DPP-palveluntarjoajien tarkistuslista

Standardi edellyttää, että digitaaliset tuotepassit ovat saatavilla avoimien, standardoitujen protokollien kautta - jotta viranomaiset, yhteistyökumppanit ja omat järjestelmänne voivat lukea tietoja ilman, että ne ovat sidottuja yhden palveluntarjoajan ohjelmistoon. Suljettu formaatti olisi erillinen saari: ilman palveluntarjoajaa ette enää pääsisi käsiksi omiin tietoihinne. Standardi on julkaistu EU:n virallisessa lehdessä 15. heinäkuuta 2026 (täytäntöönpanopäätös (EU) 2026/1736), ja sen vuoksi sille myönnetään ESPR-vaatimustenmukaisuusolettama.

Transpareo toimittaa kaikki passitiedot ja rajapinnat standardinmukaisen HTTPS-yhteyden kautta jäsennellyssä, koneellisesti luettavassa muodossa - ilman erikoisohjelmistoja tai omistusoikeudellisia protokollia. Jokainen julkaistu versio on lisäksi allekirjoitettu, jotta vastaanottaja voi paitsi lukea tiedot myös varmistaa, että ne ovat muuttumattomia. Se, mitä näet käyttöliittymässä, on sama tietojoukko, jonka jokainen valtuutettu järjestelmä hakee avoimien rajapintojen kautta.

Lähde: EN 18216, Tietojenvaihtoprotokollia koskevat vaatimukset: ”Standardoidussa DPP-käytössä on käytettävä määriteltyjä tietojenvaihtoprotokollia.”

Jokaisella tuotepassilla on oltava yksilöllinen tunniste, joka viittaa pysyvästi samaan tuotteeseen eikä edellytä tiettyä toimittajaa. Jos toimittaja sitoo tunnisteen omaan infrastruktuuriinsa, menetätte passienne identiteetin toimittajaa vaihtaessanne - jokainen painettu koodi ja jokainen rekisteröinti menettäisivät silloin merkityksensä. Standardi on julkaistu EU:n virallisessa lehdessä 15. heinäkuuta 2026 alkaen.

Transpareo myöntää tunnisteen GS1 Digital Link -muodossa yhdessä GTIN-koodinne kanssa - tämä on avoin teollisuusstandardi, joka kuuluu tuotteelle, ei alustalle - ja tarkistaa jokaisen tunnisteen hyväksyttyjen standardijärjestelmien mukaisesti. Allekirjoituksen identiteetti sijaitsee DID:web-muodossa omalla verkkotunnuksellanne, ei meidän. Tunniste pysyy voimassa, vaikka jokin järjestelmä menisikin epäkuntoon: pysyvä varayhteysosoite jatkaa sen ratkaisemista, ja passi säilyttää identiteettinsä palveluntarjoajan vaihtuessa.

Lähde: EN 18219, kohta 4.6.2(3): ”Yksilöllinen tunniste ei saa johtaa palveluntarjoajaan sitoutumiseen.”

Tuotteen mukana on oltava koneellisesti luettava tietoväline, johon kuka tahansa pääsee käsiksi ilman erityisohjelmistoja - ja joka pysyy luettavissa tuotteen koko elinkaaren ajan, myös käytön ja korjausten jälkeen. Tietoväline, joka edellyttää tiettyä sovellusta tai tiliä, sulkee osan yleisöstä ulkopuolelle. Standardi on julkaistu EU:n virallisessa lehdessä 15. heinäkuuta 2026 alkaen.

Transpareo luo ISO/IEC 18004 -standardin mukaisen QR-koodin, joka sisältää GS1 Digital Link -osoitteen ja avaa passin suoraan missä tahansa selaimessa - ilman kirjautumista, ilman lataamista, millä tahansa älypuhelimella. Malli, erä ja tuote on jo sisällytetty koodattuun osoitteeseen, joten skannaus vie suoraan oikealle tasolle. Koska osoite pysyy vakaana pysyvän vararesoluution ansiosta, kerran tulostettu koodi pysyy voimassa tuotteen koko elinkaaren ajan.

Lähde: EN 18220, Tietovälineille asetetut vaatimukset (kohta 5): Symboliikka, koodaus, tulostuslaatu ja kestävyys; tietovälineen on oltava luettavissa myös useiden käyttö- ja korjauskierrosten jälkeen.

Standardi edellyttää, että standardi ja sen versiohistoria säilytetään sääntelyn edellyttämän ajan ja että ne ovat saatavilla muuttumattomina. Jos vain kulloinkin voimassa oleva versio säilytetään, aikaisempien tietojen jäljitettävyys menetetään - ja juuri tämän jäljitettävyyden talouden toimijan on kyettävä osoittamaan viranomaisille. Säilytysaika määräytyy kunkin alan lainsäädännön mukaan, mutta se on vähintään kymmenen vuotta. Standardi on julkaistu EU:n virallisessa lehdessä 15. heinäkuuta 2026 alkaen.

Transpareo tallentaa jokaisen julkaisun jäädytettynä ja allekirjoitettuna versiona muuttumattomaan arkistoon, josta kukaan ei voi myöhemmin muuttaa tai poistaa sitä - ei te eikä me. Vanhemmat versiot ovat saatavilla nykyisen version rinnalla, ja jokaisessa versiossa on aikaleima ja allekirjoitus. Näin voidaan todentaa milloin tahansa, mitä passissa oli kyseisenä ajankohtana.

Lähde: EN 18221: ”Digitaalinen tuotepassi on pidettävä valtuutettujen käyttäjien saatavilla sen koko elinkaaren ajan.”

Selainnäytön lisäksi standardi edellyttää ohjelmointirajapintaa, jonka kautta passeja voidaan luoda, lukea, päivittää ja hakea tuotetunnisteiden perusteella. Ilman tällaista rajapintaa kaikki massakäsittely jää manuaaliseksi, eivätkä muut järjestelmät voi hyödyntää passikantaa automaattisesti. Standardi on julkaistu EU:n virallisessa lehdessä 15. heinäkuuta 2026 alkaen.

Transpareo tukee vaadittuja standardimenetelmiä versionoidun, standardoidun rajapinnan kautta: Passeja voidaan luoda, lukea, päivittää ja hakea sivukohtaisesti tuotetunnisteiden avulla ohjelmoidusti. Allekirjoitettu passi toimitetaan tällöin muuttumattomana - rajapinta palauttaa tarkalleen ne tavut, joiden allekirjoituksen tarkastaja voi laskea uudelleen.

Lähde: EN 18222: standardoitu ohjelmointirajapinta (API) DPP:n elinkaaren hallintaan ja hakukelpoisuuteen, kuten ESPR:ssä vaaditaan.

Jotta passit olisivat yhteensopivia järjestelmien välillä ja toimitusketjujen yli, standardi määrää yhteisen tietomallin, jossa kenttien merkitykset ovat yhtenäiset. Toimittajakohtainen malli pakottaa jokaisen kumppanin tekemään oman käännöksensä - ja jokainen käännös on virhelähde. Standardi on julkaistu EU:n virallisessa lehdessä 15. heinäkuuta 2026 alkaen.

Transpareo perustuu horisontaaliseen sanastokerrokseen, jossa on rinnakkaisia, tunnustettuja erikoisalan sanastoja (GS1, EPCIS ja muut), ja se kuvaa jokaisen datapisteen viittaamalla sen sanakirjaan ja tietotyyppiin. Tämän ansiosta vastaanottava järjestelmä saa tietää paitsi kentän nimen myös sen merkityksen - passi pysyy luettavissa ilman uudelleenmuotoilua.

Lähde: EN 18223: yhteinen semanttinen tietomalli DPP:n järjestelmien yhteentoimivuutta varten.

Tuotepassi sisältää julkisia tietoja, valtuutetuille talouden toimijoille tarkoitettuja tietoja sekä yksinomaan viranomaisille tarkoitettuja tietoja; standardi edellyttää, että nämä tasot pidetään erillään ja että niitä säännellään tietokenttäkohtaisesti. Julkisten tietojen on oltava saatavilla ilman kirjautumista, kaikkien muiden tietojen saatavuus edellyttää tunnistautumista. EN 18239 -standardi on viimeisessä hyväksymisvaiheessa.

Transpareo käsittelee näkyvyyttä kunkin tietokentän ominaisuutena: julkinen taso toimitetaan ilman todennusta, korkeammat tasot on suojattu omalla, lokitiedostoihin tallennettavalla viranomaisrajapinnalla, jossa on yksinomaan lukuoikeus, ja jokainen pääsy suojattuihin tietoihin kirjataan tarkastuslokiin. Standardin kolmitasoinen malli on siten jo nyt kuvattu arkkitehtuurissa, eikä sitä ole lisätty jälkikäteen.

Lähde: EN 18239 (luonnos, lopullisessa hyväksymisvaiheessa): ”Julkisiin tietoihin pääsyn on oltava mahdollista sekä EU:n että EU:n ulkopuolisten toimijoiden osalta ilman lisäautentikointia”; valvotut tiedot edellyttävät autentikoitua ja todistettavaa pääsyä.

Standardi edellyttää, että passin aitous ja ehjyys ovat todennettavissa ja että tarkastus on mahdollista vapaasti ja rajoituksetta. Luottamus ei saa riippua palveluntarjoajan olemassaolosta, vaan sen on perustuttava itse tietueeseen - muuten jokainen passi olisi vain yhtä luotettava kuin yritys, joka sitä kulloinkin ylläpitää. EN 18246 on viimeisessä hyväksymisvaiheessa.

Transpareo allekirjoittaa jokaisen julkaistun version kahdella riippumattomalla avaimella (myöntäjä ja Transpareo) ja linkittää versiot niiden hajautusarvon avulla, jotta myöskään historiaa ei voida muuttaa huomaamatta. Avoimen lähdekoodin renderöintiohjelma tarkistaa molemmat allekirjoitukset suoraan selaimessa ottamatta yhteyttä palvelimeemme - näin vaadittu allekirjoitettu, itsetarkistettava todiste on jo toteutettu.

Lähde: EN 18246 (luonnos, lopullisessa hyväksymisvaiheessa): DPP-tietojen aitous, luotettavuus ja eheys on voitava todentaa.

Jokainen rekisteröintivelvollisuuden alainen passi on jatkossa rekisteröitävä EU:n keskusrekisteriin, joka myöntää pysyvän rekisteröintitunnuksen ja virallisen rekisteröintitodistuksen. EU ei ole vielä julkaissut tätä varten tarvittavaa teknistä rajapintaa - siksi yksikään palveluntarjoaja ei voi tällä hetkellä osoittaa tämän yhteyden toimivuutta; jos joku palveluntarjoaja väittää niin, sinun tulisi kysyä asiasta tarkemmin.

Transpareo on valmistellut yhteyden siinä määrin kuin se on mahdollista ilman rajapintaa: tarvittavat kentät (rekisteröintitunnus, vakaa varakohde, version hash-arvo) on jo luotu tietomalliin. Heti kun EU julkaisee rajapinnan, aktivoimme rekisteröinnin ilman, että teidän tarvitsee muuttaa passejanne. Siihen asti tämä kohta jää avoimeksi - niin meillä kuin kaikilla rehellisillä palveluntarjoajilla.

Lähde: DPP-rekisterin täytäntöönpanoasetuksen luonnos (Ares(2026)4424976).

Rekisteröidyt passitiedot on säilytettävä muuttumattomina lakisääteisen määräajan ajan - yleensä kymmenen vuotta rekisteröinnistä - myös valmistajan konkurssin tai toiminnan lopettamisen jälkeen. Velvollisuus on siis voimassa sekä palveluntarjoajan kanssa tehdyn sopimuksen että palveluntarjoajan itsensä jälkeen.

Transpareo ylläpitää tätä varten muuttumatonta arkistoa, jossa kertaa tallennettua versiota kukaan ei voi jälkikäteen muuttaa tai poistaa - ei valmistaja eikä me. Arkisto otetaan käyttöön automaattisesti EU-rekisteröinnin yhteydessä. Ja jotta se pysyy saatavilla myös siinä tapauksessa, että Transpareo jonain päivänä lakkaisi olemasta, sen säilymisen turvaa notaarin toimesta Sveitsissä tehty talletus.

Lähde: DPP-rekisterin täytäntöönpanoasetus, 10 §:n 3 momentti (säilytysaika kymmenen vuotta).

Passin pakollisten tietojen on oltava saatavilla jokaisen sen jäsenvaltion virallisilla kielillä, jossa tuote tuodaan markkinoille - ei pelkästään valmistajan kotipaikan kielellä. Pelkästään kotimarkkinoita palveleva yritys ei täytä vaatimusta kaikkien muiden kohdemarkkinoiden osalta.

Transpareo ylläpitää jokaista passia monikielisenä ja toimittaa pakollisen sisällön kaikilla 24 EU:n virallisella kielellä. Syötätte sisällön kerran; kieliversiot luodaan siitä ilman, että joudutte maksamaan lisämaksua kielikohtaisesti tai ylläpitämään erillisiä passeja. Passi on siten luettavissa säännösten mukaisesti jokaisella kohdemarkkinalla.

Lähde: Akkuasetus (EU) 2023/1542: Tiedot niiden jäsenvaltioiden virallisilla kielillä, joissa tuote saatetaan markkinoille.

Palveluntarjoaja, joka vaikeuttaa palvelun vaihtamista, pitää sinut kiinni omien tietojesi avulla - ja se, mitä tiedoille tapahtuu sopimuksen päättyessä, ratkaisee, voitko vaihtaa palveluntarjoajaa vapaasti. Standardi edellyttää siksi, että tiedot ovat siirrettävissä avoimen, yhteentoimivan verkon kautta ilman sidonnaisuutta tiettyyn palveluntarjoajaan.

Transpareo tallentaa sääntelyyn liittyvät tiedot alusta alkaen avoimeen, julkisesti peilattavaan alueeseen: yksinkertainen synkronointi luo täydellisen, allekirjoitetun kopion, joka tarkistaa itsensä julkaistujen avainten avulla ilman meidän toimiamme. Toimitamme täydellisen tapahtuma-arkiston allekirjoitetun, ajallisesti rajoitetun latausosoitteen kautta sinulle tai uudelle palveluntarjoajallesi, ja sitä edeltävän tuoteluettelon lisäksi JSON-LD- ja CSV-muodoissa. Sopimuksen päättyessä rekisteröidyt pakolliset tiedot ovat edelleen saatavilla muuttumattomassa kymmenen vuoden arkistossa: Julkinen peilaus ja arkisto pysyvät synkronoituna ja välittävät samaa tietokantaa, jo tulostetut QR-koodit toimivat edelleen pysyvän varasivun osoitteen kautta, ja rekisteriviite osoittaa uuteen osoitteeseen. Näin sopimus päättyy ilman tietojen menetystä ja lakisääteisen säilytysvelvollisuuden rikkomista.

Lähde: EN 18216: Tietojen on oltava ”siirrettävissä avoimen, yhteentoimivan verkon kautta ilman sitoutumista tiettyyn palveluntarjoajaan”.

Vain palveluntarjoajan käyttöliittymässä toimiva Pass muuttuu muiden järjestelmienne rinnalla toimivaksi tietosaareksi - jokainen muutos on tällöin tehtävä kahteen kertaan.

Transpareo ilmoittaa tapahtumista allekirjoitettujen webhookien kautta ja mahdollistaa tietojen tuonnin ja viennin Bulk-API:n kautta, jolloin voit integroida Passin omaan järjestelmäympäristöösi. Emme tarkoituksella toimita valmiita liitäntöjä tiettyjä ERP-järjestelmiä varten - avoimet, allekirjoitetut rajapinnat sopivat mihin tahansa järjestelmään sen sijaan, että suosittaisimme yhtä tiettyä järjestelmää.

Jos haluat käyttää kerättyjä tietoja myös passin ulkopuolella, tarvitset tuonti- ja vientitoimintoja, jotka kattavat muutakin kuin lakisääteiset pakolliset kentät.

Transpareo vastaanottaa suuria tietomääriä Excelin, CSV-tiedostojen ja Bulk-API:n kautta ja toimittaa ne takaisin samassa laajuudessa. Näin järjestelmä ei palvele pelkästään EU:n velvoitteiden täyttämistä, vaan myös omaa tietojenhallintaanne.

Rekisteröityminen EU-rekisteriin ja virallisen todistuksen hankkiminen ovat toistuvia tehtäviä, jotka palveluntarjoaja voi hoitaa puolestanne. Rekisteriasetuksessa määrätään tästä nimenomaisesti: palveluntarjoaja saa hoitaa rekisteröinnin toimeksiannosta, mutta oikeudellinen vastuu säilyy talouden toimijalla.

Transpareo rekisteröi passisi puolestasi heti, kun EU julkaisee teknisen rajapinnan - sinä pysyt oikeudellisesti vastuullisena talouden toimijana, mutta et joudu kantamaan operatiivista työmäärää. Ennen kuin rajapinta on käytettävissä, kukaan ei voi tarjota tätä palvelua; olemme jo valmistelleet tarvittavat tiedot tätä varten.

Lähde: DPP-rekisterin täytäntöönpanoasetus (luonnos), 19 §: Palveluntarjoaja voi hoitaa rekisteröinnin toimeksiannosta; vastuu säilyy talouden toimijalla.

Jotkut palveluntarjoajat erottavat palvelun käytön ja tuen toisistaan ja laskuttavat tuesta erikseen; lopputuloksena yhteistyön kustannuksia on vaikea arvioida.

Transpareolla tuki sisältyy hintaan - ei erillistä tukisopimusta, ei työmäärän mukaan laskutettavia lisätunteja. Tarvitsemasi tuki sisältyy jo ilmoitettuun hintaan.

Hintarakenne, joka selviää vasta myyntineuvottelussa tai jota laskutetaan kielen, tuotteen ja rajapintakutsun mukaan, tekee todellisista kustannuksista arvaamattomia.

Transpareo julkaisee verkkosivuillaan avoimesti neljä hintapakettia kaikenkokoisille yrityksille, joihin sisältyy ilmainen kokeilujakso ja jotka voidaan irtisanoa milloin tahansa. Kielikohtaisia, tuotekohtaisia tai rajapintakutsukohtaisia piilokustannuksia ei ole - ilmoitettu hinta on lopullinen hinta.