Kontrolní seznam pro poskytovatele DPP

Norma vyžaduje, aby byly digitální pasy výrobků přístupné prostřednictvím otevřených, standardizovaných protokolů - tak, aby úřady, partneři a vaše vlastní systémy mohly data číst, aniž by byly vázány na software konkrétního poskytovatele. Proprietární formát by představoval izolovaný ostrov: bez poskytovatele byste již neměli přístup ke svým vlastním datům. Norma je od 15. července 2026 uvedena v Úředním věstníku EU (prováděcí rozhodnutí (EU) 2026/1736) a tím se na ni vztahuje presumpce shody s nařízením ESPR.

Transpareo poskytuje všechna data o cestovních dokladech a rozhraní prostřednictvím standardního protokolu HTTPS ve strukturované, strojově čitelné podobě - bez speciálního softwaru, bez proprietárních protokolů. Každá zveřejněná verze je navíc podepsána, takže příjemce může data nejen číst, ale také ověřit, že zůstala nezměněna. To, co vidíte v uživatelském rozhraní, je stejný datový záznam, který si každý oprávněný systém načítá prostřednictvím otevřených rozhraní.

Zdroj: EN 18216, Požadavky na protokoly pro výměnu dat: „Pro standardizovaný přístup DPP je třeba používat stanovené protokoly pro výměnu dat.“

Každý produktový pas musí mít jednoznačný identifikátor, který trvale odkazuje na stejný produkt a není vázán na konkrétního poskytovatele. Pokud poskytovatel sváže identifikátor se svou vlastní infrastrukturou, ztratíte při změně poskytovatele identitu svých pasů - každý vytištěný kód a každá registrace by pak neměly žádný význam. Norma je od 15. července 2026 uvedena v Úředním věstníku EU.

Společnost Transpareo přiděluje identifikátor jako GS1 Digital Link s vaším GTIN - což je otevřený průmyslový standard, který patří produktu, nikoli platformě - a každý identifikátor ověřuje podle schválených schémat normy. Identita podpisu je uložena jako DID:web na vaší vlastní doméně, nikoli na naší. Identifikátor zůstává platný i v případě výpadku systému: trvale funkční záložní adresa jej i nadále rozpoznává a pas si zachovává svou identitu i při každé změně poskytovatele.

Zdroj: EN 18219, oddíl 4.6.2(3): „Jednoznačný identifikátor nesmí vést k vázání na konkrétního poskytovatele.“

Pass musí být k produktu připojen prostřednictvím strojově čitelného nosiče dat, ke kterému má přístup kdokoli bez nutnosti speciálního softwaru - a který zůstane čitelný po celou dobu životnosti produktu, a to i po jeho použití a opravě. Datový nosič, který vyžaduje konkrétní aplikaci nebo účet, vylučuje část veřejnosti. Norma je od 15. července 2026 uvedena v Úředním věstníku EU.

Transpareo generuje QR kód podle normy ISO/IEC 18004, který obsahuje adresu GS1 Digital Link a v každém prohlížeči se přímo rozbalí do pasu - bez přihlášení, bez stahování, na každém smartphonu. Model, šarže a položka jsou již obsaženy v kódované adrese, takže naskenování vede přímo na správnou úroveň. Jelikož adresa zůstává stabilní díky trvalému záložnímu řešení, zůstává jednou vytištěný kód platný po celou dobu životnosti produktu.

Zdroj: EN 18220, Požadavky na nosiče dat (kapitola 5): Symbolika, kódování, kvalita tisku a trvanlivost; nosič dat by měl zůstat čitelný i po několika cyklech použití a oprav.

Norma vyžaduje, aby byl protokol včetně historie jeho verzí uchováván po dobu stanovenou předpisy a zůstal k dispozici v nezměněné podobě. Pokud se uchovává pouze aktuální stav, ztrácí se sledovatelnost dřívějších údajů - a právě tu musí hospodářský subjekt být schopen prokázat vůči orgánům. Doba uchovávání se řídí příslušnými odvětvovými předpisy, minimálně však činí deset let. Norma je citována v Úředním věstníku EU od 15. července 2026.

Transpareo ukládá každou publikaci jako zmrazenou, podepsanou verzi do neměnitelného archivu, ve kterém ji později nikdo nemůže změnit ani smazat - ani vy, ani my. Starší verze zůstávají k dispozici vedle aktuální verze a každá verze nese časové razítko a podpis. Tak lze pro každý okamžik doložit, co pas v dané době uváděl.

Zdroj: EN 18221: „Digitální produktový pas musí být oprávněným uživatelům k dispozici po celou dobu jeho životnosti.“

Kromě zobrazení v prohlížeči norma vyžaduje programovací rozhraní, prostřednictvím kterého lze pasy vytvářet, číst, aktualizovat a prohledávat podle identifikátorů produktů. Bez takového rozhraní zůstává veškeré hromadné zpracování ruční prací a jiné systémy nemohou automatizovaně využívat databázi pasů. Norma je od 15. července 2026 uvedena v Úředním věstníku EU.

Společnost Transpareo podporuje předepsané standardní metody prostřednictvím verzovaného, standardizovaného rozhraní: Pasy lze programově vytvářet, číst, aktualizovat a prohledávat po stránkách pomocí identifikátorů produktů. Podepsaný pas je přitom dodáván beze změn - rozhraní vydává přesně ty bajty, jejichž podpis může kontrolor přepočítat.

Zdroj: EN 18222: standardizované programovací rozhraní (API) pro správu životního cyklu a prohledatelnost DPP, jak vyžaduje nařízení ESPR.

Aby byly pasy kompatibilní napříč systémy i dodavatelskými řetězci, norma předepisuje společný datový model s jednotným významem jednotlivých polí. Vlastní model daného poskytovatele nutí každého partnera k vlastnímu překladu - a každý překlad je zdrojem chyb. Norma je od 15. července 2026 uvedena v Úředním věstníku EU.

Transpareo staví na horizontální slovníkové vrstvě s paralelními, uznávanými odbornými slovníky (GS1, EPCIS a další) a popisuje každý datový bod s odkazem na jeho slovník a datový typ. Přijímající systém tak zjistí nejen to, jak se pole nazývá, ale také to, co znamená - pas zůstává čitelný bez nutnosti přeformátování.

Zdroj: EN 18223: společný sémantický datový model pro interoperabilitu systému DPP.

Produktový pas obsahuje veřejné údaje, údaje pro oprávněné hospodářské subjekty a údaje určené výhradně pro úřady; norma vyžaduje, aby byly tyto úrovně odděleny a upraveny pro každé datové pole zvlášť. Veřejné údaje musí být dostupné bez přihlášení, všechny ostatní pouze po ověření. Norma EN 18239 se nachází ve fázi konečného schvalování.

Transpareo řídí viditelnost jako vlastnost pro každé datové pole: veřejná úroveň je poskytována bez autentizace, vyšší úrovně jsou chráněny prostřednictvím vlastního, protokolovaného rozhraní pro úřady s přístupem výhradně pro čtení a každý přístup k chráněným údajům se zaznamenává do auditního protokolu. Tříúrovňový model normy je tak již dnes zakomponován do architektury, není dodatečně nasazován.

Zdroj: EN 18239 (návrh, ve fázi konečného schválení): „Přístup k veřejným údajům musí být možný pro subjekty z EU i mimo EU bez nutnosti dodatečné autentizace“; u kontrolovaných údajů je vyžadován autentizovaný a prokazatelný přístup.

Norma vyžaduje, aby byla prokazatelná pravost a neporušenost pasu a aby jeho ověření bylo možné svobodně a bez omezení. Důvěra nesmí záviset na trvání existence poskytovatele, ale musí být vázána na samotný datový záznam - jinak by každý pas byl důvěryhodný pouze do té míry, do jaké je důvěryhodná společnost, která jej právě hostuje. Norma EN 18246 se nachází ve fázi konečného schvalování.

Společnost Transpareo podepisuje každou zveřejněnou verzi dvěma nezávislými klíči (vydavatele a Transpareo) a propojuje verze pomocí jejich hashů, takže ani jejich historie nemůže být nepozorovaně pozměněna. Renderer s otevřeným zdrojovým kódem ověřuje oba podpisy přímo v prohlížeči, aniž by kontaktoval náš server - požadovaný podepsaný, samokontrolovatelný důkaz je tak již implementován.

Zdroj: EN 18246 (návrh, ve fázi konečného schválení): Autenticita, spolehlivost a integrita dat DPP musí být prokazatelné.

Každý pas, který podléhá povinnosti registrace, musí být v budoucnu zapsán v centrálním registru EU, který vydává trvalé registrační identifikační číslo a úřední potvrzení o registraci. EU dosud nezveřejnila technické rozhraní pro tento účel - proto v současné době žádný poskytovatel nemůže toto propojení prokázat; pokud to některý poskytovatel tvrdí, měli byste si to ověřit.

Společnost Transpareo připravila propojení v maximální možné míře, jak je to bez tohoto rozhraní možné: potřebná pole (registrační ID, stabilní záložní adresa, hash verze) jsou již v datovém modelu vytvořena. Jakmile EU rozhraní zveřejní, aktivujeme registraci, aniž byste museli upravovat své pasy. Do té doby zůstává tato položka nezaškrtnutá - u nás stejně jako u každého poctivého poskytovatele.

Zdroj: Návrh prováděcího nařízení k registru DPP (Ares(2026)4424976).

Zaregistrované údaje o pasech musí zůstat k dispozici v nezměněné podobě po celou dobu zákonné lhůty - obvykle deset let od registrace - a to i v případě insolvence nebo ukončení činnosti výrobce. Tato povinnost tedy přetrvává jak po dobu trvání vaší smlouvy s poskytovatelem, tak i po skončení činnosti samotného poskytovatele.

Společnost Transpareo za tímto účelem vede neměnný archiv, ve kterém jednou zapsanou verzi nemůže nikdo dodatečně změnit ani smazat - ani výrobce, ani my. Archiv se automaticky aktivuje při registraci v EU. A aby zůstal přístupný i v případě, že by společnost Transpareo jednoho dne přestala existovat, je jeho trvání zajištěno notářským uložením ve Švýcarsku.

Zdroj: Prováděcí nařízení k registru DPP, čl. 10 odst. 3 (uchovávání po dobu deseti let).

Povinné údaje na pasu musí být uvedeny v úředních jazycích každého členského státu, ve kterém se výrobek uvádí na trh - nikoli pouze v jazyce, v němž má výrobce sídlo. Kdo působí pouze na domácím trhu, nesplňuje tuto povinnost pro všechny ostatní cílové trhy.

Společnost Transpareo spravuje každý pas ve více jazycích a poskytuje povinný obsah ve všech 24 úředních jazycích EU. Obsah zadáte pouze jednou; jazykové verze se z něj vygenerují, aniž byste museli za každý jazyk platit zvlášť nebo spravovat samostatné pasy. Pas je tak na každém cílovém trhu čitelný v souladu s předpisy.

Zdroj: Nařízení o bateriích (EU) 2023/1542: Údaje v úředních jazycích členských států, v nichž je výrobek uváděn na trh.

Poskytovatel, který ztěžuje přechod k jinému poskytovateli, vás drží v závislosti na vašich vlastních datech - a to, co se s těmito daty stane po skončení smlouvy, rozhoduje o tom, zda můžete volně změnit poskytovatele. Norma proto vyžaduje, aby data byla přenositelná prostřednictvím otevřené, interoperabilní sítě bez vázání na konkrétního poskytovatele.

Transpareo ukládá regulační dokumenty od samého počátku do otevřeného prostoru, který lze veřejně zrcadlit: Jednoduchá synchronizace vytvoří úplnou, podepsanou kopii, která se sama ověří proti zveřejněným klíčům, aniž bychom do toho museli zasahovat. Kompletní archiv událostí předáváme vám nebo vašemu novému poskytovateli prostřednictvím podepsané, časově omezené adresy pro stažení, předchozí katalog produktů navíc ve formátech JSON-LD a CSV. Po skončení smlouvy zůstanou registrované povinné pasy nadále dostupné prostřednictvím neměnitelného desetiletého archivu: Veřejné zrcadlo a archiv zůstanou synchronizované a budou poskytovat stejný datový soubor, již vytištěné QR kódy budou i nadále fungovat prostřednictvím trvalé záložní adresy a odkaz v registru bude směřovat na novou adresu. Smlouva tak skončí bez ztráty dat a bez porušení zákonné povinnosti uchovávání.

Zdroj: EN 18216: Data musí být „přenositelná prostřednictvím otevřené, interoperabilní sítě bez vázanosti na konkrétního poskytovatele“.

Pass, který existuje pouze v rozhraní poskytovatele, se stává datovým ostrovem vedle vašich ostatních systémů - každou změnu pak musíte zadávat dvakrát.

Transpareo hlásí události prostřednictvím podepsaných webhooků a umožňuje načítání a odesílání dat přes hromadné API, takže můžete Pass propojit s vaším vlastním systémovým prostředím. Záměrně nedodáváme předem připravený konektor pro konkrétní ERP systém - otevřená, podepsaná rozhraní se hodí pro jakýkoli systém, místo aby upřednostňovala jeden konkrétní.

Kdo chce shromážděné údaje využívat i mimo systém Pass, potřebuje funkce importu a exportu, které přesahují rámec pouhých zákonem povinných polí.

Transpareo přijímá větší objemy dat prostřednictvím Excelu, CSV a Bulk-API a ve stejném rozsahu je také vyexportuje. Systém tak neslouží pouze ke splnění povinností vyplývajících z předpisů EU, ale také k vaší vlastní správě dat.

Zápis do registru EU včetně získání úředního potvrzení představuje opakující se administrativní zátěž, kterou za vás může převzít poskytovatel služeb. Nařízení o registru to výslovně stanoví: Poskytovatel služeb smí provést registraci jménem hospodářského subjektu, přičemž právní odpovědnost zůstává na hospodářském subjektu.

Společnost Transpareo zaregistruje vaše pasy ve vašem jménu, jakmile EU zveřejní technické rozhraní - vy zůstáváte právně odpovědným hospodářským subjektem, ale nemusíte nést provozní náklady. Dokud nebude rozhraní k dispozici, nemůže tuto službu nikdo poskytovat; my jsme již připravili potřebné údaje.

Zdroj: Prováděcí nařízení k registru DPP (návrh), článek 19: Registraci může provést poskytovatel služeb jménem subjektu; odpovědnost však zůstává na hospodářském subjektu.

Někteří poskytovatelé oddělují využívání služeb od technické podpory a pomoc účtují zvlášť; v konečném důsledku je pak spolupráce s nimi obtížně kalkulovatelná.

U společnosti Transpareo je technická podpora součástí tarifu - žádná samostatná smlouva o technické podpoře, žádné dodatečné hodiny účtované podle skutečného času. Vše, co potřebujete v rámci podpory, je již zahrnuto v uvedené ceně.

Cenová struktura, která se odhalí až během prodejního rozhovoru nebo je dodatečně vypočítávána podle jazyka, produktu a volání rozhraní, činí skutečné náklady nepředvídatelnými.

Společnost Transpareo na svých webových stránkách otevřeně zveřejňuje čtyři tarifní plány pro firmy všech velikostí, včetně bezplatné zkušební fáze a možnosti kdykoli smlouvu vypovědět. Neexistují žádné skryté dodatečné náklady za jazyk, produkt nebo volání rozhraní - uvedená cena je konečná.