30 κριτήρια, ταξινομημένα από τις νομικές υποχρεώσεις έως την ασφάλεια και τα οικονομικά ζητήματα. Κάθε ένα από αυτά δείχνει τι απαιτείται - και αν το πληρούμε σήμερα.
Είναι δύσκολο να συγκρίνει κανείς τους παρόχους DPP: οι νομικές απαιτήσεις είναι πολύπλοκες και, κατά τη διάρκεια της πώλησης, σχεδόν κάθε προσφορά φαίνεται ήδη πλήρης. Ελέγξτε αυτά τα 30 σημεία πριν εμπιστευτείτε έναν πάροχο. Στο κάτω μέρος της σελίδας μπορείτε να εκτυπώσετε το ερωτηματολόγιο με όλες τις σχετικές πληροφορίες.
Τι απαιτεί συγκεκριμένα η ΕΕ για τα ψηφιακά διαβατήρια προϊόντων - ανεξάρτητα από τον επιλεγμένο πάροχο.
Ανταλλαγή δεδομένων σε ανοιχτή, τυποποιημένη μορφή
Τα δεδομένα των διαβατηρίων είναι προσβάσιμα μέσω ανοιχτών προτύπων - είναι αναγνώσιμα από κάθε εξουσιοδοτημένο σύστημα, όχι μόνο από το λογισμικό ενός μεμονωμένου παρόχου.
Το πρότυπο απαιτεί τα ψηφιακά διαβατήρια προϊόντων να είναι προσβάσιμα μέσω ανοιχτών, τυποποιημένων πρωτοκόλλων - ώστε οι αρχές, οι συνεργάτες και τα δικά σας συστήματα να μπορούν να διαβάζουν τα δεδομένα χωρίς να εξαρτώνται από το λογισμικό ενός συγκεκριμένου παρόχου. Μια ιδιόκτητη μορφή θα αποτελούσε ένα «νησί»: χωρίς τον πάροχο, δεν θα είχατε πλέον πρόσβαση στα δικά σας δεδομένα. Η Transpareo παρέχει όλα τα δεδομένα των διαβατηρίων και τις διεπαφές μέσω τυποποιημένου HTTPS σε δομημένη μορφή, ενώ κάθε έκδοση φέρει επιπλέον ψηφιακή υπογραφή. Το πρότυπο έχει δημοσιευτεί στην Επίσημη Εφημερίδα της ΕΕ από τις 15 Ιουλίου 2026 (Απόφαση Εφαρμογής (ΕΕ) 2026/1736) και, ως εκ τούτου, φέρει την τεκμήριο συμμόρφωσης με τον ESPR.
Πηγή: EN 18216, Απαιτήσεις για τα πρωτόκολλα ανταλλαγής δεδομένων: «Για την τυποποιημένη πρόσβαση DPP πρέπει να χρησιμοποιούνται τα καθορισμένα πρωτόκολλα ανταλλαγής δεδομένων.»
Μοναδικός, φορητός κωδικός αναγνώρισης χωρίς δέσμευση σε συγκεκριμένο πάροχο
Ο κωδικός αναγνώρισης του προϊόντος ανήκει στο προϊόν και όχι στην πλατφόρμα - σε περίπτωση αλλαγής παρόχου, το Pass διατηρεί την ταυτότητά του.
Κάθε δελτίο προϊόντος χρειάζεται έναν μοναδικό αναγνωριστικό κωδικό, ο οποίος παραπέμπει μόνιμα στο ίδιο προϊόν και δεν εξαρτάται από συγκεκριμένο πάροχο. Εάν ένας πάροχος συνδέσει τον αναγνωριστικό κωδικό με τη δική του υποδομή, σε περίπτωση αλλαγής παρόχου θα χάσετε την ταυτότητα των δελτίων σας. Η Transpareo εκχωρεί τον αναγνωριστικό κωδικό ως GS1 Digital Link με τον GTIN σας και ελέγχει κάθε αναγνωριστικό κωδικό στον κώδικα σύμφωνα με τα εγκεκριμένα πρότυπα· η ταυτότητα της υπογραφής βρίσκεται ως DID:web στον δικό σας τομέα. Ο αναγνωριστικός κωδικός παραμένει έγκυρος, ακόμη και σε περίπτωση διακοπής λειτουργίας ενός πελάτη - μια μόνιμη διεύθυνση εφεδρείας συνεχίζει να τον αναλύει. Το πρότυπο έχει δημοσιευτεί στην Επίσημη Εφημερίδα της ΕΕ από τις 15 Ιουλίου 2026.
Πηγή: EN 18219, παράγραφος 4.6.2(3): «Ο μοναδικός αναγνωριστικός κωδικός δεν πρέπει να οδηγεί σε δέσμευση σε συγκεκριμένο πάροχο.»
Φυσικός φορέας δεδομένων, με δυνατότητα μόνιμης ανάγνωσης
Ο κωδικός QR που βρίσκεται στο προϊόν οδηγεί στο Pass από οποιονδήποτε περιηγητή - χωρίς εφαρμογή, χωρίς λογαριασμό, με οποιοδήποτε smartphone.
Το πιστοποιητικό πρέπει να είναι προσβάσιμο μέσω ενός φορέα δεδομένων με δυνατότητα μηχανικής ανάγνωσης που να βρίσκεται στο προϊόν και στον οποίο ο καθένας μπορεί να έχει πρόσβαση χωρίς ειδικό λογισμικό. Ένας φορέας δεδομένων που απαιτεί συγκεκριμένη εφαρμογή ή λογαριασμό αποκλείει ένα μέρος του κοινού. Η Transpareo δημιουργεί έναν κωδικό QR σύμφωνα με το πρότυπο ISO/IEC 18004, ο οποίος φέρει μια διεύθυνση GS1 Digital Link και οδηγεί απευθείας στο πιστοποιητικό από οποιονδήποτε περιηγητή - χωρίς σύνδεση, χωρίς λήψη. Το μοντέλο, η παρτίδα και το είδος περιλαμβάνονται ήδη στη κωδικοποιημένη διεύθυνση. Το πρότυπο έχει δημοσιευτεί στην Επίσημη Εφημερίδα της ΕΕ από τις 15 Ιουλίου 2026.
Πηγή: EN 18220, Απαιτήσεις για τους φορείς δεδομένων (ενότητα 5): Συμβολισμός, κωδικοποίηση, ποιότητα εκτύπωσης και ανθεκτικότητα· ο φορέας δεδομένων πρέπει να παραμένει αναγνώσιμος ακόμη και μετά από πολλούς κύκλους χρήσης και επισκευής.
Αποθήκευση και αρχειοθέτηση πέραν της ελάχιστης διάρκειας ισχύος
Κάθε δημοσιευμένη έκδοση παραμένει διαθέσιμη για το χρονικό διάστημα που ορίζει ο νόμος - συμπεριλαμβανομένων και παλαιότερων εκδόσεων, όχι μόνο της τρέχουσας.
Το πρότυπο απαιτεί η κάρτα, μαζί με το ιστορικό των εκδόσεών της, να αποθηκεύεται για τη διάρκεια που ορίζει η νομοθεσία και να παραμένει προσβάσιμη χωρίς αλλαγές. Εάν διατηρείται μόνο η εκάστοτε τρέχουσα έκδοση, χάνεται η δυνατότητα ανίχνευσης προηγούμενων στοιχείων. Η Transpareo αποθηκεύει κάθε δημοσίευση ως «παγωμένη», υπογεγραμμένη έκδοση σε ένα αρχείο που δεν μπορεί να τροποποιηθεί, στο οποίο κανείς δεν μπορεί να την αλλάξει ή να τη διαγράψει αργότερα. Η περίοδος διατήρησης καθορίζεται από την αντίστοιχη τομεακή νομοθεσία, αλλά είναι τουλάχιστον δέκα έτη. Το πρότυπο έχει δημοσιευθεί στην Επίσημη Εφημερίδα της ΕΕ από τις 15 Ιουλίου 2026.
Πηγή: EN 18221: «Το ψηφιακό δελτίο προϊόντος πρέπει να παραμένει διαθέσιμο στους εξουσιοδοτημένους χρήστες καθ’ όλη τη διάρκεια του κύκλου ζωής του.»
API για τη διαχείριση του κύκλου ζωής και τη δυνατότητα αναζήτησης
Μια διεπαφή προγραμματισμού διαβάζει, δημιουργεί και αναζητά διαβατήρια - δεν είναι απλώς μια διαδικτυακή διεπαφή με κουμπιά.
Εκτός από την εμφάνιση στον περιηγητή, το πρότυπο απαιτεί μια διεπαφή προγραμματισμού μέσω της οποίας μπορούν να δημιουργούνται, να διαβάζονται, να ενημερώνονται και να αναζητούνται διαβατήρια με βάση τους κωδικούς προϊόντος. Χωρίς μια τέτοια διεπαφή, κάθε μαζική επεξεργασία παραμένει χειροκίνητη. Το Transpareo υποστηρίζει τις προδιαγραφόμενες μεθόδους του προτύπου μέσω μιας τυποποιημένης διεπαφής με διαχείριση εκδόσεων, η οποία επιτρέπει την αναζήτηση ανά σελίδα με βάση τους κωδικούς προϊόντος· το υπογεγραμμένο διαβατήριο παραδίδεται χωρίς καμία αλλαγή. Το πρότυπο έχει δημοσιευτεί στην Επίσημη Εφημερίδα της ΕΕ από τις 15 Ιουλίου 2026.
Πηγή: EN 18222: τυποποιημένη διεπαφή προγραμματισμού (API) για τη διαχείριση του κύκλου ζωής και τη δυνατότητα αναζήτησης του DPP, όπως απαιτείται από τον ESPR.
Διαλειτουργικό μοντέλο δεδομένων
Τα δεδομένα των διαβατηρίων ακολουθούν ένα κοινό πρότυπο, το οποίο μπορούν να διαβάσουν και άλλα συστήματα χωρίς να απαιτείται αναδιαμόρφωση.
Προκειμένου τα διαβατήρια να είναι συμβατά μεταξύ συστημάτων και σε ολόκληρη την αλυσίδα εφοδιασμού, το πρότυπο ορίζει ένα κοινό μοντέλο δεδομένων με ενιαία σημασία των πεδίων. Ένα μοντέλο που ανήκει σε συγκεκριμένο πάροχο υποχρεώνει κάθε συνεργάτη να δημιουργήσει τη δική του μετάφραση. Το Transpareo βασίζεται σε ένα οριζόντιο επίπεδο λεξιλογίου με παράλληλα, αναγνωρισμένα εξειδικευμένα λεξιλόγια (GS1, EPCIS και άλλα) και περιγράφει κάθε σημείο δεδομένων με αναφορά στο λεξικό του και στον τύπο δεδομένων του. Έτσι, το δελτίο παραμένει αναγνώσιμο χωρίς να απαιτείται αναδιαμόρφωση. Το πρότυπο έχει δημοσιευτεί στην Επίσημη Εφημερίδα της ΕΕ από τις 15 Ιουλίου 2026.
Πηγή: EN 18223: κοινό σημασιολογικό μοντέλο δεδομένων για τη διαλειτουργικότητα του συστήματος DPP.
Μοντέλο δικαιωμάτων πρόσβασης τριών επιπέδων
Τα δημόσια, τα εξουσιοδοτημένα και τα διοικητικά δεδομένα διαχωρίζονται σαφώς - ο καθένας βλέπει ακριβώς ό,τι δικαιούται να δει.
Ένα δελτίο προϊόντος περιέχει δημόσιες πληροφορίες, δεδομένα για εξουσιοδοτημένους οικονομικούς φορείς και δεδομένα που προορίζονται αποκλειστικά για τις αρχές· το πρότυπο απαιτεί τα επίπεδα αυτά να διατηρούνται ξεχωριστά και να ρυθμίζονται ανά πεδίο δεδομένων. Τα δημόσια δεδομένα πρέπει να είναι προσβάσιμα χωρίς εγγραφή, ενώ όλα τα υπόλοιπα μόνο μετά από έλεγχο. Το Transpareo διαχειρίζεται την ορατότητα ως ιδιότητα για κάθε πεδίο δεδομένων, παρέχει το δημόσιο επίπεδο χωρίς πιστοποίηση και προστατεύει τα ανώτερα επίπεδα μέσω μιας δικής του, καταγεγραμμένης διεπαφής για τις αρχές, με πρόσβαση αποκλειστικά για ανάγνωση. Το πρότυπο EN 18239 βρίσκεται στο στάδιο της τελικής έγκρισης· η αρχιτεκτονική μας αποτυπώνει ήδη το τριεπίπεδο μοντέλο.
Πηγή: EN 18239 (σχέδιο, σε τελικό στάδιο έγκρισης): «Η πρόσβαση σε δημόσια δεδομένα πρέπει να είναι δυνατή για φορείς εντός και εκτός της ΕΕ χωρίς πρόσθετη πιστοποίηση ταυτότητας»· τα ελεγχόμενα δεδομένα απαιτούν πιστοποιημένη και επαληθεύσιμη πρόσβαση.
Επαληθεύσιμη αυθεντικότητα και ακεραιότητα των δεδομένων
Κάθε έκδοση φέρει διπλή υπογραφή και μπορεί να επαληθευτεί μέσω του προγράμματος περιήγησης - χωρίς να απαιτείται εμπιστοσύνη προς εμάς, αλλά αποκλειστικά με βάση τα δεδομένα.
Το πρότυπο απαιτεί η γνησιότητα και η ακεραιότητα ενός διαβατηρίου να είναι επαληθεύσιμες και ο έλεγχος να είναι ελεύθερος και απεριόριστος. Η εμπιστοσύνη δεν πρέπει να εξαρτάται από τη συνέχιση της λειτουργίας του παρόχου, αλλά πρέπει να συνδέεται με το ίδιο το σύνολο δεδομένων. Η Transpareo υπογράφει κάθε δημοσιευμένη έκδοση με δύο ανεξάρτητα κλειδιά (εκδότης και Transpareo) και συνδέει τις εκδόσεις μέσω του hash τους· ένας ανοιχτού κώδικα renderer ελέγχει και τις δύο υπογραφές στον περιηγητή, χωρίς να επικοινωνεί με κάποιον διακομιστή μας. Το πρότυπο EN 18246 βρίσκεται στο στάδιο της τελικής έγκρισης· η αρχιτεκτονική μας πληροί ήδη την απαιτούμενη υπογεγραμμένη, αυτοελεγχόμενη απόδειξη.
Πηγή: EN 18246 (Σχέδιο, σε τελικό στάδιο έγκρισης): Η αυθεντικότητα, η αξιοπιστία και η ακεραιότητα των δεδομένων DPP πρέπει να είναι επαληθεύσιμες.
Σύνδεση με το μητρώο της Ευρωπαϊκής Επιτροπής
Εγγραφή μαζί με επίσημη βεβαίωση - μόλις η ΕΕ δημοσιεύσει την τεχνική διεπαφή. Αυτή δεν είναι ακόμη διαθέσιμη, οπότε κανένας πάροχος δεν μπορεί να πληροί αυτή την απαίτηση σήμερα.
Κάθε διαβατήριο που υπόκειται σε υποχρέωση καταχώρισης θα πρέπει στο εξής να είναι καταχωρημένο στο κεντρικό μητρώο της ΕΕ, το οποίο εκδίδει έναν μόνιμο αριθμό καταχώρισης και ένα επίσημο πιστοποιητικό καταχώρισης. Η ΕΕ δεν έχει ακόμη δημοσιεύσει την τεχνική διεπαφή για το σκοπό αυτό - γι’ αυτό και σήμερα κανένας πάροχος δεν μπορεί να αποδείξει αυτή τη σύνδεση· αν κάποιος πάροχος ισχυρίζεται κάτι τέτοιο, θα πρέπει να το επαληθεύσετε. Η Transpareo έχει προετοιμάσει τα απαραίτητα πεδία (αριθμός καταχώρισης, σταθερή εφεδρική διεύθυνση, hash έκδοσης) και θα ενεργοποιήσει τη σύνδεση μόλις διατεθεί η διεπαφή.
Πηγή: Σχέδιο κανονισμού εφαρμογής του μητρώου DPP (Ares(2026)4424976).
Διατήρηση των δεδομένων καταχώρισης πέραν της νόμιμης προθεσμίας
Ένα αμετάβλητο αρχείο δέκα ετών - ούτε ο κατασκευαστής ούτε η Transpareo μπορούν να τροποποιήσουν εκ των υστέρων μια έκδοση.
Τα καταχωρημένα δεδομένα διαβατηρίων πρέπει να παραμένουν διαθέσιμα χωρίς αλλαγές πέραν της νόμιμης προθεσμίας - συνήθως δέκα έτη από την καταχώριση - ακόμη και σε περίπτωση πτώχευσης ή παύσης της δραστηριότητας του κατασκευαστή. Για τον σκοπό αυτό, η Transpareo διατηρεί ένα αρχείο που δεν μπορεί να τροποποιηθεί, στο οποίο καμία έκδοση που έχει καταχωρηθεί δεν μπορεί να τροποποιηθεί ή να διαγραφεί εκ των υστέρων - ούτε από τον κατασκευαστή ούτε από εμάς. Το αρχείο τίθεται αυτόματα σε ισχύ με την καταχώριση στην ΕΕ· προκειμένου να παραμείνει προσβάσιμο ακόμη και αν κάποια μέρα η Transpareo πάψει να υφίσταται, η διατήρησή του διασφαλίζεται μέσω συμβολαιογραφικής κατάθεσης στην Ελβετία.
Πηγή: Κανονισμός εφαρμογής του μητρώου DPP, άρθρο 10 παράγραφος 3 (διάρκεια διατήρησης δέκα έτη).
Δεδομένα προϊόντων στις επίσημες γλώσσες κάθε αγοράς-στόχου
Οι υποχρεωτικές πληροφορίες εμφανίζονται στις επίσημες γλώσσες κάθε χώρας στην οποία πωλείται το προϊόν - στην περίπτωση της διανομής σε ολόκληρη την ΕΕ, δηλαδή και στις 24 επίσημες γλώσσες, και όχι μόνο στην εγχώρια αγορά.
Τα υποχρεωτικά στοιχεία ενός διαβατηρίου πρέπει να αναγράφονται στις επίσημες γλώσσες κάθε κράτους μέλους στο οποίο διατίθεται το προϊόν στην αγορά - και όχι μόνο στη γλώσσα της έδρας του κατασκευαστή. Όποιος εξυπηρετεί μόνο την εγχώρια αγορά, δεν πληροί την υποχρέωση για όλες τις άλλες αγορές-στόχους. Η Transpareo διαχειρίζεται κάθε δελτίο σε πολλές γλώσσες και παρέχει το υποχρεωτικό περιεχόμενο και στις 24 επίσημες γλώσσες της ΕΕ, έτσι ώστε το δελτίο να είναι αναγνώσιμο και σύμφωνο με τους κανονισμούς σε κάθε αγορά-στόχο.
Πηγή: Κανονισμός (ΕΕ) 2023/1542 για τις μπαταρίες: Στοιχεία στις επίσημες γλώσσες των κρατών μελών στα οποία διατίθεται το προϊόν στην αγορά.
Δεν επιβάλλεται νομικά παντού, αλλά είναι καθοριστικό για το αν το σύστημα λειτουργεί στην καθημερινότητα.
Γλώσσες πέρα από την ΕΕ
16 επιπλέον γλώσσες πέραν των 24 επίσημων γλωσσών της ΕΕ - 40 συνολικά, για αγορές-στόχους εκτός της Ένωσης.
Πέρα από τη νομική υποχρέωση, είναι χρήσιμο ένα διαβατήριο να καλύπτει και γλώσσες εκτός της ΕΕ - για τις εξαγωγικές αγορές, τους διεθνείς εμπορικούς εταίρους και τους καταναλωτές που δεν μιλούν καμία από τις επίσημες γλώσσες της Ένωσης. Η Transpareo διαχειρίζεται συνολικά 40 γλωσσικές εκδόσεις, συμπεριλαμβανομένων των 24 επίσημων γλωσσών της ΕΕ. Καταχωρείτε το περιεχόμενο μία φορά και το εξάγετε σε οποιαδήποτε γλώσσα επιθυμείτε, χωρίς να πληρώνετε επιπλέον για κάθε γλώσσα. Επίσης, η διεπαφή στην οποία διαχειρίζεστε τα διαβατήριά σας (ο Διαχειριστής Εφαρμογών) έχει μεταφραστεί και στις 40 γλώσσες, και μπορείτε να εισάγετε πληροφορίες σε οποιαδήποτε από τις διαθέσιμες γλώσσες.
Έκδοση & Ιστορικό αλλαγών
Κάθε αλλαγή δημιουργεί μια νέα, ανιχνεύσιμη έκδοση με ημερομηνία και δημιουργό - καθ’ όλη τη διάρκεια του κύκλου ζωής του προϊόντος.
Ένα προφίλ μεταβάλλεται κατά τη διάρκεια ζωής του προϊόντος· χωρίς ένα πλήρες ιστορικό εκδόσεων, δεν είναι δυνατόν να αποδειχθεί αργότερα ποια κατάσταση ίσχυε και πότε. Το Transpareo αποθηκεύει κάθε έκδοση ως ξεχωριστή, υπογεγραμμένη έκδοση και καταγράφει ποιος τη δημιούργησε, πότε και με ποιες τροποποιημένες πεδία. Έτσι, κάθε στοιχείο παραμένει επαληθεύσιμο αναδρομικά, και μια μεταγενέστερη διόρθωση δεν αντικαθιστά το ιστορικό, αλλά το συνεχίζει.
Πηγή: EN 18221: «Όλες οι τροποποιήσεις στο ψηφιακό δελτίο προϊόντος πρέπει να αρχειοθετούνται.»
Επεκτάσιμη μονάδα μαζικής παραγωγής για οικογένειες προϊόντων
Ανεβάστε τα δεδομένα προϊόντων μέσω Excel ή CSV και αντιστοιχίστε τα στα υποχρεωτικά πεδία - για μεγάλες ποσότητες, υπάρχει επιπλέον ένα API μαζικής εισαγωγής.
Όποιος διαθέτει πολλά παρόμοια προϊόντα δεν μπορεί να δημιουργεί κάθε εγγραφή ξεχωριστά με το χέρι· ένα βιώσιμο σύστημα χρειάζεται έναν τρόπο για την καταχώριση ολόκληρων οικογενειών προϊόντων με μία κίνηση. Το Transpareo σας επιτρέπει να ανεβάζετε δεδομένα προϊόντων μέσω Excel ή CSV και να τα αντιστοιχίζετε στα υποχρεωτικά πεδία· για πολύ μεγάλους όγκους, διατίθεται επιπλέον ένα Bulk-API, το οποίο δημιουργεί καταχωρήσεις μέσω προγραμματισμού. Έτσι, η δημιουργία καταχωρήσεων μπορεί να κλιμακωθεί από μια ντουζίνα έως και δεκάδες χιλιάδες καταχωρήσεις.
Διαχείριση εσωτερικών δικαιωμάτων βάσει ρόλων
Έχει καθοριστεί ποιος στην εταιρεία έχει το δικαίωμα να επεξεργάζεται ή να κοινοποιεί συγκεκριμένα δεδομένα - συμπεριλαμβανομένων των αυστηρά περιορισμένων και προσωρινών δικαιωμάτων πρόσβασης για εξωτερικούς συνεργάτες.
Δεν πρέπει να επιτρέπεται σε όλους τους υπαλλήλους της εταιρείας να επεξεργάζονται ή να εγκρίνουν κάθε περιεχόμενο του διαβατηρίου· το πρότυπο απαιτεί διαχείριση δικαιωμάτων βάσει ρόλων με καταγραφή των προσβάσεων. Το Transpareo απονέμει δικαιώματα ανά ρόλο και ομάδα χρηστών και καταγράφει κάθε αλλαγή. Ακόμη και οι εξωτερικοί φορείς, όπως τα συνεργεία ή οι εταιρείες ανακύκλωσης, λαμβάνουν μόνο αυστηρά περιορισμένη και χρονικά περιορισμένη πρόσβαση· οι αρμόδιες αρχές έχουν πρόσβαση μέσω μιας ξεχωριστής διεπαφής αποκλειστικά για ανάγνωση, η οποία καταγράφει κάθε πρόσβαση στο αρχείο καταγραφής ελέγχου.
Πηγή: EN 18239 (σχέδιο), Διαχείριση δικαιωμάτων πρόσβασης: καθορίζει ποιοι φορείς έχουν το δικαίωμα να επεξεργάζονται και να κοινοποιούν δεδομένα DPP.
Διατήρηση μετά τη λήξη της σύμβασης
Αν καταγγείλετε τη συνδρομή σας, τα δημοσιευμένα σας «Pass» θα παραμείνουν προσβάσιμα στο αμετάβλητο αρχείο δεκαετίας.
Η υποχρέωση διατήρησης δεν λήγει με τη λήξη της σύμβασης: ένα καταχωρημένο διαβατήριο πρέπει να παραμείνει σε ισχύ πέραν της νόμιμης προθεσμίας, ακόμη και αν αποχωρήσετε από τον πάροχο. Η Transpareo το διατηρεί στο ίδιο αμετάβλητο αρχείο δέκα ετών με τα δεδομένα εγγραφής - μετά από καταγγελία, μια μόνιμη εφεδρική διεύθυνση συνεχίζει να εκδίδει τα πιστοποιητικά, ενώ η διεπαφή με τις αρχές διαβάζει το ίδιο σύνολο δεδομένων από το αρχείο μετά τη λήξη της σύμβασης. Οι QR κωδικοί που έχουν ήδη εκτυπωθεί παραμένουν έγκυροι.
Πηγή: EN 18221: Οι παλαιότερες εκδόσεις αποθηκεύονται επίσης στον πάροχο υπηρεσιών δημιουργίας αντιγράφων ασφαλείας.
Υπογραφή με δικό της κρυπτογραφικό κλειδί
Bring Your Own Key: Εσείς διατηρείτε το ιδιωτικό κλειδί, εμείς προσθέτουμε απλώς μια ανεξάρτητη συνυπογραφή.
Όποιος κατέχει το ιδιωτικό κλειδί υπογραφής μπορεί να δημιουργεί διαβατήρια στο όνομα του εκδότη· γι’ αυτό είναι ασφαλέστερο ο εκδότης να διατηρεί ο ίδιος αυτό το κλειδί. Με τη λειτουργία «Bring Your Own Key», η εταιρεία σας διαχειρίζεται το δικό της τερματικό υπογραφής - η Transpareo δεν διατηρεί ποτέ το ιδιωτικό κλειδί και προσθέτει μόνο μια ανεξάρτητη αντί-υπογραφή. Έτσι, κάθε έκδοση φέρει δύο ανεξάρτητες μεταξύ τους υπογραφές, και η υπογραφή του εκδότη είναι μία που η ίδια η Transpareo δεν μπορεί να δημιουργήσει.
Ταυτότητα εκθέτη ανεξάρτητα από την πλατφόρμα
Η ταυτότητα εκθέτη σας ως DID:web βρίσκεται στο δικό σας domain και όχι στο δικό μας - η αλλαγή παρόχου ισοδυναμεί με μεταφορά DNS.
Για να μπορεί ένας ελεγκτής να εντοπίσει τα δημόσια κλειδιά σας, το Pass πρέπει να διαθέτει μια δημοσιευμένη ταυτότητα εκδότη. Εάν αυτή βρίσκεται στον τομέα του παρόχου, σας δεσμεύει σε αυτόν: μια αλλαγή θα ακύρωνε κάθε κωδικό που έχει ήδη εκτυπωθεί. Η Transpareo δημοσιεύει την ταυτότητά σας ως DID:στο διαδίκτυο, στον δικό σας τομέα, όχι στον δικό μας - έτσι, η αλλαγή παρόχου μετατρέπεται σε μεταφορά DNS, ενώ οι ήδη εκτυπωμένοι κωδικοί, μαζί με την επαλήθευσή τους, παραμένουν έγκυροι. Επιπλέον, αντανακλούμε κάθε δημόσιο κλειδί, κατά τη στιγμή της δημοσίευσης, σε μια μόνιμη διεύθυνση, ώστε κάθε έκδοση να παραμένει επαληθεύσιμη, ακόμη και αν ο αρχικός κεντρικός υπολογιστής εξαφανιστεί.
Πηγή: EN 18219, παράγραφος 4.2.2 (Σταθερότητα): Οι αναγνωριστικοί κωδικοί παραμένουν σταθεροί καθ’ όλη τη διάρκεια του κύκλου ζωής· τα ονόματα τομέα μπορούν να μεταβιβαστούν ή να ανακατευθυνθούν.
Δυνατότητα ελέγχου από τρίτους, χωρίς καμία συμμετοχή του παρόχου
Ένας ανοιχτού κώδικα renderer ελέγχει τους κωδικούς κατακερματισμού και τις υπογραφές μέσα στον περιηγητή - χωρίς να επικοινωνεί με κάποιον από τους διακομιστές μας.
Το κρίσιμο κριτήριο για την εμπιστοσύνη είναι το αν ένας τρίτος μπορεί να επαληθεύσει το Pass χωρίς να χρησιμοποιεί την υποδομή του παρόχου. Για το σκοπό αυτό, η Transpareo δημοσιεύει ένα πρόγραμμα απεικόνισης ανοιχτού κώδικα, το οποίο φορτώνει τα byte μιας έκδοσης από οποιαδήποτε πηγή, υπολογίζει εκ νέου τον κατακερματισμό και ελέγχει και τις δύο υπογραφές σε σχέση με τα δημόσια κλειδιά που αναφέρονται στο Pass - χωρίς σύνδεση, χωρίς τηλεφώνημα προς εμάς, χωρίς εξάρτηση από κάποια πλατφόρμα που βρίσκεται σε λειτουργία. Όποιος είναι επιφυλακτικός, μπορεί να διαβάσει τον πηγαίο κώδικα.
Πηγή: EN 18246 (Σχέδιο): «Ο έλεγχος της εγκυρότητας και της ακεραιότητας των δεδομένων DPP πρέπει να είναι δυνατός για τον ελεγκτή χωρίς κόστος και χωρίς περιορισμούς.»
Τι μπορεί να κάνει το σύστημα, αν θέλετε να χρησιμοποιήσετε τα καταγεγραμμένα δεδομένα και εκτός του DPP.
Αλλαγή παρόχου χωρίς απώλεια δεδομένων
Κατά τη μετάβαση, μεταφέρετε ολόκληρο το αρχείο των διαβατηρίων σε ανοιχτές μορφές - υπογεγραμμένα και με δυνατότητα αυτοελέγχου· κατά τη λήξη της σύμβασης, τα υποχρεωτικά διαβατήρια παραμένουν προσβάσιμα στο αμετάβλητο αρχείο δεκαετούς διάρκειας, χωρίς απώλεια δεδομένων.
Ένας πάροχος που δυσχεραίνει την αλλαγή σας κρατά δεσμευμένους μέσω των δικών σας δεδομένων - και το τι θα συμβεί με τα δεδομένα αυτά κατά τη λήξη της σύμβασης καθορίζει αν μπορείτε να αλλάξετε πάροχο ελεύθερα. Η Transpareo αποθηκεύει εξ αρχής τα ρυθμιστικά έγγραφα σε έναν ανοιχτό χώρο που μπορεί να αναπαραχθεί δημόσια: Μια απλή συγχρονιστική διαδικασία δημιουργεί ένα πλήρες, υπογεγραμμένο αντίγραφο, το οποίο επαληθεύεται αυτόματα με βάση τα δημοσιευμένα κλειδιά, χωρίς καμία παρέμβαση από εμάς. Παραδίδουμε το πλήρες αρχείο συμβάντων μέσω μιας υπογεγραμμένης, χρονικά περιορισμένης διεύθυνσης λήψης σε εσάς ή στον νέο σας πάροχο, ενώ τον προηγούμενο κατάλογο προϊόντων επιπλέον σε μορφή JSON-LD και CSV. Με τη λήξη της σύμβασης, τα καταχωρημένα υποχρεωτικά στοιχεία παραμένουν προσβάσιμα μέσω του αμετάβλητου αρχείου δεκαετούς διάρκειας: Ο δημόσιος καθρέφτης και το αρχείο παραμένουν συγχρονισμένα και μεταβιβάζουν το ίδιο σύνολο δεδομένων, οι ήδη εκτυπωμένοι κωδικοί QR εξακολουθούν να λειτουργούν μέσω της μόνιμης διεύθυνσης εφεδρείας, ενώ η αναφορά στο μητρώο παραπέμπει στη νέα διεύθυνση. Έτσι, η σύμβαση λήγει χωρίς απώλεια δεδομένων και χωρίς παραβίαση της νόμιμης υποχρέωσης διατήρησης.
Πηγή: EN 18216: Τα δεδομένα πρέπει να είναι «μεταβιβάσιμα μέσω ενός ανοιχτού, διαλειτουργικού δικτύου χωρίς δέσμευση σε συγκεκριμένο πάροχο».
Σύνδεση με τα υπάρχοντα συστήματα αντί για «νησίδες δεδομένων»
Τα υπογεγραμμένα webhooks και ένα API μαζικής επεξεργασίας συνδέουν το Pass με τα συστήματά σας - δεν υπάρχει έτοιμος σύνδεσμος για συγκεκριμένο ERP.
Ένα Pass που λειτουργεί αποκλειστικά στο περιβάλλον του παρόχου μετατρέπεται σε «νησίδα δεδομένων» ξεχωριστή από τα υπόλοιπα συστήματά σας. Το Transpareo αναγγέλλει συμβάντα μέσω υπογεγραμμένων webhooks και επιτρέπει την εισαγωγή και εξαγωγή δεδομένων μέσω ενός Bulk-API, ώστε να μπορείτε να ενσωματώσετε το Pass στο δικό σας περιβάλλον συστημάτων. Εσκεμμένα δεν παρέχουμε έτοιμο συνδετικό στοιχείο για συγκεκριμένο σύστημα ERP - οι ανοιχτές, υπογεγραμμένες διεπαφές ταιριάζουν σε κάθε σύστημα, αντί να προτιμούν ένα συγκεκριμένο.
Μαζική εισαγωγή και εξαγωγή πέραν των απαιτήσεων της ΕΕ
Μπορούν να μεταφερθούν μεγαλύτεροι όγκοι δεδομένων και προς τις δύο κατευθύνσεις - όχι μόνο τα υποχρεωτικά πεδία.
Όποιος επιθυμεί να χρησιμοποιήσει τα καταγεγραμμένα δεδομένα και εκτός του Pass, χρειάζεται λειτουργίες εισαγωγής και εξαγωγής που να υπερβαίνουν τα υποχρεωτικά πεδία που προβλέπει η νομοθεσία. Το Transpareo δέχεται μεγάλους όγκους δεδομένων μέσω Excel, CSV και του Bulk-API και τα εξάγει στην ίδια κλίμακα. Έτσι, το σύστημα δεν εξυπηρετεί μόνο την εκπλήρωση των υποχρεώσεων της ΕΕ, αλλά και τη δική σας διαχείριση δεδομένων.
Ασφάλεια επιχειρήσεων και αποδεικτικά στοιχεία για τον ΓΚΠΔ και τον κανονισμό NIS 2 - πέρα από την υποχρέωση DPP.
Ξεχωριστή βάση δεδομένων και δικό της κλειδί
Τα δεδομένα σας αποθηκεύονται σε ξεχωριστή βάση δεδομένων, κρυπτογραφημένα με δικό τους κλειδί - ξεχωριστά τόσο σε επίπεδο βάσης δεδομένων όσο και σε επίπεδο κρυπτογράφησης.
Σε μια κοινόχρηστη βάση δεδομένων, τα δεδομένα σας συνδέονται με αυτά άλλων πελατών· σε αυτή την περίπτωση, είναι σχεδόν αδύνατο να επιτευχθεί ένας σαφής και επαληθεύσιμος διαχωρισμός. Στην Transpareo, κάθε πελάτης βρίσκεται σε ξεχωριστή βάση δεδομένων, κρυπτογραφημένη με δικό του κλειδί - ο διαχωρισμός πραγματοποιείται τόσο σε επίπεδο βάσης δεδομένων όσο και σε επίπεδο κρυπτογράφησης. Αυτό ικανοποιεί το δικαίωμα διαγραφής σύμφωνα με το άρθρο 17 του ΓΚΠΔ μέσω επαληθεύσιμης διαγραφής· η φιλοξενία πραγματοποιείται στη Γερμανία και η σύμβαση επεξεργασίας δεδομένων (AVV) περιλαμβάνεται.
Πηγή: ΓΚΠΔ, άρθρο 17 (δικαίωμα διαγραφής), το οποίο τηρείται μέσω ξεχωριστής βάσης δεδομένων, ξεχωριστού κλειδιού και επαληθεύσιμης διαγραφής.
Κρυπτογράφηση και αντίγραφα ασφαλείας
TLS για όλες τις συνδέσεις, κρυπτογράφηση ευαίσθητων δεδομένων με AES και κρυπτογραφημένα αντίγραφα ασφαλείας με εναλλαγή κλειδιών.
Ένας πάροχος πρέπει να προστατεύει τα δεδομένα κατά τη μεταφορά και όταν βρίσκονται σε κατάσταση ηρεμίας, καθώς και να τα διασφαλίζει έναντι τυχόν βλάβης. Η Transpareo κρυπτογραφεί όλες τις συνδέσεις με TLS και τα ευαίσθητα δεδομένα των εφαρμογών με AES. Τα αντίγραφα ασφαλείας είναι κρυπτογραφημένα με GPG, ανανεώνονται με τακτική εναλλαγή κλειδιών, δημιουργούνται κάθε τέσσερις ώρες και αποθηκεύονται για δώδεκα μήνες σε ξεχωριστό διακομιστή.
Πηγή: ΓΚΠΔ, άρθρο 32 (Ασφάλεια της επεξεργασίας): TLS, AES και κρυπτογραφημένα αντίγραφα ασφαλείας με εναλλαγή.
Αρχείο καταγραφής συμβάντων ασφαλείας
Οι προσπάθειες σύνδεσης, οι αιτήσεις MFA και η δραστηριότητα των κλειδιών API καταγράφονται και διατηρούνται για ένα έτος.
Τα συμβάντα που σχετίζονται με την ασφάλεια πρέπει να παραμένουν ανιχνεύσιμα - ποιος συνδέθηκε, πότε και πώς χρησιμοποιήθηκαν τα κλειδιά. Το Transpareo τηρεί αρχείο καταγραφής συμβάντων ασφαλείας σχετικά με τις προσπάθειες σύνδεσης, τις προκλήσεις MFA και τη δραστηριότητα των κλειδιών API και το διατηρεί για ένα έτος. Αυτό πληροί τις απαιτήσεις της οδηγίας NIS 2 σχετικά με τα αρχεία ελέγχου.
Πηγή: Οδηγία NIS-2 (Απαιτήσεις για τα αρχεία καταγραφής ελέγχου): καταγεγραμμένα συμβάντα ασφαλείας, διάρκεια διατήρησης ενός έτους.
Πολυπαραγοντική ταυτοποίηση
Εφαρμογή Authenticator, κλειδί πρόσβασης (Passkey) ή κλειδί υλικού για όλους τους χρήστες, με κωδικούς ασφαλείας σε περίπτωση απώλειας.
Ένας απλός κωδικός πρόσβασης παρέχει μόνο ελάχιστη προστασία. Η Transpareo προσφέρει έλεγχο ταυτότητας πολλαπλών παραγόντων για όλους τους χρήστες του Application Manager - μέσω της εφαρμογής Authenticator, του Passkey ή του κλειδιού υλικού - μαζί με κωδικούς ασφαλείας για περίπτωση απώλειας. Μπορείτε να ενεργοποιήσετε την υποχρεωτική χρήση της MFA για τον λογαριασμό σας.
Πηγή: Οδηγία NIS-2 (έλεγχος πρόσβασης και πολυπαραγοντική ταυτοποίηση).
Φιλοξενία με πιστοποίηση ISO 27001 στη Γερμανία
Διακομιστές στη Γερμανία με αυστηρά φυσικά και οργανωτικά μέτρα ασφαλείας.
Η τοποθεσία των διακομιστών και ο τρόπος με τον οποίο προστατεύεται το κέντρο δεδομένων καθορίζουν τη φυσική ασφάλεια των δεδομένων σας. Η Transpareo φιλοξενεί τα δεδομένα της σε διακομιστές πιστοποιημένους κατά ISO 27001 στη Γερμανία, με αυστηρά μέτρα φυσικής και οργανωτικής ασφάλειας.
Πηγή: ISO/IEC 27001 (Διαχείριση ασφάλειας πληροφοριών), πιστοποιημένο κέντρο επεξεργασίας δεδομένων στη Γερμανία.
Πόσο κοστίζει η συνεργασία στην καθημερινότητα - τόσο σε χρήματα όσο και σε προσωπική προσπάθεια.
Ο πάροχος αναλαμβάνει την εγγραφή στην ΕΕ για λογαριασμό σας;
Θα αναλάβουμε την εγγραφή, συμπεριλαμβανομένης της επίσημης βεβαίωσης, μόλις η ΕΕ δημοσιεύσει τη διεπαφή - έτσι, δεν θα χρειαστεί να κάνετε τίποτα.
Η εγγραφή στο μητρώο της ΕΕ, καθώς και η απόκτηση του επίσημου πιστοποιητικού, αποτελεί επαναλαμβανόμενη διαδικασία, την οποία μπορεί να αναλάβει για λογαριασμό σας ένας πάροχος υπηρεσιών. Η Transpareo καταχωρίζει τα πιστοποιητικά σας εκ μέρους σας, μόλις η ΕΕ δημοσιεύσει την τεχνική διεπαφή - εσείς παραμένετε ο νομικά υπεύθυνος οικονομικός φορέας, χωρίς όμως να επιβαρύνεστε με το λειτουργικό κόστος. Μέχρι να καταστεί διαθέσιμη η διεπαφή, κανείς δεν μπορεί να παρέχει αυτή την υπηρεσία· εμείς έχουμε ήδη προετοιμάσει τα απαραίτητα δεδομένα.
Πηγή: Κανονισμός εφαρμογής του μητρώου DPP (σχέδιο), άρθρο 19: Η εγγραφή μπορεί να πραγματοποιηθεί από πάροχο υπηρεσιών κατόπιν εντολής· η ευθύνη παραμένει στον οικονομικό φορέα.
Σαφής ρύθμιση όσον αφορά τον όγκο εργασίας και το κόστος υποστήριξης
Στην Transpareo, η υποστήριξη περιλαμβάνεται στην τιμή - δεν απαιτείται ξεχωριστή σύμβαση υποστήριξης, ούτε υπάρχουν επιπλέον έξοδα.
Ορισμένοι πάροχοι διαχωρίζουν τη χρήση από την υποστήριξη και χρεώνουν ξεχωριστά τη βοήθεια· τελικά, αυτό καθιστά τη συνεργασία δύσκολη να υπολογιστεί. Στην Transpareo, η υποστήριξη περιλαμβάνεται στο πακέτο - δεν υπάρχει ξεχωριστή σύμβαση υποστήριξης, ούτε επιπλέον ώρες που χρεώνονται βάσει του πραγματικού χρόνου εργασίας. Ό,τι χρειάζεστε σε ό,τι αφορά την υποστήριξη περιλαμβάνεται ήδη στην αναγραφόμενη τιμή.
Διαφανής δομή τιμών
Τέσσερα δημόσια πακέτα για επιχειρήσεις κάθε μεγέθους, δωρεάν δοκιμαστική περίοδος, δυνατότητα ακύρωσης ανά πάσα στιγμή - χωρίς κρυφές επιπλέον χρεώσεις ανά γλώσσα, προϊόν ή κλήση API.
Μια δομή τιμών που γίνεται ορατή μόνο κατά τη διάρκεια της πώλησης ή που υπολογίζεται εκ των υστέρων ανά γλώσσα, προϊόν και κλήση διεπαφής, καθιστά τα πραγματικά κόστη απρόβλεπτα. Η Transpareo δημοσιεύει ανοιχτά στον ιστότοπό της τέσσερα πακέτα τιμολόγησης για κάθε μέγεθος επιχείρησης, με δωρεάν δοκιμαστική περίοδο και δυνατότητα καταγγελίας ανά πάσα στιγμή. Δεν υπάρχουν κρυφά επιπλέον κόστη ανά γλώσσα, προϊόν ή πρόσβαση στη διεπαφή - η αναγραφόμενη τιμή είναι η τελική τιμή.
Αυτή η σελίδα διατίθεται επίσης ως φύλλο σύγκρισης έτοιμο για εκτύπωση (PDF): τα ίδια κριτήρια, η στήλη «Transpareo» ήδη συμπληρωμένη, δύο κενές στήλες για να συμπληρώσετε. Πάρτε το μαζί σας στην επόμενη συνάντηση με τον πάροχο.