Katalog služeb pro digitální pasy výrobků: Odpovědi pro vaši due diligence

Základní požadavky ESPR a profil shody pro textilie, které se uplatňují před každým zveřejněním, dokud pracovní prostor tuto kontrolu nevypne.

Před zveřejněním se kontrolují identifikátory oděvu a hospodářského subjektu a dále, z textilního vzoru, štítek s údajem o složení vláken a technická dokumentace; složení materiálu a úroveň oděvu se kontrolují jako doporučení. Pokyny k údržbě a další doprovodné dokumenty jsou k dispozici jako pole šablony s předem stanovenou úrovní zveřejnění.

Dokud je delegovaný právní akt ve fázi návrhu, jsou datové položky, které stanoví, v systému Transpareo záležitostí konfigurace. To, co doplňuje konečný právní akt, se promítne do aktualizace profilu shody, aniž by bylo nutné provádět úpravy platformy.

Ano. Model dat o bateriích podle normy DIN DKE SPEC 99100 je kompletně uložen a před zveřejněním bude ověřen.

Společnost Transpareo dodává datový model definovaný v normě DIN DKE SPEC 99100 (příloha A, tabulka A.1), který zahrnuje datové položky požadované nařízením o bateriích a kategoriemi specifickými pokyny Komise: mimo jiné kategorii baterie, chemické složení, uhlíkovou stopu, podíl recyklátu u jednotlivých kovů, stav opotřebení (State of Health) a údaje o životnosti.

Pas baterie se ověřuje na základě vlastního profilu shody. Údaje, které nařízení vyhrazuje osobám s oprávněným zájmem, jsou vedeny odděleně od veřejného souboru dat. Pracovní prostor zabývající se bateriemi automaticky pracuje s jedním certifikátem na každou baterii. Tato povinnost platí od 18. února 2027.

Jedenáct skupin výrobků má dnes profil shody a každá další skupina výrobků je reprezentována vlastními typy vlastností.

Profily shody jsou k dispozici pro textilie, baterie, elektroniku, pneumatiky, obaly, nábytek, hliník, železo a ocel, chemikálie, stavební výrobky a materiály přicházející do styku s potravinami. Pracovní prostor si vybere svou kategorii a platforma ověří shodu každého certifikátu s tímto profilem.

Každý jiný typ produktu se mapuje tak, že se definují vlastní typy vlastností pro produkty a komponenty, a to vždy jako povinné nebo volitelné pole. Skupina produktů, na kterou se předpis dosud nevztahuje, je tedy otázkou konfigurace.

Společnost Transpareo vydává pasy pro EU. Doporučuje se vytvořit jeden pracovní prostor pro každé odvětví, protože každá šablona pro dané odvětví stanovuje vlastní povinné údaje.

V rámci pracovního prostoru se přidávají další datové body jako typy vlastností, z nichž každý má vlastní úroveň zveřejnění, a každý certifikát se ověřuje podle profilu shody příslušné kategorie pracovního prostoru. Identifikace GS1, ověřitelné certifikáty W3C a slovníky JSON-LD jsou čitelné po celém světě.

Každá šablona má dvě úrovně: regulovanou, která stanovuje pravidla, a vlastní úroveň zákazníka, kterou si může libovolně rozšiřovat.

Regulovaná úroveň: Pro každou regulační kategorii vede platforma datové položky a doprovodné dokumenty podle příslušných předpisů jako šablonu, kterou pracovní prostor převezme v jediném kroku. Sada pro textilie se řídí nařízením (EU) č. 1007/2011 a základními požadavky ESPR; delegovaný právní akt pro textilie je zatím ve fázi návrhu. Sada pro baterie se řídí normou DIN DKE SPEC 99100 s povinnými pravidly Komise specifickými pro danou kategorii. Typ, status povinnosti a pojem ve slovníku jsou pevně stanoveny, název a úroveň zveřejnění může pracovní prostor přizpůsobit; díky pevně stanovenému pojmu jsou pasy různých značek čitelné pomocí stejných nástrojů.

Vlastní úroveň: Pracovní prostor definuje kromě regulovaného rámce libovolný počet vlastních typů vlastností jakéhokoli druhu, například pro obuv nebo doplňky. Nový typ vlastnosti je k dispozici ihned po uložení.

Značky, kategorie, typy vlastností, jazyky, skupiny, branding a doména jsou součástí konfigurace. Všichni zákazníci používají stejný produkt: to, co potřebuje jeden zákazník, se promítne do platformy pro všechny, a to prostřednictvím konfigurace, takže při aktualizaci zůstanou zachovány všechny přizpůsobení.

Podle modelu, podle šarže nebo podle kusů.

Kód GTIN identifikuje model, nazývaný také „style“ nebo „SKU“. V případě certifikátu šarže je k adrese připojeno číslo šarže; certifikát jednotlivého kusu obsahuje místo čísla šarže sériové číslo. Výsledkem je webová adresa pro každý certifikát, kterou dokáže načíst jakýkoli skener kompatibilní se standardem GS1.

Úroveň určuje pracovní prostor a v případě textilií a baterií ji předepisuje regulační kategorie: jeden pas na každou výrobní šarži u textilií, jeden na každou baterii u baterií. Zveřejněný pas si zachovává úroveň, na které byl zveřejněn.

Ano. Identifikátory produktů jsou v souladu s normou GS1 a hospodářské subjekty i provozovny jsou ověřovány podle schémat normy EN 18219:2026.

GTIN identifikuje model, číslo šarže (AI 10) identifikuje šarži a sériové číslo (AI 21) identifikuje jednotlivý kus. GTIN se při zadávání kontroluje na základě kontrolního čísla a produkt s nesprávným kontrolním číslem GTIN nelze ani uložit, ani zveřejnit. Kód GLN hospodářských subjektů a provozoven se rovněž ověřuje na základě kontrolního čísla.

Práce může začít ještě předtím, než budou k dispozici čísla GS1: Produkt se identifikuje pomocí čísla výrobce (MPN, které se většinou shoduje s SKU) a GTIN se doplní později, aniž by to narušilo stávající stav.

Každá úroveň představuje samostatný datový záznam s vlastním identifikátorem a obsahuje vše, co k ní patří.

Model zachovává údaje platné pro daný výrobek: složení, údržbu, původ, dokumenty. Varianty tyto údaje přebírají; odlišná hodnota se přiřadí k variantě a označí se jako odchylka. Šarže si zachovává své číslo a datum výroby a „zmrazí“ záznam v okamžiku dokončení výroby. Jednotlivý kus přebírá zmrazený záznam své šarže; jeho vlastní historií je přehled oprav, renovací, změn vlastnictví a událostí.

Od modelu se dostaneme k šaržím, které byly na jeho základě vyrobeny, a od šarže k jednotlivým kusům; každý kus se rozčlení na svou šarži a svůj model. Hierarchie balení, tedy to, co bylo zabaleno do čeho, se dnes nezaznamenává.

Podle schémat povolených normou EN 18219: hospodářský subjekt s kódem LEI nebo GLN, provozovna s kódem LEI, GLN nebo DID.

Kód LEI nebo GLN vaší společnosti se zadává v nastavení pracovního prostoru, kód výrobce pak v jeho datovém záznamu. Oba kódy se ověřují podle těchto schémat a zapisují se do pasu na místo, které stanoví norma. Další identifikátory výrobců se přidávají jako typy vlastností bez nutnosti vývoje.

Jakýkoli nosič údajů, na který lze uložit webovou adresu; QR kód vygeneruje samotná platforma.

Každý certifikát produktu s kódem GTIN je vydáván jako GS1 Digital Link a dodáván spolu s šablonou QR kódu připravenou k tisku, a to ve formátu škálovatelného SVG, PDF a PNG v jakékoli velikosti až do 2 000 pixelů, s úrovní korekce chyb M. Programy Illustrator a InDesign tyto soubory otevírají přímo; samostatný plugin pro Adobe neexistuje.

Data Matrix je vhodný pro malou tiskovou plochu, NFC tagy obsahují datový záznam NDEF-URI a UHF-RFID inlaye se čtou na dálku; EPC tvořený stejným GTIN a sériovým číslem směřuje ke stejnému pasu. Libovolný počet nosičů údajů může kódovat stejnou adresu a vést ke stejnému pasu.

Ano. Adresa je deterministická, takže kód může být vytištěn ještě předtím, než je vytvořen záznam o produktu.

Jakmile je doména nakonfigurována, adresa pasu se odvozuje z GS1 Digital Link: doména, GTIN a v závislosti na úrovni číslo šarže nebo sériové číslo. Kód se vygeneruje, jakmile je pas zveřejněn. Platforma jej vykreslí již od prvního návrhu jako vektorový soubor SVG, jako PDF připravené k tisku a jako PNG v požadovaných rozměrech v pixelech, a to buď jako soubor, nebo prostřednictvím API.

Předem vygenerovaná sériová čísla od dodavatele se importují ve velkém množství prostřednictvím souboru nebo přes API: v pracovním prostoru s jedním pasem na kus jako sériová čísla pasů, v ostatních případech jako sériová čísla šarže, jejíž pas otevírají.

V obou směrech, bez nutnosti instalace u dodavatele a bez integrace s jeho systémy.

Pokud dodavatel tiskne kódy vydané společností Transpareo, pasy se vytvoří na základě údajů z objednávky, každý z nich dostane svou adresu a dodavatel obdrží sadu ve formě souboru nebo prostřednictvím API spolu s šablonami připravenými k tisku. Pokud dodavatel přinese vlastní kódy, jeho sériová čísla se importují a přiřadí k průkazům, a to buď hromadně před zahájením výroby, nebo po jednotlivých kusech prostřednictvím API.

Obchodní vztah s dodavatelem zůstává na straně zákazníka a platforma uchovává přiřazení mezi sériovým číslem a průkazem, takže je možné změnit dodavatele, aniž by to mělo vliv na již vydané průkazy. Společnost Transpareo dodává software; fyzické štítky a nosiče údajů pocházejí od partnerů nebo od jakéhokoli dodavatele, kterého si zákazník vybere, za cenu stanovenou tímto dodavatelem. Ke skenování ze strany spotřebitele stačí pouze fotoaparát v telefonu a pro čtení pomocí technologií NFC nebo RFID se využívají zařízení, která má podnik k dispozici již tak.

Každá adresa otevírá profil na své úrovni nebo na úrovni o stupeň vyšší, takže obchod může odkazovat na adresu modelu ještě předtím, než někdo něco koupí.

Pokud se pasy vydávají po jednotlivých šaržích, GTIN bez čísla šarže otevře pas nejnovější šarže. Číslo šarže otevře pas této šarže, sériové číslo otevře pas jednotlivého kusu nebo - v pracovním prostoru, kde se pasy vydávají po jednotlivých šaržích - pas šarže, ke které toto sériové číslo patří. Vymyšlené sériové číslo otevře pas šarže nebo modelu s poznámkou, že tato jednotka nemá vlastní pas, a volání se zaznamená do protokolu; neznámé GTIN nevede k žádnému výsledku. SGTIN-EPC načtený z RFID štítku je, ať už jako URN nebo v komprimované formě GS1, předán na jeho GS1 Digital Link.

Resolver je vytvořen v souladu se standardem GS1 pro kompatibilní resolvery (GS1-Conformant Resolver Standard, ISO/IEC 18975) a na každém hostiteli v daném pracovním prostoru je popsán pod adresou /.well-known/gs1resolver. Stroje obdrží pro linkType=linkset a starší hodnotu all sadu odkazů identifikátoru (RFC 9264), která odpovídá schématu GS1; jsou podporovány gs1:pip, gs1:DPP a gs1:defaultLink; typ odkazu, který Pass nepodporuje, vygeneruje stav 404 a chybný odkaz stav 400; každá odpověď uvádí úroveň, na které je poskytována. Náš vlastní resolver odpovídá na GS1 Digital Links a adresy RFID kódované podle GS1 a průkaz se otevírá pod svou adresou GS1; značka, jejíž odkazy procházejí přes resolver GS1, nasměruje tento resolver na náš, a každý sken k nám dorazí prostřednictvím jeho přesměrování.

Každé zveřejnění uzamkne novou podepsanou verzi na stejné adrese a každá předchozí verze zůstává dostupná ve stavu, v jakém byla zveřejněna.

Každá verze je ověřitelnou kvalifikací (Verifiable Credential) podle W3C, podepsanou pomocí ECDSA-SD, což je metoda selektivního zveřejňování: spotřebitel, recyklační podnik a úřad obdrží každý tu část, na kterou mají nárok, a podpis zůstává u této části ověřitelný. Každá verze obsahuje hash předchozí verze, takže historii nelze nepozorovaně přepsat, a manifest podepsaný klíčem společnosti Transpareo uvádí každou verzi spolu s jejím hashem. Každá předchozí verze uvádí, co se od předchozí verze změnilo.

Záznam o produktu, který je součástí certifikátu, zůstává editovatelný a vede vlastní historii: každá změna je zaznamenána pole po poli s uvedením osoby nebo systému, času a hodnoty před a po změně, a je možné obnovit předchozí stav. Historie produktu ukazuje, kdo co změnil; verze certifikátu dokládají, co a kdy bylo uvedeno na trh.

Identifikátor zůstává zachován; změna je zveřejněna jako nová verze téhož pasu a kód na výrobku odkazuje na aktualizovanou verzi.

Nový identifikátor je nutný pouze v případě, že se samotný výrobek změní. K tomu slouží nahrazení (supersession): nový pas je propojen s tím nahrazeným, a kdo narazí na jeden, najde i ten druhý.

Ano. Náš open-source prohlížeč Transpareo Time Machine zobrazuje každou zveřejněnou verzi v designu dané značky.

Aktuální verze se načte spolu se stránkou, starší verze se načtou, jakmile otevřete časovou osu; můžete si tak prohlédnout celý životní cyklus produktu: jak byl vyroben, co se na něm opravovalo, kam putoval. Více na Transpareo Time Machine.

Šarže si zachovává své vlastní složení a pozdější změny produktu se do ní promítnou pouze prostřednictvím opravy, která podepíše novou verzi.

SKU a její GTIN zůstávají beze změny. Při vytvoření šarže se do ní trvale zkopírují komponenty a vlastnosti ve stavu, v jakém byl výrobek skutečně vyroben, a pozdější změny produktu se do ní nezapisují zpět. Pokud se kusovník v dané sezóně liší, provede se změna na modelu před vytvořením šarže; další hodnoty výrobního cyklu, například výsledky kontrol, se rovněž nastaví a šarže je zafixuje. Oprava šarže převezme opravený stav modelu a podepíše novou verzi.

Kus vyrobený na jaře uvádí své materiály, kus se stejným SKU z podzimu uvádí své vlastní, a to bez nového SKU a bez nejasností. Předchozí stavy zůstávají čitelné prostřednictvím Transpareo Time Machine.

Událost se zaznamená v průkazu a změna údajů se zveřejní jako nová podepsaná verze na stejné adrese; nic se nevydává ani netiskne znovu.

Opravy, renovace, zpětné převzetí, recyklace a stažení z trhu se zaznamenávají s datem a účastníky a zobrazují se jako veřejné události v systému EPCIS. Změna dodavatele nebo materiálu představuje změnu údajů a zobrazuje se jako nová verze. Inspekce, převody vlastnictví a mimořádné události se zaznamenávají pouze pro účely úřadů.

Ano, díky přístupu, který jim tato značka poskytuje.

Značka přiděluje opravárenskému, repasovacímu nebo recyklačnímu podniku vlastní přístupové údaje k API s oprávněním zaznamenávat události. Každá událost, kterou zaznamená, obsahuje své GLN (je-li zadáno) jako místo události a k zveřejnění události jako nové verze je zapotřebí samostatné oprávnění ke zveřejnění. Strana bez přístupu od značky nic nepřispívá.

Prostřednictvím jeho podpisu, který si může ověřit kdokoli bez softwaru, API nebo účtu u společnosti Transpareo, na přání pomocí klíčů, které má k dispozici pouze daná značka.

• Potvrzení pro všechny: podepsáno jako ověřitelná kvalifikace W3C (Verifiable Credential) pomocí ECDSA-SD; každá kompatibilní knihovna jej ověří.
• Ověření na straně čtenáře: Prohlížeč rozbalí dokument DID a veřejný klíč a ověří podpis v prohlížeči.
• Open Source: Kontrolní stopa je veřejně auditovatelná a lze ji nezávisle reprodukovat.
• Vlastní klíče: Platforma odešle dokument určený k podepsání na podpisový koncový bod dané značky; soukromé klíče se nikdy nedostanou do společnosti Transpareo.

Jedna z požadavků je částečně splněna: norma EN 18246 vyžaduje klíče certifikované po ověření identity, zatímco klíče vydavatele jsou zveřejňovány na jeho vlastní doméně bez takového certifikátu. Fyzickou bezpečnost nosiče údajů, jako jsou například prvky ochrany proti kopírování nebo hardwarové identifikátory, zajišťuje výrobce nosiče údajů; společnost Transpareo tyto prvky v současné době nevyhodnocuje.

Padělané pasy jsou okamžitě odhaleny na základě podpisu; zkopírované pravé kódy se projeví ve statistice skenování.

• Padělaný certifikát: nenachází se v doméně značky a není podepsán jejím klíčem; každé ověření selže.
• Zkopírovaný originální kód: Počet skenů na jeden pas a zemi je uveden ve statistice skenů. Jednotlivý pas lze pozastavit; při každém dalším skenování se pak zobrazí jako pozastavený.

Aby bylo možné odhalit fyzický klon již při skenování, je zapotřebí nekopírovatelný identifikátor nosiče údajů, například hardwarový identifikátor štítku. Transpareo v současné době takové hodnoty nezaznamenává ani neověřuje.

Ano. Každý zdroj zapíše pole, za která odpovídá, do katalogu - a to prostřednictvím API, importu tabulek, rozhraní agenta nebo správce aplikace.

V tomto jediném katalogu jsou uloženy produkty, komponenty, dokumenty, média a typy vlastností. Import provádí porovnání na základě identifikátoru produktu nebo komponenty a aktualizuje stávající datové záznamy přímo na místě, takže opakovaný výpis z PLM nebo ERP udržuje katalog aktuální. Komponenty se sdílejí: Jednou opravený materiál se promítne do každého produktu, který jej obsahuje.

Každý zápis je při přijetí ověřen a bezprostředně poté zkontrolován podle pravidel dané kategorie; každá změna je zaznamenána pole po poli spolu se zdrojem a časem. Typická spolupráce: PLM zajišťuje sestavení a správu, ERP dodává zakázky, šarže a sériová čísla, portál dodavatelů poskytuje certifikáty; Transpareo sestaví pas, ověří jej, podepíše a vyřídí.

Dokumenty jsou přiřazeny k produktům a komponentům a technickou dokumentaci každého produktu generuje samotná platforma ve formátu PDF v korporátním stylu dané značky.

U produktu se veřejný dokument dostane do pasů jako soubor ke stažení a každá zveřejněná verze si zachovává soubor, s nímž byla zveřejněna; interní dokument v pasech zůstává. Regulovaný dokument v datovém bodě se řídí jeho úrovní zpřístupnění, takže dokument vyhrazený pro úřady zůstává mimo veřejná data. V rámci dané komponenty je dokument veřejně přístupný nebo viditelný pouze po přihlášení.

Technická dokumentace vychází ze zveřejněného průvodce k open-source rendereru md2pdf, který využívá branding daného pracovního prostoru a vytváří stejný dokument ve všech jazycích tohoto prostoru, a to až v 40 jazycích. Knihovna je veřejně dostupná na GitHubu.

Datové body se konfigurují takto: vytvořit pole, nastavit úroveň zveřejnění, označit jako povinné - a to bez nutnosti vývoje platformy a bez čekání na vydání nové verze.

Jméno se zadá jednou v uživatově rodném jazyce a platforma jej přeloží do ostatních jazyků. Pro stávající údaje platí:

• Detekce: DPP-připravenost se od nynějška přepočítává pro celý katalog, a to rychlostí 200 produktů za minutu; každý produkt bez nového pole se zobrazuje a lze jej filtrovat, a export obsahuje nové pole pro celý katalog.
• Dodatečné zadávání: ručně, hromadným importem z tabulky nebo prostřednictvím API. Tam, kde lze hodnotu odvodit, může průvodce navrhnout možnosti ke kontrole.
• Zveřejněné pasy si zachovávají svou verzi; aktualizace představuje nové zveřejnění pod stejnou URL adresou.
• Kontrola: Pole, hodnoty a každé nové zveřejnění jsou zaznamenány v auditovém protokolu a v historii verzí.

Pokud se přidá zcela nová kategorie, dodáme profil shody a datové body jako šablonu, kterou pracovní prostor převezme v jediném kroku.

Prostřednictvím importu tabulky s přiřazením sloupců a náhledem, až do velikosti 50 MB a 100 000 řádků na soubor, nebo prostřednictvím API.

Importér navrhne přiřazení sloupců k polím, před uložením zobrazí, co z každého sloupce vznikne, a u stejných názvů sloupců navrhne pokaždé stejné přiřazení; jakmile rozpozná všechny potřebné sloupce, automatický proces přeskočí krok přiřazování, takže opakovaný import představuje jediný nahraný soubor. Exporty ve formátech XLSX nebo CSV obsahují celý datový soubor, pro každý jazyk jednu tabulku, a lze je znovu importovat ve stejných formátech. První naplnění dat se obvykle spouští jako tabulka; jakmile je struktura hotová, naplňování se většinou přepne na API.

Vše probíhá s ověřením přes HTTPS. Větší objemy se nahrávají v několika částech nebo přes hromadné API. Média se nahrávají po jednotlivých souborech, maximálně čtyři současně a až 50 MB na soubor; exporty probíhají na pozadí na adrese, jejíž platnost vyprší. Uživatel je v aplikaci upozorněn, jakmile je import dokončen nebo vyžaduje rozhodnutí; na přání také e-mailem, jakmile je hotovo. Nejsou k dispozici ani FTP, ani neautentizovaná úložiště.

Prostřednictvím REST API, podepsaných webhooků, kanálu událostí, importu a exportu tabulek, serveru MCP pro agenty umělé inteligence a uzlu n8n; middleware není nutný.

• REST-API: zdokumentované, ověřované pomocí OAuth 2.0 Client Credentials, omezené podle systému v rámci platnosti. Systémy PLM nebo ERP vytvářejí a aktualizují produkty, komponenty, vlastnosti a šarže a zveřejňují pasy.
• Webhooky: oznamují události životního cyklu, aniž by bylo nutné je dotazovat; kanál událostí dodává stejné události systémům, které je dotazují.
• Hromadný import: tabulka nebo CSV pro systémy bez rozpočtu na integraci, s přiřazováním, náhledem a aktualizací stávajících záznamů.
• Rozhraní pro agenty (MCP): pro nástroje, u nichž se integrace nevyplatí.
• Uzel n8n: zveřejněn na adrese @transpareo/n8n-nodes-transpareo, určený pro pracovní postupy, které tým vytváří bez programování.

API a webhooky fungují v reálném čase. Importy, exporty, publikování a překlady probíhají jako úlohy na pozadí s možností dotazu na stav, zobrazují svůj průběh a nikoho neblokují; hromadné publikování nemůže přetížit frontu. Lze připojit vše, co podporuje protokol HTTPS, včetně stávající integrační platformy nebo iPaaS. Partnerský systém rozpozná identifikátory GS1 bez nutnosti použití přiřazovací tabulky.

Každý záznam je při přijetí zkontrolován z hlediska typu a formátu hodnot a následně je při výpočtu připravenosti DPP a při každém zveřejnění porovnán s pravidly příslušné regulační kategorie.

Kontrola při přijetí se provádí bez ohledu na to, zda data pocházejí z API, importu nebo od osoby. Pravidla vycházejí z profilu shody dané kategorie, který je zapsán jako „shapes“ podle modelu SHACL; tato pravidla tedy převádějí datové požadavky předpisů do kontrolních kritérií. Identifikátory provozoven se porovnávají s povolenými schématy. Regulační datové body jsou přiřazeny k produktu a při zveřejnění se uzamknou; dokumenty o shodě jsou přiřazeny ke stejným datovým záznamům a jejich viditelnost se řídí úrovní zveřejnění datového bodu, ke kterému jsou přiřazeny.

Kontrola je strukturální: Jsou povinné údaje k dispozici, správně naformátované a odpovídají požadovanému typu? Zda je údaj obsahově správný, je předmětem kontroly prováděné lidmi, například prostřednictvím stránky dodavatele.

Každý produkt má průběžně aktualizované údaje o připravenosti DPP: procentuální hodnotu, barvu a seznam nevyřízených kontrol, vždy s odkazem na příslušné pole.

Kontroly, které blokují zveřejnění, jsou odděleny od těch, které pouze vylepšují datový záznam. Dokud není uzavřena povinná kontrola, nelze žádný pas zveřejnit. Chybějící povinná vlastnost je označena svým typem; hodnota, která není v souladu se standardem, je nahlášena spolu s pravidlem, které porušuje.

Komponenty jsou sdíleny, takže jakákoli změna se promítne do všech produktů, které je obsahují. Údaje o šarži zůstávají neměnné a zveřejněné údaje se mění pouze tehdy, pokud to chce osoba, která je upravuje: Oprava se podepíše jako nová verze, kterou ohlásí webhooky a kanál událostí.

V katalogu je stav DPP zobrazen v samostatném sloupci: lze jej třídit a filtrovat. Vyzkoušejte si to bez registrace: naše demo.

Ano, jako kontrolní postupy s až pěti fázemi; ten, kdo podá žádost, o ní nerozhoduje sám.

Každá úroveň je přiřazena ke skupině nebo oprávnění. Dokud není dokončena povinná kontrola, zůstává zveřejnění pasu zablokováno a stejným postupem prochází i zveřejnění iniciované připojeným agentem AI. Přístup lze omezit na jednotlivé produkty nebo komponenty. Šablony pracovních postupů s verzemi zatím neexistují; pokud zákazník potřebuje konkrétní kroky, začleníme je do produktu.

Ano. Úkoly se přidělují jednotlivcům nebo skupinám, každý den se každému zasílá e-mail s přehledem nových a zpožděných úkolů a žádosti o informace od dodavatelů mají své vlastní termíny a upomínky.

Automatické eskalování na další osoby je součástí plánu vývoje. Úkoly lze dotazovat prostřednictvím API a webhooky i kanál událostí hlásí každou změnu stavu průkazu, takže na ni může reagovat externí nástroj pro workflow, například n8n s uzlem Transpareo.

Konfigurovatelná tabulka produktů, seznamy úkolů a dotazů a stránka se statistikami; každý soubor dat lze exportovat.

• Katalog: Sloupce si volí každý uživatel sám, včetně pohotovostního režimu DPP; uložené pohledy zachycují dotazy pro celý tým. Komponenty lze prohledávat podle názvu, typu a vlastností, pasy podle identifikátoru, stavu (od návrhu až po konec životnosti), verze, neplatnosti a také šarže nebo kusu.
• Probíhající práce: Seznamy úkolů a dotazů zobrazují úkoly s prodlením, úkoly bez přidělené osoby, dotazy s uplynulou lhůtou a odpovědi čekající na posouzení.
• Spotřebitelé: Počet skenů podle pasu, regionu a časového období, z protokolů serveru bez sledování, ke stažení na stránce se statistikami.
• Exporty: Produkty, komponenty a pasy jako celé datové sady ve formátech CSV, XLSX, JSON-LD nebo SQL, bez ohledu na sloupce a filtry zobrazené na obrazovce.

Prostřednictvím API lze vyhledávat pasy podle produktu, stavu a vyhledávacího výrazu; katalog, pasy a počty skenů u jednotlivých pasů jsou zákazníkům k dispozici prostřednictvím jejich vlastních nástrojů pro business intelligence. Ukázka: naše ukázka.

Údaje o produktech a pasech pro každý pracovní prostor jsou uloženy ve vlastní databázi; pouze údaje o účtech a tarifech jsou uloženy ve společné databázi platformy.

Vyhledávací index, podpisový klíč a šifrovací klíč jsou rovněž odděleny pro každý pracovní prostor; média a archiv hesel se pro každý pracovní prostor nacházejí ve vlastní složce.

Ano, ve dvou rovinách: citlivá pole a zálohy.

• Pole: AES-256-GCM s jedním klíčem pro každý pracovní prostor, který je sám o sobě obalen klíčem odvozeným z hlavního tajného klíče serveru; rotace hlavního tajného klíče znovu obalí každý klíč pracovního prostoru, který chrání, aniž by došlo k novému zašifrování dat. Chráněn je například klíč poskytovatele umělé inteligence. Podpisový klíč pracovního prostoru je obalen druhým klíčem pracovního prostoru, který je k tomuto účelu speciálně určen.
• Zálohy: jsou šifrovány pomocí AES-256 ještě předtím, než opustí server.

Média a archiv pasů jsou uloženy v úložišti objektů v EU a archiv placeného pracovního prostoru zůstává po dobu deseti let nezměnitelný.

E-mail a heslo s Passkeyem nebo jednorázovým kódem jako druhým faktorem, který může pracovní prostor vyžadovat; dobu nečinnosti vedoucí k odhlášení určuje pracovní prostor.

Standardní doba trvání je 480 minut; pracovní prostor si může délku trvání volně nastavit. Relace je ukončena na straně serveru; naše demo pracovní prostor běží s trváním 60 minut. Kromě toho se relační cookie vymaže při zavření prohlížeče. Šifrovaný soubor cookie relace označený jako „secure“ uchovává údaje o relaci, soubor cookie pro výběr jazyka uchovává zvolený jazyk; soubory cookie třetích stran se nepoužívají.

Uživatelé jsou zváni a přiřazováni do přístupových skupin; odstranění uživatele okamžitě zruší jeho přístupová práva a přihlašovací údaje k API. Neexistují žádné obecné ani sdílené účty. Zobrazuje se poslední přihlášení každého uživatele; automatická deaktivace dlouhodobě neaktivních účtů je součástí plánu vývoje.

Tři záznamy: auditní protokol (5 let), bezpečnostní protokol podle směrnice NIS2 (365 dní) a protokol všech přístupů ze strany úřadů, který na požádání exportujeme.

Auditní protokol uvádí, kdo co a kdy změnil, pole po poli, včetně hodnot před a po změně, a lze jej na obrazovce filtrovat podle časového období, záznamu nebo uživatele. Bezpečnostní protokol zaznamenává přihlášení (úspěšná i zamítnutá), požadavky na vícefaktorové ověření, resetování hesel, zablokování účtů, zamítnuté přístupové údaje k API, zablokované adresy a zamítnuté volání agentů; v aplikaci je možné v něm provádět vyhledávání.

Osobní údaje v provozních protokolech se uchovávají pouze po dobu nezbytnou k dosažení účelu, pro který byly shromážděny (čl. 5 odst. 1 písm. e) GDPR). Pasy se exportují jako podepsané soubory, které může úřad ověřit i bez našeho softwaru; protokoly se exportují ve formátu CSV nebo XLSX.

Každou bezpečnostní událost, která se týká jeho pracovního prostoru, neprodleně nahlásíme zákazníkovi, a to bez ohledu na to, zda se týká osobních údajů či nikoli; zranitelnosti může kdokoli nahlásit na adrese support@mail.transpareo.com.

V případě porušení ochrany osobních údajů se postupuje podle ustanovení 9 naší smlouvy o zpracování osobních údajů: toto ustanovení popisuje povahu porušení, jeho pravděpodobné důsledky a přijatá opatření, uvádí kontaktní místo a specifikuje, kdy k porušení došlo a kdy bylo zjištěno, a které pracovní prostory se týkají. Informace, které zatím nejsou známy, budou doplněny, jakmile budou k dispozici.

Pouze na základě přihlášení jménem zákazníka, které je zaznamenáno v protokolu platformy a ve vlastním bezpečnostním protokolu pracovního prostoru.

Zákazník si každé takové přihlášení prohlédne ve svém bezpečnostním protokolu. Zaměstnanci jsou před udělením přístupu podrobeni kontrole a pravidelně proškolováni v oblasti bezpečnosti. Jsou povinni zachovávat důvěrnost a přístup jim je udělen pouze v rozsahu nezbytném pro provoz a podporu smlouvy (ustanovení 7.4(b) smlouvy o zpracování osobních údajů).

Podpora prostřednictvím e-mailu na adrese support@mail.transpareo.com, v němčině a angličtině, zahrnuta v každém tarifu.

Samostatná smlouva o technické podpoře ani podpora účtovaná podle skutečného rozsahu práce neexistují. V aplikaci lze prohledávat články nápovědy, které se zobrazují v jazyce uživatele vedle příručky k API. Díky vlastnímu přístupu k umělé inteligenci v pracovním prostoru asistent odpovídá na základě obou zdrojů, může odkazovat na článek a po potvrzení provést popsaný krok s oprávněními dané osoby.

Ano, platforma je v provozu: Každá společnost se může zaregistrovat a každý certifikát je vygenerován, ověřen, podepsán a zveřejněn pod svou trvalou adresou.

Jeho funkce si můžete vyzkoušet v naší demo verzi, aniž byste museli mít účet.

Pevný měsíční tarif pro každý pracovní prostor podle počtu karet, bez poplatků za zprovoznění, poradenství, uživatelských poplatků či poplatků za skenování a bez placených doplňkových modulů.

Nosič údajů nemá na cenu žádný vliv a počet skenů, přenos dat ani úložný prostor se nikdy nepočítá. Každý tarif zahrnuje plnou sadu funkcí včetně vlastní domény, 40 jazyků a kompletního API, takže všechny funkce uvedené v tomto katalogu jsou k dispozici i v nejnižším tarifu; jedinými náklady mimo tarif jsou poplatky poskytovatele AI, pokud zákazník využívá asistenta prostřednictvím svého vlastního účtu. Účtování probíhá měsíčně, bez minimální doby trvání smlouvy.

Čtyři tarify ve frankách, eurech nebo dolarech: do 100 pasů, do 1 000, do 10 000 a neomezený počet, vždy s libovolným počtem produktů a komponent. Během beta fáze platí sleva 30 % z ceníkových cen a cena, za kterou uzavřete smlouvu, zůstane vaší cenou po celou dobu, po kterou si tarif ponecháte. Je možné využít nezávaznou zkušební dobu v délce 8 dnů. Rozhodující je vždy aktuální ceník na naší stránce s cenami.

Vytvoříme pracovní prostor s daty, typy vlastností, brandingem a doménou zákazníka a první verze budou spuštěny během několika dní.

Nový pracovní prostor je k dispozici během několika minut pod adresou Transpareo; vlastní doména zákazníka bude funkční, jakmile bude její záznam DNS směřovat na nás. Na straně zákazníka stačí aktuální prohlížeč v systému Windows, macOS, Linux, iOS nebo Android; není třeba nic instalovat ani spravovat.

• Propojení dodavatelského řetězce: prostřednictvím stránky dodavatele, v jazycích pracovního prostoru.
• Integrace: REST API, webhooky, server MCP a uzly n8n spravuje tým, který je vytvořil.

K tomu jsou k dispozici nástroje bez dodatečných nákladů: dokumenty v korporátním stylu značky ve 40 jazycích, certifikát Transpareo Time Machine jako faktor důvěryhodnosti a statistiky návštěvnosti bez sledování.

Naše všeobecné obchodní podmínky podle švýcarského práva: výpověď ke konci měsíčního zúčtovacího období, žádná minimální doba trvání smlouvy a v případě lehké nedbalosti odpovědnost do výše poplatků za posledních dvanáct měsíců.

• Výpověď: Smlouva je uzavřena na dobu neurčitou a lze ji kdykoli vypovědět s účinností ke konci aktuálního zúčtovacího období.
• Odpovědnost: neomezená v případě úmyslu a hrubé nedbalosti; v případě lehké nedbalosti pouze v případě porušení podstatných smluvních povinností, omezená na typicky předvídatelnou škodu a celkově na odměny vyplacené v období dvanácti měsíců před vznikem škody. Ušlý zisk, ztráta dat a následné škody jsou vyloučeny, pokud to zákon dovoluje.
• Změny: Změny podmínek a cen budou oznámeny písemně nejméně 30 dní před jejich nabytím účinnosti, přičemž zákazník má právo vznést námitku proti změněným podmínkám a před změnou ceny smlouvu vypovědět.
• Právní řád a příslušnost soudu: Švýcarské právo s vyloučením Úmluvy OSN o smlouvách o mezinárodním prodeji zboží; místem soudní příslušnosti je Zug ve Švýcarsku.
• Ochrana osobních údajů: Smlouva o zpracování osobních údajů je součástí těchto podmínek.

Zákazník zůstává hospodářským subjektem a nese odpovědnost za obsah svých pasů; společnost Transpareo poskytuje technickou platformu.

Zasedáme v orgánech, kde se pravidla vytvářejí, a uvádíme do praxe to, co zveřejňují.

• Evropská normalizace: Členství v národním normalizačním výboru Švýcarské normalizační asociace (SNV) a v jeho podvýboru pro DPP, který zastupuje Švýcarsko v CEN/CLC/JTC 24 - výboru zabývajícím se vypracováním evropské řady norem DPP. Sledujeme návrhy již v průběhu jejich vzniku a vyjadřujeme k nim své stanovisko.
• Pilotní projekty EU: Člen komunity odborníků (Community of Practice) projektu CIRPASS-2, v rámci kterého se testuje digitální pas výrobku ve čtyřech hodnotových řetězcích.
• Práce na protokolu: průběžná spolupráce na Protokolu OSN o transparentnosti; šest našich připomínek k verzi 0.7.0 je zveřejněno ve veřejném registru.
• Pas baterie: podpůrný partner konsorcia Pas baterie, které ve spolupráci s předními výzkumnými institucemi buduje testovací prostředí pro pas baterie EU, s finanční podporou německého Spolkového ministerstva pro hospodářství a energetiku. Baterie jsou první skupinou výrobků, na kterou se od 18. února 2027 vztahuje závazná povinnost.

51 % základního kapitálu drží nezisková nadace Transpareo Foundation se sídlem v Zugu; tento podíl nelze prodat a společnost Transpareo nelze převzít.

Nadace podléhá dohledu Švýcarského úřadu pro dohled nad nadacemi. Zkušenosti přesahují rámec regulace: první platforma pro transparentnost produktů, kterou založil zakladatel, funguje pro výrobce kosmetiky již od roku 2008.