Jak si vybrat správného poskytovatele služeb DPP

Norma vyžaduje, aby byly digitální pasy výrobků přístupné prostřednictvím otevřených, standardizovaných protokolů - tak, aby úřady, partneři a vaše vlastní systémy mohly data číst, aniž by byly vázány na software konkrétního poskytovatele. Proprietární formát by představoval izolovaný ostrov: bez poskytovatele byste již neměli přístup ke svým vlastním datům. Norma je od 15. července 2026 uvedena v Úředním věstníku EU (prováděcí rozhodnutí (EU) 2026/1736) a tím se na ni vztahuje presumpce shody s nařízením ESPR.

Transpareo poskytuje všechna data o cestovních dokladech a rozhraní prostřednictvím standardního protokolu HTTPS ve strukturované, strojově čitelné podobě - bez speciálního softwaru, bez proprietárních protokolů. Každá zveřejněná verze je navíc podepsána, takže příjemce může data nejen číst, ale také ověřit, že zůstala nezměněna. To, co vidíte v uživatelském rozhraní, je stejný datový záznam, který si každý oprávněný systém načítá prostřednictvím otevřených rozhraní.

Zdroj: EN 18216, Požadavky na protokoly pro výměnu dat: „Pro standardizovaný přístup DPP je třeba používat stanovené protokoly pro výměnu dat.“

Každý pas výrobku musí mít jedinečný identifikátor, který trvale odkazuje na stejný produkt a není vázán na konkrétního poskytovatele. Pokud poskytovatel sváže identifikátor se svou vlastní infrastrukturou, ztratíte při změně poskytovatele identitu svých pasů - každý vytištěný kód a každá registrace by pak neměly žádný význam. Norma je od 15. července 2026 uvedena v Úředním věstníku EU.

Společnost Transpareo přiděluje identifikátor jako GS1 Digital Link s vaším GTIN - což je otevřený průmyslový standard, který patří produktu, nikoli platformě - a každý identifikátor ověřuje podle schválených schémat normy. Identita podpisu je uložena jako DID:web na vaší vlastní doméně, nikoli na naší. Identifikátor zůstává platný i v případě výpadku systému: trvale funkční záložní adresa jej i nadále rozpoznává a pas si zachovává svou identitu i při každé změně poskytovatele.

Zdroj: EN 18219, oddíl 4.6.2(3): „Jednoznačný identifikátor nesmí vést k vázání na konkrétního poskytovatele.“

Pass musí být k produktu připojen prostřednictvím strojově čitelného nosiče údajů, ke kterému má přístup kdokoli bez nutnosti speciálního softwaru - a který zůstane čitelný po celou dobu životnosti produktu, a to i po jeho použití a opravě. Nosič údajů, který vyžaduje určitou aplikaci nebo účet, vylučuje část veřejnosti. Norma je od 15. července 2026 uvedena v Úředním věstníku EU.

Transpareo generuje QR kód podle normy ISO/IEC 18004, který obsahuje adresu GS1 Digital Link a v každém prohlížeči se přímo rozbalí do pasu - bez přihlášení, bez stahování, na každém smartphonu. Model, šarže a položka jsou již obsaženy v kódované adrese, takže naskenování vede přímo na správnou úroveň. Jelikož adresa zůstává stabilní díky trvalému záložnímu řešení, zůstává jednou vytištěný kód platný po celou dobu životnosti produktu.

Zdroj: EN 18220, Požadavky na nosiče údajů (kapitola 5): Symbolika, kódování, kvalita tisku a trvanlivost; nosič údajů musí zůstat čitelný i po několika cyklech použití a oprav.

Norma vyžaduje, aby byl protokol včetně historie jeho verzí uchováván po dobu stanovenou předpisy a zůstal k dispozici v nezměněné podobě. Pokud se uchovává pouze aktuální stav, ztrácí se sledovatelnost dřívějších údajů - a právě tu musí hospodářský subjekt být schopen prokázat vůči orgánům. Doba uchovávání se řídí příslušnými odvětvovými předpisy; norma ESPR vyžaduje minimálně předpokládanou životnost produktu. Norma je uvedena v Úředním věstníku EU od 15. července 2026.

Transpareo ukládá každou publikaci jako zmrazenou, podepsanou verzi do neměnitelného archivu, ve kterém ji později nikdo nemůže změnit ani smazat - ani vy, ani my. Starší verze zůstávají k dispozici vedle aktuální verze a každá verze nese časové razítko a podpis. Tak lze pro každý okamžik doložit, co pas v dané době uváděl.

Zdroj: EN 18221: „Digitální pas výrobku musí být oprávněným uživatelům k dispozici po celou dobu jeho životnosti.“

Kromě zobrazení v prohlížeči norma vyžaduje programovací rozhraní, prostřednictvím kterého lze pasy vytvářet, číst, aktualizovat a prohledávat podle identifikátorů produktů. Bez takového rozhraní zůstává veškeré hromadné zpracování ruční prací a jiné systémy nemohou automatizovaně využívat databázi pasů. Norma je od 15. července 2026 uvedena v Úředním věstníku EU.

Společnost Transpareo podporuje předepsané standardní metody prostřednictvím verzovaného, standardizovaného rozhraní: Pasy lze programově vytvářet, číst, aktualizovat a prohledávat po stránkách pomocí identifikátorů produktů. Podepsaný pas je přitom dodáván beze změn - rozhraní vydává přesně ty bajty, jejichž podpis může kontrolor přepočítat.

Zdroj: EN 18222: standardizované programovací rozhraní (API) pro správu životního cyklu a prohledatelnost DPP, jak vyžaduje nařízení ESPR.

Aby byly pasy kompatibilní napříč systémy i dodavatelskými řetězci, norma předepisuje společný datový model s jednotným významem jednotlivých polí. Vlastní model daného poskytovatele nutí každého partnera k vlastnímu překladu - a každý překlad je zdrojem chyb. Norma je od 15. července 2026 uvedena v Úředním věstníku EU.

Transpareo staví na horizontální slovníkové vrstvě s paralelními, uznávanými odbornými slovníky (GS1, EPCIS a další) a popisuje každý datový bod s odkazem na jeho slovník a datový typ. Přijímající systém tak zjistí nejen to, jak se pole nazývá, ale také to, co znamená - pas zůstává čitelný bez nutnosti přeformátování.

Zdroj: EN 18223: společný sémantický datový model pro interoperabilitu systému DPP.

Norma rozlišuje mezi veřejnými údaji, které si může přečíst kdokoli bez přihlášení, a kontrolovanými údaji, které se zpřístupní až po ověření identity a v závislosti na roli, například pro úřady nebo pro role stanovené nařízením. Práva se vztahují na jednotlivé datové prvky a každý přístup k kontrolovaným údajům je zaznamenán tak, aby nebylo možné záznam zfalšovat ani smazat. Norma EN 18239 byla zveřejněna jako evropská norma EN 18239:2026, německá verze vychází jako DIN EN 18239:2026-11; v Úředním věstníku EU zatím není uvedena.

Transpareo rozlišuje viditelnost jako vlastnost pro každé datové pole ve čtyřech úrovních: veřejná, na vyžádání, oprávněný zájem a úřady. Veřejná data a data na vyžádání jsou poskytována bez ověření identity. Data na základě oprávněného zájmu obdrží pouze ten, kdo je přihlášen a patří do skupiny s přístupovými právy, kterou vydavatel schválil; data pro úřady vydává výhradně vlastní rozhraní pro úřady, které má pouze oprávnění ke čtení. Obě způsoby přístupu stanovené normou, tj. veřejný přístup bez přihlášení a kontrolovaný přístup podle role, jsou tak v architektuře zakomponovány. Protokol přístupu je částečně implementován: každý přístup orgánů je zaznamenán jednotlivě a každý dotaz prostřednictvím klíče API je zaznamenán jako hodinový počet, zatímco čtení údajů na základě oprávněného zájmu přihlášenou osobou zaznamenáno není a protokol není zabezpečen proti padělání.

Zdroj: EN 18239:2026, oddíly 5.2 a 6.2: Veřejná data DPP jsou čitelná bez ověření; kontrolovaná data jsou přístupná pouze prostřednictvím ověřeného přístupu založeného na rolích a každý přístup k nim je zaznamenán.

Norma vyžaduje, aby byla prokazatelná pravost a neporušenost pasu a aby bylo možné jej ověřit volně a bez omezení. Důvěra nesmí záviset na trvání existence poskytovatele, ale musí být vázána na samotný datový záznam - jinak by každý pas byl důvěryhodný pouze do té míry, do jaké je důvěryhodná společnost, která jej právě hostuje. Norma EN 18246 byla zveřejněna jako evropská norma EN 18246:2026, německá verze vychází jako DIN EN 18246:2026-11; v Úředním věstníku EU zatím není uvedena.

Transpareo podepisuje každou zveřejněnou verzi dvěma nezávislými klíči (vydavatele a Transpareo) a propojuje verze v blokovém řetězci ( Transpareo Proofchain ) pomocí jejich hashů, takže ani historii nelze nepozorovaně přepsat. Renderer s otevřeným zdrojovým kódem ověřuje oba podpisy přímo v prohlížeči, aniž by kontaktoval náš server - požadovaný podepsaný, samokontrolovatelný důkaz je tak již implementován. Částečně je implementován původ klíčů: norma vyžaduje od každého, kdo poskytuje data, certifikát vydaný po ověření identity; naše vydavatelské klíče jsou na doméně vydavatele k dispozici bez takového certifikátu.

Zdroj: EN 18246:2026, oddíl 4.7: Je třeba zajistit, aby bylo možné ověřit pravost a neporušenost údajů DPP, a to bezplatně a pomocí interoperabilních postupů.

Každý pas, který podléhá povinnosti registrace, musí být zapsán v centrálním registru EU, který přiděluje trvalé registrační identifikační číslo a na požádání vydává úřední potvrzení o registraci. Registr je v provozu od 20. července 2026. Zápis dnes provádí sám hospodářský subjekt, a to prostřednictvím webového formuláře registru nebo prostřednictvím souboru obsahujícího až 100 pasů. Nařízení navíc počítá s programovacím rozhraním, jehož technické specifikace Komise dosud nezveřejnila. A podle uživatelské příručky registru zatím nelze žádný pas úspěšně zaregistrovat, protože stále chybí datové definice pro první skupinu výrobků, a to baterie. Žádný poskytovatel tedy v současné době nemůže prokázat připojení k registru; pokud to některý poskytovatel tvrdí, měli byste se na to zeptat.

Společnost Transpareo připravila propojení v rozsahu, v jakém je to bez technických specifikací možné: registrační ID, doklad o registraci, hash verze a adresa každé verze jsou v datovém modelu již vytvořeny. Předpokládáme, že registraci bude možné propojit prostřednictvím rozhraní, jakmile ji Komise zdokumentuje; k tomu nemusíte své pasy nijak upravovat. Do té doby zůstává tato záležitost otevřená.

Zdroj: Prováděcí nařízení (EU) 2026/1778 o registru EU, čl. 3 písm. a) a b ) a čl. 8 odst. 6 (registrace prostřednictvím webového rozhraní nebo programovacího rozhraní); Uživatelská příručka k registru hospodářských subjektů, verze 1.03 (září 2026), kap. 6.2.1 (registrace v současné době není možná).

Registr EU uchovává registrační údaje o pasu po dobu deseti let od registrace, pokud právo Unie nestanoví jinou dobu uchovávání; v opačném případě po dobu, po kterou musí být pas k dispozici. Samotný pas musí zůstat k dispozici i v případě insolvence nebo ukončení činnosti výrobce. Tato povinnost tedy přetrvává jak po dobu trvání vaší smlouvy s poskytovatelem, tak i po skončení činnosti samotného poskytovatele.

Společnost Transpareo za tímto účelem vede neměnné archivy, ve kterých nikdo nemůže dodatečně měnit ani mazat jednou zapsanou verzi - ani výrobce, ani my. Archiv se automaticky aktivuje s registrací v EU. I samotná společnost Transpareo je koncipována jako dlouhodobý projekt: 51 procent základního kapitálu společnosti Transpareo AG drží nezisková nadace Transpareo Stiftung se sídlem v Zugu ve Švýcarsku, která podléhá dohledu Švýcarského úřadu pro dohled nad nadacemi. Nadace nemůže svůj majetek zcizit, takže většinový podíl ve společnosti nikdy nemůže změnit majitele a dlouhodobý přístup k vašim pasům je strukturálně zajištěn.

Zdroj: Prováděcí nařízení k registru EU, čl. 10 odst. 3 (uchovávání po dobu deseti let); ESPR, čl. 11 písm. e (dostupnost po úpadku).

Návod k použití a bezpečnostní pokyny k baterii spolu s kontaktními údaji musí být k dispozici v jazyce, kterému koneční uživatelé snadno rozumějí a který stanoví členský stát, v němž se baterie uvádí na trh - nikoli pouze v jazyce země, kde má výrobce sídlo. Kdo dodává výrobky pouze na domácí trh, nesplňuje tuto povinnost pro všechny ostatní cílové trhy.

Společnost Transpareo spravuje každý pas ve více jazycích a poskytuje povinný obsah ve všech 24 úředních jazycích EU. Obsah zadáte pouze jednou; jazykové verze se z něj vygenerují, aniž byste museli za každý jazyk platit zvlášť nebo spravovat samostatné pasy. Pas je tak na každém cílovém trhu čitelný v souladu s předpisy.

Zdroj: Nařízení o bateriích (EU) 2023/1542, článek 38 odst. 1 písm. a ) a odst. 7: Návod k použití, bezpečnostní informace a kontaktní údaje v jazyce, který určí členský stát, v němž je baterie uváděna na trh.

Poskytovatel, který ztěžuje přechod k jinému poskytovateli, vás drží v závislosti na vašich vlastních datech - a to, co se s těmito daty stane po skončení smlouvy, rozhoduje o tom, zda můžete volně změnit poskytovatele. Norma proto vyžaduje, aby data byla přenositelná prostřednictvím otevřené, interoperabilní sítě bez vázání na konkrétního poskytovatele.

Transpareo ukládá regulační dokumenty od samého počátku do otevřeného prostoru, který lze veřejně zrcadlit: Jednoduchá synchronizace vytvoří úplnou, podepsanou kopii, která se sama ověří proti zveřejněným klíčům, aniž bychom do toho museli zasahovat. Kompletní archiv událostí předáváme vám nebo vašemu novému poskytovateli prostřednictvím podepsané, časově omezené adresy pro stažení, předchozí katalog produktů navíc ve formátech JSON-LD a CSV. Po skončení smlouvy zůstanou registrované povinné pasy nadále dostupné prostřednictvím neměnitelného desetiletého archivu: Veřejné zrcadlo a archiv zůstanou synchronizované a budou poskytovat stejný datový soubor, již vytištěné QR kódy budou i nadále fungovat prostřednictvím trvalé záložní adresy a odkaz v registru bude směřovat na novou adresu. Smlouva tak skončí bez ztráty dat a bez porušení zákonné povinnosti uchovávání.

Zdroj: EN 18216: Data musí být „přenositelná prostřednictvím otevřené, interoperabilní sítě bez vázanosti na konkrétního poskytovatele“.

Pass, který existuje pouze v rozhraní poskytovatele, se stává datovým ostrovem vedle vašich ostatních systémů - každou změnu pak musíte zadávat dvakrát.

Transpareo hlásí události prostřednictvím podepsaných webhooků a umožňuje načítání a odesílání dat přes hromadné API, takže můžete Pass propojit s vaším vlastním systémovým prostředím. Záměrně nedodáváme předem připravený konektor pro konkrétní ERP systém - otevřená, podepsaná rozhraní se hodí pro jakýkoli systém, místo aby upřednostňovala jeden konkrétní.

Kdo chce shromážděné údaje využívat i mimo systém Pass, potřebuje funkce importu a exportu, které přesahují rámec pouhých zákonem povinných polí.

Transpareo přijímá větší objemy dat prostřednictvím Excelu, CSV a Bulk-API a ve stejném rozsahu je také vyexportuje. Systém tak neslouží pouze ke splnění povinností vyplývajících z předpisů EU, ale také k vaší vlastní správě dat.

Zápis do registru EU včetně získání úředního potvrzení představuje opakující se administrativní zátěž, kterou by za vás mohl převzít poskytovatel služeb. Nařízení o registru umožňuje třetí straně provést registraci jménem hospodářského subjektu pouze v případech, kdy to stanoví právo Unie, přičemž právní odpovědnost i v takovém případě zůstává na hospodářském subjektu. V současné době provádí zápis do registru sám hospodářský subjekt.

Předpokládáme, že v budoucnu budou moci registraci provádět zprostředkovatelé. V takovém případě ji za vás převezme společnost Transpareo - vy zůstanete právně odpovědným hospodářským subjektem, ale nebudete muset nést provozní náklady. Do té doby společnost Transpareo připraví údaje požadované pro zápis.

Zdroj: Prováděcí nařízení (EU) 2026/1778 o registru EU, čl. 8 odst. 2 a čl. 19 odst. 4: Třetí strana provádí registraci jménem jiného subjektu pouze v případech, kdy to stanoví právo Unie; odpovědnost zůstává na hospodářském subjektu.

Někteří poskytovatelé oddělují využívání služeb od technické podpory a pomoc účtují zvlášť; v konečném důsledku je pak spolupráce s nimi obtížně kalkulovatelná.

U společnosti Transpareo je technická podpora součástí tarifu - žádná samostatná smlouva o technické podpoře, žádné dodatečné hodiny účtované podle skutečného času. Vše, co potřebujete v rámci podpory, je již zahrnuto v uvedené ceně.

Cenová struktura, která se odhalí až během prodejního rozhovoru nebo se přepočítává podle jazyka, produktu a každého volání rozhraní, činí skutečné náklady nepředvídatelnými.

Společnost Transpareo na svých webových stránkách otevřeně zveřejňuje čtyři tarifní plány pro firmy všech velikostí, včetně bezplatné zkušební fáze a možnosti kdykoli smlouvu vypovědět. Neexistují žádné skryté dodatečné náklady za jazyk, produkt nebo volání rozhraní - uvedená cena je konečná.