DPP-teenusepakkujate kontrollnimekiri

Standard nõuab, et digitaalsed tootepassid oleksid kättesaadavad avatud, standardiseeritud protokollide kaudu - nii et ametiasutused, partnerid ja teie enda süsteemid saaksid andmeid lugeda, ilma et nad oleksid seotud ühegi pakkuja tarkvaraga. Kinnine formaat oleks nagu saar: ilma pakkujata ei pääseksite enam ligi omaenda andmetele. Standard on alates 15. juulist 2026 avaldatud ELi ametlikus väljaandes (rakendusotsus (EL) 2026/1736) ja vastab seega ESPR-i vastavusolemusele.

Transpareo edastab kõik andmed ja liidesed standardse HTTPS-i kaudu struktureeritud, masinloetavas vormis - ilma eritarkvara ja ilma proprietaarsete protokollideta. Iga avaldatud versioon on lisaks allkirjastatud, nii et vastuvõtja saab andmeid mitte ainult lugeda, vaid ka kontrollida, et need on muutmata kujul. See, mida te kasutajaliideses näete, on sama andmekogum, mida iga volitatud süsteem avatud liideste kaudu kätte saab.

Allikas: EN 18216, andmevahetusprotokollide nõuded: „Standardiseeritud DPP-juurdepääsu jaoks tuleb kasutada kindlaksmääratud andmevahetusprotokolle.”

Igal tootepassil peab olema unikaalne tunnus, mis viitab püsivalt samale tootele ega sõltu ühestki pakkujast. Kui pakkuja seob tunnuse oma infrastruktuuriga, kaotavad teie passid pakkuja vahetamisel oma identiteedi - iga trükitud kood ja iga registreering osutaksid siis tühjusele. Standard on avaldatud ELi ametlikus väljaandes alates 15. juulist 2026.

Transpareo annab tunnuse välja GS1 Digital Linkina koos teie GTIN-koodiga - see on avatud tööstusstandard, mis kuulub tootele, mitte platvormile - ning kontrollib iga tunnusit vastavalt heakskiidetud standardiskeemidele. Allkirja identiteet asub DID:web-ina teie enda domeenil, mitte meie omal. Tunnus jääb kehtivaks ka süsteemi rikke korral: püsiv varu-aadress lahendab selle edasi ning pass säilitab oma identiteedi ka teenusepakkuja vahetuse korral.

Allikas: EN 18219, punkt 4.6.2(3): „Unikaalne identifikaator ei tohi põhjustada seotust teatud teenusepakkujaga.”

Pass peab olema tootel kättesaadav masinloetava andmekandja kaudu, mida igaüks saab avada ilma eritarkvarata - ja mis jääb loetavaks kogu toote eluea jooksul, ka pärast kasutamist ja remonti. Andmekandja, mis nõuab kindlat rakendust või kontot, jätab osa üldsusest kõrvale. Standard on alates 15. juulist 2026 avaldatud ELi ametlikus väljaandes.

Transpareo genereerib ISO/IEC 18004 standardile vastava QR-koodi, mis sisaldab GS1 Digital Linki aadressi ja suunab igas brauseris otse passi juurde - ilma sisselogimiseta, ilma allalaadimiseta, igal nutitelefonil. Mudel, partii ja toode on juba kodeeritud aadressis sisalduvad, mistõttu skannimisel jõutakse otse õigele tasandile. Kuna aadress jääb püsiva varulahenduse kaudu stabiilseks, kehtib üks kord trükitud kood kogu toote eluea jooksul.

Allikas: EN 18220, andmekandjatele esitatavad nõuded (5. jagu): sümbolid, kodeerimine, trükikvaliteet ja vastupidavus; andmekandja peab jääma loetavaks ka pärast mitmeid kasutus- ja remonditsükleid.

Standard nõuab, et standardit koos selle versioonide ajalooga säilitataks regulatiivselt ettenähtud aja jooksul ning see oleks muutmata kujul kättesaadav. Kui säilitatakse ainult hetkeversioon, kaob varasemate andmete jälgitavus - just seda peab aga ettevõtja suutma ametiasutustele tõendada. Säilitamistähtaeg sõltub asjaomase sektori õigusaktidest, kuid on vähemalt kümme aastat. Standard on avaldatud ELi ametlikus väljaandes alates 15. juulist 2026.

Transpareo salvestab iga avalduse muutmata, allkirjastatud versioonina muutmatusse arhiivi, kus seda hiljem keegi enam muuta ega kustutada ei saa - ei teie ega meie. Vanemad versioonid jäävad kättesaadavaks praeguse versiooni kõrval ning iga versioon kannab ajamärget ja allkirja. Nii on võimalik iga ajahetke kohta tõendada, mida pass sel ajal näitas.

Allikas: EN 18221: „Digitaalne tootepass peab olema volitatud kasutajatele kättesaadav kogu selle kasutusaja jooksul.”

Lisaks brauseris kuvamisele nõuab standard programmeerimisliidest, mille kaudu saab passe luua, lugeda, ajakohastada ja tootekoodide järgi otsida. Ilma sellise liideseta jääb igasugune massiline töötlemine käsitsitööks ning teised süsteemid ei saa passide andmebaasi automaatselt kasutada. Standard on avaldatud ELi ametlikus väljaandes alates 15. juulist 2026.

Transpareo toetab ettenähtud standardmeetodeid versioonitud, standardiseeritud liidese kaudu: Passe saab programmiga luua, lugeda, ajakohastada ja lehekülghaaval tootekoodide järgi otsida. Allkirjastatud pass edastatakse seejuures muutmata kujul - liides väljastab täpselt need baitid, mille allkirja kontrollija saab üle arvutada.

Allikas: EN 18222: standarditud programmeerimisliides (API) DPP elutsükli haldamiseks ja otsitavuse tagamiseks, nagu on nõutud ESPR-is.

Selleks, et passid sobiksid omavahel kokku nii süsteemide vahel kui ka tarneahelates, näeb standard ette ühise andmemudeli, milles väljade tähendused on ühtlustatud. Tarnija enda mudel sunnib iga partnerit tegema oma tõlke - ja iga tõlge on veaallikas. Standard on avaldatud ELi ametlikus väljaandes alates 15. juulist 2026.

Transpareo tugineb horisontaalsele sõnavara kihile, mis sisaldab paralleelseid, tunnustatud erialasõnavaraid (GS1, EPCIS jt), ning kirjeldab iga andmepunkti viitega selle sõnastikule ja andmetüübile. Seetõttu saab vastuvõttev süsteem teada mitte ainult välja nime, vaid ka selle tähenduse - pass jääb loetavaks ilma ümbervormindamiseta.

Allikas: EN 18223: DPP süsteemide koostalitlusvõime ühine semantiline andmemudel.

Tootepass sisaldab avalikku teavet, andmeid volitatud ettevõtjatele ja andmeid, mis on mõeldud ainult ametiasutustele; standard nõuab, et need tasemed hoitaks eraldi ja neid reguleeritaks iga andmevälja kaupa. Avalikud andmed peavad olema kättesaadavad ilma sisselogimiseta, kõik muu ainult pärast kontrollimist. Standard EN 18239 on lõpliku vastuvõtmise etapis.

Transpareo rakendab nähtavust iga andmevälja omadusena: avalik tase on kättesaadav ilma autentimiseta, kõrgemad tasemed on kaitstud eraldi protokollitud ametiasutuste liidese kaudu, millel on ainult lugemisõigus, ning iga juurdepääs kaitstud andmetele salvestatakse auditi logisse. Standardis sätestatud kolmetasandiline mudel on seega juba täna arhitektuuris kajastatud, mitte hiljem lisatud.

Allikas: EN 18239 (eelnõu, lõplikul vastuvõtmisel): „Juurdepääs avalikele andmetele peab olema võimalik nii ELi kui ka ELi-välistele osapooltele ilma täiendava autentimiseta”; kontrollitavad andmed nõuavad autentimist ja tõendatavat juurdepääsu.

Standard nõuab, et passi autentsus ja terviklikkus oleksid tõendatavad ning et kontrollimine oleks vaba ja piiramatu. Usaldus ei tohi sõltuda teenusepakkuja jätkuvast tegevusest, vaid peab olema seotud andmekogumiga endaga - vastasel juhul oleks iga pass vaid niivõrd usaldusväärne, kui on ettevõte, mis seda hetkel haldab. Standard EN 18246 on lõppjärgus.

Transpareo allkirjastab iga avaldatud versiooni kahe sõltumatu võtmega (väljastaja ja Transpareo) ning seob versioonid omavahel nende hash-väärtuse kaudu, nii et ka ajalugu ei saa märkamatult ümber kirjutada. Avatud lähtekoodiga renderija kontrollib mõlemat allkirja otse brauseris, ilma et peaks meie serveriga ühendust võtma - nõutav allkirjastatud ja isekontrollitav tõend on seega juba rakendatud.

Allikas: EN 18246 (eelnõu, lõplikul heakskiitmisel): DPP-andmete autentsus, usaldusväärsus ja terviklikkus peavad olema tõendatavad.

Iga registreerimiskohustuslik pass peab tulevikus olema kantud ELi keskregistrisse, mis väljastab püsiva registreerimis-ID ja ametliku registreerimistõendi. EL ei ole selleks vajalikku tehnilist liidest veel avaldanud - seetõttu ei saa ükski teenusepakkuja praegu seda ühendust tõendada; kui mõni teenusepakkuja seda väidab, peaksite seda täpsustama.

Transpareo on ühenduse ettevalmistused teinud nii kaugele, kui see ilma liideseta võimalik on: selleks vajalikud väljad (registreerimis-ID, püsiv varu-aadress, versiooni hash) on andmemudelis juba loodud. Niipea kui EL avaldab liidese, aktiveerime registreerimise, ilma et te peaksite oma passe ümber ehitama. Seni jääb see küsimus lahtiseks - nii meie kui ka iga ausa teenusepakkuja puhul.

Allikas: DPP-registri rakendusmääruse eelnõu (Ares(2026)4424976).

Registreeritud passiandmed peavad jääma muutumatuna kättesaadavaks seadusega sätestatud tähtaja jooksul - reeglina kümme aastat alates registreerimisest - isegi juhul, kui tootja läheb pankrotti või lõpetab tegevuse. Seega jääb see kohustus kehtima nii kauem kui teie leping teenusepakkujaga kui ka kauem kui teenusepakkuja ise.

Transpareo hoiab selleks muutumatut arhiivi, kus kord salvestatud versiooni ei saa keegi hiljem muuta ega kustutada - ei tootja ega meie. Arhiiv hakkab automaatselt toimima koos EL-registreerimisega. Ja et see jääks kättesaadavaks ka juhul, kui Transpareo ühel päeval enam ei eksisteeriks, on selle säilimine tagatud notariaalse hoiustamisega Šveitsis.

Allikas: DPP-registri rakendusmäärus, artikli 10 lõige 3 (säilitamine kümme aastat).

Passi kohustuslikud andmed peavad olema esitatud iga selle liikmesriigi ametkeeles, kus toode turule viiakse - mitte ainult tootja asukohariigi keeles. Kes tegutseb ainult koduturul, ei täida kohustust kõigi teiste sihtturgude suhtes.

Transpareo haldab iga passi mitmekeelsena ja esitab kohustusliku sisu kõigis 24 ELi ametlikus keeles. Te sisestate sisu üks kord; keeleversioonid luuakse sellest automaatselt, ilma et peaksite iga keele eest lisatasu maksma või eraldi passe haldama. Seega on pass igal sihtturul eeskirjadele vastavalt loetav.

Allikas: akude määrus (EL) 2023/1542: andmed liikmesriikide ametlikes keeltes, milles toode turule viiakse.

Teenusepakkuja, kes raskendab teenusepakkuja vahetamist, hoiab teid kinni teie enda andmete kaudu - ja see, mis juhtub andmetega lepingu lõppemisel, otsustab, kas saate vabalt teenusepakkujat vahetada. Seetõttu nõuab standard, et andmeid saaks edastada avatud, koostalitlusvõimelise võrgu kaudu ilma teenusepakkujaga seotud piiranguteta.

Transpareo salvestab regulatiivsed andmed algusest peale avatud, avalikult peegeldatavasse keskkonda: lihtne sünkroniseerimine loob täieliku, allkirjastatud koopia, mis kontrollib ennast avaldatud võtmete abil ise, ilma meie sekkumiseta. Täieliku sündmuste arhiivi edastame allkirjastatud, ajaliselt piiratud allalaadimislingi kaudu teile või teie uuele teenusepakkujale, eelneva tootekataloogi aga lisaks JSON-LD- ja CSV-vormingus. Lepingu lõppemisel jäävad registreeritud kohustuslikud andmed muutumatuna kümneaastase arhiivi kaudu edasi kättesaadavaks: Avalik peegel ja arhiiv jäävad sünkroonis ning edastavad sama andmekogumit, juba trükitud QR-koodid avanevad jätkuvalt püsiva varu-aadressi kaudu ning registriviide suunab uuele aadressile. Nii lõpeb leping ilma andmete kaotuseta ja seaduslikku säilitamiskohustust rikkumata.

Allikas: EN 18216: Andmed peavad olema „edastatavad avatud, koostalitlusvõimelise võrgu kaudu, ilma et need oleksid seotud konkreetse teenusepakkujaga”.

Pass, mis eksisteerib ainult teenusepakkuja kasutajaliideses, muutub teie ülejäänud süsteemide kõrval andmesaareks - iga muudatust tuleb sel juhul teha kahekordselt.

Transpareo edastab sündmusi allkirjastatud webhookide kaudu ning võimaldab andmeid sisse ja välja lugeda Bulk-API kaudu, nii et saate passi oma süsteemikeskkonnaga ühendada. Me ei paku teadlikult valmiskonnektorit ühegi konkreetse ERP-süsteemi jaoks - avatud, allkirjastatud liidesed sobivad iga süsteemiga, selle asemel et eelistada ühtegi neist.

Kui soovite kogutud andmeid kasutada ka väljaspool passi, on vaja importi ja eksporti, mis hõlmab rohkem kui ainult seadusega nõutud kohustuslikud väljad.

Transpareo võtab vastu suuremaid andmehulki Excelist, CSV-failidest ja Bulk-API kaudu ning väljastab need samas mahus. Seega aitab süsteem mitte ainult täita ELi nõudeid, vaid ka korraldada teie enda andmehaldust.

ELi registrisse kandmine koos ametliku tõendi hankimisega on korduv töö, mille teenusepakkuja võib teie eest ära teha. Registrimäärus näeb seda selgesõnaliselt ette: teenusepakkuja võib registreerimise teostada volituse alusel, kuid juriidiline vastutus jääb ettevõtjale.

Transpareo registreerib teie passid teie nimel niipea, kui EL avaldab tehnilise liidese - te jääte juriidiliselt vastutavaks ettevõtjaks, kuid ei pea kandma operatiivseid kulusid. Kuni liides pole veel kättesaadav, ei saa keegi seda teenust osutada; me oleme selleks vajalikud andmed juba ette valmistanud.

Allikas: DPP-registri rakendusmäärus (eelnõu), artikkel 19: Registreerimise võib teostada teenusepakkuja volituse alusel; vastutus jääb ettevõtjale.

Mõned teenusepakkujad eraldavad teenuse kasutamise ja klienditoe ning arvestavad abi eest eraldi; kokkuvõttes muudab see koostöö kulude prognoosimise keeruliseks.

Transpareo puhul on tugi hinna sees - ei ole vaja eraldi tugilepingut ega tööaja järgi arvestatavaid lisatunde. Kõik, mida te tugiteenuselt vajate, on juba näidatud hinnas sisaldatud.

Hinnastruktuur, mis selgub alles müügivestluse käigus või mille puhul arvestatakse tasu keele, toote ja liidese kasutamise kohta eraldi, muudab tegelikud kulud ettearvamatuks.

Transpareo avaldab oma veebilehel avalikult neli hinnapaketti igale ettevõtte suurusele, koos tasuta prooviperioodi ja igal ajal tühistamise võimalusega. Keele, toote või liidese kasutamise kohta ei ole mingeid varjatud lisakulusid - näidatud hind ongi lõplik hind.