Tjekliste for DPP-udbydere

Standarden kræver, at digitale produktpas skal være tilgængelige via åbne, standardiserede protokoller - så myndigheder, partnere og Deres egne systemer kan læse dataene uden at være bundet til en bestemt udbyders software. Et proprietært format ville være en ø: Uden udbyderen ville De ikke længere have adgang til Deres egne data. Standarden er siden den 15. juli 2026 offentliggjort i EU-Tidende (gennemførelsesafgørelse (EU) 2026/1736) og er dermed omfattet af formodningen om overensstemmelse med ESPR.

Transpareo leverer alle passdata og grænseflader via standard-HTTPS i struktureret, maskinlæsbar form - uden specialsoftware og uden proprietære protokoller. Hver offentliggjort version er desuden signeret, så en modtager ikke kun kan læse, men også kontrollere, at dataene er uændrede. Det, du ser i brugergrænsefladen, er det samme datasæt, som ethvert autoriseret system henter via de åbne grænseflader.

Kilde: EN 18216, Krav til dataudvekslingsprotokoller: »Til standardiseret DPP-adgang skal de fastlagte dataudvekslingsprotokoller anvendes.«

Hvert produktpas skal have en entydig identifikator, der permanent henviser til det samme produkt og ikke er afhængig af en bestemt udbyder. Hvis en udbyder knytter identifikatoren til sin egen infrastruktur, mister De identiteten af Deres pas, hvis De skifter udbyder - hver eneste udskrevne kode og hver eneste registrering vil da ikke længere have nogen betydning. Standarden er blevet offentliggjort i EU-Tidende den 15. juli 2026.

Transpareo tildeler identifikatoren som en GS1 Digital Link med jeres GTIN - en åben industristandard, der tilhører produktet, ikke platformen - og kontrollerer hver identifikator i forhold til de godkendte standardskemaer. Signaturidentiteten ligger som DID:web på jeres eget domæne, ikke på vores. Identifikatoren forbliver gyldig, selv hvis et system går ned: En permanent fallback-adresse løser den fortsat, og passet bevarer sin identitet uanset udbyderskift.

Kilde: EN 18219, afsnit 4.6.2(3): »Den entydige identifikator må ikke medføre en binding til en bestemt udbyder.«

Passet skal være tilgængeligt via et maskinlæsbart datamedie på produktet, som alle kan få adgang til uden specialsoftware - og som forbliver læsbart gennem hele produktets levetid, også efter brug og reparation. Et datamedie, der kræver en bestemt app eller en konto, udelukker en del af offentligheden. Standarden er blevet offentliggjort i EU-Tidende den 15. juli 2026.

Transpareo genererer en QR-kode i henhold til ISO/IEC 18004, der indeholder en GS1 Digital Link-adresse og fører direkte til passet i enhver browser - ingen login, ingen download, på enhver smartphone. Model, batch og artikel er allerede indeholdt i den kodede adresse, så en scanning fører direkte til det rette niveau. Da adressen forbliver stabil via en permanent fallback-opløsning, forbliver en kode, der er udskrevet én gang, gyldig i hele produktets levetid.

Kilde: EN 18220, Krav til datamedier (afsnit 5): Symbolik, kodning, udskriftskvalitet og holdbarhed; datamediet skal forblive læsbart, selv efter flere brugs- og reparationscyklusser.

Standarden kræver, at en standard samt dens versionshistorik opbevares i den lovmæssigt foreskrevne periode og forbliver tilgængelig i uændret form. Hvis kun den aktuelle version opbevares, går sporbarheden af tidligere oplysninger tabt - og det er netop disse oplysninger, som en erhvervsaktør skal kunne dokumentere over for myndighederne. Opbevaringsfristen afhænger af den pågældende sektorlovgivning, men er dog mindst ti år. Standarden er blevet offentliggjort i EU-Tidende siden den 15. juli 2026.

Transpareo gemmer hver offentliggørelse som en fastfrosset, signeret version i et uændeligt arkiv, hvor ingen senere kan ændre eller slette den - hverken du eller vi. Ældre versioner forbliver tilgængelige ved siden af den aktuelle, og hver version er forsynet med tidsstempel og signatur. På den måde kan det for ethvert tidspunkt dokumenteres, hvad passet viste på det pågældende tidspunkt.

Kilde: EN 18221: »Det digitale produktpas skal være tilgængeligt for autoriserede brugere i hele dets levetid.«

Ud over visningen i browseren kræver standarden en programmeringsgrænseflade, hvorigennem pas kan oprettes, læses, opdateres og søges på via produktidentifikatorer. Uden en sådan grænseflade forbliver al massebehandling manuelt arbejde, og andre systemer kan ikke automatisk udnytte pasbestanden. Standarden er blevet offentliggjort i EU-Tidende den 15. juli 2026.

Transpareo understøtter de foreskrevne standardmetoder via en versioneret, standardiseret grænseflade: Pas kan oprettes, læses, opdateres og gennemsøges side for side via produktkoder ved hjælp af et program. Det signerede pas leveres uændret - grænsefladen udleverer nøjagtigt de bytes, hvis signatur en kontrollør kan efterberegne.

Kilde: EN 18222: standardiseret programmeringsgrænseflade (API) til livscyklusstyring og søgefunktioner i DPP, som krævet i ESPR.

For at passene skal passe sammen på tværs af systemer og forsyningskæder, foreskriver standarden en fælles datamodel med ensartede definitioner af felterne. En leverandørspecifik model tvinger hver partner til at lave sin egen oversættelse - og hver oversættelse er en fejlkilde. Standarden er blevet offentliggjort i EU-Tidende den 15. juli 2026.

Transpareo bygger på et horisontalt vokabularlag med parallelle, anerkendte fagvokabularer (GS1, EPCIS og andre) og beskriver hvert datapunkt med henvisning til dets ordbog og datatype. Et modtagende system får dermed ikke kun at vide, hvad et felt hedder, men også hvad det betyder - passet forbliver læsbart uden omformatering.

Kilde: EN 18223: fælles semantisk datamodel for systeminteroperabilitet i DPP.

Et produktpas indeholder offentlige oplysninger, data til autoriserede erhvervsaktører og data, der udelukkende er beregnet til myndigheder; standarden kræver, at disse niveauer holdes adskilt og reguleres for hvert enkelt datafelt. Offentlige data skal være tilgængelige uden login, mens alt andet kun er tilgængeligt efter godkendelse. EN 18239 er i den afsluttende godkendelsesfase.

Transpareo implementerer synlighed som en egenskab for hvert datafelt: Det offentlige niveau leveres uden autentificering, de højere niveauer er beskyttet via en egen, protokolleret myndighedsgrænseflade med udelukkende læseadgang, og enhver adgang til beskyttede data registreres i auditloggen. Standardens tretrinsmodel er dermed allerede i dag afspejlet i arkitekturen og er ikke blot tilføjet efterfølgende.

Kilde: EN 18239 (udkast, i endelig godkendelse): »Adgang til offentlige data skal være mulig for aktører både inden for og uden for EU uden yderligere autentificering«; kontrollerede data kræver autentificeret og dokumenterbar adgang.

Standarden kræver, at et pas’ ægthed og integritet kan bevises, og at det skal være muligt at kontrollere det frit og uden begrænsninger. Tilliden må ikke afhænge af udbyderens fortsatte eksistens, men skal være knyttet til selve datasættet - ellers ville hvert pas kun være lige så troværdigt som det firma, der netop nu hoster det. EN 18246 er i den afsluttende godkendelsesfase.

Transpareo signerer hver offentliggjort version med to uafhængige nøgler (udsteder og Transpareo) og sammenkæder versionerne via deres hash, så historikken heller ikke kan omskrives ubemærket. En open source-renderer kontrollerer begge signaturer direkte i browseren uden at kontakte en af vores servere - det krævede signerede, selvkontrollerende bevis er dermed allerede implementeret.

Kilde: EN 18246 (udkast, i endelig godkendelsesfase): DPP-dataenes ægthed, pålidelighed og integritet skal kunne dokumenteres.

Alle pas, der er omfattet af registreringspligten, skal fremover være registreret i det centrale EU-register, som udsteder et permanent registrerings-ID og et officielt registreringsbevis. EU har endnu ikke offentliggjort den tekniske grænseflade hertil - derfor kan ingen udbyder i dag dokumentere denne tilkobling; hvis en udbyder hævder det, bør du spørge nærmere ind til det.

Transpareo har forberedt tilkoblingen så langt, som det er muligt uden grænsefladen: De nødvendige felter (registrerings-ID, stabil backup-adresse, versions-hash) er allerede oprettet i datamodellen. Så snart EU offentliggør grænsefladen, aktiverer vi registreringen, uden at du behøver at ændre dine pas. Indtil da forbliver dette punkt uafklaret - både hos os og hos enhver seriøs udbyder.

Kilde: Udkast til gennemførelsesforordning om DPP-registret (Ares(2026)4424976).

Registrerede pasdata skal forblive tilgængelige uændret ud over den lovbestemte frist - som regel ti år fra registreringen - selv i tilfælde af producentens konkurs eller ophør af virksomheden. Forpligtelsen gælder altså længere end både din kontrakt med en udbyder og udbyderen selv.

Transpareo opbevarer derfor et uændeligt arkiv, hvor en version, der først er gemt, ikke kan ændres eller slettes efterfølgende af nogen - hverken producenten eller os. Arkivet træder automatisk i kraft ved EU-registreringen. Og for at sikre, at det forbliver tilgængeligt, selv hvis Transpareo en dag ikke længere eksisterer, er dets fortsatte eksistens sikret gennem en notariel deponering i Schweiz.

Kilde: Gennemførelsesforordningen til DPP-registret, artikel 10, stk. 3 (opbevaring i ti år).

De obligatoriske oplysninger på et pas skal foreligge på de officielle sprog i hver enkelt medlemsstat, hvor produktet markedsføres - ikke kun på sproget i det land, hvor producenten har hjemsted. Hvis man kun betjener hjemmemarkedet, opfylder man ikke kravet for alle andre målmarkeder.

Transpareo vedligeholder hvert pas på flere sprog og leverer det obligatoriske indhold på alle 24 officielle EU-sprog. I indtaster indholdet én gang; sprogversionerne genereres ud fra dette, uden at I skal betale ekstra pr. sprog eller vedligeholde separate pas. Passet er dermed læsbart i overensstemmelse med reglerne på hvert målmarked.

Kilde: Batteriforordningen (EU) 2023/1542: Oplysninger på de officielle sprog i de medlemsstater, hvor produktet markedsføres.

En udbyder, der gør det vanskeligt at skifte, holder dig fast ved hjælp af dine egne data - og hvad der sker med dataene ved kontraktens udløb, afgør, om du frit kan skifte udbyder. Standarden kræver derfor, at dataene kan overføres via et åbent, interoperabelt netværk uden binding til en bestemt udbyder.

Transpareo gemmer de lovmæssige passartefakter fra starten i et åbent område, der kan spejles offentligt: En simpel synkronisering genererer en komplet, signeret kopi, der selv kontrollerer sig mod de offentliggjorte nøgler uden indgriben fra vores side. Vi leverer det komplette hændelsesarkiv via en signeret, tidsbegrænset download-adresse til dig eller din nye udbyder, og det overordnede produktkatalog leveres desuden som JSON-LD og CSV. Ved kontraktens udløb forbliver de registrerede obligatoriske pass-data tilgængelige via det uforanderlige tiårige arkiv: Den offentlige spejling og arkivet forbliver synkroniseret og videregiver den samme datamængde, allerede udskrevne QR-koder kan fortsat indløses via den permanente fallback-adresse, og registerhenvisningen peger på den nye adresse. På denne måde afsluttes kontrakten uden tab af data og uden at bryde de lovmæssige opbevaringskrav.

Kilde: EN 18216: Data skal kunne »overføres via et åbent, interoperabelt netværk uden leverandørbinding«.

Et pass, der kun findes i udbyderens brugergrænseflade, bliver en dataø i forhold til dine øvrige systemer - hver ændring skal derfor opdateres to gange.

Transpareo rapporterer hændelser via signerede webhooks og gør det muligt at indlæse og udlæse data via en bulk-API, så du kan integrere Passet i dit eget systemlandskab. Vi leverer bevidst ikke en færdiglavet konnektor til et bestemt ERP-system - de åbne, signerede grænseflader passer til ethvert system i stedet for at favorisere ét bestemt.

Hvis man ønsker at anvende de indsamlede data også uden for Pass-systemet, er det nødvendigt med import- og eksportfunktioner, der dækker mere end blot de lovpligtige felter.

Transpareo modtager større datamængder via Excel, CSV og Bulk-API og udleverer dem i samme omfang. På den måde tjener systemet ikke kun til at opfylde EU-kravene, men også til din egen datahåndtering.

Registreringen i EU-registret samt indhentning af det officielle bevis er en tilbagevendende opgave, som en udbyder kan varetage for Dem. Registerforordningen fastsætter dette udtrykkeligt: En tjenesteudbyder må varetage registreringen på Deres vegne, men det juridiske ansvar forbliver hos den økonomiske aktør.

Transpareo registrerer dine certifikater på dine vegne, så snart EU offentliggør den tekniske grænseflade - du forbliver den juridisk ansvarlige erhvervsaktør, men bærer ikke den operationelle byrde. Indtil grænsefladen er tilgængelig, kan ingen levere denne tjeneste; vi har allerede forberedt de nødvendige data hertil.

Kilde: Gennemførelsesforordning om DPP-registret (udkast), artikel 19: Registreringen kan foretages af en tjenesteudbyder på vegne af den økonomiske aktør; ansvaret påhviler dog fortsat den økonomiske aktør.

Nogle udbydere adskiller brugen fra supporten og fakturerer hjælp separat; alt i alt gør det samarbejdet svært at beregne omkostningerne for.

Hos Transpareo er supporten en del af abonnementsprisen - ingen separat supportaftale, ingen ekstra timer, der faktureres efter tidsforbrug. Alt den support, du har brug for, er allerede inkluderet i den angivne pris.

En prisstruktur, der først bliver synlig under salgssamtalen eller beregnes efter hvert sprog, produkt og grænsefladeopkald, gør de faktiske omkostninger uforudsigelige.

Transpareo offentliggør åbent fire prisplaner for alle virksomhedsstørrelser på sin hjemmeside, med en gratis prøveperiode og mulighed for opsigelse når som helst. Der er ingen skjulte ekstraomkostninger pr. sprog, produkt eller grænsefladeopkald - den angivne pris er den pris, du betaler.