Es difícil comparar a los proveedores de DPP: los requisitos legales son complejos y, durante la entrevista de ventas, casi todas las ofertas parecen ya estar completas. Compruebe estos 30 puntos antes de dar crédito a un proveedor. Puede descargar e imprimir el cuestionario en formato PDF con toda la información de referencia. Si, en lugar de las preguntas sobre los proveedores, busca las obligaciones de su sector, la guía sectorial recoge los plazos, los datos obligatorios y las listas de comprobación para cada sector.

Obligatorio por ley

Lo que exige directamente la UE en materia de pasaportes digitales del producto, independientemente del proveedor elegido.

  • cumplido

    Intercambio de datos en un formato abierto y estandarizado

    Los datos de los pases están disponibles mediante estándares abiertos, de modo que cualquier sistema autorizado puede leerlos, no solo el software de un único proveedor.

  • cumplido

    Identificador único y portátil, independiente del proveedor

    El identificador del producto forma parte del producto, no de la plataforma: al cambiar de proveedor, el pase conserva su identidad.

  • cumplido

    Soporte de datos físico, legible de forma permanente

    El código QR que aparece en el producto te lleva a la ficha del producto en cualquier navegador, sin necesidad de una aplicación ni de una cuenta, y desde cualquier smartphone.

  • cumplido

    Conservación y archivo durante el plazo mínimo

    Todas las versiones publicadas permanecerán disponibles durante el plazo establecido por la ley, incluidas las versiones anteriores, no solo la actual.

  • cumplido

    API para la gestión del ciclo de vida y la capacidad de búsqueda

    Una interfaz de programación que lee, crea y busca pasaportes; no es solo una interfaz web en la que hay que hacer clic.

  • cumplido

    Modelo de datos interoperable

    Los datos de los pasaportes siguen un modelo común que otros sistemas pueden leer sin necesidad de reformatearlos.

  • cumplido

    Modelo de derechos de acceso de cuatro niveles

    Los datos públicos, los datos a petición, los datos con interés legítimo y los datos de las autoridades se separan por campos de datos; cada usuario puede ver a qué tiene acceso.

  • cumplido

    Autenticidad e integridad verificables de los datos

    Cada versión cuenta con doble firma y se puede verificar en el navegador, sin necesidad de confiar en nosotros, basándose únicamente en los datos.

  • abierto

    Conexión con el registro de la Comisión Europea

    Inscripción, junto con el certificado oficial, a través de la interfaz de programación del registro de la UE. El registro ya está en funcionamiento, pero aún no se han publicado las especificaciones técnicas de la interfaz, por lo que, a día de hoy, ningún proveedor puede cumplir con dichos requisitos.

  • cumplido

    Conservación de los datos de registro más allá del plazo legal

    El « Transpareo Vault » es un archivo inalterable de diez años de antigüedad: ni el fabricante ni Transpareo pueden modificar una versión a posteriori.

  • cumplido

    Datos de los productos en los idiomas de cada mercado de destino

    La información obligatoria aparece en la lengua que establezca cada país en el que se comercialice el producto; en el caso de la comercialización en toda la UE, se trata de muchas de las 24 lenguas oficiales.

Recomendado para el funcionamiento de una base de datos DPP

Aunque no es obligatorio por ley en todas partes, es decisivo para que el sistema funcione en el día a día.

  • cumplido

    Idiomas más allá de la UE

    16 idiomas más, además de las 24 lenguas oficiales de la UE: 40 en total, para mercados objetivo fuera de la Unión.

  • cumplido

    Control de versiones e historial de cambios

    Cada modificación genera una nueva versión trazable, con la fecha y el autor, a lo largo de todo el ciclo de vida del producto.

  • cumplido

    Planta de producción a gran escala y adaptable para familias de productos

    Sube los datos de los productos en formato Excel o CSV y asígnalos a los campos obligatorios; para grandes volúmenes, también hay disponible una API de importación masiva.

  • cumplido

    Gestión interna de derechos basada en roles

    Está regulado quién puede gestionar o compartir qué datos en la empresa, incluyendo accesos muy limitados y temporales para personas externas.

  • cumplido

    Conservación de los datos más allá de la fecha de finalización del contrato

    Si cancela su suscripción, sus pases publicados seguirán estando disponibles en el archivo inalterable de diez años.

  • cumplido

    Firma con clave criptográfica propia

    «Bring Your Own Key»: Usted es quien conserva la clave privada; nosotros solo añadimos una contrasignatura independiente.

  • cumplido

    Identidad del expositor independiente de la plataforma

    Su identidad de expositor, DID:web, se aloja en su propio dominio, no en el nuestro; cambiar de proveedor supone un traslado de DNS.

  • cumplido

    Verificabilidad por parte de terceros, sin necesidad alguna de recurrir al proveedor

    La herramienta de código abierto Transpareo Time Machine comprueba los hash y las firmas en el navegador, sin necesidad de ponerse en contacto con ninguno de nuestros servidores.

Funciones adicionales deseables

Qué puede hacer el sistema si desea utilizar los datos registrados también fuera del DPP.

  • cumplido

    Cambio de proveedor sin pérdida de datos

    Al realizar el cambio, se lleva consigo todo el inventario de pases en formatos abiertos - firmados y con autocomprobación - ; al finalizar el contrato, los pases obligatorios siguen estando disponibles en un archivo inalterable de diez años, sin pérdida de datos.

  • cumplido

    Integración con los sistemas existentes en lugar de crear una «isla de datos»

    Transpareo Connect integra el Pass con sus sistemas mediante webhooks firmados y una API masiva; no se trata de un conector predefinido para un ERP concreto.

  • cumplido

    Importación y exportación por lotes más allá de las obligaciones mínimas de la UE

    Se pueden transferir grandes volúmenes de datos en ambas direcciones, no solo los campos obligatorios.

Seguridad y protección de datos

Seguridad empresarial y pruebas de cumplimiento del RGPD y la Directiva NIS 2: más allá de la obligación de contar con un responsable de la protección de datos (DPP).

  • cumplido

    Base de datos independiente y clave propia

    Sus datos se almacenan en una base de datos propia, y los datos confidenciales que contiene están cifrados con una clave específica para su espacio de trabajo.

  • cumplido

    Cifrado y copias de seguridad

    TLS para todas las conexiones, almacenamiento cifrado de datos confidenciales en la base de datos y copias de seguridad cifradas.

  • cumplido

    Registro de incidentes de seguridad

    Los intentos de inicio de sesión, las solicitudes de autenticación multifactorial (MFA) y la actividad relacionada con las claves API se registran y se conservan durante un año.

  • cumplido

    Autenticación multifactorial

    Aplicación de autenticación, clave de acceso o llave física para todos los usuarios, con códigos de seguridad en caso de pérdida.

  • cumplido

    Alojamiento web certificado según la norma ISO 27001 en Alemania

    Servidores ubicados en Alemania con estrictas medidas de seguridad físicas y organizativas.

Cuestiones económicas y organizativas

Lo que cuesta la colaboración en el día a día: tanto en dinero como en esfuerzo propio.

  • abierto

    ¿Se encarga el proveedor de tramitar el registro en la UE por ti?

    En la actualidad, es el propio operador económico quien realiza la inscripción en el registro; este aún no permite el acceso a los proveedores. Partimos de la base de que esto será posible en el futuro y, en ese momento, nos encargaremos del registro y de la obtención del certificado oficial en su nombre.

  • cumplido

    Normativa clara sobre el esfuerzo y los costes de asistencia técnica

    En Transpareo, la asistencia técnica está incluida en el precio: no hay ningún contrato de asistencia técnico por separado ni costes adicionales.

  • cumplido

    Estructura de precios transparente

    Cuatro planes públicos para empresas de cualquier tamaño, periodo de prueba gratuito y posibilidad de rescisión en cualquier momento, sin costes adicionales ocultos por idioma, producto o llamada a la API.

Comparar directamente dos proveedores

Esta página también está disponible en formato de hoja comparativa lista para imprimir (PDF): los mismos criterios, la columna «Transpareo» ya rellenada y dos columnas en blanco para que introduzca sus datos. Llévela a su próxima reunión con el proveedor.