Szabványról szabványra: hogyan felel meg a Transpareo a harmonizált DPP-szabványoknak

Szabványról szabványra: hogyan felel meg a Transpareo a harmonizált DPP-szabványoknak

A termékigazolványra vonatkozóan hat szabványt határoztak meg. A cél már nem változik, és már ma is teljesítjük azt.

Képzelje el egy 2029-ben zajló ellenőrzést. Egy ügyfél auditáltatja az Ön ellátási láncát, és az ellenőr azt kérdezi, milyen szöveg alapján készült a terméknyilatkozata. A helyes válasz az, ami azóta sem változott: ugyanaz a szabvány, ugyanaz a változat, ugyanaz az ellenőrzés, mint akkor.

Egészen a közelmúltig nem létezett ilyen válasz. Aki termékigazolványt készített, az tervezetek alapján dolgozott, és minden új változat eltéríthette a célt. 2026 júliusa óta a szöveg végleges.

Ez a cikk elmagyarázza, hogy ez mit jelent az Ön számára, melyik a nyolc szabvány közül már végleges, és mit követel meg mindegyik. Emellett szabványról szabványra bemutatja, hogy a Transpareo hogyan felel meg ma ezeknek.

Mit jelent a „harmonizált” kifejezés

  1. július 15-én az EU közzétette a Hivatalos Lapban a digitális termékigazolványra vonatkozó első hat szabványt az EU 2026/1736 végrehajtási határozat. Azóta ezek harmonizáltak. A szó technikai jellegűnek hangzik, de két egyszerű dolgot jelent.

Először is: a szöveg már nem változik. A mai hiányosságvizsgálat jövőre is érvényes lesz.

Másodszor: Aki megfelel a szabványoknak, az a termékigazolvány alapjául szolgáló ESPR rendelet 10. és 11. cikkének megfelelőnek minősül, és ezt nem kell saját maga bizonyítania. A cikkeket más módon is teljesíthetik, de ebben az esetben a bizonyítási teher őket terheli.

A szöveg végleges, és aki teljesíti, az szabályszerűnek minősül.

Így Önnek csak egy kérdés számít: az a platform, amelynek a termékigazolványait rábízza, már ma is megfelel-e ezeknek a szabványoknak? A miénk igen. Itt van a bizonyíték, szabványról szabványra.

Azonosítók és adathordozók: EN 18219 és EN 18220

EN 18219 (egyedi azonosítók). Minden útlevél tartalmaz egy tartós azonosítót, amely nem tartozik egyetlen szerverhez sem, valamint egy GS1 Digital Link formátumú termékazonosítót, amelyet minden szkenner felismer; ebben szerepel a felelős gyártó LEI- vagy GLN-száma. Egy azonosító, amely akkor is érvényes marad, ha egy domain vagy egy szolgáltató megszűnik.

EN 18220 (adathordozó). A terméken található QR-kód minden böngészőben megnyitható, alkalmazás és kiegészítő szoftver nélkül. Amit a szabvány az adathordozótól megkövetel, az már bevett gyakorlat.

Tárolás és csere: EN 18221 és EN 18216

EN 18221 (Tárolás és archiválás). Minden közzétett verziót rögzítenek, aláírnak, és egy olyan archívumban tárolnak, amelyben már semmi sem módosítható, és amely hosszú távú megőrzésre van kialakítva. Minden verzió ujjlenyomat segítségével kapcsolódik az elődjéhez, így egy hiányzó vagy módosított változat azonnal feltűnik.

EN 18216 (Adatcsere). A szabványban előírt adatformátumot szokásos webes protokollokon keresztül biztosítjuk. Nincs speciális formátum, nincs saját burkolat.

Adatmodell és interfészek: EN 18223 és EN 18222

EN 18223 (adatmodell). Ez a legnagyobb erősségünk. Adatmodellünk nyitott felépítésű, és minden rendelethez saját szótárat tartalmaz egymás mellett, pontosan ahogyan azt a szabvány bevezetője előírja. Minden elem önmagát írja le, hivatkozva a tulajdonságra, a szótárra és az adattípusra. A projekt indítása előtt záradékról záradékra leképeztük az EN 18223 szabványt; számunkra a szabvány egy kimeneti formátum, nem pedig új fejlesztés. Hogy ez részletesen hogyan néz ki, azt a Az EN 18223-as szabvány szerinti „részletességi adó”, és miért nem fizetjük be oldal mutatja be.

EN 18222 (interfészek). Útlevél olvasása azonosító vagy termékazonosító alapján, útlevelek létrehozása, akár egyenként, akár több ezer darabos kötegben, bármely verzió célzott lekérése: a szabvány által az útlevél kezeléséhez előírt interfészek a platform részét képezik. Rendszereik a szabványban leírtaknak megfelelően olvassák és írják az útleveleket.

A két, még bevezetésre váró szabvány: EN 18246 és EN 18239

Két szabványt még nem említettünk, amelyek a bizalomra és a biztonságra vonatkoznak. Ezeket is már teljesítjük.

EN 18246 (hiteleség és sértetlenség). Minden útlevél alá van írva, és a megtekintő böngészőjében önmagát ellenőrzi, offline módon, egy nyilvános kulcs segítségével. Az olvasó anélkül, hogy hozzánk fordulna, ellenőrizheti, hogy az adatok sértetlenek-e és kitől származnak, a kibocsátó pedig nem tagadhatja meg az aláírását. Egy megváltoztathatatlan archívum biztosítja a történetet. Pontosan ezt követeli meg a szabvány. Az aláírások működéséről a DPP „Aláírások és tanúsítványok” című részében olvashat.

EN 18239 (hozzáférési jogok és titkosság). A négy hozzáférési szint - nyilvános, kérésre, jogos érdek, hatóságok - már ma pontosan lefedik azokat a címzetteket, akiket az akkumulátorokról szóló rendelet 77. cikke (2) bekezdése megnevez. Minden ügyfél elkülönül a többitől, a hatóságok pedig saját, ellenőrzött csatornát kapnak.

És mivel bizalmi rétegünk a kezdetektől fogva tisztán el van különítve, a két szabvány utolsó finomításait napok alatt összehangoljuk, amint azok hivatkozásra kerülnek, átalakítás nélkül.

Hol tartunk

Ez a válasz számít: a cél meghatározott, és platformunk megfelel neki. Szorosan közreműködtünk ennek a mozgó célnak a kialakításában, amíg még változott, és most, hogy már rögzült, gyakorlatilag semmit sem kell változtatnunk. A hat harmonizált szabványt már ma is teljesítjük, a következő kettő pedig beépítve van.

Aki most kezd bele, az már nem egy változó tervhez igazodva épít, hanem egy rögzített célra, és egy olyan platformra, amely a szabványokat magában hordozza.

Az Ön termékére vonatkozó határidő az Ön iparágára vonatkozó előírásoktól függ; iparágonként ezt az iparági kézikönyvünk tartalmazza, az akkumulátorok esetében részletesen az ESPR 2027-es ütemterve. A szabványok készen állnak. Mi is.

Kérdések ehhez a bejegyzéshez

A hat szabvány kötelező érvényű?

Nem. A harmonizált szabvány a szabályoknak való megfelelés egyik módja, nem pedig önálló kötelezettség. Aki betartja, az az ESPR 10. és 11. cikkének megfelelőnek minősül, de a megfelelést más módon is igazolhatja. Maga a szöveg 2026. július 15-én lép hatályba. Az (EU) 2026/1736 végrehajtási határozat felsorolja a hat szabványt, így a cél, amelynek megfelelni kell, már nem változik.

Mi az a gyakorlati haszna annak, hogy szabálykövetőnek minősülünk?

Ez megfordítja a bizonyítási terhet. A szabványok hiányában önnek saját erőből kell bizonyítania a piacfelügyeleti hatóságnak, hogy az azonosító, az adathordozó, a tárolás és az interfészek megfelelnek a 10. és 11. cikknek. A szabványok alkalmazásával elegendő a szabványra hivatkozni, amíg senki sem bizonyítja az ellenkezőjét. Ez pontosan akkor számít a leginkább, amikor a legkevésbé jön jól: egy ellenőrzés során, évekkel azután, hogy az a személy, aki az igazolványt megtervezte, elhagyta a vállalatot.

Meg kell vásárolnunk és el kell olvasnunk a szabványokat?

Tudnia kell, mit követelnek; hogy megveszi-e őket, az már más kérdés. A hat szabvány az azonosítókat (EN 18219), az adathordozókat (EN 18220), a tárolást és archiválást (EN 18221), az adatcserét (EN 18216), az adatmodellt (EN 18223) és az interfészeket (EN 18222) - ezek mind olyan elemek, amelyeket az a platform valósít meg, amelyen az Ön útlevelei tárolódnak, és nem olyan mezők, amelyeket Önnek kell kitöltenie az egyes termékeknél. Ha Ön maga építi fel az útlevél-tárat, olvassa el ezeket. Ha nem építi fel saját maga, kérje meg szolgáltatóját, hogy mutassa meg Önnek a szabályok pontról pontra történő leképezését.

Mikor jelennek meg a két még hiányzó szabvány?

Az EN 18246 szabványt (hitelesség és sértetlenség) és az EN 18239 szabványt (hozzáférési jogok és titkosság) még nem hivatkozták. Aki ezeket teljesíti, az tehát még nem minősül automatikusan a szabályoknak megfelelőnek. Önnek azonban már most is lehetősége van ezeket teljesíteni: aláírt igazolványokkal, amelyek nyilvános kulcs segítségével önellenőrzést végeznek, megváltoztathatatlan előzményekkel és olyan hozzáférési szintekkel, amelyek megfelelnek az akkumulátorokról szóló rendelet 77. cikke (2) bekezdésében megnevezett címzetteknek. A Transpareo már ma is mindkettőt megvalósítja, ezért azok hivatkozása itt nem jelent majd átalakítást.

Az idézés előtt kiadott útleveleket újra kell-e kiállítani?

Nem. A hivatkozás a szöveg státuszát változtatta meg, nem pedig a 10. és 11. cikk követelményeit. Az a személyi igazolvány, amely korábban megfelelt ezeknek a követelményeknek, továbbra is megfelel nekik. Ami változik, az a tervezhetőség. A mai hiányosságvizsgálat érvényben marad, ahelyett, hogy a következő tervezet megjelenésével érvényét vesztené. Ha mégis hiányosságot találnak, a javítás egy új, aláírt változat formájában történik, a korábbi pedig továbbra is elérhető marad.

A szabványoknak való megfelelés azt jelenti, hogy készen állunk az uniós nyilvántartásra?

A két kötelezettség átfedi egymást, de különbözőek. A szabványok szabályozzák, hogyan történik az azonosító azonosítása, tárolása, cseréje és leolvasása; a nyilvántartás pedig előírja, hogy az azonosító meglétét be kell jegyezni - az eIDAS által hitelesített identitás alatt -, és a bejegyzést tíz évig meg kell őrizni. A bejegyzést magának a gazdasági szereplőnek kell elvégeznie, egy szolgáltató jelenleg nem vállalhatja ezt a feladatot. A szabványalkotásnak köszönhetően a bejegyzés gyorsan elintézhető, mivel az azonosító, a cím és az ujjlenyomat ekkor már rendelkezésre áll.

Hogyan ellenőrizzük egy szolgáltató állításait?

Kérje meg, hogy mutassák meg Önnek az ábrát, záradékról záradékra, valamint a kapcsolódó bizonyítékokat: az azonosítót, amelyet egy Transpareo-Pass hordoz, egy aláírt változatot, amely a szolgáltatóhoz való fordulás nélkül ellenőrizhető, az archívumot a korábbi verziókkal, valamint azt az interfészt, amely az azonosító alapján olvassa be a Transpareo-Pass-t. Aki „támogatja a szabványokat”, de egyetlen záradékot sem tud megnevezni, az csak marketinges szlogeneket ismétel. Ábránk szabványról szabványra szerepel ebben a cikkben, és minden Transpareo-igazolvány függetlenül ellenőrizhető a nyílt forráskódú Transpareo Time Machine segítségével.

A DPP-szabályrendszer, érthetően elmagyarázva

Követjük az EU DPP-szabványait és a felhatalmazáson alapuló jogi aktusokat, és havonta egyszer elküldjük Önnek e-mailben, hogy mi változik valójában, és mit jelent ez a gyakorlatban.