Sådan vælger du den rigtige DPP-udbyder
30 kriterier, der hjælper dig med at vælge den rigtige DPP-udbyder, sorteret efter alt fra lovmæssige forpligtelser over sikkerhed til økonomiske aspekter. Hvert kriterium viser, hvad der kræves - og om vi opfylder det i dag.
Det er svært at sammenligne DPP-udbydere: De lovmæssige krav er komplekse, og under salgssamtalen virker næsten alle tilbud allerede komplette. Tjek disse 30 punkter, før du stoler på en udbyder. Du kan downloade spørgeskemaet med alle baggrundsoplysninger som PDF og udskrive det. Hvis du i stedet for spørgsmål til udbyderne søger efter forpligtelserne i din branche, indeholder brancheopslagsværket tidsplaner, obligatoriske data og tjeklister for hver branche.
Lovmæssigt obligatorisk
Hvad EU kræver direkte med hensyn til digitalt produktpas - uanset hvilken udbyder der vælges.
- opfyldt
Dataudveksling i et åbent, standardiseret format
Passdataene er tilgængelige via åbne standarder - de kan læses af ethvert autoriseret system, ikke kun af en enkelt udbyders software.
Standarden kræver, at digitalt produktpas skal være tilgængelige via åbne, standardiserede protokoller - så myndigheder, partnere og Deres egne systemer kan læse dataene uden at være bundet til en bestemt udbyders software. Et proprietært format ville være en isoleret ø: Uden udbyderen ville De ikke længere have adgang til Deres egne data. Standarden er blevet offentliggjort i EU-Tidende den 15. juli 2026 (gennemførelsesafgørelse (EU) 2026/1736) og er dermed omfattet af formodningen om overensstemmelse med ESPR.
Transpareo leverer alle passdata og grænseflader via standard-HTTPS i struktureret, maskinlæsbar form - uden specialsoftware og uden proprietære protokoller. Hver offentliggjort version er desuden signeret, så en modtager ikke kun kan læse, men også kontrollere, at dataene er uændrede. Det, du ser i brugergrænsefladen, er det samme datasæt, som ethvert autoriseret system henter via de åbne grænseflader.
Kilde: EN 18216, Krav til dataudvekslingsprotokoller: »Til standardiseret DPP-adgang skal de fastlagte dataudvekslingsprotokoller anvendes.«
- opfyldt
Unik, bærbar identifikator uden tilknytning til en bestemt udbyder
Produktkoden hører til produktet, ikke til platformen - ved skift af udbyder bevarer passet sin identitet.
Hvert produktpas skal have en entydig identifikator, der permanent henviser til det samme produkt og ikke er afhængig af en bestemt udbyder. Hvis en udbyder knytter identifikatoren til sin egen infrastruktur, mister De identiteten af Deres pas, hvis De skifter udbyder - hver eneste udskrevne kode og hver eneste registrering vil da ikke længere have nogen betydning. Standarden er blevet offentliggjort i EU-Tidende den 15. juli 2026.
Transpareo tildeler identifikatoren som en GS1 Digital Link med jeres GTIN - en åben industristandard, der tilhører produktet, ikke platformen - og kontrollerer hver identifikator i forhold til de godkendte standardskemaer. Signaturidentiteten ligger som DID:web på jeres eget domæne, ikke på vores. Identifikatoren forbliver gyldig, selv hvis et system går ned: En permanent fallback-adresse løser den fortsat, og passet bevarer sin identitet uanset udbyderskift.
Kilde: EN 18219, afsnit 4.6.2(3): »Den entydige identifikator må ikke medføre en binding til en bestemt udbyder.«
- opfyldt
Fysisk databærer, der kan læses på lang sigt
QR-koden på produktet fører til Pass i enhver browser - uden app, uden konto, med enhver smartphone.
Passet skal være tilgængeligt via et maskinlæsbart databærer på produktet, som alle kan få adgang til uden specialsoftware - og som forbliver læsbart gennem hele produktets levetid, også efter brug og reparation. En databærer, der kræver en bestemt app eller en konto, udelukker en del af offentligheden. Standarden er blevet offentliggjort i EU-Tidende siden den 15. juli 2026.
Transpareo genererer en QR-kode i henhold til ISO/IEC 18004, der indeholder en GS1 Digital Link-adresse og fører direkte til passet i enhver browser - ingen login, ingen download, på enhver smartphone. Model, batch og artikel er allerede indeholdt i den kodede adresse, så en scanning fører direkte til det rette niveau. Da adressen forbliver stabil via en permanent fallback-opløsning, forbliver en kode, der er udskrevet én gang, gyldig i hele produktets levetid.
Kilde: EN 18220, Krav til databærere (afsnit 5): Symbolik, kodning, udskriftskvalitet og holdbarhed; databæreren skal forblive læsbart selv efter flere brugs- og reparationscyklusser.
- opfyldt
Opbevaring og arkivering ud over den minimale løbetid
Hver offentliggjort version forbliver tilgængelig i den lovbestemte periode - også ældre versioner, ikke kun den aktuelle.
Standarden kræver, at et certifikat sammen med dets versionshistorik opbevares i den lovmæssigt foreskrevne periode og forbliver tilgængeligt i uændret form. Hvis kun den aktuelle version opbevares, går sporbarheden af tidligere oplysninger tabt - og det er netop disse oplysninger, som et erhvervsdrivende skal kunne dokumentere over for myndighederne. Opbevaringsfrister afhænger af den gældende sektorlovgivning; ESPR kræver mindst produktets forventede levetid. Standarden er blevet offentliggjort i EU-Tidende den 15. juli 2026.
Transpareo gemmer hver offentliggørelse som en fastfrosset, signeret version i et uændeligt arkiv, hvor ingen senere kan ændre eller slette den - hverken du eller vi. Ældre versioner forbliver tilgængelige ved siden af den aktuelle, og hver version er forsynet med tidsstempel og signatur. På den måde kan det for ethvert tidspunkt dokumenteres, hvad passet viste på det pågældende tidspunkt.
Kilde: EN 18221: »Det digitale produktpas skal være tilgængeligt for autoriserede brugere i hele dets levetid.«
- opfyldt
API til livscyklusstyring og søgefunktioner
Et programmeringsgrænseflade læser, opretter og søger i pas - det er ikke blot en webgrænseflade, hvor man klikker sig frem.
Ud over visningen i browseren kræver standarden en programmeringsgrænseflade, hvorigennem pas kan oprettes, læses, opdateres og søges på via produktidentifikatorer. Uden en sådan grænseflade forbliver al massebehandling manuelt arbejde, og andre systemer kan ikke automatisk udnytte pasbestanden. Standarden er blevet offentliggjort i EU-Tidende den 15. juli 2026.
Transpareo understøtter de foreskrevne standardmetoder via en versioneret, standardiseret grænseflade: Pas kan oprettes, læses, opdateres og gennemsøges side for side via produktkoder ved hjælp af et program. Det signerede pas leveres uændret - grænsefladen udleverer nøjagtigt de bytes, hvis signatur en kontrollør kan efterberegne.
Kilde: EN 18222: standardiseret programmeringsgrænseflade (API) til livscyklusstyring og søgefunktioner i DPP, som krævet i ESPR.
- opfyldt
Interoperabel datamodel
Passoplysningerne følger en fælles model, som andre systemer kan læse uden at skulle omformatere dem.
For at passene skal passe sammen på tværs af systemer og forsyningskæder, foreskriver standarden en fælles datamodel med ensartede definitioner af felterne. En leverandørspecifik model tvinger hver partner til at lave sin egen oversættelse - og hver oversættelse er en fejlkilde. Standarden er blevet offentliggjort i EU-Tidende den 15. juli 2026.
Transpareo bygger på et horisontalt vokabularlag med parallelle, anerkendte fagvokabularer (GS1, EPCIS og andre) og beskriver hvert datapunkt med henvisning til dets ordbog og datatype. Et modtagende system får dermed ikke kun at vide, hvad et felt hedder, men også hvad det betyder - passet forbliver læsbart uden omformatering.
Kilde: EN 18223: fælles semantisk datamodel for systeminteroperabilitet i DPP.
- opfyldt
Firetrinsmodel for adgangsrettigheder
Offentlige data, data på anmodning, data baseret på berettiget interesse og myndighedsdata er opdelt efter datafelt - hver enkelt kan se, hvad vedkommende har adgang til.
Standarden skelner mellem offentlige data, som alle kan læse uden at skulle logge ind, og kontrollerede data, der først bliver tilgængelige efter autentificering og afhængigt af rolle, f.eks. for myndigheder eller for de roller, der er fastsat i en forordning. Rettighederne gælder pr. dataelement, og enhver adgang til kontrollerede data logges på en sådan måde, at loggen hverken kan forfalskes eller slettes. EN 18239 er offentliggjort som den europæiske standard EN 18239:2026, den tyske udgave udkommer som DIN EN 18239:2026-11; den er endnu ikke nævnt i EU-Tidende.
Transpareo angiver synligheden som en egenskab for hvert datafelt i fire niveauer: offentligt, på anmodning, berettiget interesse og myndigheder. Offentlige data og data på anmodning leveres uden autentificering. Data med berettiget interesse modtages kun af personer, der er logget ind og tilhører en adgangsgruppe, som udstederen har godkendt; data til myndigheder udleveres udelukkende via en særskilt myndighedsgrænseflade, der udelukkende har læseadgang. Standardens to adgangsmetoder - offentligt uden login og kontrolleret efter rolle - er dermed indbygget i arkitekturen. Adgangsprotokollen er delvist implementeret: Hver myndighedsadgang logges individuelt, og hver hentning via en API-nøgle registreres som en timetælling, mens læsning af data baseret på berettiget interesse af en logget ind bruger derimod ikke logges, og protokollen er ikke sikret mod forfalskning.
Kilde: EN 18239:2026, afsnit 5.2 og 6.2: Offentlige DPP-data kan læses uden autentificering; kontrollerede data er kun tilgængelige via autentificeret, rollebaseret adgang, og enhver adgang til dem logges.
- opfyldt
Påviselig dataautenticitet og -integritet
Hver version er dobbeltsigneret og kan verificeres i browseren - uden at man behøver at stole på os, udelukkende på baggrund af dataene.
Standarden kræver, at et pas’ ægthed og integritet kan dokumenteres, og at verifikationen skal være fri og ubegrænset. Tilliden må ikke afhænge af udbyderens fortsatte eksistens, men skal være knyttet til selve datasættet - ellers ville hvert pas kun være lige så troværdigt som den virksomhed, der netop nu hoster det. EN 18246 er offentliggjort som den europæiske standard EN 18246:2026, den tyske udgave udkommer som DIN EN 18246:2026-11; den er endnu ikke nævnt i EU-Tidende.
Transpareo signerer hver offentliggjort version med to uafhængige nøgler (udsteder og Transpareo) og sammenkæder versionerne i Transpareo Proofchain via deres hash, så historikken heller ikke kan omskrives ubemærket. En open source-renderer verificerer begge signaturer direkte i browseren uden at kontakte en af vores servere - det krævede signerede, selvverificerbare bevis er dermed allerede implementeret. Nøglenes oprindelse er delvist implementeret: Standarden kræver, at alle, der leverer data, har et certifikat, der er udstedt efter en identitetskontrol; vores udsteder-nøgler findes på udstederens domæne uden et sådant certifikat.
Kilde: EN 18246:2026, afsnit 4.7: Det skal være muligt at kontrollere DPP-dataenes ægthed og integritet - gratis og ved hjælp af interoperable metoder.
- åben
Forbindelse til EU-Kommissionens register
Registrering samt officiel dokumentation via EU-registerets programmeringsgrænseflade. Registeret er i drift, men de tekniske specifikationer for grænsefladen er endnu ikke offentliggjort, og det er der i dag ingen udbyder, der kan opfylde.
Hvert pas, der er omfattet af registreringspligten, skal være opført i det centrale EU-register, som tildeler et permanent registrerings-ID og på anmodning udsteder et officielt registreringsbevis. Registeret har været i drift siden den 20. juli 2026. I dag foretager den erhvervsdrivende selv registreringen via registerets webformular eller via en fil med op til 100 pas. Forordningen indeholder desuden bestemmelser om en programmeringsgrænseflade, hvis tekniske specifikationer Kommissionen endnu ikke har offentliggjort. Og ifølge registerets brugervejledning er det på nuværende tidspunkt ikke muligt at registrere et pas, da datadefinitionerne for den første produktgruppe, nemlig batterier, endnu mangler. Ingen udbyder kan derfor i dag dokumentere en tilkobling; hvis en udbyder hævder det, bør De spørge nærmere ind til det.
Transpareo har forberedt tilslutningen så langt, som det er muligt uden de tekniske specifikationer: Registrerings-ID, registreringsbevis, versionshash og adresse for hver version er allerede oprettet i datamodellen. Vi går ud fra, at registreringen kan tilknyttes via grænsefladen, så snart Kommissionen har dokumenteret den; De behøver ikke at omlægge Deres pas for dette. Indtil da forbliver dette punkt uafklaret.
Kilde: Gennemførelsesforordning (EU) 2026/1778 om EU-registeret, artikel 3, litra a) og b), og artikel 8, stk. 6 (registrering via webgrænsefladen eller programmeringsgrænsefladen); Brugervejledning til registret for erhvervsdrivende, version 1.03 (september 2026), kapitel 6.2.1 (registrering er i øjeblikket ikke mulig).
- opfyldt
Opbevaring af registreringsdata ud over den lovbestemte frist
Transpareo Vault er et uforanderligt tiårigt arkiv - hverken producenten eller Transpareo kan ændre en version efterfølgende.
EU-registeret opbevarer registreringsoplysningerne for et pas i ti år fra registreringstidspunktet, hvis EU-retten ikke fastsætter en anden varighed, ellers så længe, som passet skal være tilgængeligt. Selve passet skal forblive tilgængeligt, selv i tilfælde af producentens konkurs eller ophør af virksomheden. Forpligtelsen varer altså længere end både din aftale med en udbyder og udbyderen selv.
Transpareo opbevarer til dette formål et uforanderligt arkiv, hvor en version, der først er gemt, ikke kan ændres eller slettes efterfølgende - hverken af producenten eller af os. Arkivet træder automatisk i kraft ved EU-registreringen. Transpareo er også oprettet med henblik på langsigtet drift: 51 procent af aktiekapitalen i Transpareo AG ejes af den almennyttige Transpareo-fond i Zug, Schweiz, som er underlagt den schweiziske fondstilsynsmyndighed. En fond kan ikke afhænde sin formue, så majoriteten i virksomheden kan aldrig skifte ejer, og den langsigtede adgang til dine certifikater er strukturelt sikret.
Kilde: Gennemførelsesforordningen til EU-registret, artikel 10, stk. 3 (opbevaring i ti år); ESPR , artikel 11, litra e (tilgængelighed efter en konkurs).
- opfyldt
Produktdata på de forskellige sprog på hvert målmarked
De obligatoriske oplysninger skal angives på det sprog, som hvert enkelt land, hvor produktet sælges, fastsætter; ved salg i hele EU drejer det sig om mange af de 24 officielle sprog.
Brugsanvisningen og sikkerhedsoplysningerne for et batteri samt kontaktoplysningerne skal foreligge på et sprog, som slutbrugerne let kan forstå, og som fastsættes af den medlemsstat, hvor batteriet markedsføres - ikke kun på det sprog, der tales på producentens hjemsted. Den, der udelukkende betjener hjemmemarkedet, opfylder ikke forpligtelsen for alle andre målmarkeder.
Transpareo vedligeholder hvert pas på flere sprog og leverer det obligatoriske indhold på alle 24 officielle EU-sprog. I indtaster indholdet én gang; sprogversionerne genereres ud fra dette, uden at I skal betale ekstra pr. sprog eller vedligeholde separate pas. Passet er dermed læsbart i overensstemmelse med reglerne på hvert målmarked.
Kilde: Batteriforordningen (EU) 2023/1542, artikel 38, stk. 1, litra a), og stk. 7: Brugsanvisning, sikkerhedsoplysninger og kontaktoplysninger på et sprog, der fastsættes af den medlemsstat, hvor batteriet markedsføres.
Anbefalet til drift af en DPP-database
Det er ikke lovpligtigt overalt, men afgørende for, om systemet fungerer i hverdagen.
- opfyldt
Sprog uden for EU
16 yderligere sprog ud over de 24 officielle EU-sprog - i alt 40 - til målmarkeder uden for Unionen.
Ud over den lovmæssige forpligtelse er det en fordel, hvis et pas også dækker sprog uden for EU - til eksportmarkeder, internationale handelspartnere og forbrugere, der ikke taler et af Unionens officielle sprog.
Transpareo vedligeholder i alt 40 sprogversioner, herunder de 24 officielle EU-sprog. De indtaster indholdet én gang og udgiver det på ethvert ønsket sprog uden at skulle betale ekstra pr. sprog. Også brugergrænsefladen, hvor De vedligeholder Deres pas (Applikationsmanageren), er oversat til alle 40 sprog, og De kan indtaste oplysninger på ethvert af de tilgængelige sprog.
- opfyldt
Versionsstyring og ændringshistorik
Hver ændring genererer en ny, sporbar version med angivelse af tidspunkt og ophavsmand - gennem hele produktets livscyklus.
Et certifikat ændrer sig i løbet af produktets levetid; uden en fuldstændig versionshistorik kan man senere ikke dokumentere, hvilken version der var gældende på hvilket tidspunkt. Standarden kræver derfor, at alle ændringer af certifikatet arkiveres.
Transpareo gemmer hver udgivelse som en separat, signeret version og registrerer, hvem der har oprettet den, hvornår og med hvilke ændrede felter. På den måde kan alle oplysninger kontrolleres med tilbagevirkende kraft, og en senere rettelse overskriver ikke historikken, men fortsætter den.
Kilde: EN 18221: »Alle ændringer i det digitale produktpas skal arkiveres.«
- opfyldt
Skalerbar masseproduktionsanlæg til produktfamilier
Upload produktdata via Excel eller CSV og tilknyt dem til de obligatoriske felter - til store mængder findes der desuden en bulk-API.
Hvis man fører mange lignende produkter, kan man ikke oprette hver enkelt produktprofil manuelt; et velfungerende system kræver en måde at registrere hele produktfamilier på én gang.
Med Transpareo kan du uploade produktdata via Excel eller CSV og tilknytte dem til de obligatoriske felter; til meget store mængder findes der desuden en bulk-API, der opretter produktkort programstyret. Dermed kan oprettelsen skaleres fra et dusin til titusinder af produktkort.
- opfyldt
Rollebaseret intern rettighedsstyring
Det er fastlagt, hvem i virksomheden der må vedligeholde eller frigive hvilke data - herunder strengt begrænsede, tidsbegrænsede adgangsrettigheder for eksterne.
Det er ikke meningen, at alle i virksomheden skal have lov til at redigere eller godkende indholdet i hvert pas; standarden kræver en rollebaseret rettighedsstyring med logført adgang.
Transpareo tildeler rettigheder efter rolle og brugergruppe og registrerer enhver ændring. Også eksterne parter som værksteder eller genvindingsvirksomheder får kun meget begrænset og tidsbegrænset adgang; myndighederne får adgang via en separat grænseflade, der udelukkende giver læseadgang, og som markerer hver adgang i revisionsloggen. I Transpareo Flow fastlægger De, hvem der skal gennemgå og godkende en offentliggørelse, og i hvilken rækkefølge.
Kilde: EN 18239:2026, afsnit 5.2: Hvem der må læse eller administrere kontrollerede DPP-data, afhænger af den pågældendes rolle; enhver adgang til roller, rettigheder og kontrollerede data samt enhver ændring heraf logføres.
- opfyldt
Opbevaring efter kontraktens udløb
Hvis du opsiger dit medlemskab, forbliver dine offentliggjorte pass tilgængelige i det uændrelige tiårige arkiv.
Opbevaringspligten ophører ikke med kontraktens udløb: Et registreret pas skal fortsat eksistere ud over den lovbestemte frist, selvom du forlader udbyderen. En udbyder, der deaktiverer pas ved opsigelse, efterlader dig med et compliance-problem.
Transpareo løser dette ved hjælp af det samme uforanderlige tiårige arkiv som registreringsdataene - efter en opsigelse leverer en permanent fallback-adresse fortsat pasene, og myndighedsgrænsefladen læser det samme datasæt fra arkivet efter aftalens ophør. Allerede udskrevne QR-koder forbliver gyldige.
Kilde: EN 18221: Arkivversioner gemmes også hos udbyderen af backup-tjenester.
- opfyldt
Signatur med egen kryptografisk nøgle
Bring Your Own Key: Du opbevarer selv den private nøgle, vi tilføjer blot en uafhængig medunderskrift.
Den, der er i besiddelse af den private signaturnøgle, kan udstede certifikater i udstederens navn; derfor er det sikrere, hvis udstederen selv opbevarer denne nøgle i stedet for at overlade den til udbyderen.
Med »Bring Your Own Key« driver din virksomhed sin egen signaturendepunkt - Transpareo opbevarer aldrig den private nøgle og tilføjer kun en uafhængig modsignatur. På den måde bærer hver version to uafhængige signaturer, og din udsteder-signatur er en, som Transpareo ikke selv kan generere.
- opfyldt
Udstillerens identitet uafhængigt af platformen
Din udstilleridentitet findes som DID:web på dit eget domæne, ikke på vores - et skift af udbyder bliver dermed til en DNS-flytning.
For at en verificator kan finde dine offentlige nøgler, skal certifikatet indeholde en offentliggjort udstederidentitet. Hvis denne findes på udbyderens domæne, binder den dig til udbyderen: Et skift ville gøre alle allerede udskrevne koder ugyldige.
Transpareo offentliggør din identitet som DID:web på dit eget domæne, ikke på vores - et skift af udbyder bliver dermed blot en DNS-flytning, og allerede udskrevne koder samt deres verifikation forbliver gyldige. Derudover spejler vi hver offentlig nøgle til en permanent adresse på offentliggørelsestidspunktet, så hver version forbliver verificerbar, selvom den oprindelige host forsvinder.
Kilde: EN 18219, afsnit 4.2.2 (Varighed): Identifikatorer forbliver uændrede gennem hele livscyklussen; webdomæner kan overdrages eller omdirigeres.
- opfyldt
Mulighed for tredjepartskontrol, helt uden udbyderen
Det open source-baserede Transpareo Time Machine kontrollerer hashværdier og signaturer i browseren - uden at kontakte en af vores servere.
Den afgørende test for tillid er, om en tredjepart kan kontrollere passet uden at benytte udbyderens infrastruktur. Standarden kræver, at kontrollen af gyldighed og integritet skal være gratis og ubegrænset for den, der foretager kontrollen.
Transpareo offentliggør til dette formål en open source-renderer, der indlæser bytes fra en version fra en vilkårlig kilde, genberegner hashværdien og kontrollerer begge signaturer mod de offentlige nøgler, der er angivet i passet - ingen login, intet opkald til os, ingen afhængighed af en kørende platform. Den, der er mistroisk, kan læse kildekoden.
Kilde: EN 18246:2026, afsnit 4.7: Verificeringen af DPP-dataenes gyldighed og integritet er gratis og ubegrænset for kontrolløren.
Ønskelige ekstrafunktioner
Hvad systemet kan, hvis du også ønsker at bruge de indsamlede data uden for DPP.
- opfyldt
Skift af udbyder uden tab af data
Ved skiftet tager De hele pasbestanden med i åbne formater - signeret og med mulighed for selvkontrol; ved kontraktens udløb forbliver de obligatoriske pas tilgængelige i et uændret tiårigt arkiv uden tab af data.
En udbyder, der gør det vanskeligt at skifte, holder dig fast ved hjælp af dine egne data - og hvad der sker med dataene ved kontraktens udløb, afgør, om du frit kan skifte udbyder. Standarden kræver derfor, at dataene kan overføres via et åbent, interoperabelt netværk uden binding til en bestemt udbyder.
Transpareo gemmer de lovmæssige passartefakter fra starten i et åbent område, der kan spejles offentligt: En simpel synkronisering genererer en komplet, signeret kopi, der selv kontrollerer sig mod de offentliggjorte nøgler uden indgriben fra vores side. Vi leverer det komplette hændelsesarkiv via en signeret, tidsbegrænset download-adresse til dig eller din nye udbyder, og det overordnede produktkatalog leveres desuden som JSON-LD og CSV. Ved kontraktens udløb forbliver de registrerede obligatoriske pass-data tilgængelige via det uforanderlige tiårige arkiv: Den offentlige spejling og arkivet forbliver synkroniseret og videregiver den samme datamængde, allerede udskrevne QR-koder kan fortsat indløses via den permanente fallback-adresse, og registerhenvisningen peger på den nye adresse. På denne måde afsluttes kontrakten uden tab af data og uden at bryde de lovmæssige opbevaringskrav.
Kilde: EN 18216: Data skal kunne »overføres via et åbent, interoperabelt netværk uden leverandørbinding«.
- opfyldt
Integration med eksisterende systemer i stedet for en datø
Transpareo Connect integrerer Pass med dine systemer via signerede webhooks og en bulk-API - der er ingen færdiglavet konnektor til et bestemt ERP-system.
Et pass, der kun findes i udbyderens brugergrænseflade, bliver en dataø i forhold til dine øvrige systemer - hver ændring skal derfor opdateres to gange.
Transpareo rapporterer hændelser via signerede webhooks og gør det muligt at indlæse og udlæse data via en bulk-API, så du kan integrere Passet i dit eget systemlandskab. Vi leverer bevidst ikke en færdiglavet konnektor til et bestemt ERP-system - de åbne, signerede grænseflader passer til ethvert system i stedet for at favorisere ét bestemt.
- opfyldt
Batch-import og -eksport ud over de rene EU-krav
Større datamængder kan flyttes i begge retninger - ikke kun de obligatoriske felter.
Hvis man ønsker at anvende de indsamlede data også uden for Pass-systemet, er det nødvendigt med import- og eksportfunktioner, der dækker mere end blot de lovpligtige felter.
Transpareo modtager større datamængder via Excel, CSV og Bulk-API og udleverer dem i samme omfang. På den måde tjener systemet ikke kun til at opfylde EU-kravene, men også til din egen datahåndtering.
Sikkerhed og databeskyttelse
Sikkerhed i virksomheder og dokumentation i henhold til GDPR og NIS 2 - ud over DPP-forpligtelsen.
- opfyldt
Separat database og egen nøgle
Dine data er gemt i en separat database, og følsomme data deri er krypteret med en separat nøgle til dit arbejdsområde.
I en delt database er dine data sammenkædet med andre kunders data; en klar og dokumenterbar adskillelse er i så fald næppe mulig - og retten til sletning i henhold til GDPR er svær at dokumentere.
Hos Transpareo ligger hver kunde i sin egen database, og følsomme data gemmes krypteret med en separat nøgle for hvert arbejdsområde. Dette opfylder retten til sletning gennem verificerbar sletning; hosting foregår i Tyskland, og aftalen om databehandling (AVV) er inkluderet.
Kilde: GDPR , artikel 17, stk. 1 (ret til sletning), opfyldt gennem en separat database, en egen nøgle og verificerbar sletning.
- opfyldt
Kryptering og sikkerhedskopiering
TLS for alle forbindelser, krypteret lagring af følsomme data i databasen og krypterede sikkerhedskopier.
En udbyder skal beskytte data under overførsel og i hvile og sikre dem mod nedbrud; GDPR kræver, at der træffes passende foranstaltninger under hensyntagen til den aktuelle tekniske udvikling, herunder, hvor det er relevant, kryptering og hurtig gendannelse efter en hændelse.
Transpareo krypterer alle forbindelser med TLS og gemmer følsomme data i krypteret form i databasen. Sikkerhedskopierne er krypterede, udføres hver fjerde time og opbevares adskilt fra serverne.
Kilde: GDPR , artikel 32, stk. 1 (sikkerhed i forbindelse med behandlingen): TLS, krypteret lagring af følsomme oplysninger og krypterede sikkerhedskopier.
- opfyldt
Sikkerhedshændelseslog
Loginforsøg, MFA-udfordringer og aktivitet vedrørende API-nøgler logges og opbevares i et år.
Sikkerhedsrelevante hændelser skal kunne spores - hvem der har logget ind, hvornår det skete, og hvordan nøglerne blev brugt. NIS 2-direktivet regner håndtering af sikkerhedshændelser blandt de minimumsforanstaltninger, som medlemsstaterne kræver af væsentlige og vigtige installationer, og kun den, der har registreret de forudgående begivenheder, kan efterforske en hændelse.
Transpareo fører en sikkerhedslogbog over loginforsøg, MFA-udfordringer og aktivitet vedrørende API-nøgler og opbevarer den i et år. Dette år er fastsat af os selv.
Kilde: NIS 2-direktivet, artikel 21, stk. 2, litra b (håndtering af sikkerhedshændelser); Transpareo fastsætter, at optegnelser skal opbevares i et år.
- opfyldt
Flerfaktorautentificering
Autentificeringsapp, adgangsnøgle eller hardwarenøgle til alle brugere, med sikkerhedskoder i tilfælde af tab.
En enkelt adgangskode giver kun en svag beskyttelse af adgangen; NIS 2-direktivet regner koncepter for adgangskontrol og løsninger til multifaktor-autentificering blandt de minimumsforanstaltninger, som medlemsstaterne kræver af væsentlige og vigtige installationer.
Transpareo tilbyder multifaktor-autentificering til alle brugere af applikationsmanager - via Authenticator-appen, en adgangsnøgle eller en hardwarenøgle - inklusive sikkerhedskoder i tilfælde af tab. Du kan aktivere obligatorisk MFA for din konto.
Kilde: NIS 2-direktivet, artikel 21, stk. 2, litra i) og j ) (adgangskontrol og multifaktor-autentificering).
- opfyldt
ISO 27001-certificeret hosting i Tyskland
Server i Tyskland med strenge fysiske og organisatoriske sikkerhedsforanstaltninger.
Hvor serverne er placeret, og hvordan datacentret er sikret, er afgørende for den fysiske sikkerhed af dine data - og for, hvilken lovgivning de er underlagt.
Transpareo hoster på ISO 27001-certificerede servere i Tyskland med strenge fysiske og organisatoriske sikkerhedsforanstaltninger. Placeringen i Tyskland betyder desuden, at dine data fuldt ud er underlagt europæisk lovgivning.
Kilde: ISO/IEC 27001 (informationssikkerhedsstyring), certificeret datacenter i Tyskland.
Økonomiske og organisatoriske spørgsmål
Hvad samarbejdet i hverdagen koster - både i penge og i egen indsats.
- åben
Tager udbyderen sig af EU-registreringen for dig?
I dag er det den erhvervsdrivende selv, der foretager registreringen i registret; registret giver endnu ikke udbydere adgang. Vi går ud fra, at dette vil blive muligt i fremtiden, og vi vil i så fald varetage registreringen samt den officielle attestering for Dem.
Registreringen i EU-registeret samt indhentningen af det officielle bevis er en tilbagevendende opgave, som en udbyder kunne varetage for Dem. Registerforordningen tillader kun, at en tredjepart foretager registreringen på vegne af en anden, hvor EU-retten foreskriver det, og det juridiske ansvar påhviler også i så fald den erhvervsdrivende. I dag foretager den erhvervsdrivende selv registreringen.
Vi går ud fra, at tjenesteudbydere fremover vil kunne foretage registreringen på vegne af kunderne. I så fald varetager Transpareo registreringen for Dem - De forbliver den juridisk ansvarlige erhvervsdrivende, men bærer ikke den operationelle byrde. Indtil da forbereder Transpareo de oplysninger, der kræves til registreringen.
Kilde: Gennemførelsesforordning (EU) 2026/1778 om EU-registeret, artikel 8, stk. 2, og artikel 19, stk. 4: En tredjepart foretager kun registrering på vegne af en anden, hvor EU-retten foreskriver det; ansvaret påhviler fortsat den erhvervsdrivende.
- opfyldt
Tydelige regler for supportindsats og supportomkostninger
Supporten er inkluderet i prisen hos Transpareo - ingen separat supportaftale, ingen ekstra omkostninger.
Nogle udbydere adskiller brugen fra supporten og fakturerer hjælp separat; alt i alt gør det samarbejdet svært at beregne omkostningerne for.
Hos Transpareo er supporten en del af abonnementsprisen - ingen separat supportaftale, ingen ekstra timer, der faktureres efter tidsforbrug. Alt den support, du har brug for, er allerede inkluderet i den angivne pris.
- opfyldt
Gennemsigtig prisstruktur
Fire offentlige abonnementsplaner til virksomheder af alle størrelser, gratis prøveperiode, kan opsiges når som helst - uden skjulte ekstraomkostninger pr. sprog, produkt eller API-kald.
En prisstruktur, der først bliver synlig under salgssamtalen, eller som beregnes efter sprog, produkt og grænsefladeadgang, gør de faktiske omkostninger uforudsigelige.
Transpareo offentliggør fire abonnementsplaner for virksomheder af alle størrelser på sin hjemmeside, med en gratis prøveperiode og mulighed for opsigelse når som helst. Der er ingen skjulte ekstraomkostninger pr. sprog, produkt eller grænsefladeopkald - den angivne pris er den endelige pris.
Sammenlign to udbydere direkte
Denne side findes også som et udskrivningsklart sammenligningsark (PDF): de samme kriterier, kolonnen »Transpareo« er allerede udfyldt, og der er to tomme kolonner til indtastning. Tag det med til det næste møde med udbyderen.