30 kriterija, od pravnih obveza preko sigurnosti do ekonomskih razmatranja. Svaki navodi što je potrebno - i ispunjavamo li trenutno te zahtjeve.
Teško je usporediti pružatelje DPP-a: zakonski zahtjevi su složeni, a tijekom prodajnih pregovora gotovo svaka ponuda djeluje sveobuhvatno. Provjerite ovih 30 stavki prije nego što povjerujete pružatelju. Upitnik, koji sadrži sve pozadinske informacije, možete preuzeti u PDF formatu i ispisati.
Što EU konkretno zahtijeva za digitalne putovnice proizvoda - bez obzira na odabranog pružatelja.
Razmjena podataka u otvorenom, standardiziranom formatu
Podaci iz putovnice dostupni su putem otvorenih standarda - mogu ih čitati svi ovlašteni sustavi, a ne samo softver jednog pružatelja.
Standard zahtijeva da digitalni pasoši proizvoda budu dostupni putem otvorenih, standardiziranih protokola - kako bi javne vlasti, partneri i vaši vlastiti sustavi mogli čitati podatke bez da budu vezani uz softver određenog pružatelja usluga. Vlasnički format bio bi informacijski silo: bez pružatelja usluga ne biste više mogli pristupiti vlastitim podacima. Standard je objavljen u Službenom listu EU od 15. srpnja 2026. (Provedbena odluka (EU) 2026/1736) i stoga se pretpostavlja da je u skladu s ESPR-om.
Transpareo isporučuje sve podatke o putovanjima i sučelja putem standardnog HTTPS-a u strukturiranom, mašinski čitljivom formatu - bez specijaliziranog softvera ili vlasničkih protokola. Svaka objavljena verzija također je digitalno potpisana, tako da primatelj ne samo da može pročitati podatke, već i provjeriti jesu li ostali nepromijenjeni. Ono što vidite u sučelju isti je skup podataka koji svaki ovlašteni sustav dohvaća putem otvorenih sučelja.
Izvor: EN 18216, Zahtjevi za protokole razmjene podataka: "Navedeni protokoli razmjene podataka moraju se koristiti za standardizirani DPP pristup."
Jedinstveni, prenosivi identifikator koji nije vezan uz određenog pružatelja
Identifikator proizvoda povezan je s proizvodom, a ne s platformom - ako promijenite pružatelja usluga, pretplata zadržava svoj identitet.
Svaki putni list proizvoda zahtijeva jedinstveni identifikator koji trajno upućuje na isti proizvod i nije vezan uz nikakvog određenog dobavljača. Ako dobavljač poveže identifikator sa svojom infrastrukturom, izgubit ćete identitet svojih putnih listova ako promijenite dobavljača - svaki otisnuti kod i svaka registracija tada bi bili besmisleni. Standard je objavljen u Službenom listu Europske unije od 15. srpnja 2026.
Transpareo dodjeljuje identifikator kao GS1 Digital Link koristeći vaš GTIN - otvoreni industrijski standard koji pripada proizvodu, a ne platformi - i provjerava svaki identifikator u odnosu na odobrene standardne sheme. Identitet potpisa nalazi se kao DID:web na vašoj vlastitoj domeni, a ne na našoj. Identifikator ostaje valjan čak i ako sustav zakaže: trajna adresa za rezervu i dalje ga rješava, a putovnica zadržava svoj identitet bez obzira na bilo kakvu promjenu pružatelja usluga.
Izvor: EN 18219, odjeljak 4.6.2(3): 'Jedinstveni identifikator ne smije dovesti do vezivanja za dobavljača.'
Fizički nosač podataka, trajno čitljiv
QR kod na proizvodu vodi vas na Pass u bilo kojem pregledniku - nije potrebna aplikacija ni račun, a radi na bilo kojem pametnom telefonu.
Putovnica mora biti dostupna putem strojem čitljivog medija na proizvodu, kojem svatko može pristupiti bez posebnog softvera - i koji ostaje čitljiv tijekom cijelog životnog vijeka proizvoda, čak i nakon uporabe i popravka. Nositelj podataka koji zahtijeva posebnu aplikaciju ili račun isključuje dio javnosti. Standard je objavljen u Službenom listu EU od 15. srpnja 2026.
Transpareo generira QR kod u skladu s normom ISO/IEC 18004, koji sadrži GS1 Digital Link adresu i vodi izravno do putovnice u bilo kojem pregledniku - bez prijave, bez preuzimanja, na bilo kojem pametnom telefonu. Podaci o modelu, seriji i artiklu već su ugrađeni u enkodiranu adresu, pa vas skeniranje vodi izravno na odgovarajuću razinu. Budući da adresa ostaje stabilna zahvaljujući trajnoj rezervnoj rezoluciji, kod koji je jednom isprintan ostaje valjan tijekom cijelog životnog ciklusa proizvoda.
Izvor: EN 18220, Zahtjevi za nosače podataka (odjeljak 5): simboli, kodiranje, kvaliteta tiska i trajnost; nosač podataka mora ostati čitljiv čak i nakon nekoliko ciklusa uporabe i popravka.
Pohrana i arhiviranje izvan minimalnog razdoblja čuvanja
Svaka objavljena verzija ostaje dostupna razdoblje koje zahtijeva zakon - uključujući i starije verzije, ne samo trenutnu.
Standard zahtijeva da se standard, zajedno s poviješću verzija, čuva u razdoblju propisanom propisima i ostane dostupan u izvornom obliku. Ako se čuva samo trenutačna verzija, gubi se sljedivost prethodnih informacija - a upravo to poslovni operater mora moći dokazati nadležnim tijelima. Razdoblje čuvanja određuje relevantno sektorsko zakonodavstvo, ali mora iznositi najmanje deset godina. Standard je objavljen u Službenom listu EU od 15. srpnja 2026.
Transpareo sprema svaku publikaciju kao zamrznutu, potpisanu verziju u nepromjenjivom arhivu, gdje je nitko - ni vi ni mi - naknadno ne može izmijeniti ili izbrisati. Starije verzije ostaju dostupne uz trenutnu, a svaka verzija sadrži vremensku oznaku i potpis. To omogućuje provjeru, za bilo koji zadani trenutak u vremenu, što je putovnica prikazivala u tom trenutku.
Izvor: EN 18221: 'Digitalni putovnik proizvoda mora biti dostupan ovlaštenim korisnicima tijekom cijelog njegovog životnog vijeka.'
API za upravljanje životnim ciklusom i pretraživost
Programski sučelje čita, stvara i pretražuje putovnice - nije to samo web-sučelje na kojem klikate.
Osim prikaza u pregledniku, standard zahtijeva programski sučelje putem kojeg se putovnice mogu stvarati, čitati, ažurirati i pretraživati pomoću identifikatora proizvoda. Bez takvog sučelja, svaka masovna obrada mora se obavljati ručno, a drugi sustavi ne mogu automatizirano koristiti bazu podataka putovnica. Standard je objavljen u Službenom listu Europske unije od 15. srpnja 2026.
Transpareo podržava propisane standardne metode putem verzioniranog, standardiziranog sučelja: Putovnice se mogu stvarati, čitati, ažurirati i pretraživati stranicu po stranici pomoću identifikatora proizvoda putem procesa kojim upravlja program. Potpisana putovnica isporučuje se nepromijenjena - sučelje ispisuje točno one bajtove čiji potpis verifikator može provjeriti.
Izvor: EN 18222: standardizirano sučelje za programiranje aplikacija (API) za upravljanje životnim ciklusom i pretraživost DPP-a, kako to zahtijeva ESPR.
Interoperabilni model podataka
Podaci iz putovnice slijede standardizirani format koji drugi sustavi mogu čitati bez potrebe za ponovnim formatiranjem.
Kako bi se osigurala kompatibilnost putovnica među sustavima i opskrbnim lancima, standard propisuje zajednički model podataka s standardiziranim definicijama polja. Model specifičan za dobavljača prisiljava svakog partnera da izradi vlastiti prijevod - a svaki prijevod je izvor pogrešaka. Standard je objavljen u Službenom listu EU od 15. srpnja 2026.
Transpareo se temelji na horizontalnom sloju rječnika s paralelnim, priznatim stručnim rječnicima (GS1, EPCIS i drugi) i opisuje svaku stavku podataka s referencom na svoj rječnik i vrstu podataka. Kao rezultat toga, sustav za primanje ne uči samo kako se polje naziva, već i što znači - poruka ostaje čitljiva bez potrebe za reformatiranjem.
Izvor: EN 18223: Zajednički semantički model podataka za interoperabilnost sustava unutar DPP-a.
Model prava pristupa u tri razine
Javni, ovlašteni i službeni podaci jasno su odvojeni - svatko vidi točno ono što je ovlašten vidjeti.
Proizvodni putovnik sadrži javne informacije, podatke za ovlaštene gospodarske operatere i podatke namijenjene isključivo javnim vlastima; standard zahtijeva da se ti razini drže odvojenima i reguliraju na razini svakog pojedinog polja. Javni podaci moraju biti dostupni bez registracije; svi ostali podaci dostupni su samo nakon provjere. EN 18239 je u završnim fazama usvajanja.
Transpareo provodi vidljivost kao svojstvo za svako polje podataka: javna razina dostupna je bez autentifikacije; više razine zaštićene su putem namjenskog sučelja s evidencijom pristupa za javne vlasti s pristupom samo za čitanje; a svaki pristup zaštićenim podacima bilježi se u dnevniku revizije. Stoga je trodijelni model standarda već danas ugrađen u arhitekturu, umjesto da se dodaje naknadno.
Izvor: EN 18239 (nacrt, u iščekivanju konačnog odobrenja): 'Pristup javnim podacima mora biti moguć i za dionike iz EU i za one izvan EU bez potrebe za dodatnom autentifikacijom'; kontrolirani podaci zahtijevaju autentificirani, provjerljiv pristup.
Provjerljiva autentičnost i cjelovitost podataka
Svaka verzija je dvostruko potpisana i može se provjeriti u pregledniku - bez potrebe da nam vjerujete, isključivo na temelju podataka.
Standard zahtijeva da se autentičnost i cjelovitost putovnice mogu provjeriti te da je provjera moguća slobodno i bez ograničenja. Povjerenje ne smije ovisiti o daljnjem postojanju pružatelja usluga, već mora biti vezano uz sam zapis podataka - inače bi svaka putovnica bila vjerodostojna samo onoliko koliko je tvrtka koja je trenutno hosta. EN 18246 je u završnim fazama usvajanja.
Transpareo potpisuje svaku objavljenu verziju s dva neovisna ključa (izdavatelja i Transparea) i povezuje verzije putem njihovih hashova, čime se osigurava da se povijest ne može prepraviti neopaženo. Renderer otvorenog koda provjerava oba potpisa izravno u pregledniku, bez kontaktiranja jednog od naših poslužitelja - stoga je potreban potpisani, samoprovjerljivi dokaz već implementiran.
Izvor: EN 18246 (nacrt, čeka konačno odobrenje): Autentičnost, pouzdanost i integritet podataka DPP-a moraju biti provjerljivi.
Poveznica na registar Europske komisije
Registracija, uključujući službeni dokaz - čim EU objavi tehničko sučelje. To još nije dostupno, pa nijedan pružatelj trenutno ne može ispuniti ovaj zahtjev.
U budućnosti se svaki putovnica podložan registraciji mora unijeti u središnji EU registar, koji izdaje trajni identifikacijski broj registracije i službeni certifikat o registraciji. EU još nije objavila tehnički sučelje za to - zbog čega nijedan pružatelj usluga trenutno ne može demonstrirati ovu integraciju; ako pružatelj tvrdi da to može, trebali biste zatražiti dodatne pojedinosti.
Transpareo je pripremio integraciju u najvećoj mogućoj mjeri bez sučelja: potrebna polja (ID registracije, adresa trajne sigurnosne kopije, hash verzije) već su stvorena u modelu podataka. Čim EU objavi sučelje, aktivirat ćemo registraciju bez da morate mijenjati svoje putovnice. Do tada ovo pitanje ostaje neriješeno - i za nas i za bilo kojeg poštenog pružatelja usluga.
Izvor: Nacrt DPP Registra provedbene uredbe (Ares(2026)4424976).
Čuvanje podataka o registraciji duže od zakonskog roka
Nepremjenjivi desetogodišnji arhiv - ni proizvođač ni Transpareo ne mogu naknadno mijenjati nijednu verziju.
Zabilježeni podaci iz putovnice moraju ostati dostupni i nepromijenjeni i nakon zakonskog roka - obično deset godina od datuma registracije - čak i u slučaju insolventnosti proizvođača ili prestanka poslovanja. Ova obveza stoga nadživljava i vaš ugovor s pružateljem usluga i samog pružatelja.
U tu svrhu Transpareo održava nepromjenjivu arhivu u kojoj, nakon što je verzija zabilježena, nitko je naknadno ne može mijenjati niti brisati - ni proizvođač ni mi. Arhiva se automatski aktivira nakon registracije u EU. A kako bi ostala dostupna čak i ako Transpareo jednog dana prestane postojati, njezino kontinuirano postojanje osigurano je notarskim depozitom u Švicarskoj.
Izvor: DPP registar provedbene uredbe, članak 10. stavak 3. (rok čuvanja od deset godina).
Podaci o proizvodu na službenim jezicima svakog ciljanog tržišta
Obavezne informacije moraju biti navedene na službenim jezicima svake zemlje u kojoj se proizvod prodaje - dakle, u slučaju distribucije u cijeloj EU, na svih 24 službena jezika, a ne samo na jeziku matičnog tržišta.
Obavezne informacije na putovnici moraju biti pružene na službenim jezicima svake države članice na čije se tržište proizvod stavlja - a ne samo na jeziku sjedišta proizvođača. Tvrtka koja posluje samo na svom matičnom tržištu ne ispunjava zahtjev za sva ostala ciljana tržišta.
Transpareo održava svaki putovnica na više jezika i isporučuje obavezni sadržaj na svih 24 službena jezika EU. Sadržaj unosite samo jednom; jezične verzije generiraju se automatski, bez dodatnih troškova po jeziku ili potrebe za vođenjem odvojenih putovnica. Putovnica je stoga čitka i u skladu s propisima na svakom ciljanom tržištu.
Izvor: Uredba o baterijama (EU) 2023/1542: Informacije na službenim jezicima država članica u kojima se proizvod stavlja na tržište.
To nije svugdje zakonom propisano, ali je ključno za to da sustav funkcionira u svakodnevnom životu.
Jezici izvan EU
16 dodatnih jezika uz 24 službena jezika EU - ukupno 40 - za ciljna tržišta izvan EU.
Osim zakonske obveze, korisno je da putovnica pokriva i jezike izvan EU - za izvozna tržišta, međunarodne trgovačke partnere i potrošače koji ne govore službeni jezik Unije.
Transpareo održava ukupno 40 jezičnih verzija, uključujući 24 službena jezika EU. Sadržaj unosite jednom i izvodite ga na bilo kojem jeziku koji vam je potreban, bez dodatnih troškova po jeziku. Sučelje za upravljanje vašim putovnicama (Upravitelj aplikacija) također je prevedeno na svih 40 jezika, a informacije možete unositi na bilo kojem od dostupnih jezika.
Verziranje i povijest promjena
Svaka promjena stvara novu, praćenju podložnu verziju, s datumom i autorom - tijekom cijelog životnog ciklusa proizvoda.
Putovnica se mijenja tijekom životnog ciklusa proizvoda; bez potpune povijesti verzija nije moguće naknadno provjeriti koja je verzija bila važeća u bilo kojem trenutku. Stoga standard zahtijeva da se sve izmjene putovnice arhiviraju.
Transpareo zamrzava svako izdanje kao zasebnu, potpisanu verziju i bilježi tko ju je generirao, kada i koja su polja izmijenjena. Time se osigurava da svaka informacija ostane retrospektivno provjerljiva, a svaka naknadna ispravka ne prepravlja povijest, već je nastavlja.
Izvor: EN 18221: 'Sve promjene u Digitalnom putovnici proizvoda moraju biti arhivirane.'
Skalabilna proizvodna linija velikih obujma za obitelji proizvoda
Učitajte podatke o proizvodima putem Excela ili CSV-a i mapirajte ih na potrebna polja - za velike količine dostupan je i API za masovnu obradu.
Ako skladištite velik broj sličnih proizvoda, ne možete ručno unositi svaki proizvod jedan po jedan; isplativ sustav mora imati način za unos cijele obitelji proizvoda odjednom.
Transpareo vam omogućuje učitavanje podataka o proizvodima putem Excela ili CSV-a i njihovo mapiranje na potrebna polja; za vrlo velike količine dostupan je i bulk API koji programski stvara unose proizvoda. To znači da se sustav može skalirati od desetak do desetaka tisuća unosa proizvoda.
Upravljanje internim pravima temeljeno na ulogama
Postoje jasna pravila koja uređuju tko unutar tvrtke je ovlašten održavati ili dijeliti koje podatke - uključujući strogo ograničen, privremeni pristup za vanjske strane.
Ne bi svatko u tvrtki trebao imati dopuštenje za uređivanje ili odobravanje svakog unosa u putovnicu; standard zahtijeva kontrolu pristupa temeljenu na ulogama s evidentiranim pristupom.
Transpareo dodjeljuje dozvole prema ulozi i korisničkoj grupi te bilježi svaku promjenu. Čak i vanjske strane, poput popravnih radionica ili reciklažnih poduzeća, dobivaju samo strogo ograničen, vremenski ograničen pristup; javne vlasti pristupaju sustavu putem zasebnog sučelja samo za čitanje koje bilježi svaki pristup u evidenciji revizije.
Izvor: EN 18239 (nacrt), Upravljanje pravima pristupa: uređuje koje su strane ovlaštene za održavanje i objavljivanje DPP podataka.
Zadržavanje nakon isteka ugovora
Ako otkažete pretplatu, vaši objavljeni putovnice ostat će dostupni u nepromjenjivom desetogodišnjem arhivu.
Obveza čuvanja ne prestaje ugovorom: registrirana propusnica mora ostati dostupna i nakon zakonskog roka, čak i ako promijenite pružatelja usluge. Pružatelj koji deaktivira propusnice po prestanku ugovora ostavlja vas s problemom usklađenosti.
Transpareo to upravlja putem iste nepromjenjive desetogodišnje arhive kao i podaci o registraciji - nakon prestanka važenja, trajna adresa za dostavu i dalje isporučuje propusnice, a regulatorni sučelje preuzima isti zapis iz arhive nakon ugovornog roka. QR kodovi koji su već ispisani ostaju važeći.
Izvor: EN 18221: Arhivske verzije također se pohranjuju kod pružatelja usluga sigurnosnog kopiranja.
Potpis pomoću privatnog kriptografskog ključa
Ponesite vlastiti ključ: privatni ključ držite sami; mi samo dodajemo neovisni su-potpis.
Tko god posjeduje privatni ključ potpisa može generirati putovnice u ime izdavatelja; zato je za izdavatelja sigurnije zadržati taj ključ kod sebe nego ga povjeriti pružatelju usluga.
Uz 'Bring Your Own Key' vaša tvrtka upravlja vlastitim krajnjim mjestom za potpis - Transpareo nikada ne posjeduje privatni ključ i samo dodaje neovisni su-potpis. To znači da svaka verzija nosi dva neovisna potpisa, a potpis vašeg izdavatelja je onaj koji Transpareo sam ne može generirati.
Identitet izlagača neovisan o platformi
Vaš izlagački identitet hostiran je kao DID:web na vašoj vlastitoj domeni, a ne na našoj - promjena pružatelja usluga uključuje DNS migraciju.
Kako bi verifikator pronašao vaše javne ključeve, pasivni ključ zahtijeva objavljeni identitet izdavatelja. Ako se on hosta na domeni pružatelja usluga, to vas veže za tog pružatelja usluga: promjena pružatelja usluga poništila bi sve kodove koji su već ispisani.
Transpareo objavljuje vaš identitet kao DID:na webu putem vaše vlastite domene, a ne naše - to znači da je promjena pružatelja usluga jednostavno stvar promjene DNS postavki, a svi kodovi koji su već ispisani, zajedno s njihovom verifikacijom, ostaju valjani. Osim toga, svaku javnu ključnu mapu ogledalimo na trajnu adresu u trenutku objave, tako da svaka verzija ostaje provjerljiva, čak i ako izvorni host nestane.
Izvor: EN 18219, odjeljak 4.2.2 (Održavanje): Identifikatori ostaju valjani tijekom cijelog svog životnog ciklusa; web domene su prenosive ili se mogu preusmjeriti.
Provjerljivost od strane trećih strana, potpuno bez sudjelovanja pružatelja
Renderer otvorenog koda provjerava hashove i potpise u pregledniku - bez kontaktiranja bilo kojeg od naših poslužitelja.
Odlučujući test povjerenja je može li treća strana provjeriti prolaz bez oslanjanja na infrastrukturu pružatelja usluga. Standard zahtijeva da provjera valjanosti i cjelovitosti bude moguća za provjeritelja besplatno i bez ograničenja.
U tu svrhu Transpareo objavljuje renderer otvorenog koda koji učitava bajtove verzije s bilo kojeg izvora, ponovno izračunava hash i provjerava oba potpisa pomoću javnih ključeva navedenih u propusnici - bez prijave, bez potrebe za kontaktiranjem nas i bez oslanjanja na pokrenutu platformu. Svi skeptični mogu pročitati izvorni kod.
Izvor: EN 18246 (nacrt): 'Verifikatoru mora biti moguće besplatno i bez ograničenja provjeriti valjanost i cjelovitost podataka DPP-a.'
Što sustav može učiniti ako želite koristiti podatke koje ste unijeli izvan DPP-a.
Promjena pružatelja usluga bez gubitka podataka
Prilikom promjene pružatelja usluga, sa sobom nosite cijelu svoju zbirku putovnica u otvorenim formatima - potpisane i samoprovjerljive; na kraju ugovora obavezne putovnice ostaju dostupne u nepromjenjivom desetogodišnjem arhivu, bez ikakvog gubitka podataka.
Pružatelj usluga koji otežava prelazak drži vas zarobljenim vlastitim podacima - a što se događa s tim podacima po isteku ugovora određuje jeste li slobodni prijeći. Stoga standard zahtijeva da podaci budu prenosivi putem otvorene, interoperabilne mreže bez vezivanja za određenog pružatelja usluga.
Transpareo od samog početka pohranjuje artefakte regulatornih propusnica u otvorenom, javno ogledalnom prostoru: jednostavna sinkronizacija generira potpunu, potpisanu kopiju koja se sama provjerava pomoću objavljenih ključeva, bez potrebe za bilo kakvom našom intervencijom. Pružamo vam ili vašem novom pružatelju usluga cjelovitu arhivu događaja putem potpisanog poveznice za preuzimanje s vremenskim ograničenjem, a katalog proizvoda i dodatno u JSON-LD i CSV formatima. Po isteku ugovora, registrirane obvezne evidencije ostaju dostupne putem nepromjenjive desetogodišnje arhive: Javni oglednik i arhiva ostaju sinkronizirani i pružaju isti skup podataka; QR kodovi koji su već ispisani i dalje će se rješavati putem trajne adresne rezerve, a referenca registra upućivat će na novu adresu. Na taj način ugovor prestaje bez ikakvog gubitka podataka i bez kršenja zakonskih zahtjeva za čuvanje podataka.
Izvor: EN 18216: Podaci moraju biti prenosivi putem otvorene, interoperabilne mreže bez vezivanja za određenog pružatelja usluga.
Integracija s postojećim sustavima umjesto stvaranja podatkovnih silosa
Potpisani webhooki i API za masovnu obradu integriraju Pass s vašim sustavima - ne postoji unaprijed izrađen konektor za određeni ERP sustav.
Propusnica koja postoji isključivo unutar sučelja pružatelja usluge postaje podatkovni silo odvojen od vaših ostalih sustava - što znači da se svaka promjena mora ažurirati na oba mjesta.
Transpareo izvještava o događajima putem potpisanih webhookova i omogućuje uvoz i izvoz podataka putem API-ja za masovne operacije, kako biste mogli integrirati Pass u vlastitu strukturu sustava. Namjerno ne pružamo gotov konektor za određeni ERP sustav - otvoreni, potpisani sučelja kompatibilna su sa svim sustavima, a ne favoriziraju nijedan.
Serijska uvoza i izvoza izvan osnovnih zahtjeva EU
Veće količine podataka mogu se prenositi u oba smjera - ne samo obavezna polja.
Svatko tko želi koristiti zabilježene podatke izvan putovnice trebat će mu funkcije uvoza i izvoza za više od obaveznih polja propisanih zakonom.
Transpareo prihvaća velike količine podataka putem Excela, CSV-a i Bulk API-ja te ih izbacuje u istom formatu. To znači da sustav ne samo da vam pomaže u ispunjavanju zahtjeva EU, već podržava i vaše vlastito upravljanje podacima.
Sigurnost poduzeća i usklađenost s GDPR-om i NIS 2 - nadilazeći zahtjeve DPP-a.
Odvojite bazu podataka i jedinstveni ključ
Vaši se podaci pohranjuju u namjenskoj bazi podataka, šifrirani jedinstvenim ključem - s odvojenim šifriranjem na razini baze podataka i na razini šifriranja.
U zajedničkoj bazi podataka vaši su podaci međusobno povezani s podacima drugih korisnika; jasno, provjerljivo razdvajanje tada je gotovo nemoguće - a pravo na brisanje prema članku 17. GDPR-a teško je opravdati.
Uz Transpareo, svaki se korisnik pohranjuje u vlastitoj bazi podataka, šifriranoj vlastitim ključem - odvojenost se održava i na razini baze podataka i na razini šifriranja. Time se ostvaruje pravo na brisanje putem provjerljivog brisanja; hosting se nalazi u Njemačkoj, a Ugovor o obradi podataka (DPA) je uključen.
Izvor: GDPR članak 17. (pravo na brisanje), provedeno putem zasebne baze podataka, jedinstvenog ključa i provjerljivog brisanja.
Šifriranje i sigurnosne kopije
TLS za sve veze, AES šifriranje osjetljivih podataka i šifrirane sigurnosne kopije s rotacijom ključeva.
Pružatelj usluga mora zaštititi podatke tijekom prijenosa i pohrane te ih osigurati od gubitka; GDPR za tu svrhu zahtijeva najsuvremenije mjere.
Transpareo šifrira sve veze TLS-om i osjetljive podatke aplikacije AES-om. Sigurnosne kopije su GPG-šifrirane, obnavljaju se redovitom rotacijom ključeva, stvaraju se svakih četiri sata i pohranjuju na zasebnom poslužitelju tijekom dvanaest mjeseci.
Izvor: GDPR članak 32 (Sigurnost obrade): TLS, AES i šifrirane sigurnosne kopije s rotacijom.
Zapisnik sigurnosnih događaja
Pokušaji prijave, MFA izazovi i aktivnost API ključa bilježe se i čuvaju godinu dana.
Sigurnosni događaji moraju ostati praćenjivi - tko se prijavio, kada i kako su ključevi korišteni. Direktiva NIS 2 zahtijeva odgovarajuće dnevnike revizije.
Transpareo vodi zapisnik sigurnosnih događaja koji obuhvaća pokušaje prijave, MFA izazove i aktivnost API ključeva te ga čuva godinu dana. Time se osigurava usklađenost s zahtjevima NIS 2 za zapisnike revizije.
Izvor: Direktiva NIS 2 (zahtjevi za dnevnike revizije): zabilježeni sigurnosni događaji, čuvani jednu godinu.
Višefaktorska autentifikacija
Aplikacija za autentifikaciju, ključna riječ ili hardverski ključ za sve korisnike, s kodovima za rezervu u slučaju gubitka.
Jedna lozinka pruža samo slab stupanj zaštite pristupa; Direktiva NIS 2 zahtijeva kontrolu pristupa s višefaktorskom autentifikacijom.
Transpareo nudi višefaktorsku autentifikaciju za sve korisnike Upravitelja aplikacija - putem aplikacije za autentifikaciju, lozinke za jednokratnu upotrebu ili hardverskog ključa - uključujući kodove za rezervu u slučaju gubitka. Možete omogućiti obvezni MFA za svoj račun.
Izvor: Direktiva NIS 2 (kontrola pristupa i višefaktorska autentifikacija).
Hosting u Njemačkoj s ISO 27001 certifikatom
Poslužitelji u Njemačkoj s rigoroznim fizičkim i organizacijskim sigurnosnim mjerama.
Lokacija poslužitelja i sigurnosne mjere u podatkovnom centru određuju fizičku sigurnost vaših podataka - i zakon na koji se primjenjuju.
Transpareo hostira svoje podatke na poslužiteljima certificiranim prema ISO 27001 u Njemačkoj, uz stroge fizičke i organizacijske sigurnosne mjere. Nadalje, činjenica da se poslužitelji nalaze u Njemačkoj znači da su vaši podaci u potpunosti podložni europskom zakonodavstvu.
Izvor: ISO/IEC 27001 (Upravljanje informacijskom sigurnošću), podatkovni centar s ISO/IEC 27001 certifikatom u Njemačkoj.
Trošak svakodnevne suradnje - u smislu novca i osobnog truda.
Da li pružatelj usluge obavlja registraciju u EU u vaše ime?
Pobrinut ćemo se za registraciju, uključujući službeni certifikat, čim EU objavi sučelje - tako da vi nećete imati nikakvih problema.
Registracija u EU registru, uključujući dobivanje službenog certifikata, ponavljajući je zadatak koji pružatelj usluga može obaviti u vaše ime. Uredba o registru izričito to predviđa: pružatelj usluga može obaviti registraciju u vaše ime, dok pravna odgovornost ostaje na gospodarskom operatoru.
Transpareo će registrirati vaše putovnice u vaše ime čim EU objavi tehničko sučelje - vi ostajete pravno odgovorni gospodarski subjekt, ali ne snosite operativni teret. Dok sučelje ne bude dostupno, nitko ne može pružiti ovu uslugu; mi smo već pripremili potrebne podatke za to.
Izvor: Registar DPP-a, Provedbena uredba (nacrt), članak 19.: Pružatelj usluga može obaviti registraciju u ime gospodarskog subjekta; odgovornost ostaje na gospodarskom subjektu.
Jasne smjernice o opterećenju podrške i troškovima podrške
Podrška je uključena u cijenu kod Transparea - nema zasebnog ugovora o podršci, nema dodatnih troškova.
Neki pružatelji usluga odvajaju korištenje od podrške i naplaćuju pomoć zasebno; u konačnici to otežava procjenu troškova partnerstva.
U Transpareu je podrška uključena u paket - nema zasebnog ugovora o podršci, nema dodatnih sati naplaćenih po vremenu i materijalima. Sva podrška koja vam je potrebna već je uključena u ponuđenu cijenu.
Transparentna struktura cijena
Četiri javna cjenovna plana prilagođena tvrtkama svih veličina, besplatno probno razdoblje i mogućnost otkazivanja u bilo kojem trenutku - bez skrivenih dodatnih troškova po jeziku, proizvodu ili API pozivu.
Struktura cijena koja se otkriva tek tijekom prodajne prezentacije ili se naknadno naplaćuje po jeziku, proizvodu i API pozivu čini stvarne troškove nepredvidivima.
Transpareo na svojoj web stranici otvoreno objavljuje četiri cjenovna plana za sve veličine tvrtki, s besplatnim probnim razdobljem i mogućnošću otkazivanja u bilo kojem trenutku. Nema skrivenih dodatnih troškova po jeziku, proizvodu ili API pozivu - prikazana cijena je cijena koju plaćate.
Ova stranica je također dostupna kao PDF list za usporedbu spreman za ispis: sadrži iste kriterije, s kolonom “Transpareo” već popunjenom i dvije prazne kolone koje možete ispuniti. Ponesite ga sa sobom na svoj sljedeći sastanak s pružateljem usluga.