Oikean DPP-palveluntarjoajan valitseminen

Standardi edellyttää, että digitaaliset tuotepassit ovat saatavilla avoimien, standardoitujen protokollien kautta - jotta viranomaiset, yhteistyökumppanit ja omat järjestelmänne voivat lukea tietoja ilman, että ne ovat sidottuja yhden palveluntarjoajan ohjelmistoon. Suljettu formaatti olisi erillinen saari: ilman palveluntarjoajaa ette enää pääsisi käsiksi omiin tietoihinne. Standardi on julkaistu EU:n virallisessa lehdessä 15. heinäkuuta 2026 (täytäntöönpanopäätös (EU) 2026/1736), minkä vuoksi sille myönnetään ESPR-vaatimustenmukaisuusolettama.

Transpareo toimittaa kaikki passitiedot ja rajapinnat standardinmukaisen HTTPS-yhteyden kautta jäsennellyssä, koneellisesti luettavassa muodossa - ilman erikoisohjelmistoja tai omistusoikeudellisia protokollia. Jokainen julkaistu versio on lisäksi allekirjoitettu, jotta vastaanottaja voi paitsi lukea tiedot myös varmistaa, että ne ovat muuttumattomia. Se, mitä näet käyttöliittymässä, on sama tietojoukko, jonka jokainen valtuutettu järjestelmä hakee avoimien rajapintojen kautta.

Lähde: EN 18216, Tietojenvaihtoprotokollia koskevat vaatimukset: ”Standardoidussa DPP-käytössä on käytettävä määriteltyjä tietojenvaihtoprotokollia.”

Jokaisella tuotepassilla on oltava yksilöllinen tunniste, joka viittaa pysyvästi samaan tuotteeseen eikä edellytä tiettyä toimittajaa. Jos toimittaja sitoo tunnisteen omaan infrastruktuuriinsa, menetätte passienne identiteetin toimittajaa vaihtaessanne - jokainen painettu koodi ja jokainen rekisteröinti menettäisivät silloin merkityksensä. Standardi on julkaistu EU:n virallisessa lehdessä 15. heinäkuuta 2026 alkaen.

Transpareo myöntää tunnisteen GS1 Digital Link -muodossa yhdessä GTIN-koodinne kanssa - tämä on avoin teollisuusstandardi, joka kuuluu tuotteelle, ei alustalle - ja tarkistaa jokaisen tunnisteen hyväksyttyjen standardijärjestelmien mukaisesti. Allekirjoituksen identiteetti sijaitsee DID:web-muodossa omalla verkkotunnuksellanne, ei meidän. Tunniste pysyy voimassa, vaikka jokin järjestelmä menisikin epäkuntoon: pysyvä varayhteysosoite jatkaa sen ratkaisemista, ja passi säilyttää identiteettinsä palveluntarjoajan vaihtuessa.

Lähde: EN 18219, kohta 4.6.2(3): ”Yksilöllinen tunniste ei saa johtaa palveluntarjoajaan sitoutumiseen.”

Tuotteen mukana on oltava koneellisesti luettava tietoväline, johon kuka tahansa pääsee käsiksi ilman erityisohjelmistoja - ja joka pysyy luettavissa tuotteen koko elinkaaren ajan, myös käytön ja korjausten jälkeen. Tietoväline, joka edellyttää tiettyä sovellusta tai tiliä, sulkee osan yleisöstä ulkopuolelle. Standardi on julkaistu EU:n virallisessa lehdessä 15. heinäkuuta 2026 alkaen.

Transpareo luo ISO/IEC 18004 -standardin mukaisen QR-koodin, joka sisältää GS1 Digital Link -osoitteen ja avaa passin suoraan missä tahansa selaimessa - ilman kirjautumista, ilman lataamista, millä tahansa älypuhelimella. Malli, erä ja tuote on jo sisällytetty koodattuun osoitteeseen, joten skannaus vie suoraan oikealle tasolle. Koska osoite pysyy vakaana pysyvän vararesoluution ansiosta, kerran tulostettu koodi pysyy voimassa tuotteen koko elinkaaren ajan.

Lähde: EN 18220, Tietovälineille asetetut vaatimukset (kohta 5): Symboliikka, koodaus, tulostuslaatu ja kestävyys; tietovälineen on oltava luettavissa myös useiden käyttö- ja korjauskierrosten jälkeen.

Standardi edellyttää, että passia ja sen versiohistoriaa säilytetään sääntelyn edellyttämän ajan ja että ne ovat saatavilla muuttumattomina. Jos säilytetään vain kulloinkin voimassa oleva versio, aikaisempien tietojen jäljitettävyys menetetään - ja juuri tämän jäljitettävyyden talouden toimijan on kyettävä osoittamaan viranomaisille. Säilytysaika määräytyy kyseisen alan lainsäädännön mukaan; ESPR-standardi edellyttää vähintään tuotteen arvioitua käyttöikää. Standardi on julkaistu EU:n virallisessa lehdessä 15. heinäkuuta 2026 alkaen.

Transpareo tallentaa jokaisen julkaisun jäädytettynä ja allekirjoitettuna versiona muuttumattomaan arkistoon, josta kukaan ei voi myöhemmin muuttaa tai poistaa sitä - ei te eikä me. Vanhemmat versiot ovat saatavilla nykyisen version rinnalla, ja jokaisessa versiossa on aikaleima ja allekirjoitus. Näin voidaan todentaa milloin tahansa, mitä passissa oli kyseisenä ajankohtana.

Lähde: EN 18221: ”Digitaalinen tuotepassi on pidettävä valtuutettujen käyttäjien saatavilla sen koko elinkaaren ajan.”

Selainnäytön lisäksi standardi edellyttää ohjelmointirajapintaa, jonka kautta passeja voidaan luoda, lukea, päivittää ja hakea tuotetunnisteiden perusteella. Ilman tällaista rajapintaa kaikki massakäsittely jää manuaaliseksi, eivätkä muut järjestelmät voi hyödyntää passikantaa automaattisesti. Standardi on julkaistu EU:n virallisessa lehdessä 15. heinäkuuta 2026 alkaen.

Transpareo tukee vaadittuja standardimenetelmiä versionoidun, standardoidun rajapinnan kautta: Passeja voidaan luoda, lukea, päivittää ja hakea sivukohtaisesti tuotetunnisteiden avulla ohjelmoidusti. Allekirjoitettu passi toimitetaan tällöin muuttumattomana - rajapinta palauttaa tarkalleen ne tavut, joiden allekirjoituksen tarkastaja voi laskea uudelleen.

Lähde: EN 18222: standardoitu ohjelmointirajapinta (API) DPP:n elinkaaren hallintaan ja hakukelpoisuuteen, kuten ESPR:ssä vaaditaan.

Jotta passit olisivat yhteensopivia järjestelmien välillä ja toimitusketjujen yli, standardi määrää yhteisen tietomallin, jossa kenttien merkitykset ovat yhtenäiset. Toimittajakohtainen malli pakottaa jokaisen kumppanin tekemään oman käännöksensä - ja jokainen käännös on virhelähde. Standardi on julkaistu EU:n virallisessa lehdessä 15. heinäkuuta 2026 alkaen.

Transpareo perustuu horisontaaliseen sanastokerrokseen, jossa on rinnakkaisia, tunnustettuja erikoisalan sanastoja (GS1, EPCIS ja muut), ja se kuvaa jokaisen datapisteen viittaamalla sen sanakirjaan ja tietotyyppiin. Tämän ansiosta vastaanottava järjestelmä saa tietää paitsi kentän nimen myös sen merkityksen - passi pysyy luettavissa ilman uudelleenmuotoilua.

Lähde: EN 18223: yhteinen semanttinen tietomalli DPP:n järjestelmien yhteentoimivuutta varten.

Standardi erottaa julkiset tiedot, joita kuka tahansa voi lukea ilman kirjautumista, valvotuista tiedoista, jotka avautuvat vasta todentamisen jälkeen ja roolin mukaan, esimerkiksi viranomaisille tai asetuksessa määritellyille rooleille. Oikeudet koskevat kutakin tietokohdetta, ja jokainen pääsy rajoitettuun tietoon kirjataan lokiin siten, että lokia ei voi väärentää eikä poistaa. EN 18239 on julkaistu eurooppalaisena standardina EN 18239:2026, ja saksankielinen versio ilmestyy nimellä DIN EN 18239:2026-11; sitä ei ole vielä mainittu EU:n virallisessa lehdessä.

Transpareo määrittelee näkyvyyden ominaisuudeksi kunkin tietokentän osalta neljällä tasolla: julkinen, pyynnöstä, oikeutettu etu ja viranomaiset. Julkiset tiedot ja pyynnöstä saatavat tiedot toimitetaan ilman tunnistautumista. Oikeutettuun etuun perustuvia tietoja saa vain se, joka on kirjautunut sisään ja kuuluu pääsyoikeusryhmään, jonka tietojen julkaisija on hyväksynyt; viranomaistietoja toimittaa yksinomaan oma viranomaisrajapinta, joka toimii yksinomaan lukutilassa. Standardin molemmat pääsytavat - julkinen ilman kirjautumista ja roolipohjainen valvonta - on siten sisällytetty arkkitehtuuriin. Pääsyloki on osittain toteutettu: jokainen viranomaisten pääsy kirjataan erikseen ja jokainen API-avaimella tehty haku tunnin välein, mutta kirjautuneen henkilön oikeutettua etua koskevien tietojen lukemista ei kirjata, eikä lokia ole suojattu väärentämiseltä.

Lähde: EN 18239:2026, kohdat 5.2 ja 6.2: Julkiset DPP-tiedot ovat luettavissa ilman todennusta; suojatut tiedot ovat saatavilla vain todennetun, roolipohjaisen pääsyn kautta, ja jokainen niihin kohdistuva pääsy kirjataan lokiin.

Standardi edellyttää, että passin aitous ja ehjyys ovat todistettavissa ja että sen todentaminen on mahdollista vapaasti ja rajoituksetta. Luottamus ei saa riippua palveluntarjoajan olemassaolosta, vaan sen on perustuttava itse tietueeseen - muuten jokainen passi olisi vain yhtä luotettava kuin yritys, joka sitä kulloinkin ylläpitää. EN 18246 on julkaistu eurooppalaisena standardina EN 18246:2026, ja saksankielinen versio ilmestyy nimellä DIN EN 18246:2026-11; sitä ei ole vielä mainittu EU:n virallisessa lehdessä.

Transpareo allekirjoittaa jokaisen julkaistun version kahdella riippumattomalla avaimella (myöntäjä ja Transpareo) ja ketjuttaa versiot Transpareo Proofchain -sivustolle niiden hajautusarvon avulla, jolloin myöskään versioiden historiaa ei voida muuttaa huomaamatta. Avoimen lähdekoodin renderöintiohjelma tarkistaa molemmat allekirjoitukset suoraan selaimessa ottamatta yhteyttä palvelimeemme - vaadittu allekirjoitettu, itsetarkistettava todiste on siten jo toteutettu. Avainten alkuperä on osittain toteutettu: standardi vaatii jokaiselta tietojen toimittajalta sertifikaattia, joka on myönnetty henkilöllisyystarkistuksen jälkeen; meidän myöntäjän avaimet ovat myöntäjän verkkotunnuksella ilman tällaista sertifikaattia.

Lähde: EN 18246:2026, kohta 4.7: DPP-tietojen aitous ja eheys on voitava tarkistaa ilmaiseksi ja yhteentoimivilla menetelmillä.

Jokainen rekisteröintivelvollisuuden alainen passi on merkittävä EU-rekisteriin, joka myöntää pysyvän rekisteröintitunnuksen ja antaa pyynnöstä virallisen rekisteröintitodistuksen. Rekisteri on ollut toiminnassa 20. heinäkuuta 2026 lähtien. Tällä hetkellä rekisteröinnin suorittaa talouden toimija rekisterin verkkolomakkeella tai tiedostona, joka voi sisältää enintään 100 passia. Asetuksessa säädetään lisäksi ohjelmointirajapinnasta, jonka teknisiä vaatimuksia komissio ei ole vielä julkaissut. Rekisterin käyttöoppaan mukaan passia ei tällä hetkellä voida vielä rekisteröidä onnistuneesti, koska ensimmäisen tuoteryhmän, akkujen, tietomäärittelyt puuttuvat vielä. Yksikään palveluntarjoaja ei siis voi tällä hetkellä osoittaa yhteyttä rekisteriin; jos joku palveluntarjoaja väittää niin, kannattaa kysyä tarkemmin.

Transpareo on valmistellut liitännän niin pitkälle kuin se on mahdollista ilman teknisiä vaatimuksia: rekisteröintitunnus, rekisteröintitodistus, version hash-arvo ja kunkin version osoite on jo luotu tietomalliin. Oletamme, että rekisteröinti voidaan liittää rajapinnan kautta heti, kun komissio on dokumentoinut sen; teidän ei tarvitse muokata passejanne tätä varten. Siihen asti tämä kohta jää avoimeksi.

Lähde: EU-rekisterin täytäntöönpanoasetus (EU) 2026/1778, 3 artiklan a ja b kohta sekä 8 artiklan 6 kohta (rekisteröinti verkkokäyttöliittymän tai sovellusrajapinnan kautta); Talouden toimijoiden rekisterin käyttöopas, versio 1.03 (syyskuu 2026), luku 6.2.1 (rekisteröityminen ei tällä hetkellä mahdollista).

EU-rekisteri säilyttää passin rekisteröintitiedot kymmenen vuotta rekisteröinnistä lähtien, ellei unionin lainsäädännössä ole määrätty erillistä säilytysaikaa; muussa tapauksessa niin kauan kuin passin on oltava saatavilla. Passin on oltava saatavilla myös valmistajan konkurssin tai toiminnan lopettamisen yhteydessä. Tämä velvollisuus on siis voimassa sekä palveluntarjoajan kanssa tehdyn sopimuksen että palveluntarjoajan itsensä olemassaolon jälkeen.

Transpareo ylläpitää tätä varten muuttumatonta arkistoa, jossa kenenkään - ei valmistajan eikä meidän - ei ole mahdollista muuttaa tai poistaa kerran tallennettua versiota jälkikäteen. Arkisto otetaan käyttöön automaattisesti EU-rekisteröinnin yhteydessä. Myös Transpareo itse on perustettu pitkäjänteisesti: 51 prosenttia Transpareo AG:n osakepääomasta omistaa voittoa tavoittelematon Transpareo-säätiö Zugissa, Sveitsissä, joka on Sveitsin liittovaltion säätiövalvonnan alainen. Säätiö ei voi luovuttaa varallisuuttaan, joten yrityksen enemmistöosuus ei voi koskaan vaihtaa omistajaa, ja pitkäaikainen pääsy passeihinne on rakenteellisesti turvattu.

Lähde: EU-rekisterin täytäntöönpanoasetus, 10 artiklan 3 kohta (säilytysaika kymmenen vuotta); ESPR :n 11 artiklan e alakohta (tietojen saatavuus konkurssin jälkeen).

Akun käyttöohjeet ja turvallisuustiedot sekä yhteystiedot on toimitettava kielellä, jota loppukäyttäjät ymmärtävät helposti ja jonka määrittelee se jäsenvaltio, jossa akku saatetaan markkinoille - ei pelkästään valmistajan kotipaikan kielellä. Pelkästään kotimarkkinoilla toimiva yritys ei täytä velvoitetta kaikkien muiden kohdemarkkinoiden osalta.

Transpareo ylläpitää jokaista passia monikielisenä ja toimittaa pakollisen sisällön kaikilla 24 EU:n virallisella kielellä. Syötätte sisällön kerran; kieliversiot luodaan siitä ilman, että joudutte maksamaan lisämaksua kielikohtaisesti tai ylläpitämään erillisiä passeja. Passi on siten luettavissa säännösten mukaisesti jokaisella kohdemarkkinalla.

Lähde: Akkuasetus (EU) 2023/1542, 38 artiklan 1 kohdan a alakohta ja 7 kohta: Käyttöohjeet, turvallisuustiedot ja yhteystiedot on annettava sillä kielellä, jonka se jäsenvaltio määrää, jossa akku saatetaan markkinoille.

Palveluntarjoaja, joka vaikeuttaa palvelun vaihtamista, pitää sinut kiinni omien tietojesi avulla - ja se, mitä tiedoille tapahtuu sopimuksen päättyessä, ratkaisee, voitko vaihtaa palveluntarjoajaa vapaasti. Standardi edellyttää siksi, että tiedot ovat siirrettävissä avoimen, yhteentoimivan verkon kautta ilman sidonnaisuutta tiettyyn palveluntarjoajaan.

Transpareo tallentaa sääntelyyn liittyvät tiedot alusta alkaen avoimeen, julkisesti peilattavaan alueeseen: yksinkertainen synkronointi luo täydellisen, allekirjoitetun kopion, joka tarkistaa itsensä julkaistujen avainten avulla ilman meidän toimiamme. Toimitamme täydellisen tapahtuma-arkiston allekirjoitetun, ajallisesti rajoitetun latausosoitteen kautta sinulle tai uudelle palveluntarjoajallesi, ja sitä edeltävän tuoteluettelon lisäksi JSON-LD- ja CSV-muodoissa. Sopimuksen päättyessä rekisteröidyt pakolliset tiedot ovat edelleen saatavilla muuttumattomassa kymmenen vuoden arkistossa: Julkinen peilaus ja arkisto pysyvät synkronoituna ja välittävät samaa tietokantaa, jo tulostetut QR-koodit toimivat edelleen pysyvän varasivun osoitteen kautta, ja rekisteriviite osoittaa uuteen osoitteeseen. Näin sopimus päättyy ilman tietojen menetystä ja lakisääteisen säilytysvelvollisuuden rikkomista.

Lähde: EN 18216: Tietojen on oltava ”siirrettävissä avoimen, yhteentoimivan verkon kautta ilman sitoutumista tiettyyn palveluntarjoajaan”.

Vain palveluntarjoajan käyttöliittymässä toimiva Pass muuttuu muiden järjestelmienne rinnalla toimivaksi tietosaareksi - jokainen muutos on tällöin tehtävä kahteen kertaan.

Transpareo ilmoittaa tapahtumista allekirjoitettujen webhookien kautta ja mahdollistaa tietojen tuonnin ja viennin Bulk-API:n kautta, jolloin voit integroida Passin omaan järjestelmäympäristöösi. Emme tarkoituksella toimita valmiita liitäntöjä tiettyjä ERP-järjestelmiä varten - avoimet, allekirjoitetut rajapinnat sopivat mihin tahansa järjestelmään sen sijaan, että suosittaisimme yhtä tiettyä järjestelmää.

Jos haluat käyttää kerättyjä tietoja myös passin ulkopuolella, tarvitset tuonti- ja vientitoimintoja, jotka kattavat muutakin kuin lakisääteiset pakolliset kentät.

Transpareo vastaanottaa suuria tietomääriä Excelin, CSV-tiedostojen ja Bulk-API:n kautta ja toimittaa ne takaisin samassa laajuudessa. Näin järjestelmä ei palvele pelkästään EU:n velvoitteiden täyttämistä, vaan myös omaa tietojenhallintaanne.

Rekisteröityminen EU-rekisteriin ja virallisen todistuksen hankkiminen ovat toistuvia tehtäviä, jotka palveluntarjoaja voisi hoitaa puolestasi. Rekisteriasetuksen mukaan kolmas osapuoli voi rekisteröidä toimeksiannosta vain silloin, kun unionin lainsäädäntö sen sallii, ja oikeudellinen vastuu jää myös tällöin talouden toimijalle. Nykyään talouden toimija suorittaa rekisteröinnin itse.

Oletamme, että palveluntarjoajat voivat tulevaisuudessa hoitaa rekisteröinnin toimeksiannosta. Silloin Transpareo hoitaa sen puolestanne - te pysytte oikeudellisesti vastuullisena talouden toimijana, mutta ette joudu kantamaan operatiivista työmäärää. Siihen asti Transpareo valmistelee rekisteröintiin tarvittavat tiedot.

Lähde: EU-rekisterin täytäntöönpanoasetus (EU) 2026/1778, 8 artiklan 2 kohta ja 19 artiklan 4 kohta: Kolmas osapuoli voi rekisteröidä toimeksiannosta vain silloin, kun unionin lainsäädäntö sen sallii; vastuu säilyy talouden toimijalla.

Jotkut palveluntarjoajat erottavat palvelun käytön ja tuen toisistaan ja laskuttavat tuesta erikseen; lopputuloksena yhteistyön kustannuksia on vaikea arvioida.

Transpareossa tuki sisältyy pakettiin - ei erillistä tukisopimusta, ei työmäärän mukaan laskutettavia lisätunteja. Kaikki tarvitsemasi tuki sisältyy jo ilmoitettuun hintaan.

Hintarakenne, joka selviää vasta myyntineuvottelujen yhteydessä tai joka lasketaan jälkikäteen kielen, tuotteen ja rajapintakutsun mukaan, tekee todellisista kustannuksista arvaamattomia.

Transpareo julkaisee verkkosivuillaan avoimesti neljä hintapakettia kaikenkokoisille yrityksille, joihin sisältyy ilmainen kokeilujakso ja jotka voidaan irtisanoa milloin tahansa. Kielikohtaisia, tuotekohtaisia tai rajapintakutsukohtaisia piilokustannuksia ei ole - ilmoitettu hinta on lopullinen hinta.