Det er svært at sammenligne DPP-udbydere: De lovmæssige krav er komplekse, og under salgssamtalen virker næsten alle tilbud allerede komplette. Tjek disse 30 punkter, før du stoler på en udbyder. Du kan downloade spørgeskemaet med alle baggrundsoplysninger som PDF og udskrive det. Hvis du i stedet for spørgsmål til udbyderne søger efter forpligtelserne i din branche, indeholder brancheopslagsværket tidsplaner, obligatoriske data og tjeklister for hver branche.

Lovmæssigt obligatorisk

Hvad EU kræver direkte med hensyn til digitalt produktpas - uanset hvilken udbyder der vælges.

  • opfyldt

    Dataudveksling i et åbent, standardiseret format

    Passdataene er tilgængelige via åbne standarder - de kan læses af ethvert autoriseret system, ikke kun af en enkelt udbyders software.

  • opfyldt

    Unik, bærbar identifikator uden tilknytning til en bestemt udbyder

    Produktkoden hører til produktet, ikke til platformen - ved skift af udbyder bevarer passet sin identitet.

  • opfyldt

    Fysisk databærer, der kan læses på lang sigt

    QR-koden på produktet fører til Pass i enhver browser - uden app, uden konto, med enhver smartphone.

  • opfyldt

    Opbevaring og arkivering ud over den minimale løbetid

    Hver offentliggjort version forbliver tilgængelig i den lovbestemte periode - også ældre versioner, ikke kun den aktuelle.

  • opfyldt

    API til livscyklusstyring og søgefunktioner

    Et programmeringsgrænseflade læser, opretter og søger i pas - det er ikke blot en webgrænseflade, hvor man klikker sig frem.

  • opfyldt

    Interoperabel datamodel

    Passoplysningerne følger en fælles model, som andre systemer kan læse uden at skulle omformatere dem.

  • opfyldt

    Firetrinsmodel for adgangsrettigheder

    Offentlige data, data på anmodning, data baseret på berettiget interesse og myndighedsdata er opdelt efter datafelt - hver enkelt kan se, hvad vedkommende har adgang til.

  • opfyldt

    Påviselig dataautenticitet og -integritet

    Hver version er dobbeltsigneret og kan verificeres i browseren - uden at man behøver at stole på os, udelukkende på baggrund af dataene.

  • åben

    Forbindelse til EU-Kommissionens register

    Registrering samt officiel dokumentation via EU-registerets programmeringsgrænseflade. Registeret er i drift, men de tekniske specifikationer for grænsefladen er endnu ikke offentliggjort, og det er der i dag ingen udbyder, der kan opfylde.

  • opfyldt

    Opbevaring af registreringsdata ud over den lovbestemte frist

    Transpareo Vault er et uforanderligt tiårigt arkiv - hverken producenten eller Transpareo kan ændre en version efterfølgende.

  • opfyldt

    Produktdata på de forskellige sprog på hvert målmarked

    De obligatoriske oplysninger skal angives på det sprog, som hvert enkelt land, hvor produktet sælges, fastsætter; ved salg i hele EU drejer det sig om mange af de 24 officielle sprog.

Anbefalet til drift af en DPP-database

Det er ikke lovpligtigt overalt, men afgørende for, om systemet fungerer i hverdagen.

  • opfyldt

    Sprog uden for EU

    16 yderligere sprog ud over de 24 officielle EU-sprog - i alt 40 - til målmarkeder uden for Unionen.

  • opfyldt

    Versionsstyring og ændringshistorik

    Hver ændring genererer en ny, sporbar version med angivelse af tidspunkt og ophavsmand - gennem hele produktets livscyklus.

  • opfyldt

    Skalerbar masseproduktionsanlæg til produktfamilier

    Upload produktdata via Excel eller CSV og tilknyt dem til de obligatoriske felter - til store mængder findes der desuden en bulk-API.

  • opfyldt

    Rollebaseret intern rettighedsstyring

    Det er fastlagt, hvem i virksomheden der må vedligeholde eller frigive hvilke data - herunder strengt begrænsede, tidsbegrænsede adgangsrettigheder for eksterne.

  • opfyldt

    Opbevaring efter kontraktens udløb

    Hvis du opsiger dit medlemskab, forbliver dine offentliggjorte pass tilgængelige i det uændrelige tiårige arkiv.

  • opfyldt

    Signatur med egen kryptografisk nøgle

    Bring Your Own Key: Du opbevarer selv den private nøgle, vi tilføjer blot en uafhængig medunderskrift.

  • opfyldt

    Udstillerens identitet uafhængigt af platformen

    Din udstilleridentitet findes som DID:web på dit eget domæne, ikke på vores - et skift af udbyder bliver dermed til en DNS-flytning.

  • opfyldt

    Mulighed for tredjepartskontrol, helt uden udbyderen

    Det open source-baserede Transpareo Time Machine kontrollerer hashværdier og signaturer i browseren - uden at kontakte en af vores servere.

Ønskelige ekstrafunktioner

Hvad systemet kan, hvis du også ønsker at bruge de indsamlede data uden for DPP.

  • opfyldt

    Skift af udbyder uden tab af data

    Ved skiftet tager De hele pasbestanden med i åbne formater - signeret og med mulighed for selvkontrol; ved kontraktens udløb forbliver de obligatoriske pas tilgængelige i et uændret tiårigt arkiv uden tab af data.

  • opfyldt

    Integration med eksisterende systemer i stedet for en datø

    Transpareo Connect integrerer Pass med dine systemer via signerede webhooks og en bulk-API - der er ingen færdiglavet konnektor til et bestemt ERP-system.

  • opfyldt

    Batch-import og -eksport ud over de rene EU-krav

    Større datamængder kan flyttes i begge retninger - ikke kun de obligatoriske felter.

Sikkerhed og databeskyttelse

Sikkerhed i virksomheder og dokumentation i henhold til GDPR og NIS 2 - ud over DPP-forpligtelsen.

  • opfyldt

    Separat database og egen nøgle

    Dine data er gemt i en separat database, og følsomme data deri er krypteret med en separat nøgle til dit arbejdsområde.

  • opfyldt

    Kryptering og sikkerhedskopiering

    TLS for alle forbindelser, krypteret lagring af følsomme data i databasen og krypterede sikkerhedskopier.

  • opfyldt

    Sikkerhedshændelseslog

    Loginforsøg, MFA-udfordringer og aktivitet vedrørende API-nøgler logges og opbevares i et år.

  • opfyldt

    Flerfaktorautentificering

    Autentificeringsapp, adgangsnøgle eller hardwarenøgle til alle brugere, med sikkerhedskoder i tilfælde af tab.

  • opfyldt

    ISO 27001-certificeret hosting i Tyskland

    Server i Tyskland med strenge fysiske og organisatoriske sikkerhedsforanstaltninger.

Økonomiske og organisatoriske spørgsmål

Hvad samarbejdet i hverdagen koster - både i penge og i egen indsats.

  • åben

    Tager udbyderen sig af EU-registreringen for dig?

    I dag er det den erhvervsdrivende selv, der foretager registreringen i registret; registret giver endnu ikke udbydere adgang. Vi går ud fra, at dette vil blive muligt i fremtiden, og vi vil i så fald varetage registreringen samt den officielle attestering for Dem.

  • opfyldt

    Tydelige regler for supportindsats og supportomkostninger

    Supporten er inkluderet i prisen hos Transpareo - ingen separat supportaftale, ingen ekstra omkostninger.

  • opfyldt

    Gennemsigtig prisstruktur

    Fire offentlige abonnementsplaner til virksomheder af alle størrelser, gratis prøveperiode, kan opsiges når som helst - uden skjulte ekstraomkostninger pr. sprog, produkt eller API-kald.

Sammenlign to udbydere direkte

Denne side findes også som et udskrivningsklart sammenligningsark (PDF): de samme kriterier, kolonnen »Transpareo« er allerede udfyldt, og der er to tomme kolonner til indtastning. Tag det med til det næste møde med udbyderen.