Πρότυπο προς πρότυπο: πώς η Transpareo πληροί τα εναρμονισμένα πρότυπα DPP

Πρότυπο προς πρότυπο: πώς η Transpareo πληροί τα εναρμονισμένα πρότυπα DPP

Έχουν καθοριστεί έξι πρότυπα DPP. Ο στόχος δεν αλλάζει πλέον και τον έχουμε ήδη επιτύχει σήμερα.

Φανταστείτε έναν έλεγχο το 2029. Ένας πελάτης αναθέτει τον έλεγχο της εφοδιαστικής σας αλυσίδας και ο ελεγκτής ρωτά βάσει ποιας προδιαγραφής κατασκευάστηκε το διαβατήριο προϊόντος σας. Η σωστή απάντηση είναι αυτή που δεν έχει αλλάξει από τότε: το ίδιο πρότυπο, η ίδια έκδοση, η ίδια διαδικασία ελέγχου όπως τότε.

Μέχρι πρόσφατα, αυτή η απάντηση δεν υπήρχε. Όποιος καταρτίζε ένα δελτίο, το έκανε με βάση προσχέδια, και κάθε νέα έκδοση μπορούσε να μετατοπίσει τον στόχο. Από τον Ιούλιο του 2026, το κείμενο έχει καθοριστεί.

Αυτό το άρθρο εξηγεί τι σημαίνει αυτό για εσάς, ποιες από τις οκτώ προδιαγραφές είναι οριστικές και τι απαιτεί η καθεμία. Επίσης, παρουσιάζει, προδιαγραφή προς προδιαγραφή, πώς η Transpareo τις πληροί σήμερα.

Ενημέρωση στις 19 Οκτωβρίου 2026: Τα πρότυπα EN 18246 και EN 18239 έχουν δημοσιευτεί ως οριστικά ευρωπαϊκά πρότυπα και εξακολουθούν να μην αναφέρονται στην Επίσημη Εφημερίδα. Η ενότητα που αφορά τα δύο αυτά πρότυπα έχει προσαρμοστεί αναλόγως και αναφέρει τα στοιχεία που πληρούμε μόνο εν μέρει.

Τι σημαίνει «εναρμονισμένο»

Στις 15 Ιουλίου 2026, η ΕΕ δημοσίευσε στην Εφημερίδα της Ενώσεως τα έξι πρώτα πρότυπα για το ψηφιακό διαβατήριο προϊόντος, με την Απόφαση Εφαρμογής (ΕΕ) 2026/1736. Από τότε έχουν εναρμονιστεί. Ο όρος ακούγεται τεχνικός, αλλά σημαίνει δύο απλά πράγματα.

Πρώτον: Το κείμενο δεν αλλάζει πλέον. Ένας έλεγχος για τυχόν κενά που πραγματοποιείται σήμερα θα ισχύει και του χρόνου.

Δεύτερον: Όποιος πληροί τα πρότυπα στο ESPR, τον κανονισμό που διέπει το διαβατήριο προϊόντος, και δεν χρειάζεται να το αποδείξει ο ίδιος. Μπορείτε επίσης να πληροίτε αυτές τις απαιτήσεις με άλλο τρόπο, αλλά σε αυτή την περίπτωση φέρει το βάρος της απόδειξης.

Το κείμενο είναι οριστικό, και όποιος το πληροί θεωρείται ότι συμμορφώνεται με τους κανόνες.

Επομένως, το μόνο που έχει σημασία για εσάς είναι το εξής: Η πλατφόρμα στην οποία εμπιστεύεστε τα δελτία σας πληροί ήδη σήμερα αυτά τα πρότυπα; Η δική μας τα πληροί. Εδώ είναι η απόδειξη, πρότυπο προς πρότυπο.

Αναγνωριστικά και φορείς δεδομένων: EN 18219 και EN 18220

EN 18219 (μοναδικοί κωδικοί αναγνώρισης). Κάθε Pass φέρει έναν μόνιμο αναγνωριστικό κωδικό, ο οποίος δεν ανήκει σε κανέναν διακομιστή, καθώς και έναν αναγνωριστικό κωδικό προϊόντος ως GS1 Digital Link, τον οποίο εντοπίζει κάθε σαρωτής· ο υπεύθυνος κατασκευαστής αναγράφεται σε αυτόν ως LEI ή GLN. Ένας αναγνωριστικός κωδικός που εξακολουθεί να ισχύει ακόμη και αν ένα domain ή ένας πάροχος πάψει να υπάρχει.

EN 18220 (φορέας δεδομένων). Ο κωδικός QR στο προϊόν ανοίγει σε κάθε πρόγραμμα περιήγησης, χωρίς εφαρμογή, χωρίς πρόσθετο λογισμικό. Ό,τι απαιτεί το πρότυπο για τον φορέα δεδομένων, αποτελεί ήδη καθιερωμένη πρακτική.

Αποθήκευση και ανταλλαγή: EN 18221 και EN 18216

EN 18221 (Αποθήκευση και αρχειοθέτηση). Κάθε δημοσιευμένη έκδοση παγιώνεται και υπογράφεται, και από τη στιγμή της καταχώρισής της στο μητρώο της ΕΕ, αποθηκεύεται στο Transpareo Vault, ένα αρχείο στο οποίο δεν είναι πλέον δυνατή καμία αλλαγή και το οποίο έχει σχεδιαστεί για μακροπρόθεσμη διατήρηση. Κάθε έκδοση συνδέεται με την προηγούμενη μέσω ενός «δακτυλικού αποτυπώματος», έτσι ώστε μια έκδοση που λείπει ή έχει τροποποιηθεί να γίνεται αμέσως αντιληπτή.

EN 18216 (Ανταλλαγή δεδομένων). Παρέχουμε τη μορφή δεδομένων που προβλέπει το πρότυπο, μέσω συνήθων πρωτοκόλλων ιστού. Χωρίς ειδική μορφή, χωρίς δικό μας περίβλημα.

Μοντέλο δεδομένων και διεπαφές: EN 18223 και EN 18222

EN 18223 (Μοντέλο δεδομένων). Εδώ βρίσκεται το μεγαλύτερο πλεονέκτημά μας. Το μοντέλο δεδομένων μας έχει ανοιχτή δομή και περιλαμβάνει ξεχωριστό λεξικό για κάθε κανονισμό, ακριβώς όπως απαιτεί η εισαγωγή του προτύπου. Κάθε στοιχείο περιγράφει τον εαυτό του, με αναφορά στην ιδιότητα, το λεξικό και τον τύπο δεδομένων. Πριν από την έναρξη, το αντιστοιχίσαμε ρήτρα προς ρήτρα με το EN 18223· για εμάς, το πρότυπο αποτελεί μορφή εξόδου, όχι νέα κατασκευή. Πώς αυτό φαίνεται λεπτομερώς, παρουσιάζεται στο EN 18223: Γιατί τρεις γραμμές γίνονται είκοσι.

EN 18222 (Διεπαφές). Ανάγνωση διαβατηρίου μέσω αναγνωριστικού ή κωδικού προϊόντος, δημιουργία διαβατηρίων, μεμονωμένα ή μαζικά κατά χιλιάδες, στοχευμένη ανάκτηση κάθε έκδοσης: Οι διεπαφές που προβλέπει το πρότυπο για τη λειτουργία ενός διαβατηρίου αποτελούν μέρος της πλατφόρμας. Τα συστήματά σας διαβάζουν και εγγράφουν διαβατήρια όπως περιγράφει το πρότυπο.

Δημοσιευμένα, χωρίς ακόμη αναφορές: EN 18246 και EN 18239

Δύο πρότυπα δεν έχουν ακόμη αναφερθεί, αυτά που αφορούν την εμπιστοσύνη και την ασφάλεια. Και τα δύο έχουν εκδοθεί το 2026 ως οριστικά ευρωπαϊκά πρότυπα, τα EN 18246:2026 και EN 18239:2026, οπότε το κείμενό τους δεν υπόκειται πλέον σε αλλαγές. Τα περισσότερα από τα απαιτούμενα στοιχεία τα πληρούμε ήδη σήμερα, ενώ αυτά που πληρούμε μόνο εν μέρει αναφέρονται παρακάτω.

EN 18246 (Αυθεντικότητα και ακεραιότητα). Κάθε δημοσιευμένη έκδοση είναι υπογεγραμμένη και επαληθεύεται αυτόματα στον περιηγητή του αναγνώστη, εκτός σύνδεσης, με βάση ένα δημόσιο κλειδί. Ο αναγνώστης μπορεί να διαπιστώσει αν τα δεδομένα είναι άθικτα και ποιος τα έχει υπογράψει, χωρίς να χρειάζεται να επικοινωνήσει μαζί μας, και η επαλήθευση δεν κοστίζει τίποτα. Επιπλέον, χάρη στο πρωτόκολλο « Transpareo Proofchain », κάθε έκδοση συνδέεται με την προηγούμενη μέσω δακτυλικού αποτυπώματος, έτσι ώστε το δημοσιευμένο ιστορικό να μην μπορεί να τροποποιηθεί απαρατήρητα. Ο τρόπος λειτουργίας των υπογραφών περιγράφεται στην ενότητα «Υπογραφές και πιστοποιητικά» του DPP.

Δύο σημεία έχουν εφαρμοστεί εν μέρει. Το πρότυπο απαιτεί από κάθε παροχέα δεδομένων να διαθέτει υπογραφή με πιστοποιητικό που έχει εκδοθεί μετά από έλεγχο ταυτότητας· τα κλειδιά έκδοσης που διαθέτουμε βρίσκονται στον δικό μας τομέα, χωρίς τέτοιο πιστοποιητικό. Επίσης, απαιτεί αδιαμφισβήτητη απόδειξη κάθε αλλαγής, από το πρώτο προσχέδιο και μετά· υπογράφουμε κάθε δημοσιευμένη έκδοση, ενώ οι αλλαγές σε ένα προσχέδιο καταγράφονται στο συνηθισμένο αρχείο καταγραφής ελέγχου μας.

EN 18239 (Δικαιώματα πρόσβασης και εμπιστευτικότητα). Τα τέσσερα επίπεδα πρόσβασης - δημόσιο, κατόπιν αιτήματος, έννομο συμφέρον και δημόσιες αρχές - ενώ κάθε πεδίο δεδομένων φέρει το δικό του επίπεδο. Τα δημόσια δεδομένα και τα δεδομένα κατόπιν αιτήματος είναι προσβάσιμα χωρίς εγγραφή, ενώ τα δεδομένα με έννομο συμφέρον είναι προσβάσιμα μόνο σε εγγεγραμμένους αναγνώστες που ανήκουν σε μια ομάδα πρόσβασης την οποία έχετε εγκρίνει. Κάθε πελάτης είναι διαχωρισμένος από τους άλλους, ενώ οι αρχές διαθέτουν ένα δικό τους, ελεγμένο κανάλι, το οποίο έχει αποκλειστικά δικαιώματα ανάγνωσης.

Η καταγραφή του ποιος έχει διαβάσει τι έχει εφαρμοστεί εν μέρει. Το πρότυπο απαιτεί ένα πρωτόκολλο που δεν επιδέχεται παραποίηση για κάθε πρόσβαση σε ελεγχόμενα δεδομένα και, για κάθε χρήστη που τα διαβάζει, έναν παγκοσμίως μοναδικό αναγνωριστικό κωδικό. Καταγράφουμε κάθε πρόσβαση από τις αρχές ξεχωριστά και τις ανακτήσεις μέσω κλειδιού API ως ωριαία καταμέτρηση· εάν ένα εγγεγραμμένο άτομο διαβάσει δεδομένα με έννομο συμφέρον, αυτό δεν καταγράφεται, το αρχείο καταγραφής ελέγχου μας δεν είναι αδιάβλητο, και ένας αναγνώστης είναι γνωστός μέσω λογαριασμού ή κλειδιού API, με έναν παγκοσμίως μοναδικό αναγνωριστικό κωδικό (GLN) μόνο εκεί όπου έχει καταχωρηθεί για το συγκεκριμένο κλειδί.

Κάθε ένα από αυτά τα στοιχεία βρίσκεται στο επίπεδο εμπιστοσύνης, ξεχωριστά από τα δεδομένα του διαβατηρίου, και ως εκ τούτου μπορεί να αφαιρεθεί χωρίς να τροποποιηθεί ένα διαβατήριο που έχει ήδη εκδοθεί.

Πού βρισκόμαστε

Αυτή είναι η απάντηση που μετράει: ο στόχος είναι καθορισμένος και η πλατφόρμα μας τον επιτυγχάνει. Συμμετείχαμε ενεργά στη διαμόρφωση αυτού του μεταβαλλόμενου στόχου, όσο ακόμα μεταβαλλόταν, και τώρα που έχει καθοριστεί, δεν χρειάζεται πρακτικά να αλλάξουμε τίποτα. Σήμερα πληρούμε τα έξι εναρμονισμένα πρότυπα. Από τα δύο επόμενα, πληρούμε το μεγαλύτερο μέρος σήμερα, ενώ ό,τι έχει εφαρμοστεί μόνο εν μέρει αναγράφεται παραπάνω.

Όποιος ξεκινάει τώρα, δεν κατασκευάζει πλέον με βάση ένα μεταβαλλόμενο σχέδιο, αλλά με βάση έναν σταθερό στόχο και μια πλατφόρμα που ενσωματώνει τα πρότυπα για λογαριασμό του.

Η προθεσμία που ισχύει για το προϊόν σας εξαρτάται από τη νομοθεσία του κλάδου σας· για κάθε κλάδο υπάρχουν πληροφορίες στο κλαδικό μας εγχειρίδιο αναφοράς, ενώ για τις μπαταρίες αναφέρονται λεπτομερώς στο χρονοδιάγραμμα ESPR 2027. Τα πρότυπα είναι έτοιμα. Κι εμείς επίσης.

Ερωτήσεις σχετικά με αυτό το άρθρο

Είναι υποχρεωτικά τα έξι πρότυπα;

Όχι. Ένα εναρμονισμένο πρότυπο αποτελεί έναν τρόπο συμμόρφωσης με τους κανόνες, όχι μια αυτόνομη υποχρέωση. Όποιος το τηρεί , αλλά μπορεί επίσης να αποδείξει τη συμμόρφωσή του με άλλο τρόπο. Το ίδιο το κείμενο θα καταστεί δεσμευτικό στις 15 Ιουλίου 2026. Η εκτελεστική απόφαση (ΕΕ) 2026/1736 παραθέτει τα έξι πρότυπα, και έτσι ο στόχος που πρέπει να επιτύχετε δεν αλλάζει πλέον.

Ποιο είναι το πρακτικό όφελος από το γεγονός ότι θεωρούμαστε σύμφωνοι με τους κανόνες;

Αυτό αντιστρέφει το βάρος της απόδειξης. Χωρίς τα πρότυπα, πρέπει να αποδείξετε από μόνοι σας σε μια αρχή εποπτείας της αγοράς ότι ο αναγνωριστικός κωδικός, ο φορέας δεδομένων, η αποθήκευση και οι διεπαφές πληρούν τις απαιτήσεις του ESPR για το διαβατήριο. Με τα πρότυπα, , εφόσον κανείς δεν αποδείξει το αντίθετο. Αυτό έχει τη μεγαλύτερη σημασία ακριβώς όταν είναι πιο δύσκολο, δηλαδή κατά τη διάρκεια ενός ελέγχου, χρόνια μετά την αποχώρηση του σχεδιαστή του διαβατηρίου από την εταιρεία.

Πρέπει να αγοράσουμε και να διαβάσουμε τα πρότυπα;

Πρέπει να γνωρίζετε τι απαιτούν· το αν θα τα αγοράσετε είναι άλλο θέμα. Τα έξι πρότυπα αφορούν τους αναγνωριστικούς κωδικούς (EN 18219), τους φορέας δεδομένων (EN 18220), την αποθήκευση και την αρχειοθέτηση (EN 18221), την ανταλλαγή δεδομένων (EN 18216), το μοντέλο δεδομένων (EN 18223) και τις διεπαφές (EN 18222), όλα στοιχεία που υλοποιεί η πλατφόρμα στην οποία βρίσκονται τα διαβατήριά σας, και όχι πεδία που συμπληρώνετε για κάθε προϊόν. Αν δημιουργήσετε μόνοι σας το αρχείο πιστοποιητικών, διαβάστε τις. Αν δεν το δημιουργήσετε μόνοι σας, ζητήστε από τον πάροχό σας να σας δείξει την αντιστοίχιση κάθε ρήτρας.

Τι γίνεται με τα δύο πρότυπα που δεν έχουν αναφερθεί ακόμα;

Τα πρότυπα EN 18246 σχετικά με την αυθεντικότητα και την ακεραιότητα και EN 18239 σχετικά με τα δικαιώματα πρόσβασης και την εμπιστευτικότητα εκδόθηκαν το 2026 ως οριστικά ευρωπαϊκά πρότυπα και δεν έχουν ακόμη αναφερθεί. Όσοι τις πληρούν δεν θεωρούνται, επομένως, αυτόματα συμμορφούμενοι με τους κανόνες. Έχετε την ελευθερία να τις πληροίτε ήδη από τώρα, με υπογεγραμμένα διαβατήρια που αυτοελέγχονται έναντι ενός δημόσιου κλειδιού, ένα αμετάβλητο ιστορικό των δημοσιευμένων εκδόσεων και επίπεδα πρόσβασης που . Η Transpareo εφαρμόζει σήμερα το μεγαλύτερο μέρος και των δύο προτύπων· το άρθρο αναφέρει τα σημεία που έχουν εφαρμοστεί μόνο εν μέρει, μεταξύ των οποίων ένα πρωτόκολλο κάθε πρόσβασης ανάγνωσης που δεν επιδέχεται παραποίηση και κλειδιά εκδότη με πιστοποιητικό.

Πρέπει να εκδοθούν εκ νέου τα διαβατήρια που είχαν εκδοθεί πριν από την κλήτευση;

Όχι. Η παραπομπή έχει αλλάξει το καθεστώς του κειμένου, όχι όμως τις απαιτήσεις του ESPR για το διαβατήριο. Ένα διαβατήριο που τις πληρούσε προηγουμένως, συνεχίζει να τις πληροί. Αυτό που αλλάζει είναι η δυνατότητα προγραμματισμού. Ένας έλεγχος ελλείψεων που πραγματοποιείται σήμερα παραμένει σε ισχύ, αντί να παύει να ισχύει με την επόμενη έκδοση του σχεδίου. Εάν διαπιστωθεί κάποια έλλειψη, η διόρθωση γίνεται με μια νέα υπογεγραμμένη έκδοση, ενώ η προηγούμενη παραμένει διαθέσιμη.

Η συμμόρφωση με τα πρότυπα σημαίνει ότι είμαστε έτοιμοι για το μητρώο της ΕΕ;

Τα δύο αλληλεπικαλύπτονται, αλλά πρόκειται για διαφορετικές υποχρεώσεις. Τα πρότυπα ρυθμίζουν τον τρόπο με τον οποίο το διαβατήριο ταυτοποιείται, αποθηκεύεται, ανταλλάσσεται και διαβάζεται· το μητρώο απαιτεί να καταχωρίσετε την ύπαρξη του διαβατηρίου, με ταυτότητα επαληθευμένη μέσω του eIDAS, και να διατηρήσετε την καταχώριση για δέκα χρόνια. Σήμερα, η εταιρεία σας πραγματοποιεί η ίδια την καταχώριση. Το μητρώο δεν προβλέπει ακόμη πρόσβαση για τους παρόχους υπηρεσιών. Η εργασία τυποποίησης είναι αυτή που συντομεύει τη διαδικασία καταχώρισης, καθώς ο κωδικός αναγνώρισης, η διεύθυνση και το δακτυλικό αποτύπωμα υπάρχουν ήδη.

Πώς ελέγχουμε τις δηλώσεις ενός προμηθευτή;

Ζητήστε να σας δείξουν την απεικόνιση, ρήτρα προς ρήτρα, καθώς και τα σχετικά αποδεικτικά στοιχεία: τον κωδικό αναγνώρισης που φέρει κάθε Pass, μια υπογεγραμμένη έκδοση η οποία μπορεί να ελεγχθεί χωρίς να απαιτείται επικοινωνία με τον πάροχο, το αρχείο με τις προηγούμενες εκδόσεις και τη διεπαφή που διαβάζει ένα Pass μέσω του κωδικού αναγνώρισής του. Όποιος «υποστηρίζει τα πρότυπα», αλλά δεν μπορεί να αναφέρει καμία ρήτρα, απλώς χρησιμοποιεί ένα διαφημιστικό σλόγκαν. Το διάγραμμά μας παρατίθεται πρότυπο προς πρότυπο σε αυτό το άρθρο, και κάθε διαβατήριο Transpareo μπορεί να ελεγχθεί ανεξάρτητα με το λογισμικό ανοιχτού κώδικα Transpareo Time Machine.

Το πλαίσιο κανόνων του DPP, αναλυτικά

Ακολουθούμε τα πρότυπα της ΕΕ για την Προστασία Δεδομένων (EU-DPP) και τις κατ’ εξουσιοδότηση πράξεις και σας στέλνουμε μια φορά το μήνα στο ηλεκτρονικό σας ταχυδρομείο πληροφορίες για το τι αλλάζει πραγματικά και τι σημαίνει αυτό στην πράξη.