Õige DPP-teenusepakkuja valimine
30 kriteeriumit, mille abil saate valida endale sobiva DPP-teenusepakkuja, järjestatuna seaduslikust kohustusest turvalisuse kaudu kuni majanduslike aspektideni. Iga kriteerium näitab, mida nõutakse - ja kas me täidame seda praegu.
DPP-teenusepakkujaid on raske võrrelda: seaduslikud nõuded on keerulised ja müügivestluses tundub peaaegu iga pakkumine juba täielik. Kontrollige neid 30 punkti, enne kui usute teenusepakkujat. Võite küsimustiku koos kogu taustateabega PDF-failina alla laadida ja välja printida. Kui soovite pakkujate küsimuste asemel uurida oma valdkonna kohustusi, leiate valdkondlikust teatmikust ajakava, kohustuslikud andmed ja kontrollnimekirjad iga valdkonna kohta.
Seadusega kohustuslik
Mida EL nõuab otseselt digitaalseid tootepasse puhul - sõltumata valitud teenusepakkujast.
- täidetud
Andmevahetus avatud, standardiseeritud formaadis
Passiandmed on kättesaadavad avatud standardite kaudu - need on loetavad igale volitatud süsteemile, mitte ainult ühe konkreetse pakkuja tarkvarale.
Standard nõuab, et digitaalsed tootepassid oleksid kättesaadavad avatud, standardiseeritud protokollide kaudu - nii et ametiasutused, partnerid ja teie enda süsteemid saaksid andmeid lugeda, ilma et nad oleksid seotud ühegi pakkuja tarkvaraga. Kinnine formaat oleks nagu saar: ilma pakkujata ei pääseksite enam ligi omaenda andmetele. Standard on alates 15. juulist 2026 avaldatud ELi Teatajas (rakendusotsus (EL) 2026/1736) ja seega kehtib selle suhtes ESPR-i vastavuse eeldus.
Transpareo edastab kõik andmed ja liidesed standardse HTTPS-i kaudu struktureeritud, masinloetavas vormis - ilma eritarkvara ja ilma proprietaarsete protokollideta. Iga avaldatud versioon on lisaks allkirjastatud, nii et vastuvõtja saab andmeid mitte ainult lugeda, vaid ka kontrollida, et need on muutmata kujul. See, mida te kasutajaliideses näete, on sama andmekogum, mida iga volitatud süsteem avatud liideste kaudu kätte saab.
Allikas: EN 18216, andmevahetusprotokollide nõuded: „Standardiseeritud DPP-juurdepääsu jaoks tuleb kasutada kindlaksmääratud andmevahetusprotokolle.”
- täidetud
Unikaalne, teisaldatav tunnus, mis ei ole seotud ühegi teenusepakkujaga
Toote tunnus kuulub tootele, mitte platvormile - teenusepakkuja vahetamisel säilitab pass oma identiteedi.
Igal tootepassil peab olema unikaalne tunnus, mis viitab püsivalt samale tootele ega sõltu ühestki pakkujast. Kui pakkuja seob tunnuse oma infrastruktuuriga, kaotavad teie passid pakkuja vahetamisel oma identiteedi - iga trükitud kood ja iga registreering osutaksid siis tühjusele. Standard on avaldatud ELi ametlikus väljaandes alates 15. juulist 2026.
Transpareo annab tunnuse välja GS1 Digital Linkina koos teie GTIN-koodiga - see on avatud tööstusstandard, mis kuulub tootele, mitte platvormile - ning kontrollib iga tunnusit vastavalt heakskiidetud standardiskeemidele. Allkirja identiteet asub DID:web-ina teie enda domeenil, mitte meie omal. Tunnus jääb kehtivaks ka süsteemi rikke korral: püsiv varu-aadress lahendab selle edasi ning pass säilitab oma identiteedi ka teenusepakkuja vahetuse korral.
Allikas: EN 18219, punkt 4.6.2(3): „Unikaalne identifikaator ei tohi põhjustada seotust teatud teenusepakkujaga.”
- täidetud
Füüsiline andmekandja, püsivalt loetav
Tootel olev QR-kood suunab iga veebibrauseris Passi lehele - ilma rakenduseta, ilma kontota, iga nutitelefoniga.
Pass peab olema tootel kättesaadav masinloetava andmekandja kaudu, mida igaüks saab avada ilma eritarkvarata - ja mis jääb loetavaks kogu toote eluea jooksul, ka pärast kasutamist ja remonti. Andmekandja, mis nõuab kindlat rakendust või kontot, jätab osa üldsusest kõrvale. Standard on alates 15. juulist 2026 avaldatud ELi ametlikus väljaandes.
Transpareo genereerib ISO/IEC 18004 standardile vastava QR-koodi, mis sisaldab GS1 Digital Linki aadressi ja suunab igas brauseris otse passi juurde - ilma sisselogimiseta, ilma allalaadimiseta, igal nutitelefonil. Mudel, partii ja toode on juba kodeeritud aadressis sisalduvad, mistõttu skannimisel jõutakse otse õigele tasandile. Kuna aadress jääb püsiva varulahenduse kaudu stabiilseks, kehtib üks kord trükitud kood kogu toote eluea jooksul.
Allikas: EN 18220, andmekandjatele esitatavad nõuded (5. jagu): sümbolid, kodeerimine, trükikvaliteet ja vastupidavus; andmekandja peab jääma loetavaks ka pärast mitmeid kasutus- ja remonditsükleid.
- täidetud
Säilitamine ja arhiveerimine miinimumtähtaja jooksul
Iga avaldatud versioon jääb kättesaadavaks seadusega ettenähtud ajavahemiku jooksul - ka vanemad versioonid, mitte ainult praegune.
Standard nõuab, et pass koos selle versioonide ajalooga säilitataks regulatiivselt ettenähtud aja jooksul ja oleks muutmata kujul kättesaadav. Kui säilitatakse ainult hetkeversioon, kaob varasemate andmete jälgitavus - just seda peab aga ettevõtja ametiasutustele tõendama. Säilitustähtaeg sõltub asjaomase sektori õigusaktidest; ESPR nõuab vähemalt toote eeldatavat kasutusiga. Standard on avaldatud ELi ametlikus väljaandes alates 15. juulist 2026.
Transpareo salvestab iga avalduse muutmata, allkirjastatud versioonina muutmatusse arhiivi, kus seda hiljem keegi enam muuta ega kustutada ei saa - ei teie ega meie. Vanemad versioonid jäävad kättesaadavaks praeguse versiooni kõrval ning iga versioon kannab ajamärget ja allkirja. Nii on võimalik iga ajahetke kohta tõendada, mida pass sel ajal näitas.
Allikas: EN 18221: „Digitaalne tootepass peab olema volitatud kasutajatele kättesaadav kogu selle kasutusaja jooksul.”
- täidetud
Elutsükli haldamise ja otsitavuse API
Programmeerimisliides loeb, loob ja otsib passe - see pole lihtsalt klõpsimiseks mõeldud veebiliides.
Lisaks brauseris kuvamisele nõuab standard programmeerimisliidest, mille kaudu saab passe luua, lugeda, ajakohastada ja tootekoodide järgi otsida. Ilma sellise liideseta jääb igasugune massiline töötlemine käsitsitööks ning teised süsteemid ei saa passide andmebaasi automaatselt kasutada. Standard on avaldatud ELi ametlikus väljaandes alates 15. juulist 2026.
Transpareo toetab ettenähtud standardmeetodeid versioonitud, standardiseeritud liidese kaudu: Passe saab programmiga luua, lugeda, ajakohastada ja lehekülghaaval tootekoodide järgi otsida. Allkirjastatud pass edastatakse seejuures muutmata kujul - liides väljastab täpselt need baitid, mille allkirja kontrollija saab üle arvutada.
Allikas: EN 18222: standarditud programmeerimisliides (API) DPP elutsükli haldamiseks ja otsitavuse tagamiseks, nagu on nõutud ESPR-is.
- täidetud
Koostalitlusvõimeline andmemudel
Passiandmed järgivad ühist mudelit, mida teised süsteemid saavad lugeda ilma formaati muutmata.
Selleks, et passid sobiksid omavahel kokku nii süsteemide vahel kui ka tarneahelates, näeb standard ette ühise andmemudeli, milles väljade tähendused on ühtlustatud. Tarnija enda mudel sunnib iga partnerit tegema oma tõlke - ja iga tõlge on veaallikas. Standard on avaldatud ELi ametlikus väljaandes alates 15. juulist 2026.
Transpareo tugineb horisontaalsele sõnavara kihile, mis sisaldab paralleelseid, tunnustatud erialasõnavaraid (GS1, EPCIS jt), ning kirjeldab iga andmepunkti viitega selle sõnastikule ja andmetüübile. Seetõttu saab vastuvõttev süsteem teada mitte ainult välja nime, vaid ka selle tähenduse - pass jääb loetavaks ilma ümbervormindamiseta.
Allikas: EN 18223: DPP süsteemide koostalitlusvõime ühine semantiline andmemudel.
- täidetud
Neljaastmeline juurdepääsuõiguste mudel
Avalikud andmed, taotluse alusel kättesaadavad andmed, õigustatud huvi alusel kättesaadavad andmed ja ametiasutuste andmed on jaotatud eraldi andmeväljadesse - igaüks näeb, millistele andmetele tal on juurdepääs.
Standard eristab avalikke andmeid, mida igaüks saab lugeda ilma registreerimiseta, kontrollitavatest andmetest, millele pääseb juurde alles pärast autentimist ja vastavalt rollile, näiteks ametiasutustele või määruses sätestatud rollidele. Õigused kehtivad iga andmeelemendi kohta ning iga juurdepääs kontrollitud andmetele registreeritakse nii, et protokolli ei saa võltsida ega kustutada. EN 18239 on avaldatud Euroopa standardina EN 18239:2026, saksa versioon ilmub standardina DIN EN 18239:2026-11; ELi ametlikus väljaandes ei ole seda veel tsiteeritud.
Transpareo haldab nähtavust kui omadust iga andmevälja puhul neljal tasemel: avalik, taotluse alusel, õigustatud huvi ja ametiasutused. Avalikud andmed ja taotluse alusel kättesaadavad andmed edastatakse ilma autentimiseta. Õigustatud huvi alusel kättesaadavaid andmeid saab ainult see, kes on sisse logitud ja kuulub andmete väljastaja poolt heaks kiidetud juurdepääsurühma; ametiasutuste andmeid väljastab ainult spetsiaalne ametiasutuste liides, mis on mõeldud üksnes lugemiseks. Seega on standardis sätestatud kaks juurdepääsuviisi - avalik ilma sisselogimiseta ja rollipõhine kontrollitud juurdepääs - arhitektuuris rakendatud. Osaliselt on rakendatud juurdepääsuprotokoll: iga ametiasutuse juurdepääs registreeritakse eraldi ja iga API-võtme kaudu toimuv päring loendatakse tunni kaupa, samas kui sisseloginud isiku poolt õigustatud huviga andmete lugemist ei registreerita ning protokoll ei ole võltsimise eest kaitstud.
Allikas: EN 18239:2026, punktid 5.2 ja 6.2: Avalikud DPP-andmed on loetavad ilma autentimiseta; kontrollitud andmetele on juurdepääs ainult autentimise kaudu ja rollipõhise juurdepääsu kaudu ning iga juurdepääs neile registreeritakse.
- täidetud
Andmete tõendatav autentsus ja terviklikkus
Iga versioon on kahekordselt allkirjastatud ja seda saab veebibrauseris kontrollida - ilma meisse usaldamata, ainult andmete põhjal.
Standard nõuab, et passi autentsus ja terviklikkus oleksid tõendatavad ning et nende kontrollimine oleks vaba ja piiramatu. Usaldus ei tohi sõltuda teenusepakkuja püsivusest, vaid peab tuginema andmekogumile endale - vastasel juhul oleks iga pass vaid niivõrd usaldusväärne, kui on ettevõte, mis seda parasjagu haldab. EN 18246 on avaldatud Euroopa standardina EN 18246:2026, saksa versioon ilmub standardina DIN EN 18246:2026-11; ELi ametlikus väljaandes ei ole seda veel tsiteeritud.
Transpareo allkirjastab iga avaldatud versiooni kahe sõltumatu võtmega (väljastaja ja Transpareo) ning seob versioonid ahelasse Transpareo Proofchain nende hash-väärtuse kaudu, nii et ka ajalugu ei saa märkamatult ümber kirjutada. Avatud lähtekoodiga renderija kontrollib mõlemat allkirja otse brauseris, ilma et peaks meie serveriga ühendust võtma - nõutav allkirjastatud ja isekontrollitav tõend on seega juba rakendatud. Osaliselt on rakendatud võtmete päritolu kontroll: standard nõuab igalt andmete esitajalt sertifikaati, mis on väljastatud pärast identiteedi kontrollimist; meie väljastaja võtmed asuvad väljastaja domeenil ilma sellise sertifikaadita.
Allikas: EN 18246:2026, punkt 4.7: DPP-andmete autentsust ja terviklikkust peab olema võimalik kontrollida tasuta ja koostalitlusvõimeliste meetoditega.
- avatud
Ühendus Euroopa Komisjoni registriga
Registreerimine koos ametliku tõendiga EL-registeri programmeerimisliidese kaudu. Register on kasutusel, kuid liidese tehnilised nõuded ei ole veel avaldatud, mistõttu ükski teenusepakkuja ei suuda neid praegu täita.
Iga registreerimiskohustuslik pass peab olema kantud EL-registerisse, mis annab sellele püsiva registreerimisnumbri ja väljastab taotluse korral ametliku registreerimistõendi. Register on kasutusel alates 20. juulist 2026. Praegu teeb registreerimise ise ettevõtja, kas registri veebivormi kaudu või failina, mis sisaldab kuni 100 passi. Määrus näeb lisaks ette programmeerimisliidese, mille tehnilisi nõudeid komisjon veel avaldanud ei ole. Registri kasutusjuhendi kohaselt ei ole hetkel veel võimalik ühtegi passi edukalt registreerida, kuna esimese tooterühma - akude - andmete määratlused puuduvad veel. Seega ei saa ükski pakkuja praegu ühendust tõendada; kui mõni pakkuja seda väidab, peaksite seda täpsustama.
Transpareo on ühenduse ette valmistanud niivõrd, kui see on ilma tehniliste nõueteta võimalik: registreerimis-ID, registreerimistõend, versiooni hash ja iga versiooni aadress on andmemudelis juba loodud. Eeldame, et registreerimine liidese kaudu saab ühendada niipea, kui komisjon on selle dokumenteerinud; selleks ei pea te oma passe ümber ehitama. Seni jääb see küsimus lahtiseks.
Allikas: EL-registeri rakendusmäärus (EL) 2026/1778, artikli 3 punktid a ja b ning artikli 8 lõige 6 (registreerimine veebiliidese või programmeerimisliidese kaudu); Ettetegutseid hõlmava registri kasutusjuhend, versioon 1.03 (september 2026), peatükk 6.2.1 (registreerimine praegu võimatu).
- täidetud
Registreerimisandmete säilitamine seadusega ettenähtud tähtaja möödumisel
„ Transpareo Vault “ on muutumatu kümneaastane arhiiv - ei tootja ega Transpareo saa versiooni tagantjärele muuta.
EL-register säilitab passi registreerimisandmeid kümme aastat alates registreerimisest, kui liidu õigusaktides ei ole sätestatud muud tähtaega, muul juhul nii kaua, kui pass peab olema kättesaadav. Pass ise peab jääma kättesaadavaks ka tootja maksejõuetuse või tegevuse lõpetamise korral. Seega kehtib see kohustus kauem kui teie leping teenusepakkujaga ja kauem kui teenusepakkuja ise.
Transpareo haldab selleks muutumatut arhiivi, kus kord salvestatud versiooni ei saa keegi hiljem muuta ega kustutada - ei tootja ega meie. Arhiiv hakkab automaatselt toimima koos EL-registreerimisega. Ka Transpareo ise on loodud pikaajaliseks tegevuseks: 51 protsenti Transpareo AG aktsiakapitalist kuulub Šveitsis Zugis asuvale mittetulundusühingule Transpareo Sihtasutusele, mis allub Šveitsi sihtasutuste järelevalveasutusele. Sihtasutus ei saa oma vara võõrandada, seega ei saa ettevõtte enamusosalus kunagi omanikku vahetada ning pikaajaline juurdepääs teie passidele on struktuuriliselt tagatud.
Allikas: EL-registeri rakendusmäärus, artikli 10 lõige 3 (säilitamine kümme aastat); ESPR artikli 11 punkt e (kättesaadavus pärast maksejõuetust).
- täidetud
Tooteandmed iga sihtturu keeles
Kohustuslik teave esitatakse keeles, mille määrab iga riik, kus toodet müüakse; ELi-ülese turustamise puhul on neid keeli palju 24 ametlikust keelest.
Aku kasutusjuhend, ohutusjuhised ja kontaktandmed peavad olema esitatud keeles, mida lõppkasutajad hõlpsasti mõistavad ja mille määrab kindlaks liikmesriik, kus aku turule viiakse - mitte ainult tootja asukohariigi keeles. Ainult koduturul tegutsev ettevõtja ei täida sellega kohustust kõigi teiste sihtturgude suhtes.
Transpareo haldab iga passi mitmekeelsena ja esitab kohustusliku sisu kõigis 24 ELi ametlikus keeles. Te sisestate sisu üks kord; keeleversioonid luuakse sellest automaatselt, ilma et peaksite iga keele eest lisatasu maksma või eraldi passe haldama. Seega on pass igal sihtturul eeskirjadele vastavalt loetav.
Allikas: patareimäärus (EL) 2023/1542, artikli 38 lõike 1 punkt a ja lõige 7: kasutusjuhend, ohutusjuhised ja kontaktandmed peavad olema esitatud keeles, mille määrab liikmesriik, kus pataree turule viiakse.
Kasulik DPP-andmebaasi haldamiseks
Seda ei nõuta seadusega kõikjal, kuid see on otsustava tähtsusega selleks, et süsteem toimiks igapäevaelus.
- täidetud
Keeled väljaspool ELi
16 täiendavat keelt lisaks 24 ELi ametlikule keelele - kokku 40 keelt, mis on suunatud liiduvälistele sihtturgudele.
Lisaks seaduslikule kohustusele on kasulik, kui pass hõlmab ka ELi-väliseid keeli - eksporditurgude, rahvusvaheliste kaubanduspartnerite ja tarbijate jaoks, kes ei räägi ühtegi liidu ametlikku keelt.
Transpareo haldab kokku 40 keeleversiooni, sealhulgas 24 ELi ametlikku keelt. Te sisestate sisu üks kord ja saate selle väljastada igas soovitud keeles, ilma et peaksite iga keele eest eraldi maksma. Ka kasutajaliides, kus saate oma passe hallata (rakenduse haldur), on tõlgitud kõigisse 40 keelde ning saate sisestada teavet mis tahes kättesaadavas keeles.
- täidetud
Versioonid ja muudatuste ajalugu
Iga muudatus loob uue, jälgitava versiooni, millel on märgitud kuupäev ja autor - kogu toote elutsükli vältel.
Passi sisu muutub toote eluea jooksul; ilma täieliku versiooniajaloota ei ole hiljem võimalik tõendada, milline seisund millal kehtis. Seetõttu nõuab standard, et kõik passi tehtud muudatused arhiveeritaks.
Transpareo salvestab iga avalduse eraldi allkirjastatud versioonina ning talletab, kes selle millal ja milliste muudetud väljadega koostas. Nii jääb iga andme tagasiulatuvalt kontrollitavaks ning hilisem parandus ei kirjuta ajalugu üle, vaid jätkab seda.
Allikas: EN 18221: „Kõik digitaalses tootepassis tehtud muudatused tuleb arhiveerida.“
- täidetud
Skaalautuv masstootmisliin tooteperekondadele
Laadige tooteandmed üles Excel- või CSV-failina ja seostage need kohustuslike väljadega - suurte koguste puhul on lisaks saadaval ka Bulk-API.
Kui müüakse palju sarnaseid tooteid, ei ole võimalik iga tootekirjeldust eraldi käsitsi luua; toimiv süsteem vajab võimalust kogu tooteperekonna andmeid korraga sisestada.
Transpareo võimaldab teil tooteandmeid Excelist või CSV-failist üles laadida ja need kohustuslikele väljadele määrata; väga suurte koguste jaoks on lisaks saadaval Bulk-API, mis loob tootekirjeldusi programmipõhiselt. Seega on süsteem skaleeritav alates tosinast kuni kümnetuhandeni tootekirjeldusteni.
- täidetud
Rollipõhine sisemine õiguste haldamine
Ettevõttes on kindlaks määratud, kes tohib milliseid andmeid hallata või avaldada - sealhulgas välismaalastele antavad rangelt piiratud ja ajaliselt piiratud juurdepääsuõigused.
Mitte iga ettevõtte töötaja ei tohi iga passi sisu muuta ega heaks kiita; standard nõuab rollipõhist õiguste haldamist koos juurdepääsude logimisega.
Transpareo annab õigusi rolli ja kasutajarühma kaupa ning registreerib iga muudatuse. Ka välispartnerid, nagu remonditöökodad või ringlussevõtjad, saavad vaid rangelt piiratud ja ajaliselt piiratud juurdepääsu; ametiasutused pääsevad ligi eraldi, ainult lugemisõigustega liidese kaudu, mis märgib iga juurdepääsu auditi-logisse. Transpareo Flow is saate määrata, kes millises järjekorras avaldatavat materjali kontrollib ja heaks kiidab.
Allikas: EN 18239:2026, punkt 5.2: See, kes tohib kontrollitavaid DPP-andmeid lugeda või hallata, sõltub tema rollist; iga juurdepääs rollidele, õigustele ja kontrollitavatele andmetele ning iga nendes tehtud muudatus registreeritakse.
- täidetud
Säilitamine pärast lepingu lõppemist
Kui te liikmesuse lõpetate, jäävad teie avaldatud passid muutumatuna kättesaadavaks kümneaastases arhiivis.
Säilitamiskohustus ei lõpe lepingu lõppemisega: registreeritud pass peab säilima seadusega ettenähtud tähtaja jooksul, isegi kui te teenusepakkujast lahkute. Teenusepakkuja, kes lülitab passid lepingu lõppemisel välja, tekitab teile nõuetele vastavuse probleemi.
Transpareo säilitab neid samas muutumatus kümneaastases arhiivis nagu registreerimisandmeid - lepingu lõppemise järel edastab püsiv varu-aadress passe edasi ning ametiasutuste liides loeb sama andmekogumi lepingujärgsest arhiivist. Juba trükitud QR-koodid jäävad kehtima.
Allikas: EN 18221: Arhiiviversioone säilitatakse ka varundusteenuse pakkuja juures.
- täidetud
Allkiri oma krüptograafilise võtmega
„Bring Your Own Key”: Te hoiate privaatvõtit ise, meie lisame vaid sõltumatu vastusallkirja.
See, kes omab privaatset allkirjavõtit, saab väljastada passe väljastaja nimel; seetõttu on turvalisem, kui väljastaja hoiab seda võtit ise, selle asemel et seda teenusepakkujale usaldada.
Funktsiooni „Bring Your Own Key“ abil haldab teie ettevõte omaenda allkirja-lõpppunkti - Transpareo ei hoia kunagi privaatset võtit, vaid lisab vaid sõltumatu vastallkirja. Seega kannab iga versioon kahte üksteisest sõltumatut allkirja ning teie väljastaja allkiri on selline, mida Transpareo ise luua ei saa.
- täidetud
Eksponendi identiteet sõltumata platvormist
Teie eksponendi identiteet asub DID:web-ina teie enda domeenil, mitte meie omal - teenusepakkuja vahetamine tähendab DNS-i ümberpaigutamist.
Selleks, et kontrollija leiaks teie avalikud võtmed, peab passil olema avaldatud väljastaja identiteet. Kui see asub teenusepakkuja domeenil, seob see teid temaga: teenusepakkuja vahetamine muudaks kõik juba trükitud koodid kehtetuks.
Transpareo avaldab teie identiteedi DID:web-ina teie enda domeenil, mitte meie omal - teenusepakkuja vahetamine muutub seega DNS-i ümberpaigutamiseks ning juba trükitud koodid koos nende kinnitamisega jäävad kehtima. Lisaks peegeldame iga avalikku võtit avaldamise hetkel püsivale aadressile, et iga versioon jääks kontrollitavaks isegi siis, kui algne host kaob.
Allikas: EN 18219, punkt 4.2.2 (püsivus): identifikaatorid säilivad kogu elutsükli jooksul; veebidomeenid on ülekantavad või ümbersuunatavad.
- täidetud
Kolmanda osapoole poolt kontrollitavus, ilma teenusepakkujata
Avatud lähtekoodiga Transpareo Time Machine kontrollib brauseris hash-väärtusi ja allkirju - ilma meie serveriga ühendust võtmata.
Usalduse otsustavaks kriteeriumiks on see, kas kolmas osapool saab passi kontrollida ilma teenusepakkuja infrastruktuuri abita. Standard nõuab, et kehtivuse ja terviklikkuse kontrollimine peab olema kontrollijale tasuta ja piiranguteta.
Selleks avaldab Transpareo avatud lähtekoodiga rendereri, mis laadib versiooni baitid mis tahes allikast, arvutab hash-väärtuse uuesti välja ja kontrollib mõlemat allkirja passi märgitud avalikute võtmete vastu - ilma sisselogimiseta, ilma meile helistamiseta, ilma töötavast platvormist sõltuvuseta. Kes kahtleb, võib lähtekoodi läbi lugeda.
Allikas: EN 18246:2026, punkt 4.7: DPP-andmete kehtivuse ja terviklikkuse kontrollimine on kontrollijale tasuta ja piiranguteta.
Soovitavad lisafunktsioonid
Mida süsteem suudab teha, kui soovite kogutud andmeid kasutada ka väljaspool DPP-d.
- täidetud
Teenusepakkuja vahetamine ilma andmete kaotuseta
Üleminekul võtate kogu passide andmebaasi kaasa avatud formaatides - allkirjastatud ja isekontrollitavana; lepingu lõppedes jäävad kohustuslikud passid muutmata kujul kättesaadavaks kümneaastases arhiivis, ilma andmete kaotuseta.
Teenusepakkuja, kes raskendab teenusepakkuja vahetamist, hoiab teid kinni teie enda andmete kaudu - ja see, mis juhtub andmetega lepingu lõppemisel, otsustab, kas saate vabalt teenusepakkujat vahetada. Seetõttu nõuab standard, et andmeid saaks edastada avatud, koostalitlusvõimelise võrgu kaudu ilma teenusepakkujaga seotud piiranguteta.
Transpareo salvestab regulatiivsed andmed algusest peale avatud, avalikult peegeldatavasse keskkonda: lihtne sünkroniseerimine loob täieliku, allkirjastatud koopia, mis kontrollib ennast avaldatud võtmete abil ise, ilma meie sekkumiseta. Täieliku sündmuste arhiivi edastame allkirjastatud, ajaliselt piiratud allalaadimislingi kaudu teile või teie uuele teenusepakkujale, eelneva tootekataloogi aga lisaks JSON-LD- ja CSV-vormingus. Lepingu lõppemisel jäävad registreeritud kohustuslikud andmed muutumatuna kümneaastase arhiivi kaudu edasi kättesaadavaks: Avalik peegel ja arhiiv jäävad sünkroonis ning edastavad sama andmekogumit, juba trükitud QR-koodid avanevad jätkuvalt püsiva varu-aadressi kaudu ning registriviide suunab uuele aadressile. Nii lõpeb leping ilma andmete kaotuseta ja seaduslikku säilitamiskohustust rikkumata.
Allikas: EN 18216: Andmed peavad olema „edastatavad avatud, koostalitlusvõimelise võrgu kaudu, ilma et need oleksid seotud konkreetse teenusepakkujaga”.
- täidetud
Ühendus olemasolevate süsteemidega, mitte andmesaareks jäämine
Transpareo Connect ühendab Passi teie süsteemidega allkirjastatud webhookide ja Bulk-API kaudu - ei ole olemas valmiskonnektorit ühegi konkreetse ERP-süsteemi jaoks.
Pass, mis eksisteerib ainult teenusepakkuja kasutajaliideses, muutub teie ülejäänud süsteemide kõrval andmesaareks - iga muudatust tuleb sel juhul teha kahekordselt.
Transpareo edastab sündmusi allkirjastatud webhookide kaudu ning võimaldab andmeid sisse ja välja lugeda Bulk-API kaudu, nii et saate passi oma süsteemikeskkonnaga ühendada. Me ei paku teadlikult valmiskonnektorit ühegi konkreetse ERP-süsteemi jaoks - avatud, allkirjastatud liidesed sobivad iga süsteemiga, selle asemel et eelistada ühtegi neist.
- täidetud
Hulgiimport ja -eksport, mis ületab ELi miinimumnõudeid
Suuremaid andmekoguseid saab edastada mõlemas suunas - mitte ainult kohustuslikke välju.
Kui soovite kogutud andmeid kasutada ka väljaspool passi, on vaja importi ja eksporti, mis hõlmab rohkem kui ainult seadusega nõutud kohustuslikud väljad.
Transpareo võtab vastu suuremaid andmehulki Excelist, CSV-failidest ja Bulk-API kaudu ning väljastab need samas mahus. Seega aitab süsteem mitte ainult täita ELi nõudeid, vaid ka korraldada teie enda andmehaldust.
Turvalisus ja andmekaitse
Ettevõtte turvalisus ning GDPR-i ja NIS 2 nõuetele vastavus - rohkem kui lihtsalt DPP-kohustus.
- täidetud
Eraldi andmebaas ja oma võti
Teie andmed asuvad eraldi andmebaasis ning seal sisalduvad tundlikud andmed on krüpteeritud teie tööruumile määratud eraldi võtmega.
Jagatud andmebaasis on teie andmed seotud teiste klientide andmetega; selge ja tõendatav eraldamine on sel juhul peaaegu võimatu - ning GDPR-i kohast õigust andmete kustutamisele on raske tõendada.
Transpareo’l on igal kliendil oma andmebaas ning tundlikud andmed salvestatakse seal krüpteeritult, kasutades iga tööruumi jaoks eraldi võtit. See tagab kustutamisõiguse täitmise tõendatava kustutamise kaudu; serverid asuvad Saksamaal ja andmetöötlusleping (AVV) on kaasas.
Allikas: GDPR artikli 17 lõige 1 (õigus andmete kustutamisele), mida tagatakse eraldi andmebaasi, eraldi võtme ja kontrollitava kustutamise abil.
- täidetud
Krüpteerimine ja varukoopiad
TLS kõigi ühenduste puhul, tundlike andmete krüpteeritud salvestamine andmebaasis ja krüpteeritud varukoopiad.
Teenusepakkuja peab andmeid kaitsma nii edastamise ajal kui ka salvestatuna ning tagama nende kaitse rikke vastu; GDPR nõuab selleks asjakohaseid meetmeid, võttes arvesse tehnika taset, sealhulgas vajaduse korral krüpteerimist ja kiiret taastamist pärast intsidenti.
Transpareo krüpteerib kõik ühendused TLS-iga ja salvestab tundlikud andmed krüpteeritult andmebaasi. Varukoopiad on krüpteeritud, neid luuakse iga nelja tunni järel ja neid hoitakse serveritest eraldi.
Allikas: GDPR artikli 32 lõige 1 (töötlemise turvalisus): TLS, tundlike andmete krüpteeritud salvestamine ja krüpteeritud varukoopiad.
- täidetud
Turvalisuse sündmuste logi
Sisselogimiskatseid, mitmefaktorilise autentimise (MFA) väljakutseid ja API-võtmete kasutamist logitakse ning neid säilitatakse ühe aasta jooksul.
Turvalisusega seotud sündmused peavad jääma jälgitavaks - kes ja millal sisse logis ning kuidas võtmeid kasutati. NIS-2 direktiiv loeb turvalisusjuhtumite lahendamise üheks miinimummeetmeks, mida liikmesriigid nõuavad olulistelt ja tähtsatelt rajatistelt, ning juhtumit saab lahendada ainult see, kes on eelnevad sündmused protokollinud.
Transpareo peab turvalisuse sündmuste logi, mis hõlmab sisselogimiskatseid, mitmefaktorilise autentimise (MFA) väljakutseid ja API-võtmete kasutamist, ning säilitab seda ühe aasta jooksul. See aasta on meie enda kehtestatud tähtaeg.
Allikas: NIS-2-direktiiv, artikli 21 lõike 2 punkt b (turvalisusjuhtumite käsitlemine); protokollimise ja üheaastase säilitamise nõuded määrab kindlaks Transpareo.
- täidetud
Mitme teguri autentimine
Autentimise rakendus, paroolivõti või riistvaravõti kõigile kasutajatele, koos varukoodidega kaotamise puhuks.
Üksainus parool pakub juurdepääsule vaid nõrka kaitset; NIS-2 direktiiv loeb juurdepääsukontrolli kontseptsioone ja mitme teguriga autentimise lahendusi miinimummeetmeteks, mida liikmesriigid nõuavad olulistelt ja tähtsatelt rajatistelt.
Transpareo pakub mitmefaktorilist autentimist kõigile rakenduse halduri kasutajatele - kas Authenticator-rakenduse, paroolivõtme või riistvaravõtme kaudu - koos varukoodidega kaotamise puhuks. MFA-nõuet on võimalik teie kontole kohustuslikuks muuta.
Allikas: NIS-2-direktiiv, artikli 21 lõike 2 punktid i ja j (juurdepääsukontroll ja mitmefaktoriline autentimine).
- täidetud
ISO 27001-sertifitseeritud veebimajutus Saksamaal
Saksamaal asuv server, kus rakendatakse rangeid füüsilisi ja organisatsioonilisi turvameetmeid.
Andmete füüsilist turvalisust - ja seda, millise õiguse alla need kuuluvad - määrab see, kus serverid asuvad ja kuidas andmekeskus on turvatud.
Transpareo pakub hostinguteenust ISO 27001 sertifikaadiga serveritel Saksamaal, kus kehtivad ranged füüsilised ja organisatsioonilised turvameetmed. Asukoht Saksamaal tagab lisaks, et teie andmed kuuluvad täielikult Euroopa Liidu õigusruumi alla.
Allikas: ISO/IEC 27001 (infoturbe juhtimine), sertifitseeritud andmekeskus Saksamaal.
Majanduslikud ja organisatsioonilised küsimused
Kui palju maksab igapäevane koostöö - nii rahaliselt kui ka isikliku panuse poolest.
- avatud
Kas teenusepakkuja hoolitseb teie eest ELi registreerimise eest?
Praegu teeb registrisse kandmise ettevõtja ise; register ei näe pakkujatele veel juurdepääsu ette. Eeldame, et see muutub tulevikus võimalikuks, ning võtame siis registreerimise koos ametliku tõendiga teie eest enda kanda.
EL-registeris kandmine koos ametliku tõendi hankimisega on korduv toiming, mille teenusepakkuja võiks teie eest ära teha. Registrimäärus lubab kolmandal isikul teie nimel registreerimist teha ainult nendel juhtudel, kui seda näeb ette liidu õigus, ning õiguslik vastutus jääb ka sel juhul ettevõtjale. Praegu teeb ettevõtja registreerimise ise.
Eeldame, et tulevikus saavad teenusepakkujad registreerimise teie nimel teostada. Siis teostab Transpareo selle teie eest - te jääte juriidiliselt vastutavaks ettevõtjaks, kuid ei pea kandma operatiivseid kulusid. Seni valmistab Transpareo ette andmed, mida registreerimiseks vaja on.
Allikas: EL-registeri rakendusmäärus (EL) 2026/1778, artikli 8 lõige 2 ja artikli 19 lõige 4: Kolmas isik teostab registreerimist volituse alusel ainult juhul, kui see on ette nähtud liidu õigusega; vastutus jääb ettevõtjale.
- täidetud
Selged eeskirjad tugiteenuste mahu ja kulude kohta
Transpareo puhul on tugi hinna sees - ei ole vaja eraldi tugilepingut ega teki lisakulusid.
Mõned teenusepakkujad eraldavad teenuse kasutamise ja klienditoe ning arvestavad abi eest eraldi; kokkuvõttes muudab see koostöö kulude prognoosimise keeruliseks.
Transpareo puhul on tugi paketi osana - pole vaja eraldi tugilepingut ega tööaja alusel arvestatavaid lisatunde. Kõik, mida te tugi osas vajate, on juba näidatud hinnas sisaldatud.
- täidetud
Läbipaistev hinnastruktuur
Neli avalikud pakettid ettevõtetele igasuguse suurusega, tasuta prooviperiood, võimalus leping igal ajal lõpetada - ilma varjatud lisakuludeta keele, toote või API-kõne kohta.
Hinnastruktuur, mis selgub alles müügivestluse käigus või mida arvestatakse eraldi iga keele, toote ja liidese kasutamise kohta, muudab tegelikud kulud ettearvamatuks.
Transpareo avaldab oma veebilehel avalikult neli hinnapaketti igale ettevõtte suurusele, koos tasuta prooviperioodi ja igal ajal tühistamise võimalusega. Keele, toote või liidese kasutamise kohta ei ole mingeid varjatud lisakulusid - näidatud hind ongi lõplik hind.
Võrdle kahte pakkujat otse
Seda lehekülge on saadaval ka trükivalmis võrdlustabelina (PDF): samad kriteeriumid, veerg „Transpareo“ on juba täidetud, kaks tühja veergu andmete sisestamiseks. Võtke see kaasa järgmisele kohtumisele teenusepakkujaga.