A megfelelő DPP-szolgáltató kiválasztása
30 szempont, amelyek segítségével kiválaszthatja a megfelelő DPP-szolgáltatót, a jogi kötelezettségektől kezdve a biztonságon át egészen a gazdasági szempontokig. Mindegyik szempont bemutatja, hogy mire van szükség - és hogy jelenleg teljesítjük-e azokat.
A DPP-szolgáltatókat nehéz összehasonlítani: a jogi követelmények összetettek, és az értékesítési beszélgetés során szinte minden ajánlat már eleve teljesnek tűnik. Ellenőrizze ezt a 30 pontot, mielőtt megbízik egy szolgáltatóban. A kérdőívet az összes háttérinformációval együtt PDF-formátumban letöltheti és kinyomtathatja. Ha a szolgáltatókkal kapcsolatos kérdések helyett az Ön iparágára vonatkozó kötelezettségeket szeretné megismerni, az iparági kézikönyv tartalmazza az egyes iparágakra vonatkozó ütemtervet, kötelező adatokat és ellenőrzőlistákat.
Törvényben kötelezően előírt
Mit követel az EU közvetlenül a digitális termékútlevélek tekintetében - függetlenül a választott szolgáltatótól.
- teljesítve
Adatcsere nyílt, szabványosított formátumban
A belépési adatok nyílt szabványok révén érhetők el - minden jogosult rendszer számára olvashatók, nem csupán egy adott szolgáltató szoftvere számára.
A szabvány előírja, hogy a digitális termékútlevélekhez nyílt, szabványosított protokollokon keresztül lehessen hozzáférni - így a hatóságok, a partnerek és az Ön saját rendszerei is elolvashatják az adatokat anélkül, hogy egy szolgáltató szoftveréhez lennének kötve. Egy zárt formátum egyfajta „sziget” lenne: a szolgáltató nélkül már nem férne hozzá a saját adataihoz. A szabványt 2026. július 15-től az EU Hivatalos Lapjában hivatkozzák (2026/1736/EU végrehajtási határozat), így az ESPR-rel való megfelelés vélelme vonatkozik rá.
A Transpareo minden adatkészletet és interfészt szabványos HTTPS-en keresztül, strukturált, géppel olvasható formában szolgáltat - speciális szoftver és saját fejlesztésű protokollok nélkül. Minden közzétett verzió aláírással is ellátott, így a címzett nemcsak elolvashatja, hanem ellenőrizheti is, hogy az adatok változatlanok-e. Amit a felületen lát, az ugyanaz az adatkészlet, amelyet minden jogosult rendszer a nyílt interfészeken keresztül lekérdez.
Forrás: EN 18216, Az adatcsere-protokollokra vonatkozó követelmények: „A szabványosított DPP-hozzáféréshez a meghatározott adatcsere-protokollokat kell használni.”
- teljesítve
Egyértelmű, hordozható azonosító, szolgáltatótól függetlenül
A termék azonosítója a termékhez tartozik, nem a platformhoz - szolgáltatóváltás esetén az azonosító megőrzi identitását.
Minden termékútlevélnek egyedi azonosítóra van szüksége, amely tartósan ugyanarra a termékre utal, és nem függ egyetlen szolgáltatótól sem. Ha egy szolgáltató az azonosítót a saját infrastruktúrájához köti, akkor szolgáltatóváltás esetén az igazolványok identitását elveszítik - minden kinyomtatott kód és minden regisztráció ekkor már semmire sem utalna. A szabványt 2026. július 15-től az EU Hivatalos Lapjában közzétették.
A Transpareo a GS1 Digital Link formájában adja ki az azonosítót a GTIN-jével együtt - ez egy nyílt ipari szabvány, amely a termékhez tartozik, nem pedig a platformhoz -, és minden azonosítót ellenőriz a jóváhagyott szabványsémák alapján. Az aláírási identitás DID:web formájában a saját domainjén található, nem a miénken. Az azonosító akkor is érvényben marad, ha egy rendszer meghibásodik: egy állandó tartalékcím továbbra is feloldja azt, és a pass minden szolgáltatóváltás során megőrzi identitását.
Forrás: EN 18219, 4.6.2(3) szakasz: „Az egyedi azonosító nem vezethet szolgáltatói kötöttséghez.”
- teljesítve
Fizikai adathordozó, tartósan olvasható
A terméken található QR-kód bármely böngészőben elvezet a Passhoz - alkalmazás és fiók nélkül, bármilyen okostelefonról.
A termékhez tartozó azonosítónak egy géppel olvasható adathordozón keresztül elérhetőnek kell lennie, amelyet bárki speciális szoftver nélkül is megnyithat - és amely a termék teljes élettartama alatt olvasható marad, a használat és a javítás után is. Az a hordozó, amely egy adott alkalmazást vagy fiókot igényel, a nyilvánosság egy részét kizárja. A szabványt 2026. július 15-től az EU Hivatalos Lapjában idézik.
A Transpareo az ISO/IEC 18004 szabványnak megfelelő QR-kódot generál, amely egy GS1 Digital Link címet tartalmaz, és bármely böngészőben közvetlenül a passhoz vezet - bejelentkezés és letöltés nélkül, bármilyen okostelefonon. A modell, a tétel és a cikk már szerepel a kódolt címben, így a beolvasás után azonnal a megfelelő szintre jutunk. Mivel a cím egy állandó tartalék-feloldás révén stabil marad, az egyszer kinyomtatott kód a termék teljes élettartama alatt érvényes marad.
Forrás: EN 18220, Adathordozókra vonatkozó követelmények (5. szakasz): szimbólumok, kódolás, nyomtatási minőség és tartósság; az adathordozónak több használati és javítási ciklus után is olvashatónak kell maradnia.
- teljesítve
Tárolás és archiválás a minimális érvényességi időn túl
Minden közzétett verzió a törvényben előírt időtartam alatt elérhető marad - nemcsak a legfrissebb, hanem a régebbi verziók is.
A szabvány előírja, hogy a dokumentumot - a verziótörténetével együtt - a jogszabályokban előírt időtartamra meg kell őrizni, és változatlan formában hozzáférhetőnek kell maradnia. Ha csak az aktuális állapotot őrzik meg, akkor a korábbi adatok nyomonkövethetősége elveszik - pedig éppen ezt kell a gazdasági szereplőnek a hatóságok felé igazolnia. A megőrzési időtartam az adott ágazati jogszabályoktól függ; az ESPR legalább a termék várható élettartamát írja elő. A szabványt 2026. július 15-től az EU Hivatalos Lapjában hivatkoznak.
A Transpareo minden közzétett dokumentumot rögzített, aláírt változatként egy módosíthatatlan archívumba menti, ahol később senki sem módosíthatja vagy törölheti azokat - sem Ön, sem mi. A régebbi állapotok az aktuális mellett továbbra is elérhetők maradnak, és minden verzió időbélyeggel és aláírással rendelkezik. Így bármely időpontra igazolható, hogy mit tartalmazott az útlevél akkoriban.
Forrás: EN 18221: „A digitális termékútlevélet az egész élettartama alatt elérhetővé kell tenni a jogosult felhasználók számára.”
- teljesítve
API az életciklus-kezeléshez és a kereshetőséghez
Egy programozási felület olvas, hoz létre és keres útlevelekben - nem csupán egy kattintásos webes felület.
A böngészőben való megjelenítés mellett a szabvány előír egy programozási felületet, amelyen keresztül az útleveleket létre lehet hozni, be lehet olvasni, frissíteni és termékazonosítók alapján keresni lehet. Ilyen felület nélkül minden tömeges feldolgozás kézi munkát igényel, és más rendszerek nem tudják automatizáltan felhasználni az útlevél-adatbázist. A szabványt 2026. július 15-től az EU Hivatalos Lapjában hivatkozzák.
A Transpareo egy verziószámmal ellátott, szabványosított interfészen keresztül támogatja az előírt szabványos módszereket: Az útlevelek programvezérelt módon létrehozhatók, olvashatók, frissíthetők és oldalanként termékazonosítók alapján kereshetők. Az aláírt útlevél eközben változatlan formában kerül kiadásra - az interfész pontosan azokat a bájtokat adja ki, amelyek aláírását egy ellenőr ellenőrizni tudja.
Forrás: EN 18222: szabványosított programozási interfész (API) a DPP életciklus-kezeléséhez és kereshetőségéhez, az ESPR előírásainak megfelelően.
- teljesítve
Interoperábilis adatmodell
Az útlevéladatok egy közös sablon szerint vannak megadva, amelyet más rendszerek is formátumátalakítás nélkül el tudnak olvasni.
Annak érdekében, hogy a rendszerek és az ellátási láncok között az adatok összeegyeztethetők legyenek, a szabvány előír egy közös adatmodellt, amelyben a mezők jelentése egységes. A szolgáltatók saját modelljei minden partnert saját fordításra kényszerítenek - és minden fordítás hibalehetőséget rejt magában. A szabványt 2026. július 15-től az EU Hivatalos Lapjában hivatkoznak.
A Transpareo egy horizontális szókincsrétegre épül, amely párhuzamos, elismert szaknyelvi szókincseket (GS1, EPCIS és mások) tartalmaz, és minden adatpontot a hozzá tartozó szótárra és adattípusra való hivatkozással ír le. Így a fogadó rendszer nemcsak megtudja, hogy egy mezőnek mi a neve, hanem azt is, hogy mit jelent - az azonosító formázás nélkül is olvasható marad.
Forrás: EN 18223: közös szemantikai adatmodell a DPP rendszerek közötti együttműködéshez.
- teljesítve
Négylépcsős hozzáférési jogi modell
A nyilvános adatok, a kérésre rendelkezésre álló adatok, a jogos érdek alapján hozzáférhető adatok és a hatósági adatok adatmezőnként külön vannak csoportosítva - mindenki láthatja, hogy mire jogosult.
A szabvány megkülönbözteti a nyilvános adatokat - amelyeket bárki regisztráció nélkül olvashat -, és az ellenőrzött adatokat, amelyek csak hitelesítés után, valamint a szerepkörnek megfelelően nyithatók meg, például hatóságok számára, vagy a rendeletben meghatározott szerepkörök számára. A jogosultságok adatelemenként érvényesek, és az ellenőrzött adatokhoz való minden hozzáférést úgy rögzítenek, hogy a napló sem hamisítható, sem törölhető. Az EN 18239 európai szabványként EN 18239:2026 címmel jelent meg, a német változat DIN EN 18239:2026-11 címmel; az EU Hivatalos Lapjában még nem szerepel.
Transpareo az adatmezők láthatóságát négy szintben határozza meg: nyilvános, kérésre, jogos érdek és hatóságok. A nyilvános és a kérésre elérhető adatok hitelesítés nélkül kerülnek kiadásra. A jogos érdek alapján elérhető adatokhoz csak azok férhetnek hozzá, akik bejelentkeztek, és olyan hozzáférési csoporthoz tartoznak, amelyet a kiadó engedélyezett; a hatósági adatokat kizárólag egy saját, kizárólag olvasási jogosultsággal rendelkező hatósági interfész adja ki. A szabvány két hozzáférési módja - nyilvános, regisztráció nélkül, valamint szerepkör alapján ellenőrzött - így beépült az architektúrába. A hozzáférési napló részben megvalósult: minden hatósági hozzáférést külön naplóz, és minden API-kulccsal történő lekérdezést óránkénti számlálásként rögzít, viszont a jogos érdek alapján történő adatolvasást bejelentkezett személyek részéről nem, és a napló nem védett a hamisítás ellen.
Forrás: EN 18239:2026, 5.2. és 6.2. szakasz: A nyilvános DPP-adatok hitelesítés nélkül is olvashatók; az ellenőrzött adatokhoz kizárólag hitelesített, szerepkörön alapuló hozzáféréssel lehet hozzáférni, és minden hozzáférést naplózni kell.
- teljesítve
Az adatok hitelességének és integritásának igazolhatósága
Minden verzió kettős aláírással rendelkezik, és a böngészőben ellenőrizhető - anélkül, hogy bennünk kellene megbíznia, kizárólag az adatok alapján.
A szabvány előírja, hogy az útlevél hitelességét és sértetlenségét igazolni lehessen, és hogy az ellenőrzés szabadon és korlátozás nélkül lehetséges legyen. A bizalom nem függhet a szolgáltató fennmaradásától, hanem magához az adatkészlethez kell kötődnie - ellenkező esetben minden útlevél csak annyira lenne hiteles, amennyire az a cég, amely éppen azt tárolja. Az EN 18246 európai szabványként EN 18246:2026 címmel jelent meg, a német változat DIN EN 18246:2026-11 néven kerül kiadásra; az EU Hivatalos Lapjában még nem szerepel.
A Transpareo minden közzétett verziót két független kulccsal (a kibocsátóéval és a Transpareo-éval) aláír, és a verziókat a hash-értékük alapján láncolja össze a Transpareo Proofchain oldalon, így a történet sem írható át észrevétlenül. Egy nyílt forráskódú renderelő mindkét aláírást közvetlenül a böngészőben ellenőrzi, anélkül, hogy kapcsolatba lépne a szerverünkkel - így a szükséges, aláírt, önellenőrizhető igazolás máris megvalósult. A kulcsok eredete részben megvalósult: a szabvány minden adatszolgáltatótól megkövetel egy olyan tanúsítványt, amelyet személyazonosság-ellenőrzés után állítottak ki; a mi kibocsátói kulcsaink ilyen tanúsítvány nélkül találhatók a kibocsátó domainjén.
Forrás: EN 18246:2026, 4.7. szakasz: A DPP-adatok hitelességét és sértetlenségét ingyenes és interoperábilis eljárásokkal ellenőrizni kell.
- nyitott
Kapcsolat az Európai Bizottság nyilvántartásával
Regisztráció az EU-nyilvántartás programozási felületén keresztül, hivatalos igazolással együtt. A nyilvántartás már működik, de a felület műszaki előírásait még nem tették közzé, így jelenleg egyetlen szolgáltató sem tud ennek eleget tenni.
Minden regisztrációs kötelezettség alá tartozó útlevelet be kell jegyezni az EU-nyilvántartásba, amely állandó regisztrációs azonosítót ad ki, és kérésre hivatalos regisztrációs igazolást állít ki. A nyilvántartás 2026. július 20-tól működik. A bejegyzést jelenleg maga a gazdasági szereplő végzi el, a nyilvántartás webes űrlapján keresztül vagy legfeljebb 100 darabos fájlban. A rendelet emellett egy programozási interfészt is előír, amelynek műszaki előírásait a Bizottság még nem tette közzé. A nyilvántartás felhasználói kézikönyve szerint jelenleg még nem lehet sikeresen regisztrálni egyetlen azonosítót sem, mivel az első termékcsoportra, az akkumulátorokra vonatkozó adatdefiníciók még hiányoznak. Tehát jelenleg egyetlen szolgáltató sem tudja igazolni a csatlakozást; ha egy szolgáltató ezt állítja, érdemes utánajárni a dolognak.
A Transpareo a technikai előírások hiányában a lehető legteljesebb mértékben előkészítette a csatlakozást: a regisztrációs azonosító, a regisztrációs igazolás, a verzió hash-értéke és az egyes verziók címe már szerepelnek az adatmodellben. Arra számítunk, hogy a regisztráció az interfészen keresztül összekapcsolható lesz, amint a Bizottság dokumentálta azt; ehhez nem kell átalakítania a passzokat. Addig ez a kérdés nyitott marad.
Forrás: a EU-nyilvántartásról szóló (EU) 2026/1778 végrehajtási rendelet 3. cikke a) és b) pontja, valamint 8. cikke (6) bekezdése (regisztráció a webes felületen vagy a programozási interfészen keresztül); A gazdasági szereplők nyilvántartásának felhasználói kézikönyve, 1.03-as verzió (2026. szeptember), 6.2.1. fejezet (a regisztráció jelenleg nem lehetséges).
- teljesítve
A nyilvántartási adatok törvényben előírt határidőn túli megőrzése
A Transpareo Vault egy módosíthatatlan, tízéves archívum - sem a gyártó, sem a Transpareo nem módosíthatja utólag a verziókat.
Az EU-nyilvántartás az útlevél regisztrációs adatait a regisztrációtól számított tíz évig tárolja, amennyiben az uniós jog nem ír elő saját időtartamot; egyéb esetben addig, amíg az útlevél rendelkezésre kell állnia. Magának az útlevélnek is rendelkezésre kell állnia a gyártó fizetésképtelensége vagy tevékenységének megszüntetése esetén is. A kötelezettség tehát mind az Ön szolgáltatóval kötött szerződését, mind magát a szolgáltatót túlél.
A Transpareo ennek érdekében egy módosíthatatlan archívumot tart fenn, amelyben az egyszer rögzített verziót senki sem módosíthatja vagy törölheti utólag - sem a gyártó, sem mi. Az archívum az EU-regisztrációval automatikusan életbe lép. Maga a Transpareo is hosszú távra van kialakítva: a Transpareo AG részvénytőkéjének 51 százalékát a svájci Zugban működő, közhasznú Transpareo Alapítvány birtokolja, amely a Svájci Szövetségi Alapítványfelügyelet alá tartozik. Egy alapítvány nem adhatja el vagyonát, így a vállalat többségi részesedése soha nem cserélhet gazdát, és az Ön útleveleihez való hosszú távú hozzáférés strukturálisan biztosítva van.
Forrás: az EU-nyilvántartásról szóló végrehajtási rendelet 10. cikke (3) bekezdése (tízéves megőrzési kötelezettség); az ESPR 11. cikke e) pontja (elérhetőség csőd esetén).
- teljesítve
Termékadatok az egyes célpiacok nyelvein
A kötelező tartalom minden olyan ország nyelvén megjelenik, ahol a terméket értékesítik - az EU-szerte történő forgalmazás esetén tehát mind a 24 hivatalos nyelven, nem csupán a hazai piacon.
Az akkumulátor használati útmutatóját, biztonsági információit és elérhetőségi adatait olyan nyelven kell rendelkezésre bocsátani, amelyet a végfelhasználók könnyen megértenek, és amelyet az a tagállam határoz meg, ahol az akkumulátort forgalomba hozzák - nem csupán a gyártó székhelyének nyelvén. Aki kizárólag a hazai piacot látja el, az nem teljesíti a többi célpiacra vonatkozó kötelezettséget.
A Transpareo minden útlevelet többnyelvűen gondoz, és a kötelező tartalmat az EU mind a 24 hivatalos nyelvén biztosítja. Önök a tartalmat egyszer rögzítik; a nyelvi változatok ebből készülnek el anélkül, hogy nyelvenként külön fizetnének, vagy külön útleveleket kellene gondozniuk. Az útlevél így minden célpiacon a szabályoknak megfelelően olvasható.
Forrás: (EU) 2023/1542 számú elemekről és akkumulátorokról szóló rendelet, 38. cikk (1) bekezdés a) pontja és (7) bekezdése: a használati utasítás, a biztonsági információk és az elérhetőségi adatoknak abban a nyelven kell szerepelniük, amelyet az a tagállam határoz meg, amelyben az akkumulátort forgalomba hozzák.
Hasznos a DPP-adatbázis üzemeltetéséhez
Nem mindenhol írja elő a törvény, de döntő fontosságú annak szempontjából, hogy a rendszer a mindennapi életben működőképes-e.
- teljesítve
Az EU-n kívüli nyelvek
Az EU 24 hivatalos nyelve mellett további 16 nyelv - összesen 40 -, az Unióon kívüli célpiacok számára.
A törvényi kötelezettségeken túlmenően előnyös, ha egy útlevél az EU-n kívüli nyelveket is lefed - az exportpiacok, a nemzetközi kereskedelmi partnerek és azok a fogyasztók számára, akik nem beszélnek az Unió egyik hivatalos nyelvét sem.
A Transpareo összesen 40 nyelvi változatot tart karban, beleértve az EU 24 hivatalos nyelvét is. A tartalmat egyszer kell rögzíteni, majd azt bármely kívánt nyelven kiadhatja, anélkül, hogy nyelvenként külön kellene fizetnie. Az a felület is, amelyen az útleveleit kezeli (az alkalmazáskezelő), mind a 40 nyelvre le van fordítva, és az információkat bármelyik elérhető nyelven beviheti.
- teljesítve
Verziókezelés és változáselőzmények
Minden módosítás egy új, nyomon követhető verziót hoz létre, amely tartalmazza az időpontot és a szerzőt - a termék teljes életciklusa során.
A pass a termék élettartama alatt változik; hiánytalan verziótörténet nélkül később nem lehet igazolni, hogy melyik állapot mikor volt érvényben. A szabvány ezért előírja, hogy a passon végzett összes módosítást archiválni kell.
A Transpareo minden közzétételt külön, aláírt verzióként rögzít, és nyilvántartja, ki, mikor és mely mezők módosításával hozta létre azt. Így minden adat visszamenőlegesen ellenőrizhető marad, és egy későbbi javítás nem írja felül a történetet, hanem folytatja azt.
Forrás: EN 18221: „A digitális termékútlevélen végzett minden módosítást archiválni kell.”
- teljesítve
Skálázható tömeggyártó rendszer termékcsaládokhoz
A termékadatok feltöltése Excel- vagy CSV-fájlban, majd a kötelező mezőkhez való hozzárendelése - nagy mennyiségek esetén emellett egy tömeges API is rendelkezésre áll.
Aki sok hasonló terméket forgalmaz, nem hozhat létre minden termékadatlapot külön-külön kézzel; egy működőképes rendszernek rendelkeznie kell egy olyan megoldással, amellyel egész termékcsaládokat egyszerre lehet rögzíteni.
A Transpareo lehetővé teszi a termékadatok Excel- vagy CSV-fájlokból történő feltöltését és a kötelező mezőkhez való hozzárendelését; nagyon nagy mennyiségek esetén emellett rendelkezésre áll egy tömeges API is, amely programvezérelt módon hozza létre a termékadatlapokat. Így a rendszer egy tucattól akár több tízezer termékadatlapig is skálázható.
- teljesítve
Szerepkörökön alapuló belső jogosultságkezelés
A vállalaton belül szabályozva van, hogy ki milyen adatokat kezelhet vagy tehet közzé - ideértve a külsősök számára biztosított, szigorúan korlátozott és időben korlátozott hozzáférési jogosultságokat is.
A vállalaton belül nem mindenki számára szabad engedélyezni a pass tartalmának szerkesztését vagy jóváhagyását; a szabvány szerepkörön alapuló jogosultságkezelést ír elő, amelyben a hozzáféréseket naplózzák.
Transpareo a jogosultságokat szerepkörönként és felhasználói csoportonként osztja ki, és minden módosítást naplóz. A külső felek - például a szervizek vagy az újrahasznosítók - is csak szigorúan korlátozott, időben határozott hozzáférést kapnak; a hatóságok egy külön, kizárólag olvasási jogosultsággal rendelkező felületen keresztül érnek el, amely minden hozzáférést rögzít az ellenőrzési naplóban. A „ Transpareo Flow ” (Közzétételi folyamat) menüpontban állíthatja be, hogy ki, milyen sorrendben ellenőrzi és hagyja jóvá a közzétételeket.
Forrás: EN 18239:2026, 5.2. szakasz: Az, hogy ki olvashatja vagy kezelheti a kontrollált DPP-adatokat, a szerepkörétől függ; a szerepkörökhöz, jogosultságokhoz és az ellenőrzött adatokhoz való minden hozzáférést, valamint az azokban végzett minden módosítást naplóznak.
- teljesítve
A szerződés lejártát követő megőrzés
Ha felmondja a tagságát, a közzétett útlevelei továbbra is elérhetők maradnak a módosíthatatlan tízéves archívumban.
A megőrzési kötelezettség nem szűnik meg a szerződés lejárta után: a regisztrált igazolványnak a törvényben előírt határidőn túl is fenn kell maradnia, még akkor is, ha elhagyja a szolgáltatót. Az a szolgáltató, amely a felmondáskor letiltja az igazolványokat, megfelelési problémát okoz Önnek.
A Transpareo ezt ugyanazon a megváltoztathatatlan, tízéves archívumban tárolja, mint a regisztrációs adatokat - a felmondás után egy állandó tartalékcím továbbra is kiadja a passzokat, és a hatósági interfész ugyanazt az adatsort olvassa ki a szerződés lejárta utáni archívumból. A már kinyomtatott QR-kódok érvényben maradnak.
Forrás: EN 18221: Az archív verziókat a biztonsági mentési szolgáltatónál is tárolják.
- teljesítve
Aláírás saját kriptográfiai kulccsal
„Bring Your Own Key”: A magánkulcsot Ön őrzi, mi csupán egy független ellenaláírást adunk hozzá.
Aki a magán aláírási kulcsot birtokolja, az a kibocsátó nevében útleveleket állíthat ki; ezért biztonságosabb, ha a kibocsátó maga őrzi ezt a kulcsot, ahelyett, hogy a szolgáltatóra bízná.
A „Bring Your Own Key” (Hozd magaddal a kulcsodat) megoldással vállalata saját aláírási végpontot üzemeltet - a Transpareo soha nem tárolja a titkos kulcsot, csupán egy független ellenaláírást ad hozzá. Így minden verzió két, egymástól független aláírást tartalmaz, és a kibocsátói aláírás olyan, amelyet a Transpareo önmagában nem tud létrehozni.
- teljesítve
A kiállító identitása a platformtól függetlenül
A kiállítói azonosítója DID:web néven a saját domainjén található, nem a miénken - a szolgáltatóváltás DNS-átállítást jelent.
Ahhoz, hogy egy ellenőr megtalálja a nyilvános kulcsait, a tanúsítványnak tartalmaznia kell egy nyilvánosságra hozott kiállítói azonosítót. Ha ez a szolgáltató domainjén található, akkor az Önt a szolgáltatóhoz köti: egy szolgáltatóváltás minden már kinyomtatott kódot érvénytelenné tenne.
Transpareo a DID:web azonosítóját a saját domainjén teszi közzé, nem a miénken - így a szolgáltatóváltás csupán egy DNS-átállítást jelent, és a már kinyomtatott kódok, valamint azok hitelesítése is érvényben maradnak. Ezen felül minden nyilvános kulcsot a közzététel időpontjában egy állandó címre tükrözünk, így minden verzió ellenőrizhető marad, még akkor is, ha az eredeti szerver megszűnik.
Forrás: EN 18219, 4.2.2. szakasz (Tartósság): Az azonosítók az életciklus egészében megmaradnak; a webdomain-nevek átruházhatók vagy átirányíthatók.
- teljesítve
Harmadik felek általi ellenőrizhetőség, a szolgáltató bevonása nélkül
A nyílt forráskódú Transpareo Time Machine a böngészőben ellenőrzi a hash-értékeket és az aláírásokat - anélkül, hogy kapcsolatba lépne a mi szerverünkkel.
A bizalom szempontjából döntő fontosságú annak vizsgálata, hogy egy harmadik fél a szolgáltató infrastruktúrája nélkül is ellenőrizni tudja-e az igazolványt. A szabvány előírja, hogy az érvényesség és a sértetlenség ellenőrzésének az ellenőr számára ingyenesnek és korlátozások nélkül lehetségesnek kell lennie.
A Transpareo ehhez egy nyílt forráskódú renderelőt tesz közzé, amely betölti egy adott verzió bájtait bármely forrásból, újraszámolja a hash-értéket, és mindkét aláírást összehasonlítja a Pass-ban megadott nyilvános kulcsokkal - nincs szükség bejelentkezésre, nem kell felhívni minket, és nem függ egy futó platformtól sem. Aki bizalmatlan, elolvashatja a forráskódot.
Forrás: EN 18246:2026, 4.7. szakasz: A DPP-adatok érvényességének és sértetlenségének ellenőrzése az ellenőr számára ingyenes és korlátozásmentes.
Kívánatos kiegészítő funkciók
Mire képes a rendszer, ha a rögzített adatokat a DPP-n kívül is felhasználni szeretné.
- teljesítve
Szolgáltatóváltás adatvesztés nélkül
A váltáskor a teljes útlevélállományt nyílt formátumokban viszi magával - aláírt és önellenőrizhető formában; a szerződés lejártakor a kötelező útlevelek adatvesztés nélkül elérhetők maradnak a módosíthatatlan tízéves archívumban.
Az a szolgáltató, amely megnehezíti a szolgáltatóváltást, az Ön saját adataival tartja vissza Önt - és az, hogy a szerződés lejártakor mi történik az adatokkal, dönti el, hogy szabadon válthat-e szolgáltatót. A szabvány ezért előírja, hogy az adatok egy nyitott, interoperábilis hálózaton keresztül, szolgáltatói kötöttség nélkül átvihetők legyenek.
A Transpareo a szabályozási dokumentumokat eleve egy nyílt, nyilvánosan tükrözhető területen tárolja: egy egyszerű szinkronizálás létrehoz egy teljes, aláírt másolatot, amely a közzétett kulcsok alapján önállóan ellenőrzi magát, a mi beavatkozásunk nélkül. A teljes eseményarchívumot aláírt, időkorlátozott letöltési címen bocsátjuk az Ön vagy új szolgáltatója rendelkezésére, a megelőző termékkatalógust pedig kiegészítésképpen JSON-LD és CSV formátumban is. A szerződés lejártakor a regisztrált kötelező adatok a megváltoztathatatlan tízéves archívumon keresztül továbbra is elérhetők maradnak: A nyilvános tükörszerver és az archívum szinkronban maradnak, és ugyanazt az adatállományt továbbítják; a már kinyomtatott QR-kódok továbbra is a tartós tartalékcímről érhetők el, a nyilvántartási hivatkozás pedig az új címre mutat. Így a szerződés adatvesztés és a törvényes megőrzési kötelezettség megszegése nélkül jár le.
Forrás: EN 18216: Az adatoknak „nyitott, interoperábilis hálózaton, szolgáltatótól függetlenül továbbíthatónak” kell lenniük.
- teljesítve
A meglévő rendszerekhez való csatlakozás az adat szigetek helyett
Transpareo Connect aláírt webhookok és egy tömeges API segítségével integrálja a Pass-t a rendszereibe - nincs előre elkészített csatlakozó egy adott ERP-hez.
Egy olyan Pass, amely kizárólag a szolgáltató felületén létezik, adat-szigetté válik a többi rendszerük mellett - így minden módosítást kétszer kell elvégezni.
A Transpareo aláírt webhookokon keresztül jelenti az eseményeket, és egy tömeges API-n keresztül lehetővé teszi az adatok be- és kiolvasását, így a Pass-t a saját rendszerkörnyezetéhez kapcsolhatja. Szándékosan nem szállítunk előre elkészített csatlakozót egy adott ERP-rendszerhez - a nyílt, aláírt interfészek minden rendszerhez illeszkednek, ahelyett, hogy egyet részesítenének előnyben.
- teljesítve
Tömeges import és export az EU által előírt kötelezettségeken túl
A nagyobb adatmennyiségek mindkét irányban átvihetők - nem csak a kötelezően kitöltendő mezők.
Aki a rögzített adatokat az útlevélen kívül is felhasználni szeretné, annak az import- és exportfunkciókra van szüksége, nem csupán a törvényileg előírt kötelező mezők esetében.
A Transpareo nagyobb adatmennyiségeket fogad Excel, CSV és a Bulk-API formátumokban, és ugyanolyan terjedelemben adja ki azokat. Így a rendszer nem csupán az uniós előírások teljesítését szolgálja, hanem az Ön saját adatkezelési igényeit is.
Biztonság és adatvédelem
Vállalati biztonság és az GDPR-re és a NIS 2-re vonatkozó igazolások - a DPP-kötelezettség keretein túl.
- teljesítve
Külön adatbázis és saját kulcs
Az Ön adatai egy külön adatbázisban találhatók, és az ott tárolt érzékeny adatok az Ön munkaterületéhez tartozó egyedi kulccsal vannak titkosítva.
Egy megosztott adatbázisban az Ön adatai összekapcsolódnak más ügyfelek adataival; ilyenkor alig lehetséges a tiszta, igazolható elválasztás - és az GDPR 17. cikke szerinti törlési jogot nehéz bizonyítani.
A Transpareo-nál minden ügyfél saját adatbázisban szerepel, és az érzékeny adatokat titkosítva tároljuk, munkaterületenként saját kulccsal. Ez biztosítja az adatelőzéshez való jogot ellenőrizhető törlés révén; a tárhely Németországban található, és a megbízáson alapuló adatfeldolgozási szerződés (AVV) is benne van a csomagban.
Forrás: GDPR 17. cikk (az adatok törléséhez való jog), amelyet külön adatbázis, egyedi kulcs és ellenőrizhető törlés biztosít.
- teljesítve
Titkosítás és biztonsági mentések
TLS minden kapcsolat esetében, az érzékeny adatok titkosított tárolása az adatbázisban, valamint titkosított biztonsági mentések.
A szolgáltatónak az adatokat az átvitel során és tárolás közben is védenie kell, valamint biztosítania kell azok védelmét az esetleges meghibásodások ellen; az Általános Adatvédelmi Rendelet (GDPR) ehhez a technika jelenlegi állásának megfelelő intézkedéseket ír elő.
A Transpareo minden kapcsolatot TLS-sel titkosít, és az érzékeny adatokat titkosított formában tárolja az adatbázisban. A biztonsági másolatok titkosítottak, négyóránként készülnek, és a szerverektől elkülönítve kerülnek tárolásra.
Forrás: GDPR 32. cikk (az adatkezelés biztonsága): TLS, az érzékeny adatok titkosított tárolása és titkosított biztonsági mentések.
- teljesítve
Biztonsági eseménynapló
A bejelentkezési kísérleteket, a többfaktoros hitelesítési (MFA) kihívásokat és az API-kulcsokkal kapcsolatos tevékenységeket naplózzuk, és egy évig megőrizzük.
A biztonsággal kapcsolatos eseményeknek nyomon követhetőnek kell maradniuk - hogy ki, mikor jelentkezett be, és hogyan használták a kulcsokat. A NIS-2 irányelv előírja a megfelelő auditnaplók vezetését.
A Transpareo biztonsági eseménynaplót vezet a bejelentkezési kísérletekről, az MFA-ellenőrzésekről és az API-kulcsok használatáról, és ezt egy évig megőrzi. Ezzel teljesülnek a NIS-2 irányelv auditnaplókra vonatkozó követelményei.
Forrás: NIS-2 irányelv (az auditnaplókra vonatkozó követelmények): naplózott biztonsági események, egy évig történő megőrzés.
- teljesítve
Többfaktoros hitelesítés
Hitelesítőalkalmazás, jelszó vagy hardverkulcs minden felhasználó számára, biztonsági kódokkal az esetleges elvesztés esetére.
Egyetlen jelszó csak gyenge védelmet nyújt a hozzáféréshez; a NIS-2 irányelv többfaktoros hitelesítéssel történő hozzáférés-ellenőrzést ír elő.
Transpareo többfaktoros hitelesítést kínál az alkalmazáskezelő összes felhasználójának - Authenticator-alkalmazás, jelszó vagy hardverkulcs segítségével -, beleértve a biztonsági kódokat is elvesztés esetére. A többfaktoros hitelesítés kötelezővé tehető a fiókjában.
Forrás: NIS-2 irányelv (hozzáférés-ellenőrzés és többfaktoros hitelesítés).
- teljesítve
ISO 27001 tanúsítvánnyal rendelkező tárhelyszolgáltatás Németországban
Németországban található szerver, szigorú fizikai és szervezeti biztonsági intézkedésekkel.
Az, hogy hol találhatók a szerverek és hogyan van biztosítva az adatközpont, meghatározza az Ön adatainak fizikai biztonságát - és azt is, hogy mely jogszabályok vonatkoznak rájuk.
A Transpareo Németországban, ISO 27001 tanúsítvánnyal rendelkező szervereken tárolja az adatokat, szigorú fizikai és szervezeti biztonsági intézkedések mellett. A németországi helyszín emellett biztosítja, hogy az Ön adatai teljes mértékben az európai jog hatálya alá tartozzanak.
Forrás: ISO/IEC 27001 (információbiztonsági irányítás), tanúsított adatközpont Németországban.
Gazdasági és szervezési kérdések
Mennyibe kerül a mindennapi együttműködés - pénzben és saját erőfeszítésben kifejezve.
- nyitott
A szolgáltató elvégzi az Ön nevében az EU-beli regisztrációt?
A nyilvántartásba való bejegyzést jelenleg maga a gazdasági szereplő végzi; a nyilvántartás egyelőre nem biztosít hozzáférést a szolgáltatók számára. Arra számítunk, hogy ez a jövőben lehetségessé válik, és akkor mi vállaljuk az Ön nevében a regisztrációt, a hivatalos igazolással együtt.
Az EU-nyilvántartásba való bejegyzés, valamint a hivatalos igazolás beszerzése visszatérő feladat, amelyet egy szolgáltató elvégezhetne az Ön számára. A nyilvántartási rendelet szerint harmadik fél csak azokban az esetekben regisztrálhat meg megbízásból, ahol az uniós jog ezt előírja, és a jogi felelősség ilyenkor is a gazdasági szereplőt terheli. Jelenleg a gazdasági szereplő maga végzi el a bejegyzést.
Feltételezzük, hogy a jövőben a szolgáltatók megbízás alapján is elvégezhetik a regisztrációt. Ekkor a Transpareo átvállalja ezt az Ön számára - Ön továbbra is a jogilag felelős gazdasági szereplő marad, de nem viseli az operatív terheket. Addig is a Transpareo előkészíti a regisztrációhoz szükséges adatokat.
Forrás: a EU-nyilvántartásról szóló (EU) 2026/1778 végrehajtási rendelet 8. cikke (2) bekezdése és 19. cikke (4) bekezdése: Harmadik fél megbízás alapján csak akkor végez nyilvántartásba vételt, ha azt az uniós jog előírja; a felelősség továbbra is a gazdasági szereplőt terheli.
- teljesítve
Egyértelmű szabályozás a támogatási ráfordítások és a támogatási költségek tekintetében
A Transpareo esetében a támogatás az árban benne van - nincs külön támogatási szerződés, nincsenek többletköltségek.
Egyes szolgáltatók elkülönítik a szolgáltatás igénybevételét a támogatástól, és a segítségnyújtást külön számlázzák; összességében ez megnehezíti az együttműködés költségeinek kiszámítását.
A Transpareo esetében a támogatás a díjcsomag része - nincs külön támogatási szerződés, nincsenek a tényleges ráfordítás alapján számlázott többletórák. Az Ön számára szükséges támogatás már benne van a feltüntetett árban.
- teljesítve
Átlátható árstruktúra
Négy nyilvános díjcsomag minden vállalati mérethez, ingyenes próbaidőszak, bármikor felmondható - nyelvenkénti, termékenkénti vagy API-hívásonkénti rejtett többletköltségek nélkül.
Az a díjszabás, amely csak az értékesítési tárgyalás során derül ki, vagy amelyet nyelvenként, termékenként és interfész-hívásonként számolnak ki utólag, előre nem láthatóvá teszi a tényleges költségeket.
A Transpareo minden vállalati méretre vonatkozóan négy díjcsomagot tesz nyilvánosan közzé a weboldalán, ingyenes próbaidőszakkal és bármikor felmondható szerződéssel. Nincsenek rejtett többletköltségek nyelvenként, termékenként vagy interfész-hívásonként - a feltüntetett ár az ár.
Két szolgáltató közvetlen összehasonlítása
Ez az oldal nyomtatható összehasonlító táblázat formájában is elérhető (PDF): ugyanazok a kritériumok, a „Transpareo” oszlop már kitöltve, két üres oszlop az adatok beírásához. Vigye magával a következő szolgáltatói megbeszélésre.