.
Izvor: EN 18221: 'Sve izmjene u Digitalnom pasošu proizvoda moraju biti arhivirane.'
- ispunjeno
Skalabilna proizvodna linija velikog obima za porodice proizvoda
Učitajte podatke o proizvodima putem Excela ili CSV-a i mapirajte ih na potrebna polja - za velike količine dostupan je i API za masovnu obradu.
Ako skladištite veliki broj sličnih proizvoda, ne možete ručno unositi svaki zapis o proizvodu jedan po jedan; održiv sistem mora imati način da obuhvati čitave porodice proizvoda odjednom.
Transpareo vam omogućava da učitavate podatke o proizvodima putem Excela ili CSV-a i mapirate ih na potrebna polja; za vrlo velike obime dostupan je i bulk API, koji programski kreira unose proizvoda. To znači da se sistem može skalirati od desetak do desetina hiljada unosa proizvoda.
- ispunjeno
Upravljanje internim pravima zasnovano na ulogama
Postoje jasna pravila koja uređuju ko unutar kompanije je ovlašten održavati ili dijeliti koje podatke - uključujući strogo ograničen, privremeni pristup za vanjske strane.
Ne bi svako u kompaniji trebao imati dozvolu za uređivanje ili odobravanje svakog unosa u pasoš; standard zahtijeva kontrolu pristupa zasnovanu na ulogama s evidentiranim pristupom.
Transpareo dodjeljuje dozvole prema ulozi i korisničkoj grupi te bilježi svaku promjenu. Čak i vanjske strane, poput radionica za popravak ili reciklera, dobivaju samo strogo ograničen, vremenski ograničen pristup; javne vlasti pristupaju sustavu putem zasebnog sučelja za čitanje koje bilježi svaki događaj pristupa u evidenciji revizije.
Izvor: EN 18239 (nacrt), Upravljanje pravima pristupa: uređuje koje su strane ovlaštene za održavanje i objavljivanje DPP podataka.
- ispunjeno
Zadržavanje nakon isteka ugovora
Ako otkažete pretplatu, vaši objavljeni pasoši ostat će dostupni u nepromjenjivoj desetogodišnjoj arhivi.
Obaveza čuvanja podataka ne prestaje ugovorom: registrovana propusnica mora ostati dostupna i nakon zakonskog roka, čak i ako promijenite pružaoca usluga. Pružaoc usluga koji deaktivira propusnice po prestanku ugovora ostavlja vas s problemom usklađenosti.
Transpareo to upravlja putem iste nepromjenjive desetogodišnje arhive kao i podaci o registraciji - nakon prestanka važenja, trajna rezervna adresa i dalje dostavlja propusnice, a regulatorni interfejs preuzima isti zapis iz arhive nakon ugovornog roka. QR kodovi koji su već ispisani ostaju važeći.
Izvor: EN 18221: Arhivske verzije se također pohranjuju kod pružatelja usluga rezervnih kopija.
- ispunjeno
Potpis pomoću privatnog kriptografskog ključa
Ponesite svoj ključ: Vi sami držite privatni ključ; mi samo dodajemo nezavisni kontrapotpis.
Ko god posjeduje privatni ključ za potpis može generisati pasoše u ime izdavatelja; zbog toga je za izdavatelja sigurnije da sam zadrži ovaj ključ umjesto da ga povjeri pružatelju usluga.
Sa opcijom 'Bring Your Own Key' vaša kompanija upravlja vlastitim krajnjim mjestom za potpis - Transpareo nikada ne posjeduje privatni ključ i samo dodaje nezavisni kontrapotpis. To znači da svaka verzija nosi dva nezavisna potpisa, a potpis vašeg izdavatelja je onaj koji Transpareo sam ne može generisati.
- ispunjeno
Identitet izlagača, bez obzira na platformu
Vaš izlagački identitet je hostovan kao DID:web na vašoj vlastitoj domeni, a ne na našoj - promjena provajdera podrazumijeva DNS migraciju.
Da bi verifikator pronašao vaše javne ključeve, pasword zahtijeva objavljeni identitet izdavatelja. Ako se ovo hostuje na domeni provajdera, to vas veže za tog provajdera: promjena provajdera bi poništila sve kodove koji su već odštampani.
Transpareo objavljuje vaš identitet kao DID:na webu putem vaše vlastite domene, a ne naše - to znači da je promjena provajdera jednostavno stvar promjene DNS postavki, te svi kodovi koji su već ispisani, zajedno sa svojom verifikacijom, ostaju važeći. Pored toga, svaku javnu ključnu kopiramo na trajnu adresu u trenutku objavljivanja, tako da svaka verzija ostaje provjerljiva, čak i ako originalni host nestane.
Izvor: EN 18219, odjeljak 4.2.2 (Održavanje): Identifikatori ostaju važeći tokom cijelog svog životnog ciklusa; web domene su prenosive ili se mogu preusmjeriti.
- ispunjeno
Provjerljivost od strane trećih lica, potpuno bez učešća pružatelja
Renderer otvorenog koda provjerava haševe i potpise u pregledniku - bez kontaktiranja bilo kojeg od naših servera.
Odlučujući test povjerenja je da li treća strana može provjeriti prolaz bez oslanjanja na infrastrukturu pružatelja usluga. Standard zahtijeva da provjera valjanosti i cjelovitosti bude moguća za provjeritelja besplatno i bez ograničenja.
U tu svrhu Transpareo objavljuje renderer otvorenog koda koji učitava bajtove verzije s bilo kojeg izvora, ponovo izračunava hash i provjerava oba potpisa pomoću javnih ključeva navedenih u propusnici - bez prijave, bez potrebe da nas kontaktirate i bez oslanjanja na pokrenutu platformu. Svako ko je skeptičan može pročitati izvorni kod.
Izvor: EN 18246 (nacrt): 'Verifikatoru mora biti moguće besplatno i bez ograničenja provjeriti valjanost i integritet DPP podataka.'
Poželjne dodatne značajke
Šta sistem može učiniti ako želite koristiti podatke koje ste unijeli izvan DPP-a.
- ispunjeno
Promjena pružatelja usluga bez gubitka podataka
Prilikom promjene pružatelja usluga, uzimate cijeli svoj portfolio pasparta u otvorenim formatima - potpisane i samoprovjerljive; na kraju ugovora, obavezni pasparti ostaju dostupni u nepromjenjivom desetogodišnjem arhivu, bez ikakvog gubitka podataka.
Provajder koji otežava prelazak drži vas zarobljenim vlastitim podacima - a ono što se događa s tim podacima na kraju ugovora određuje jeste li slobodni da pređete. Stoga standard zahtijeva da podaci budu prenosivi putem otvorene, interoperabilne mreže bez vezivanja za određenog provajdera.
Transpareo od samog početka pohranjuje artefakte propusnica u skladu s propisima na otvorenom, javno ogledalnom prostoru: jednostavna sinhronizacija generiše kompletnu, potpisanu kopiju koja se sama provjerava pomoću objavljenih ključeva, bez potrebe za bilo kakvom našom intervencijom. Pružamo vam ili vašem novom pružatelju usluga kompletnu arhivu događaja putem potpisanog, vremenski ograničenog linka za preuzimanje, a katalog proizvoda i u JSON-LD i CSV formatima. Po isteku ugovora, registrirane obavezne evidencije ostaju dostupne putem nepromjenjive desetogodišnje arhive: Javni ogledalac i arhiva ostaju sinhronizirani i pružaju isti skup podataka; QR kodovi koji su već odštampani i dalje će se rješavati putem trajne adresne rezervne kopije, a referenca registra će upućivati na novu adresu. Na ovaj način, ugovor se završava bez gubitka podataka i bez kršenja zakonskih zahtjeva za čuvanje podataka.
Izvor: EN 18216: Podaci moraju biti prenosivi putem otvorene, interoperabilne mreže bez vezivanja za određenog pružatelja usluga.
- ispunjeno
Integracija sa postojećim sistemima umjesto stvaranja silosa podataka
Potpisani webhooks i API za masovnu obradu integrišu Pass s vašim sistemima - ne postoji unaprijed izrađen konektor za određeni ERP sistem.
Prijelaz koji postoji isključivo unutar interfejsa provajdera postaje silo podataka odvojen od vaših ostalih sistema - što znači da se svake promjene moraju ažurirati na oba mjesta.
Transpareo prijavljuje događaje putem potpisanih webhooka i omogućava uvoz i izvoz podataka putem API-ja za masovne operacije, tako da možete integrirati Pass u vlastitu strukturu sistema. Namjerno ne pružamo unaprijed izrađen konektor za određeni ERP sistem - otvoreni, potpisani interfejsi su kompatibilni sa bilo kojim sistemom, umjesto da favoriziraju jedan nad drugim.
- ispunjeno
Serijski uvoz i izvoz izvan osnovnih zahtjeva EU
Veće količine podataka mogu se prenositi u oba smjera - ne samo obavezna polja.
Svako ko želi koristiti snimljene podatke izvan pasoša trebat će mu funkcije uvoza i izvoza za više od obaveznih polja propisanih zakonom.
Transpareo prihvata velike količine podataka putem Excela, CSV-a i Bulk API-ja te ih izbacuje u istom formatu. To znači da vam sistem ne samo pomaže u ispunjavanju zahtjeva EU, već podržava i vaše vlastito upravljanje podacima.
Sigurnost i zaštita podataka
Sigurnost preduzeća i usklađenost sa GDPR-om i NIS 2 - nadmašivanje zahtjeva DPP-a.
- ispunjeno
Odvojite bazu podataka i njen vlastiti ključ
Vaši podaci se pohranjuju u namjenskoj bazi podataka, šifrirani jedinstvenim ključem - sa odvojenim šifriranjem na nivou baze podataka i nivou šifriranja.
U zajedničkoj bazi podataka vaši su podaci međusobno povezani s podacima drugih korisnika; jasno, provjerljivo razdvajanje tada je gotovo nemoguće - a pravo na brisanje prema članku 17. GDPR-a teško je opravdati.
Sa Transpareo, svaki klijent je pohranjen u vlastitoj bazi podataka, šifriran vlastitim ključem - odvojenost se održava i na nivou baze podataka i na nivou šifriranja. Ovo ispunjava pravo na brisanje putem provjerljivog brisanja; hosting se nalazi u Njemačkoj, a Ugovor o obradi podataka (DPA) je uključen.
Izvor: GDPR članak 17 (pravo na brisanje), ispunjeno putem zasebne baze podataka, jedinstvenog ključa i provjerljivog brisanja.
- ispunjeno
Šifriranje i sigurnosne kopije
TLS za sve veze, AES enkripcija osjetljivih podataka i šifrirane sigurnosne kopije s rotacijom ključeva.
Pružatelj usluga mora zaštititi podatke tijekom prijenosa i pohrane te ih osigurati od gubitka; GDPR za tu svrhu zahtijeva najsuvremenije mjere.
Transpareo šifruje sve veze koristeći TLS i osjetljive podatke aplikacije koristeći AES. Rezervne kopije su GPG-šifrirane, obnavljaju se redovnom rotacijom ključeva, stvaraju se svakih četiri sata i pohranjuju na odvojenom serveru tokom dvanaest mjeseci.
Izvor: GDPR članak 32 (Sigurnost obrade): TLS, AES i šifrirane sigurnosne kopije s rotacijom.
- ispunjeno
Zapisnik sigurnosnih događaja
Pokušaji prijave, MFA izazovi i aktivnost API ključa se bilježe i čuvaju godinu dana.
Sigurnosni događaji moraju ostati tragovi - ko se prijavio, kada i kako su ključevi korišteni. Direktiva NIS 2 zahtijeva odgovarajuće dnevnike revizije.
Transpareo vodi dnevnik sigurnosnih događaja koji obuhvata pokušaje prijave, MFA izazove i aktivnost API ključeva, te ga čuva godinu dana. Time se osigurava usklađenost s zahtjevima NIS 2 direktive za dnevnike revizije.
Izvor: Direktiva NIS 2 (zahtjevi za dnevnike revizije): zabilježeni sigurnosni događaji, čuvani jednu godinu.
- ispunjeno
Višefaktorska autentifikacija
Aplikacija za autentifikaciju, ključna riječ ili hardverski ključ za sve korisnike, s kodovima za rezervnu kopiju u slučaju gubitka.
Jedna lozinka pruža samo slab zaštitu pristupa; Direktiva NIS 2 zahtijeva kontrolu pristupa s višefaktorskom autentifikacijom.
Transpareo nudi višefaktorsku autentifikaciju za sve korisnike Upravitelja aplikacija - putem aplikacije za autentifikaciju, lozinke za jednokratnu upotrebu ili hardverskog ključa - uključujući rezervne kodove u slučaju gubitka. Možete omogućiti obaveznu MFA za svoj račun.
Izvor: Direktiva NIS 2 (kontrola pristupa i višefaktorska autentifikacija).
- ispunjeno
Hosting sa ISO 27001 certifikatom u Njemačkoj
Poslužitelji u Njemačkoj sa strogim fizičkim i organizacijskim sigurnosnim mjerama.
Lokacija servera i sigurnosne mjere u centru za podatke određuju fizičku sigurnost vaših podataka - i zakon na koji se primjenjuje.
Transpareo hostuje svoje podatke na serverima certificiranim prema ISO 27001 u Njemačkoj, uz stroge fizičke i organizacijske sigurnosne mjere. Nadalje, činjenica da se serveri nalaze u Njemačkoj znači da su vaši podaci u potpunosti podložni evropskom zakonodavstvu.
Izvor: ISO/IEC 27001 (Upravljanje informacionom sigurnošću), podatkovni centar sa ISO/IEC 27001 certifikatom u Njemačkoj.
Ekonomska i organizacijska pitanja
Trošak svakodnevne saradnje - u smislu novca i ličnog napora.
- ispunjeno
Da li pružatelj usluga obavlja registraciju u EU u vaše ime?
Pobrinućemo se za registraciju, uključujući službeni certifikat, čim EU objavi sučelje - tako da vi nećete imati nikakvih problema.
Registracija u EU registru, uključujući dobivanje službenog certifikata, je ponavljajući zadatak koji pružatelj usluga može obaviti u vaše ime. Uredba o registru izričito predviđa ovo: pružatelj usluga može obaviti registraciju u vaše ime, dok pravna odgovornost ostaje na gospodarskom operatoru.
Transpareo će registrovati vaše pasoše u vaše ime čim EU objavi tehnički interfejs - vi ostajete pravno odgovorni ekonomski operator, ali ne snosite operativni teret. Dok interfejs ne bude dostupan, niko ne može pružiti ovu uslugu; mi smo već pripremili potrebne podatke za to.
Izvor: DPP registar Izvršna uredba (nacrt), član 19: Pružatelj usluga može obaviti registraciju u ime gospodarskog operatera; odgovornost ostaje na gospodarskom operateru.
- ispunjeno
Jasne smjernice o opterećenju podrške i troškovima podrške
Podrška je uključena u cijenu kod Transparea - nema zasebnog ugovora o podršci, nema dodatnih troškova.
Neki pružatelji usluga odvajaju korištenje od podrške i naplaćuju pomoć zasebno; na kraju, to otežava procjenu troškova partnerstva.
U Transpareo podrška je uključena u paket - nema zasebnog ugovora o podršci, nema dodatnih sati naplaćenih po osnovu vremena i materijala. Sva podrška koja vam je potrebna već je uključena u ponuđenu cijenu.
- ispunjeno
Transparentna struktura cijena
Četiri javna cjenovna plana prilagođena preduzećima svih veličina, besplatan probni period i mogućnost otkazivanja u bilo kojem trenutku - bez skrivenih dodatnih troškova po jeziku, proizvodu ili API pozivu.
Struktura cijena koja se otkriva tek tokom prodajne prezentacije ili se retroaktivno naplaćuje po jeziku, proizvodu i API pozivu čini stvarne troškove nepredvidivima.
Transpareo na svojoj web stranici otvoreno objavljuje četiri cjenovna plana za sve veličine kompanija, uz besplatni probni period i mogućnost otkazivanja u bilo kojem trenutku. Nema skrivenih dodatnih troškova po jeziku, proizvodu ili API pozivu - prikazana cijena je cijena koju plaćate.
Uporedite dva provajdera jedan pored drugog
Ova stranica je također dostupna kao list za usporedbu spreman za ispis (PDF): sadrži iste kriterije, s kolonom “Transpareo” već popunjenom i dvije prazne kolone koje trebate popuniti. Ponesite ga sa sobom na svoj sljedeći sastanak s pružateljem usluga.