Digitaalne tootepasside teenuste kataloog: vastused teie tehnilistele nõuetele

ESPRi põhinõuded ja tekstiilide vastavusprofiil, mida rakendatakse enne iga avaldamist, kuni tööruum kontrolli välja ei lülita.

Enne avaldamist kontrollitakse passi ja ettevõtja identifikaatoreid ning tekstiilidokumendist kiusisalduse etiketti ja tehnilist dokumentatsiooni; materjali koostist ja passi taset kontrollitakse soovituse põhjal. Hooldusjuhised ja muud kaasdokumendid on kättesaadavad malliväljadena, millel on eelnevalt määratud avalikustamise tase.

Niikaua kui delegeeritud õigusakt on veel eelnõu staadiumis, on selles sätestatud andmepunktid Transpareos konfigureeritavad. Lõplik õigusakt täiendab vastavusprofiili ajakohastamisena, ilma et platvormi oleks vaja ümber ehitada.

Jah. DIN DKE SPEC 99100 standardile vastav akuandmete mudel on täielikult salvestatud ja seda valideeritakse enne avaldamist.

Transpareo pakub DIN DKE SPEC 99100-s (lisa A, tabel A.1) määratletud andmemudelit, mis hõlmab ELi patareimääruses ja komisjoni kategooriakohastes suunistes nõutud andmepunkte: muu hulgas aku kategooria, keemiline koostis, CO₂-jalajälg, ringlussevõetud materjali osakaal metallide kaupa, seisukord (State of Health) ja kasutusiga.

Akupasse valideeritakse vastavalt nende enda vastavusprofiilile. Andmepunktid, mille määrus reserveerib õigustatud huvi omavatele lugejatele, hoitakse eraldi avalikust andmekogust. Aku tööruum kasutatakse automaatselt ühte passi iga aku kohta. Nõue kehtib alates 18. veebruarist 2027.

Täna on üheteistkümnel tooterühmal vastavusprofiil ning iga järgnev tooterühm kajastatakse oma omadustüüpide kaudu.

Vastavusprofiilid on saadaval tekstiilide, akude, elektroonika, rehvide, pakendite, mööbli, alumiiniumi, raua ja terase, kemikaalide, ehitustoodete ja toiduga kokkupuutuvate materjalide jaoks. Tööruum valib oma kategooria ning platvorm kontrollib iga sertifikaadi vastavust sellele profiilile.

Igat muud tüüpi toodet kujutatakse nii, et toodetele ja komponentidele määratletakse eraldi omadustüübid, mis on kas kohustuslikud või valikulised väljad. Tooterühm, mida määrus veel ei hõlma, on seega konfiguratsiooni küsimus.

Transpareo väljastab ELi passe. Soovitatav on luua iga valdkonna jaoks eraldi tööruum, kuna iga valdkonna mall määrab kindlaks oma kohustuslikud andmeväljad.

Tööruumi raames lisatakse täiendavaid andmepunkte omadustüüpidena, millest igaühel on oma avalikustustase, ning iga pass valideeritakse vastavalt tööruumi kategooria vastavusprofiilile. GS1-identifitseerimisandmed, W3C Verifiable Credentials ja JSON-LD-sõnavarad on loetavad kogu maailmas.

Igal mallil on kaks tasandit: reguleeritud tasand, mis määrab reeglid, ja kliendi enda tasand, mida ta saab vabalt laiendada.

Reguleeritud tase: Iga regulatiivse kategooria jaoks haldab platvorm vastava regulatsiooni kohaseid andmepunkte ja kaasdokumente mallina, mille tööruum võtab ühe sammuga üle. Tekstiilide komplekt vastab määrusele (EL) nr 1007/2011 ja ESPR-i põhinõuetele; tekstiilide kohta kehtiv delegeeritud õigusakt on veel eelnõu staadiumis. Akude komplekt järgib standardit DIN DKE SPEC 99100 koos komisjoni kategooriaspetsiifiliste kohustuslike eeskirjadega. Tüüp, kohustuslik staatus ja mõiste sõnastikus on kindlaks määratud, nime ja avalikustamise taset saab tööruum kohandada; kindlaksmääratud mõiste võimaldab erinevate kaubamärkide passide lugemist samade tööriistadega.

Oma tasand: Tööruum määratleb reguleeritud raamistiku kõrval suvalise arvu omadustüüpe mis tahes liiki, näiteks kingade või aksessuaaride jaoks. Uus omadustüüp on kättesaadav kohe pärast salvestamist.

Kaubamärgid, kategooriad, omaduste tüübid, keeled, rühmad, bränding ja domeen on konfiguratsioon. Kõik kliendid kasutavad sama toodet: see, mida üks klient vajab, lisatakse platvormile kõigi jaoks, mida juhitakse konfiguratsiooni kaudu, nii et iga uuendus säilitab kõik kohandused.

Iga mudeli, iga partii või iga toote kohta.

GTIN identifitseerib mudeli, mida nimetatakse ka stiiliks või SKU-ks. Partii pass seob partii numbri aadressiga; üksikeksemplari pass sisaldab partii numbri asemel seerianumbrit. Tulemuseks on iga passi kohta üks veebiaadress, mida iga GS1-standardile vastav skanner suudab tuvastada.

Tööruum määratakse kindlaks ning tekstiilide ja akude puhul on see ette nähtud regulatiivse kategooriaga: tekstiilide puhul üks pass iga tootepartii kohta, akude puhul üks pass iga aku kohta. Avaldatud pass säilitab selle taseme, millel see avaldati.

Jah. Tootetunnused vastavad GS1-standardile ning ettevõtjad ja tegevuskohad valideeritakse vastavalt standardi EN 18219:2026 skeemidele.

GTIN identifitseerib mudeli, partii number (AI 10) partii ja seerianumber (AI 21) üksiku toote. GTIN-i kontrollitakse sisestamisel kontrollnumbri alusel ning toodet, mille GTIN-i kontrollnumber on vale, ei saa ei salvestada ega avaldada. Ettevõtja ja tegevuskohtade GLN-koode valideeritakse kontrollnumbrite alusel.

Töö võib alata enne, kui GS1-numbrid on olemas: toodet identifitseeritakse tootja osanumbri (MPN, mis vastab enamasti SKU-le) abil ning GTIN lisatakse hiljem, ilma et see mõjutaks olemasolevat olukorda.

Iga tasand on eraldi andmekogum, millel on oma identifikaator ja mis sisaldab kõiki sellega seotud andmeid.

Mudel hõlmab kõiki artiklile kehtivaid andmeid: koostis, hooldus, päritolu, dokumendid. Variandid pärivad need andmed; variandile määratakse erinev väärtus ja see märgitakse erandlikuks. Partii säilitab oma numbri ja tootmiskuupäeva ning külmutab andmekogumi valmisseisundis. Üksikeksemplar pärandab oma partii külmutatud andmekirje; tema enda eripäraks on tema ajalugu, mis hõlmab remonte, taastamisi, omandiõiguse üleminekuid ja juhtumeid.

Mudelist jõutakse selle alusel toodetud partiideni ja partiist selle üksusteni; üksus jaguneb omakorda partiiks ja mudeliks. Pakendihierarhiaid, st seda, mis millesse on pakitud, ei registreerita tänapäeval.

Vastavalt standardis EN 18219 lubatud skeemidele: LEI- või GLN-koodiga ettevõtja, LEI-, GLN- või DID-koodiga tegevuskoht.

Teie ettevõtte LEI või GLN salvestatakse tööruumi seadistustesse, tootja oma aga tema andmekirjesse. Mõlemat kontrollitakse vastavalt nimetatud skeemidele ja kantakse passi standardis ettenähtud kohta. Muud tootja identifikaatorid lisatakse omadustüüpidena ilma täiendava arendustööta.

Iga andmekandja, millele saab salvestada veebiaadressi; QR-koodi genereerib platvorm ise.

Iga GTIN-koodiga toote pass väljastatakse GS1 Digital Linkina ja tarnitakse koos trükivalmis QR-malliga, skaleeritava SVG-failina, PDF-failina ja PNG-failina igas suuruses kuni 2’000 pikselit, veaparandustasemega M. Illustrator ja InDesign avavad need failid otse; eraldi Adobe’i pistikprogrammi ei ole.

Data Matrix sobib väikesele trükipinnale, NFC-märgised sisaldavad NDEF-URI andmekogumit ja UHF-RFID-sisseehitatud kiipe loetakse kaugelt; samast GTIN-koodist ja seerianumbrist moodustatud EPC viib samale passile. Mis tahes arv andmekandjaid võib kodeerida sama aadressi ja need viivad sama passi juurde.

Jah. Aadress on deterministlik, mistõttu võib kood minna trükki enne, kui tooteandmekirje on loodud.

Niipea kui domeen on konfigureeritud, moodustub passi aadress GS1 Digital Linki alusel: domeen, GTIN ja sõltuvalt tasemest partii- või seerianumber. Kood genereeritakse kohe, kui pass on avaldatud. Platvorm renderdab selle juba esimesest kavandist alates vektorgraafikana (SVG), trükivalmis PDF-failina ja PNG-failina vajalikes pikselmõõtudes, kas failina või API kaudu.

Tarnija poolt eelnevalt loodud seerianumbrid imporditakse suurtes kogustes faili kaudu või API kaudu: tööruumis, kus iga toote kohta on üks pass, kasutatakse neid passide seerianumbritena; muudel juhtudel kasutatakse neid selle partii seerianumbritena, mille passi need avavad.

Mõlemas suunas, ilma tarnija juures paigaldamiseta ja ilma tema süsteemidega integreerimiseta.

Kui tarnija trükib Transpareo poolt väljastatud koode, luuakse passid tellimuse andmete põhjal, igaühele määratakse oma aadress ning tarnija saab komplekti failina või API kaudu koos trükivalmis mallidega. Kui tarnija kasutab oma koode, imporditakse tema seerianumbrid ja seotakse need passidega - suurtes kogustes enne tootmist või ükshaaval API kaudu.

Ärisuhe tarnijaga jääb kliendi kanda ning platvorm säilitab seeria numbri ja passi vahelise seose, mistõttu on võimalik tarnijat vahetada ilma juba väljastatud passe mõjutamata. Transpareo tarnib tarkvara; füüsilised sildid ja andmekandjad tulevad partneritelt või mis tahes tarnijalt, kelle klient valib, selle tarnija hinnaga. Tarbija skaneerimiseks on vaja ainult telefoni kaamerat ning NFC- või RFID-lugemiseks kasutatakse seadmeid, mis ettevõttel niikuinii olemas on.

Iga aadress avab oma taseme või järgmise kõrgemal taseme passi, nii et pood saab mudeli aadressi lingida enne, kui keegi ostu teeb.

Kui passid väljastatakse partiide kaupa, avab GTIN ilma partii numbrita viimase partii passi. Partii number avab selle partii passi, seerianumber avab üksiktoote passi või - tööruumis, kus passe väljastatakse partiide kaupa - selle partii passi, millele see seerianumber kuulub. Väljamõeldud seerianumber avab selle partii või mudeli passi koos märkusega, et sellel ühikul pole oma passi, ning päring protokollitakse; tundmatu GTIN ei ava midagi. RFID-märgiselt loetud SGTIN-EPC edastatakse, olgu see siis URN-ina või GS1-i kompresseeritud vormis, selle GS1 Digital Linkile.

Resolver on ehitatud vastavalt GS1-standardile vastavusele (GS1-Conformant Resolver Standard, ISO/IEC 18975) ning kirjeldab end iga tööruumi hostis kataloogis /.well-known/gs1resolver. Masinad saavad linkType=linkset ja vanema väärtuse all identifikaatori linkide komplekti (RFC 9264), mis vastab GS1 skeemile; gs1:pip, gs1:DPP ja gs1:defaultLink järgitakse; linkitüüp, mida Pass ei toeta, annab vastuseks 404 ja vigane link 400, ning iga vastus märgib taseme, millelt see pärineb. Meie enda lahendaja vastab GS1 Digital Linkile ja GS1-kodeeritud RFID-aadressidele ning pass avatakse selle GS1-aadressi kaudu; bränd, mille lingid kulgevad läbi GS1-lahendaja, suunab selle lahendaja meie omale ning iga skaneerimine jõuab meieni selle edastamise kaudu.

Iga avaldamine salvestab uue allkirjastatud versiooni samale aadressile ning iga varasem versioon jääb kättesaadavaks selles seisundis, milles see avaldati.

Iga versioon on W3C-i verifitseeritav tunnistus (Verifiable Credential), mis on allkirjastatud ECDSA-SD-ga - see on selektiivse avalikustamise meetod: tarbija, ringlussevõtja ja ametiasutus saavad igaüks just selle osahulga, millele neil on õigus, ning allkiri jääb selle osahulga puhul kontrollitavaks. Iga versioon sisaldab eelmise versiooni hash-väärtust, nii et ajalugu ei saa märkamatult ümber kirjutada, ning Transpareo võtmega allkirjastatud manifest loetleb iga versiooni koos selle hash-väärtusega. Iga varasem versioon nimetab, mis on eelmise versiooni järel muutunud.

Tooteandmekogum, mis on passi taga, jääb muudetavaks ja sisaldab oma ajalugu: iga muudatus registreeritakse välihaaval, märkides ära isiku või süsteemi, ajahetke ning väärtuse enne ja pärast muudatust, ning varasemat seisundit on võimalik taastada. Toote ajalugu näitab, kes mida muutis; passi versioonid tõendavad, mis millal turule avaldati.

Identifikaator jääb samaks; muudatus avaldatakse sama passi uue versioonina ning tootel olev kood viitab ajakohastatud versioonile.

Uus identifikaator on vajalik ainult siis, kui artikkel ise muutub teiseks. Selleks on olemas asendamine (supersessioon): uus pass seotakse asendatuga ning kes ühe juurde jõuab, leiab ka teise.

Jah. Meie avatud lähtekoodiga vaataja „ Transpareo Time Machine “ kuvab iga avaldatud versiooni brändi kujunduses.

Praegune versioon laaditakse koos lehega, varasemad versioonid laaditakse sisse niipea, kui ajajoon avatakse; saad libistada läbi toote elutsükli: kuidas see valmistati, mida parandati, kuhu see läks. Lisateave siin Transpareo Time Machine.

Partii säilitab oma koostise ning hilisemad tootemuudatused jõuavad sinna ainult paranduse kaudu, mis allkirjastab uue versiooni.

SKU ja selle GTIN jäävad muutumatuks. Partii loomisel salvestatakse selle komponentide ja omaduste püsiv koopia tegelikus tootmisolukorras ning hilisemaid muudatusi tootes ei kajastata selles tagasi. Kui hooaja osade nimekiri erineb, tehakse muudatus enne partii loomist mudelis; ka tootmistsükli muud väärtused, näiteks kontrollitulemused, määratakse samuti kindlaks ja partii külmutab need. Partii parandamisel võetakse üle mudeli parandatud seisund ja allkirjastatakse uus versioon.

Kevadel valmistatud toode nimetab oma materjale, sama SKU-ga sügisel valmistatud toode aga oma materjale, ilma uue SKU-ta ja segadust tekitamata. Varasemad seisud jäävad loetavaks veebilehel Transpareo Time Machine.

Sündmus registreeritakse passi ja andmete muutmine avaldatakse sama aadressi all uue allkirjastatud versioonina; midagi ei väljastata ega trükita uuesti.

Remont, taastamine, tagasivõtmine, ringlussevõtt ja tagasikutsumine registreeritakse koos kuupäeva ja osapoolega ning kuvatakse avalikena EPCIS-sündmustena. Tarnija või materjali vahetus on andmete muutus ja kuvatakse uue versioonina. Ülevaatused, omandiõiguse üleminekud ja intsidendid registreeritakse ainult ametiasutuste jaoks.

Jah, kasutades juurdepääsu, mille bränd neile annab.

Bränd annab remondi-, taastamis- või ringlussevõtuettevõttele oma API-juurdepääsuandmed koos õigusega sündmusi registreerida. Iga registreeritud sündmus sisaldab oma GLN-koodi (kui see on salvestatud) sündmuskohana ning sündmuse avaldamiseks uue versioonina on vaja eraldi avaldamisõigust. Osapool, kellel puudub brändi juurdepääs, ei saa midagi lisada.

Tema allkirja kaudu, mida igaüks saab kontrollida ilma Transpareo tarkvara, API-d või kontot kasutamata, soovi korral võtmetega, mida hoiab ainult bränd.

• Kõigile kättesaadav tõend: allkirjastatud W3C Verifiable Credentialina ECDSA-SD-ga; iga standardile vastav raamatukogu kontrollib selle kehtivust.
• Kontroll lugeja poolt: vaataja laeb DID-dokumendi ja avaliku võtme ning kontrollib allkirja brauseris.
• Avatud lähtekood: kontrollijälg on avalikult auditeeritav ja sõltumatult taasesitav.
• Oma võtmed: platvorm saadab allkirjastatava dokumendi brändi allkirjastamise lõpppunktile; privaatvõtmed ei jõua kunagi Transpareoosse.

Üks nõue on osaliselt täidetud: standard EN 18246 nõuab identiteedikontrolli järel sertifitseeritud võtmeid, samas kui väljastaja võtmed avaldatakse tema enda domeenil ilma sellise sertifikaadita. Andmekandja füüsilise turvalisuse, näiteks kopeerimiskaitsemeetmed või riistvaratunnused, tagab andmekandja tootja; Transpareo ei hinda praegu selliseid omadusi.

Võltsitud passid jäävad kohe allkirja tõttu läbi; kopeeritud ehtsad koodid ilmuvad skaneerimisstatistikasse.

• Võltsitud pass: ei asu kaubamärgi domeenil ega ole selle võtmega allkirjastatud; iga kontrollimine ebaõnnestub.
• Kopeeritud tõeline kood: skannid passi ja riigi kaupa on esitatud skannimisstatistikas. Ühe eksemplari passi saab peatada; iga järgnev skann näitab seda siis peatatuna.

Selleks, et füüsiline kloon juba skaneerimise käigus paljastada, on vaja andmekandjal olevat kopeerimiskindlat tunnust, näiteks riistvaralist identifikaatorit. Transpareo ei registreeri ega kontrolli praegu selliseid väärtusi.

Jah. Iga allikas kirjutab need väljad, mille eest ta vastutab, kataloogi kas API, tabelite importimise, agendi liidese või rakenduse halduri kaudu.

Selles ühes kataloogis on tooted, komponendid, dokumendid, meedia ja omadustüübid. Importimisel tehakse võrdlus toote või komponendi identifikaatori alusel ning olemasolevad andmekirjed uuendatakse kohapeal, nii et korduv andmete väljavõte PLM- või ERP-süsteemist hoiab kataloogi ajakohasena. Komponendid jagatakse: üks kord parandatud materjal jõuab igasse tootesse, milles see sisaldub.

Iga kirjutamisoperatsioon valideeritakse sisenemisel ja kontrollitakse kohe pärast seda vastavalt kategooria reeglitele, ning iga muudatus registreeritakse välihaaval koos allika ja ajaga. Tüüpiline koostöö: PLM tagab koostamise ja haldamise, ERP tellimused, partiid ja seerianumbrid, tarnijate portaal sertifikaadid; Transpareo koostab passi, valideerib, allkirjastab ja tühistab selle.

Dokumendid on seotud toodete ja komponentidega ning iga toote tehnilise dokumentatsiooni koostab platvorm ise PDF-failina, mis vastab brändi kujundusele.

Toote puhul lisatakse avalik dokument passidesse allalaadimiseks ning iga avaldatud versioon säilitab faili, millega see avaldati; sisemine dokument jääb passist välja. Andmepunktis olev reguleeritud dokument järgib selle avalikustamise taset, mistõttu ametiasutustele reserveeritud dokument jääb avalikest andmetest välja. Komponendi puhul on dokument avalik või nähtav ainult sisselogimise järel.

Tehniline dokumentatsioon koostatakse avaldatud passist meie enda avatud lähtekoodiga renderija md2pdf abil, mis rakendab tööruumi brändingut ja loob sama dokumendi kõigis tööruumi keeltes, kuni 40 keeles.

Andmepunktid on konfigureeritavad: loo väli, määra avalikustamise tase, märgi kohustuslikuks - ilma platvormi arendamiseta ja ilma uue versiooni väljalaskmist ootamata.

Nimi sisestatakse üks kord oma keeles ja platvorm tõlgib selle teistesse keeltesse. Olemasolevate andmete puhul kehtib järgmine:

• Tuvastamine: DPP-valmidus arvutatakse alates praegusest kogu kataloogi ulatuses ümber, 200 toodet minutis; iga toode, millel puudub uus väli, kuvatakse ja seda on võimalik filtreerida, ning eksport sisaldab uut välja kogu kataloogi ulatuses.
• Järelsisestamine: käsitsi, massimpordi teel tabelist või API kaudu. Kui väärtust on võimalik tuletada, võib abimees koostada kontrollimiseks soovitusi.
• Avaldatud passid säilitavad oma versiooni; uuendamine tähendab uuesti avaldamist sama URL-i all.
• Kontroll: väli, väärtused ja iga uus avaldamine on kajastatud auditi logis ja versioonide ajaloos.

Kui lisandub täiesti uus kategooria, esitame vastavusprofiili ja andmepunktid mallina, mille tööruum võtab üle ühe sammuga.

Tabelite importimise teel koos veergude määramise ja eelvaatega, kuni 50 MB ja 100 000 rida faili kohta, või API kaudu.

Importija teeb ettepaneku veergude ja väljade vastavusse seadmiseks, näitab enne salvestamist, milliseks muutub iga veerg, ning pakub samade veerupealkirjade puhul iga kord välja sama vastavuse; kui ta tuvastab kõik vajalikud veerud, jätab automaatne käivitus vastavusseadmise etapi vahele, nii et korduv importimine on vaid üks üleslaadimine. Ekspordid XLSX- või CSV-vormingus sisaldavad kogu andmebaasi, iga keele kohta üks tabel, ning neid saab samades vormingutes uuesti importida. Esmane andmete sisestamine algab enamasti tabelina; niipea kui struktuur on paigas, toimub andmete sisestamine enamasti API kaudu.

Kõik toimub autentifitseeritult HTTPS-i kaudu. Suuremad kogused laaditakse üles mitmes osas või Bulk-API kaudu. Meediafailid laaditakse üles ükshaaval, neli korraga ja kuni 50 MB faili kohta; eksportimine toimub taustal aadressil, mille kehtivusaeg lõpeb. Kasutajat teavitatakse rakenduses, kui import on lõppenud või vajab otsustamist; soovi korral saadetakse teade ka e-posti teel, kui import on lõppenud. FTP-d ega autentimata salvestuskohti ei pakuta.

REST-API, allkirjastatud webhookid, sündmustevoog, tabelite import ja eksport, MCP-server tehisintellekti agentidele ning n8n-sõlm; vahevara ei ole vajalik.

• REST-API: dokumenteeritud, autentimine toimub OAuth 2.0 kliendi volituste abil, juurdepääs on piiratud vastava süsteemi raames. PLM- või ERP-süsteemid loovad ja uuendavad tooteid, komponente, omadusi ja partiisid ning avaldavad sertifikaate.
• Webhookid: teavitavad elutsükli sündmustest ilma, et neid oleks vaja pärida; sündmustevoog edastab samad sündmused ka päringut tegevatele süsteemidele.
• Massimport: tabel või CSV-fail süsteemidele, millel puudub integratsiooni eelarve, koos andmete seostamise, eelvaate ja olemasolevate andmekirjete uuendamisega.
• Agendi liides (MCP): tööriistadele, mille puhul integratsiooniprojekti läbiviimine ei ole tasuv.
• n8n-sõlm: avaldatud aadressil @transpareo/n8n-nodes-transpareo, mõeldud töövoogudele, mida meeskond loob ilma programmeerimiseta.

API ja webhookid töötavad reaalajas. Import, eksport, avaldamine ja tõlkimine toimuvad taustatöödena, mille staatust on võimalik jälgida; need näitavad oma edenemist ega takista kellegi tööd; massiline avaldamine ei suuda järjekorda üle koormata. Ühendada saab kõike, mis toetab HTTPS-i, sealhulgas olemasolevat integratsiooniplatvormi või iPaaS-i. Partnerisüsteem tunneb GS1-identifikaatoreid ära ilma vastavustabelita.

Iga kirjutamisoperatsiooni puhul kontrollitakse sissetulevate väärtuste liiki ja vormingut ning seejärel kontrollitakse andmekogumit vastavalt selle regulatiivse kategooria eeskirjadele nii DPP-valmiduse arvutamisel kui ka iga avaldamise korral.

Sissetuleva andme kontrollimine kehtib sõltumata sellest, kas andmed pärinevad API-st, impordist või isikult. Reeglid pärinevad kategooria vastavusprofiilist, mis on kirjutatud SHACL-mudeli järgi Shapes-vormingus; seega rakendavad need regulatsiooni andmenõudeid kontrollides. Tegutsemiskohtade identifikaatoreid kontrollitakse lubatud skeemide alusel. Reguleerivad andmepunktid on seotud tootega ja lukustatakse avaldamisel; vastavusdokumendid on seotud samade andmekogumitega ning nende nähtavus sõltub selle andmepunkti avalikustamise tasemest, millega need on seotud.

Kontroll on struktuuriline: kas kohustuslikud andmed on olemas, õigesti vormindatud ja nõutud tüüpi? Andmete sisu õigsuse kontrollimine on inimeste poolt teostatav kontrollietapp, näiteks tarnija lehekülg.

Igal tootel on pidevalt uuesti arvutatav DPP-valmidus: protsendimäär, värv ja läbimata kontrollide nimekiri, millest igaühel on link vastavale väljale.

Kontrollid, mis takistavad avaldamist, on eraldatud nendest, mis ainult täiustavad andmekogumit. Niikaua, kui kohustuslik kontroll on avatud, ei saa ühtegi passi avaldada. Puuduv kohustuslik omadus nimetatakse selle tüübi järgi; standardist kõrvalekalduv väärtus märgitakse koos reegliga, mida see rikub.

Komponendid jagatakse nii, et muudatus mõjutab kõiki tooteid, milles need sisalduvad. Partiiandmed jäävad muutumatuks ja avaldatud andmed muutuvad ainult siis, kui seda soovib toimetaja: parandusega kinnitatakse uus versioon, millest teavitavad webhookid ja sündmustevoog.

Kataloogis on DPP-valmidus eraldi veerg: seda saab sorteerida ja filtreerida. Proovi ilma kontota: meie demo.

Jah, kuni viieastmelised kontrollimenetlused; taotluse esitaja ei otsusta selle üle ise.

Iga etapp on seotud rühma või õigusega. Niikaua, kui kohustuslik kontroll on pooleli, jääb passi avaldamine blokeerituks, ning ka seotud AI-agendi poolt algatatud avaldamine läbib sama protsessi. Juurdepääsu saab piirata üksikute toodete või komponentidega. Versioonitud töövoo malle veel ei ole; kui klient vajab teatud samme, integreerime need tootesse.

Jah. Ülesanded määratakse isikutele või rühmadele, iga päev saadetakse igale isikule e-kiri, milles on loetletud tema uued ja tähtajast ületanud ülesanded, ning tarnijatele esitatud teabepäringutel on oma tähtajad ja meeldetuletused.

Automaatne edastamine teistele isikutele on arengukavas. Ülesandeid saab pärida API kaudu ning webhookid ja sündmustevoog teavitavad iga passi staatuse muutusest, nii et välisne töövoo-tööriist saab sellele reageerida, näiteks n8n koos Transpareo-sõlme abil.

Konfigureeritav tootetabel, ülesanded ja päringute nimekirjad ning statistika lehekülg; kõiki andmeid on võimalik eksportida.

• Kataloog: iga kasutaja valib ise veerud, sealhulgas DPP-valmiduse; salvestatud vaated talletavad päringud kogu meeskonna jaoks. Komponente saab otsida nime, tüübi ja omaduste järgi, passe aga identifikaatori, staatuse (alates kavandist kuni kasutusaja lõpuni), versiooni, kehtetuse ning partii või tükki järgi.
• Käimasolevad tööd: Ülesannete ja päringute nimekirjad näitavad tähtajast ületanud ülesandeid, ülesandeid, millel puudub vastutav isik, aegunud päringuid ja vastuseid, mis ootavad läbivaatamist.
• Tarbijad: skannid passi, piirkonna ja ajavahemiku kaupa, serveri logidest ilma jälgimiseta, allalaaditavad statistika lehelt.
• Eksport: tooted, komponendid ja passid terviklike andmekogumitena CSV-, XLSX-, JSON-LD- või SQL-vormingus, sõltumata ekraanil kuvatavatest veergudest ja filtritest.

API kaudu on võimalik otsida passe toote, staatuse ja otsisõna järgi, ning kataloog, passid ja iga passi skaneerimisarvud on klientidele kättesaadavad nende enda ärianalüüsi tööriistade abil. Demo: meie demo.

Iga tööruumi toote- ja passandmed asuvad eraldi andmebaasis; ainult konto- ja tariifiandmed asuvad ühises platvormi andmebaasis.

Otsinguindeks, allkirjastamisvõti ja krüpteerimisvõti on samuti iga tööruumide kaupa eraldi; meedia ja parooliarhiiv asuvad iga tööruumide kaupa oma kataloogis.

Jah, kahel tasandil: tundlikud valdkonnad ja varukoopiad.

• Väljad: AES-256-GCM, kus igal tööruumil on oma võti, mis omakorda on mähitud serveri peavõtmest tuletatud võtmega; peavõtme rotatsioon katab uuesti iga tööruumi võtme, mida see kaitseb, ilma andmeid uuesti krüpteerimata. Kaitstakse näiteks tehisintellekti pakkuja võtit. Tööruumi allkirjavõti on kaetud teise, spetsiaalselt selleks määratud tööruumi võtmega.
• Varukoopiad: krüpteeritakse AES-256-ga enne, kui need serverist väljuvad.

Meediafailid ja passiarhiiv asuvad ELis asuvas objektide salvestusruumis ning tasulise tööruumi arhiiv on kümme aastat muutmata.

E-post ja parool koos Passkey või ühekordse koodiga teise autentimisfaktorina, mida tööruum võib nõuda; tööruum määrab kindlaks tegevusetuse aja, mille järel toimub automaatne väljalogimine. Alternatiivina logivad kasutajad sisse oma ettevõtte identiteedipakkuja kaudu (vt ühekordne sisselogimine).

Vaikimisi on see 480 minutit; tööruum võib kestuse vabalt määrata. Istung lõpetatakse serveri poolt; meie demo-tööruum töötab 60-minutilise kestusega. Lisaks kaob istungiküpsis brauseri sulgemisel. „Secure“ märgistusega krüpteeritud seansiküpsis säilitab seansi andmed, keeleküpsis valitud keele; kolmandate osapoolte küpsiseid ei ole.

Kasutajaid kutsutakse süsteemi ja neile määratakse juurdepääsugrupid; kasutaja eemaldamisel tühistatakse kohe juurdepääs ja API-kasutajatunnused. Üldisi või jagatud kontosid ei ole. Iga kasutaja viimane sisselogimine kuvatakse; pikka aega mitteaktiivsete kontode automaatne deaktiveerimine on arenduskavas.

OIDC kohta, kõikides pakettides: tööruum ühendub oma ettevõtte identiteedipakkujaga - olgu see siis Microsoft Entra ID, Okta, Google või mõni muu OIDC-pakkuja - ning kasutajad logivad sisse oma ettevõtte kontoga. Ettevõtte domeenide puhul on võimalik parooliga sisselogimine sulgeda. SAML on arengukavas.

Iga domeen on teenusepakkuja või DNS-kande kaudu kinnitatud enne, kui keegi selle kaudu sisse logib. Teise teguri küsib teenusepakkuja. Kui parool on blokeeritud, ei pääse sisse keegi, kelle ettevõte on teenusepakkuja juures blokeerinud; avatud sessioon läheb teenusepakkujale tagasi hiljemalt kaheteistkümne tunni möödudes. Transpareo pääseb Active Directory juurde OIDC-teenusepakkuja kaudu, näiteks Entra ID; otsest ühendust LDAP-ga ei ole. Passkey kui teine autentimisfaktor tagab kaitse pettuste vastu ka ilma identiteedipakkujata.

Kolm logi: auditi-logi (5 aastat), NIS2-vastavusega turvalogi (365 päeva) ja protokoll kõigi ametiasutuste juurdepääsude kohta, mille ekspordime taotluse korral.

Auditilogi näitab, kes, mida ja millal muutis, välihaaval, koos väärtusega enne ja pärast, ning seda saab ekraanil filtreerida ajavahemiku, andmekirje või tegija järgi. Turvalogis salvestatakse sisselogimised (õnnestunud või tagasilükatud), mitmefaktorilised autentimisküsimused, paroolide taastamised, kontode blokeerimised, tagasilükatud API-juurdepääsuandmed, blokeeritud aadressid ja tagasilükatud agendi kutsed; seda saab rakenduses otsida.

Töölogides sisalduvaid isikuandmeid säilitatakse ainult nii kaua, kui seda nõuab nende eesmärk (GDPR artikli 5 lõike 1 punkt e). Passid eksporditakse allkirjastatud failidena, mida ametiasutus saab kontrollida ilma meie tarkvarata; logid eksporditakse CSV- või XLSX-vormingus.

Teavitame klienti viivitamatult igast tema tööruumi puudutavast turvalisusjuhtumist, sõltumata sellest, kas see puudutab isikuandmeid või mitte, ning igaüks võib turvaaukudest teatada aadressil support@mail.transpareo.com.

Isikuandmete kaitse rikkumise korral tuleb järgida meie andmetöötluslepingu punkti 9: selles kirjeldatakse rikkumise laadi, selle tõenäolisi tagajärgi ja võetud meetmeid, nimetatakse kontaktisikut ning märgitakse, millal rikkumine toimus ja avastati ning milliseid tööruume see puudutab. See, mis alguses veel teadmata on, lisatakse niipea, kui see selgub.

Ainult kliendi nimel esitatud taotluse kaudu, mis registreeritakse platvormi protokollis ja tööruumi enda turvalogis.

Klient loeb iga sellise sisselogimise oma turvalogis. Töötajaid tehakse enne juurdepääsu andmist ülevaatus ning neile korraldatakse regulaarselt turvakoolitusi. Nad on kohustatud hoidma konfidentsiaalsust ja saavad juurdepääsu ainult niivõrd, kuivõrd see on vajalik lepingu täitmiseks ja toetamiseks ( andmetöötluslepingu punkt 7.4(b)).

Tugi e-posti teel aadressil support@mail.transpareo.com, saksa ja inglise keeles, sisaldub igas pakettis.

Eraldi tugilepingut ega töömahtu alusel arvestatavat tuge ei ole. Rakenduses saab abiartikleid otsida ja need kuvatakse kasutaja keeles, API-juhendi kõrval. Tööruumi oma AI-juurdepääsu abil vastab assistent mõlemast allikast, võib viidata artiklile ja kinnituse saamisel viia kirjeldatud sammu kohe ellu vastavalt kasutaja õigustele.

Jah, platvorm on kasutusel: iga ettevõte saab end registreerida ning iga pass luuakse, valideeritakse, allkirjastatakse ja avaldatakse selle püsiaadressi all.

Selle funktsioone saab ilma kontota proovida meie demoversioonis.

Kindel kuutasu iga tööruumi kohta vastavalt passide arvule, ilma seadistamis-, nõustamis-, kasutaja- või skaneerimistasudeta ning ilma tasuliste lisamooduliteta.

Andmekandja ei mõjuta hinda ning skaneeringuid, andmeliiklust ja salvestusruumi ei arvestata kunagi. Iga pakett hõlmab kõiki funktsioone, sealhulgas oma domeeni, 40 keelt ja täielikku API-d, mistõttu on kõik selles kataloogis loetletud funktsioonid kättesaadavad isegi kõige odavamas paketis; ainukesed paketi välised kulud on tehisintellekti pakkuja tasud, kui klient kasutab assistenti omaenda kontoga. Arveldamine toimub kord kuus, ilma miinimumtähtajata.

Neli paketti frankides, eurodes või dollarites: kuni 100 passi, kuni 1’000, kuni 10’000 ja piiramatu arv, igaühe puhul suvalise arvu toodete ja komponentidega. Beetafaasis kehtib 30% allahindlus hinnakirjas märgitud hindadest ning hind, millega lepingu sõlmite, jääb kehtima seni, kuni säilitate sama paketti. Võimalik on 8-päevane kohustusevaba prooviperiood. Määravaks on meie hinnalehel avaldatud kehtiv hinnakiri.

Loome tööruum, kasutades kliendi andmeid, omadustüüpe, brändi ja domeeni, ning esimesed versioonid on paari päeva jooksul kasutusel.

Uus tööruum on Transpareo-aadressil valmis mõne minuti jooksul; kliendi enda domeen hakkab toimima niipea, kui selle DNS-kanne viitab meile. Kliendi poolel piisab ajakohasest veebibrauserist, olgu see siis Windowsis, macOS-is, Linuxis, iOS-is või Androidis; midagi pole vaja installida ega hallata.

• Tarneahela integreerimine: tarnija lehekülg, tööruumi keeltes.
• Integreerimine: REST-API-d, webhookid, MCP-server ja n8n-sõlmed haldab meeskond, kes need on loonud.

Lisaks on saadaval täiendavaid kulusid mitte nõudvad tööriistad: brändi kujundusega dokumendid 40 keeles, „ Transpareo Time Machine ” kui usaldusväärsuse näitaja ning külastatavuse statistika ilma jälgimiseta.

Meie üldised lepingutingimused vastavalt Šveitsi õigusele: lepingu lõpetamine kuu arveldusperioodi lõpus, minimaalse kehtivusaja puudumine ning kerge hooletuse korral vastutus viimase kaheteistkümne kuu tasude ulatuses.

• Lepingust loobumine: Leping on sõlmitud tähtajatult ja sellest võib igal ajal loobuda jooksva arveldusperioodi lõpuni.
• Vastutus: piiramatu tahtliku tegevuse ja raske hooletuse korral; kerge hooletuse korral ainult oluliste lepinguliste kohustuste rikkumise puhul, piiratud tüüpiliselt etteaimatava kahjuga ja kokku 12 kuu jooksul enne kahju tekkimist makstud tasudega. Saamata jäänud tulu, andmete kaotus ja kaudne kahju on välistatud, niivõrd kui see on seadusega lubatud.
• Muudatused: Tingimuste ja hindade muudatustest teatatakse kirjalikult vähemalt 30 päeva enne nende jõustumist, kusjuures kliendil on õigus muudetud tingimustega mitte nõustuda ja leping enne hinnamuutust lõpetada.
• Kohaldatav õigus ja kohtualluvus: Šveitsi õigus, välja arvatud ÜRO ostulepingute konventsioon; kohtualluvus on Zugis, Šveitsis.
• Andmekaitse: Andmetöötlemise leping on tingimuste lahutamatu osa.

Klient jääb ettevõtja ja vastutab oma passide sisu eest; Transpareo pakub tehnilist platvormi.

Me kuulume organitesse, kus reeglid välja töötatakse, ja viime ellu need, mis seal avaldatakse.

• Euroopa standardimine: osalemine Šveitsi Standardite Liidu (SNV) riiklikus standardikomitees ja selle DPP-alases allkomitees, mis on Šveitsi esindaja CEN/CLC/JTC 24-s - komitees, mis töötab välja Euroopa DPP-standardiseeria. Me näeme eelnõusid juba nende koostamise käigus ja esitame nende kohta oma seisukohad.
• ELi pilootprojektid: CIRPASS-2 praktilise kogukonna liige - see on ELi projekt, mille raames katsetatakse digitaalset tootepassi neljas väärtusahelas.
• Protokollitöö: jätkuv osalemine ÜRO läbipaistvusprotokollis; kuus meie kommentaari versiooni 0.7.0 kohta on avalikult kättesaadavad registris.
• Batteriepass: Battery-Pass-konsortsiumi toetav partner, kes loob koostöös juhtivate teadusasutustega ELi akupassi katsetuskeskkonna; projekti rahastab Saksamaa majandus- ja energeetikaministeerium. Akud on esimene tooterühm, mille suhtes kehtib alates 18. veebruarist 2027 kohustuslik nõue.

51 % aktsiakapitalist läheb Zugis asuvale mittetulundusühingule Transpareo Foundation (asutamisel, seisuga oktoober 2026); pärast selle asutamist on see osalus müügikeelatud ja Transpareot ei saa üle võtta.

Pärast asutamist kuulub sihtasutus Kesk-Šveitsi BVG- ja sihtasutuste järelevalveasutuse (ZBSA) järelevalve alla. Kogemus ulatub kaugemale regulatsioonist: asutaja esimene tooteteabe läbipaistvuse platvorm on kosmeetikatootjate jaoks kasutusel olnud juba alates 2008. aastast.