30 kriteria, yang disusun mulai dari kewajiban hukum, melalui aspek keselamatan, hingga pertimbangan ekonomi. Masing-masing kriteria menunjukkan apa yang diminta - dan apakah kami telah memenuhinya saat ini.
Penyedia layanan DPP sulit untuk dibandingkan: Persyaratan hukumnya rumit, dan dalam pembicaraan penjualan, hampir setiap penawaran tampak sudah lengkap. Periksa 30 poin ini sebelum Anda mempercayai penyedia layanan mana pun. Di bagian bawah halaman ini, Anda dapat mencetak kuesioner beserta semua informasi latar belakangnya.
Persyaratan langsung yang ditetapkan UE terkait paspor produk digital - terlepas dari penyedia layanan yang dipilih.
Pertukaran data dalam format terbuka dan terstandarisasi
Data paspor dapat diakses melalui standar terbuka - dapat dibaca oleh setiap sistem yang berwenang, bukan hanya oleh perangkat lunak dari satu penyedia saja.
Standar tersebut mensyaratkan agar Paspor Produk Digital dapat diakses melalui protokol terbuka dan terstandarisasi - sehingga instansi pemerintah, mitra, dan sistem Anda sendiri dapat membaca data tersebut tanpa terikat pada perangkat lunak dari penyedia tertentu. Format eksklusif akan menjadi seperti pulau terpencil: tanpa penyedia tersebut, Anda tidak akan bisa lagi mengakses data Anda sendiri. Transpareo menyediakan semua data pas dan antarmuka melalui HTTPS standar dalam bentuk terstruktur, dengan setiap versi ditandatangani secara digital. Standar ini telah dicantumkan dalam Jurnal Resmi Uni Eropa sejak 15 Juli 2026 (Keputusan Pelaksanaan (UE) 2026/1736) dan dengan demikian memenuhi asumsi kesesuaian terhadap ESPR.
Sumber: EN 18216, Persyaratan untuk protokol pertukaran data: «Untuk akses DPP yang terstandarisasi, harus digunakan protokol pertukaran data yang telah ditetapkan.»
Pengidentifikasi yang unik dan portabel tanpa terikat pada penyedia layanan tertentu
Kode identifikasi produk merupakan bagian dari produk itu sendiri, bukan dari platform - jika berpindah penyedia layanan, kartu tersebut tetap mempertahankan identitasnya.
Setiap paspor produk memerlukan pengenal unik yang secara permanen merujuk pada produk yang sama dan tidak bergantung pada penyedia tertentu. Jika penyedia mengaitkan pengenal tersebut dengan infrastrukturnya sendiri, Anda akan kehilangan identitas paspor produk Anda saat beralih ke penyedia lain. Transpareo menerbitkan pengenal tersebut sebagai GS1 Digital Link yang terintegrasi dengan GTIN Anda dan memverifikasi setiap pengenal dalam kode tersebut sesuai dengan skema standar yang disetujui; identitas tanda tangan tersimpan sebagai DID:web di domain Anda sendiri. Pengidentifikasi tersebut tetap berlaku, bahkan jika penyedia layanan mengalami gangguan - alamat cadangan permanen akan terus meneruskan pengidentifikasinya. Standar ini telah dicantumkan dalam Jurnal Resmi Uni Eropa sejak 15 Juli 2026.
Sumber: EN 18219, Bagian 4.6.2(3): «Pengidentifikasi unik tidak boleh menyebabkan ketergantungan pada penyedia.»
Media penyimpanan fisik, dapat dibaca secara permanen
Kode QR pada produk tersebut akan mengarahkan Anda ke Pass di browser mana pun - tanpa perlu aplikasi, tanpa perlu akun, dan dapat diakses dari smartphone apa pun.
Pass tersebut harus dapat diakses melalui media data yang dapat dibaca mesin pada produk, yang dapat diakses oleh siapa pun tanpa perlu perangkat lunak khusus. Media data yang mengharuskan penggunaan aplikasi atau akun tertentu akan menghalangi sebagian masyarakat untuk mengaksesnya. Transpareo menghasilkan kode QR sesuai standar ISO/IEC 18004, yang memuat alamat GS1 Digital Link dan langsung mengarahkan ke sertifikat tersebut di browser mana pun - tanpa perlu login atau mengunduh. Model, nomor batch, dan detail produk sudah tercantum dalam alamat yang dikodekan tersebut. Standar ini telah dicantumkan dalam Jurnal Resmi Uni Eropa sejak 15 Juli 2026.
Sumber: EN 18220, Persyaratan untuk media penyimpanan data (Bagian 5): Simbol, pengkodean, kualitas cetak, dan ketahanan; media penyimpanan data harus tetap dapat dibaca bahkan setelah melalui beberapa siklus penggunaan dan perbaikan.
Penyimpanan & Pengarsipan melebihi jangka waktu minimum
Setiap versi yang telah dipublikasikan tetap dapat diakses selama jangka waktu yang ditetapkan oleh undang-undang - termasuk versi-versi sebelumnya, bukan hanya versi terkini.
Standar tersebut mensyaratkan agar sebuah dokumen, beserta riwayat versinya, disimpan selama jangka waktu yang ditentukan oleh peraturan dan tetap dapat diakses tanpa perubahan. Jika hanya versi terkini yang disimpan, maka jejak informasi sebelumnya akan hilang. Transpareo menyimpan setiap publikasi sebagai versi yang dibekukan dan ditandatangani ke dalam arsip yang tidak dapat diubah, di mana tidak ada pihak yang dapat mengubah atau menghapusnya di kemudian hari. Jangka waktu penyimpanan ditentukan oleh peraturan sektor yang berlaku, dengan jangka waktu minimum sepuluh tahun. Standar ini telah dicantumkan dalam Jurnal Resmi Uni Eropa sejak 15 Juli 2026.
Sumber: EN 18221: “Paspor Produk Digital harus tetap tersedia bagi pengguna yang berwenang selama seluruh masa pakainya.”
API untuk Manajemen Siklus Hidup & Kemudahan Pencarian
Sebuah antarmuka pemrograman dapat membaca, membuat, dan mencari data paspor - bukan sekadar antarmuka web yang hanya bisa diklik.
Selain tampilan di peramban, standar ini mensyaratkan adanya antarmuka pemrograman yang memungkinkan pembuatan, pembacaan, pembaruan, serta pencarian paspor berdasarkan kode produk. Tanpa antarmuka semacam itu, setiap pemrosesan massal harus dilakukan secara manual. Transpareo mendukung metode yang diwajibkan oleh standar tersebut melalui antarmuka yang terstandarisasi dan memiliki versi, dengan fitur pencarian per halaman berdasarkan kode produk; paspor yang telah ditandatangani akan dikirimkan tanpa perubahan. Standar ini telah dicantumkan dalam Jurnal Resmi Uni Eropa sejak 15 Juli 2026.
Sumber: EN 18222: antarmuka pemrograman standar (API) untuk pengelolaan siklus hidup dan kemampuan pencarian DPP, sebagaimana disyaratkan oleh ESPR.
Model data yang saling terintegrasi
Data paspor mengikuti model standar yang dapat dibaca oleh sistem lain tanpa perlu mengubah formatnya.
Agar data dapat selaras antar sistem dan di seluruh rantai pasokan, standar ini menetapkan model data bersama dengan makna bidang yang seragam. Model milik penyedia tertentu memaksa setiap mitra untuk membuat terjemahan sendiri. Transpareo dibangun di atas lapisan kosakata horizontal dengan kosakata teknis yang diakui dan berjalan secara paralel (GS1, EPCIS, dan lainnya), serta mendeskripsikan setiap titik data dengan merujuk pada kamus dan tipe datanya. Dengan demikian, paspor tetap dapat dibaca tanpa perlu diformat ulang. Standar ini telah dicantumkan dalam Jurnal Resmi Uni Eropa sejak 15 Juli 2026.
Sumber: EN 18223: model data semantik bersama untuk interoperabilitas sistem DPP.
Model hak akses tiga tingkat
Data publik, data resmi, dan data pemerintah dipisahkan dengan jelas - setiap orang hanya dapat melihat apa yang memang menjadi haknya.
Sertifikat Produk berisi informasi publik, data untuk pelaku usaha yang berwenang, dan data yang hanya diperuntukkan bagi instansi pemerintah; standar tersebut mensyaratkan agar tingkatan-tingkatan ini dipisahkan dan diatur berdasarkan setiap bidang data. Data publik harus dapat diakses tanpa perlu login, sedangkan data lainnya hanya dapat diakses setelah melalui proses verifikasi. Transpareo mengelola visibilitas sebagai atribut per bidang data, menyediakan tingkat publik tanpa otentikasi, dan melindungi tingkat yang lebih tinggi melalui antarmuka khusus untuk instansi pemerintah yang tercatat dalam log, dengan akses hanya untuk membaca. EN 18239 sedang dalam tahap persetujuan akhir; arsitektur kami telah menerapkan model tiga tingkat tersebut.
Sumber: EN 18239 (Rancangan, dalam tahap persetujuan akhir): «Akses terhadap data publik harus dapat dilakukan oleh pihak-pihak dari UE maupun di luar UE tanpa perlu otentikasi tambahan»; data yang dikendalikan memerlukan akses yang terotentikasi dan dapat dilacak.
Keaslian & Integritas Data yang Dapat Diverifikasi
Setiap versi ditandatangani ganda dan dapat diverifikasi di peramban - tanpa perlu mempercayai kami, hanya berdasarkan data tersebut.
Standar tersebut mensyaratkan agar keaslian dan keutuhan paspor dapat dibuktikan, serta verifikasinya dapat dilakukan secara bebas dan tanpa batasan. Kepercayaan tidak boleh bergantung pada kelangsungan penyedia layanan, melainkan harus melekat pada data itu sendiri. Transpareo menandatangani setiap versi yang diterbitkan dengan dua kunci independen (penerbit dan Transpareo) dan menghubungkan versi-versi tersebut melalui hash-nya; sebuah renderer sumber terbuka memverifikasi kedua tanda tangan tersebut di dalam browser, tanpa perlu menghubungi server kami. Standar EN 18246 sedang dalam tahap persetujuan akhir; arsitektur kami telah memenuhi persyaratan bukti yang ditandatangani dan dapat diverifikasi sendiri.
Sumber: EN 18246 (Rancangan, dalam tahap persetujuan akhir): Keaslian, keandalan, dan integritas data DPP harus dapat dibuktikan.
Integrasi dengan pendaftaran Komisi Uni Eropa
Pendaftaran beserta bukti resmi - segera setelah Uni Eropa merilis antarmuka teknisnya. Antarmuka tersebut belum tersedia, sehingga saat ini tidak ada penyedia layanan yang dapat memenuhinya.
Setiap paspor yang wajib didaftarkan harus terdaftar di pendaftaran pusat Uni Eropa, yang akan menerbitkan nomor identifikasi pendaftaran permanen dan bukti pendaftaran resmi. UE belum merilis antarmuka teknis untuk hal ini - oleh karena itu, saat ini tidak ada penyedia layanan yang dapat membuktikan koneksi tersebut; jika ada penyedia yang mengklaim hal tersebut, sebaiknya Anda menanyakannya lebih lanjut. Transpareo telah menyiapkan kolom-kolom yang diperlukan (ID pendaftaran, alamat cadangan yang stabil, hash versi) dan akan mengaktifkan koneksi tersebut segera setelah antarmuka tersebut tersedia.
Sumber: Rancangan Peraturan Pelaksanaan Daftar DPP (Ares(2026)4424976).
Penyimpanan data pendaftaran melebihi batas waktu yang ditetapkan undang-undang
Arsip sepuluh tahun yang tidak dapat diubah - baik produsen maupun Transpareo tidak dapat mengubah versi tersebut setelahnya.
Data paspor yang terdaftar harus tetap tersedia tanpa perubahan melampaui batas waktu yang ditetapkan undang-undang - biasanya sepuluh tahun sejak pendaftaran - bahkan jika produsen mengalami kebangkrutan atau menghentikan usahanya. Untuk itu, Transpareo menyimpan arsip yang tidak dapat diubah, di mana versi yang telah disimpan sekali tidak dapat diubah atau dihapus oleh siapa pun di kemudian hari - baik oleh produsen maupun oleh kami. Arsip ini mulai berlaku secara otomatis sejak pendaftaran di Uni Eropa; agar tetap dapat diakses bahkan jika suatu hari Transpareo tidak ada lagi, kelangsungan arsip ini dijamin melalui penyimpanan notaris di Swiss.
Sumber: Peraturan Pelaksanaan Daftar DPP, Pasal 10 ayat (3) (penyimpanan selama sepuluh tahun).
Data produk dalam bahasa resmi masing-masing pasar sasaran
Isi wajib tersebut dicantumkan dalam bahasa resmi setiap negara tempat produk tersebut dijual - sehingga, dalam distribusi di seluruh wilayah Uni Eropa, isi tersebut dicantumkan dalam ke-24 bahasa resmi, bukan hanya di pasar domestik.
Informasi wajib yang tercantum dalam paspor harus tersedia dalam bahasa resmi setiap negara anggota Uni Eropa tempat produk tersebut dipasarkan - bukan hanya dalam bahasa negara tempat produsen berkedudukan. Pihak yang hanya melayani pasar domestik tidak memenuhi kewajiban untuk semua pasar sasaran lainnya. Transpareo mengelola setiap paspor dalam berbagai bahasa dan menyediakan konten wajib dalam ke-24 bahasa resmi Uni Eropa, sehingga paspor tersebut dapat dibaca sesuai peraturan di setiap pasar sasaran.
Sumber: Peraturan Baterai (UE) 2023/1542: Data dalam bahasa resmi negara-negara anggota tempat produk tersebut dipasarkan.
Meskipun tidak diwajibkan secara hukum di semua tempat, hal ini sangat menentukan apakah sistem tersebut dapat berfungsi dengan baik dalam kehidupan sehari-hari.
Bahasa-bahasa di luar Uni Eropa
16 bahasa tambahan selain 24 bahasa resmi Uni Eropa - total 40 bahasa, untuk pasar sasaran di luar Uni Eropa.
Selain kewajiban hukum, akan sangat membantu jika sebuah pas juga mencakup bahasa-bahasa di luar Uni Eropa - untuk pasar ekspor, mitra dagang internasional, dan konsumen yang tidak menguasai bahasa resmi Uni Eropa. Transpareo mengelola total 40 versi bahasa, termasuk 24 bahasa resmi Uni Eropa. Anda cukup memasukkan konten sekali, lalu menampilkannya dalam bahasa apa pun yang diinginkan, tanpa perlu membayar biaya tambahan per bahasa. Antarmuka tempat Anda mengelola paspor Anda (Manajer Aplikasi) juga telah diterjemahkan ke dalam ke-40 bahasa tersebut, dan Anda dapat memasukkan informasi dalam bahasa mana pun yang tersedia.
Nomor Versi & Riwayat Perubahan
Setiap perubahan menghasilkan versi baru yang dapat dilacak, lengkap dengan tanggal dan nama pembuatnya - sepanjang siklus hidup produk.
Sebuah pass akan berubah sepanjang masa pakai produk; tanpa riwayat versi yang lengkap, nantinya tidak akan dapat dibuktikan status mana yang berlaku pada waktu tertentu. Transpareo mengarsipkan setiap rilis sebagai versi tersendiri yang telah ditandatangani, serta mencatat siapa yang membuatnya, kapan, dan bidang-bidang mana saja yang diubah. Dengan demikian, setiap informasi tetap dapat diverifikasi secara retrospektif, dan koreksi di kemudian hari tidak akan menghapus riwayat tersebut, melainkan melanjutkannya.
Sumber: EN 18221: «Semua perubahan pada Paspor Produk Digital harus diarsipkan.»
Pabrik berskala besar yang dapat disesuaikan untuk kelompok produk
Unggah data produk melalui Excel atau CSV dan sesuaikan dengan kolom yang wajib diisi - untuk jumlah besar, tersedia pula API massal.
Bagi yang menjual banyak produk serupa, tidak mungkin membuat setiap entri data produk satu per satu secara manual; sistem yang andal memerlukan cara untuk memasukkan seluruh kelompok produk sekaligus. Transpareo memungkinkan Anda mengunggah data produk melalui Excel atau CSV dan memetakan data tersebut ke kolom-kolom wajib; untuk jumlah yang sangat besar, tersedia pula API massal yang membuat profil produk secara otomatis melalui program. Dengan demikian, proses pembuatan profil produk dapat diskalakan mulai dari selusin hingga puluhan ribu profil.
Manajemen hak akses internal berbasis peran
Siapa saja yang berhak mengelola atau membagikan data tertentu di perusahaan telah diatur secara jelas - termasuk akses yang sangat terbatas dan berjangka waktu bagi pihak eksternal.
Tidak semua orang di perusahaan boleh mengedit atau menyetujui setiap isi pas; standar tersebut mensyaratkan pengelolaan hak akses berbasis peran dengan riwayat akses yang tercatat. Transpareo memberikan hak akses berdasarkan peran dan kelompok pengguna serta mencatat setiap perubahan. Pihak eksternal seperti bengkel atau perusahaan daur ulang pun hanya diberikan akses yang sangat terbatas dan berjangka waktu; instansi pemerintah mengakses sistem melalui antarmuka terpisah yang hanya memungkinkan akses baca, yang menandai setiap akses dalam log audit.
Sumber: EN 18239 (Rancangan), Manajemen Hak Akses: mengatur pihak-pihak mana saja yang berwenang mengelola dan membagikan data DPP.
Penyimpanan setelah masa berlaku kontrak berakhir
Jika Anda berhenti berlangganan, paspor yang telah Anda terbitkan tetap dapat diakses di arsip sepuluh tahun yang tidak dapat diubah.
Kewajiban penyimpanan tidak berakhir bersamaan dengan berakhirnya kontrak: Pas terdaftar harus tetap ada melebihi batas waktu yang ditetapkan undang-undang, meskipun Anda berhenti menggunakan layanan penyedia tersebut. Transpareo menyimpan data tersebut dalam arsip sepuluh tahun yang tidak dapat diubah, sama seperti data pendaftaran - setelah pemutusan kontrak, alamat cadangan permanen akan terus menerbitkan paspor, dan antarmuka instansi pemerintah akan membaca set data yang sama dari arsip pasca-kontrak. Kode QR yang telah dicetak tetap berlaku.
Sumber: EN 18221: Versi arsip juga disimpan oleh penyedia layanan pencadangan.
Penandatanganan dengan kunci kriptografi sendiri
Bring Your Own Key: Anda sendiri yang menyimpan kunci pribadi tersebut, kami hanya menambahkan tanda tangan independen sebagai konfirmasi.
Siapa pun yang memegang kunci tanda tangan pribadi dapat membuat paspor atas nama penerbit; oleh karena itu, akan lebih aman jika penerbit menyimpan kunci tersebut sendiri. Dengan Bring Your Own Key, perusahaan Anda mengoperasikan titik akhir tanda tangan sendiri - Transpareo tidak pernah menyimpan kunci pribadi dan hanya menambahkan tanda tangan konfirmasi independen. Dengan demikian, setiap versi memiliki dua tanda tangan yang saling independen, dan tanda tangan penerbit Anda adalah salah satu yang tidak dapat dibuat oleh Transpareo sendiri.
Identitas peserta pameran tidak bergantung pada platform
Identitas peserta pameran Anda, yaitu DID:web, berada di domain Anda sendiri, bukan di domain kami - jika Anda berganti penyedia layanan, hal ini akan menjadi proses pemindahan DNS.
Agar seorang pemeriksa dapat menemukan kunci publik Anda, Pass tersebut memerlukan identitas penerbit yang dipublikasikan. Jika identitas tersebut berada di domain penyedia layanan, hal itu mengikat Anda pada penyedia tersebut: Berganti penyedia akan membuat setiap kode yang sudah dicetak menjadi tidak berlaku. Transpareo mempublikasikan identitas Anda sebagai DID:web di domain Anda sendiri, bukan di domain kami - sehingga berpindah penyedia layanan hanya memerlukan pemindahan DNS, dan kode-kode yang sudah dicetak beserta verifikasinya tetap berlaku. Selain itu, kami menyalin setiap kunci publik ke alamat permanen pada saat dipublikasikan, sehingga setiap versi tetap dapat diverifikasi, bahkan jika host aslinya tidak lagi tersedia.
Sumber: EN 18219, Bagian 4.2.2 (Ketahanan): Identitas tetap berlaku sepanjang siklus hidupnya; domain web dapat dialihkan atau diarahkan.
Dapat diverifikasi oleh pihak ketiga, tanpa melibatkan penyedia layanan sama sekali
Sebuah renderer sumber terbuka memeriksa hash dan tanda tangan di dalam browser - tanpa menghubungi server kami.
Uji coba yang menentukan untuk membangun kepercayaan adalah apakah pihak ketiga dapat memverifikasi sertifikat tersebut tanpa menggunakan infrastruktur penyedia layanan. Untuk itu, Transpareo merilis sebuah renderer sumber terbuka yang memuat byte dari suatu versi dari sumber mana pun, menghitung ulang hash-nya, dan memverifikasi kedua tanda tangan tersebut dengan kunci publik yang tercantum dalam Pass - tanpa perlu login, tanpa perlu menghubungi kami, dan tanpa bergantung pada platform yang sedang berjalan. Bagi yang merasa curiga, silakan baca kode sumbernya.
Sumber: EN 18246 (Rancangan): «Pemeriksaan keabsahan dan integritas data DPP harus dapat dilakukan oleh pemeriksa tanpa biaya dan tanpa batasan apa pun.»
Fitur-fitur yang dapat dilakukan sistem ini jika Anda ingin menggunakan data yang telah direkam di luar DPP.
Berganti penyedia layanan tanpa kehilangan data
Saat beralih, Anda akan membawa seluruh koleksi paspor dalam format terbuka - yang telah ditandatangani dan dapat diverifikasi sendiri; pada akhir masa kontrak, paspor wajib tetap dapat diakses di arsip sepuluh tahun yang tidak dapat diubah, tanpa kehilangan data.
Penyedia layanan yang mempersulit proses perpindahan akan menahan Anda dengan data pribadi Anda sendiri - dan apa yang terjadi pada data tersebut saat kontrak berakhir akan menentukan apakah Anda dapat berpindah dengan bebas. Transpareo menyimpan artefak regulasi sejak awal di ruang terbuka yang dapat dicerminkan secara publik: Sinkronisasi sederhana menghasilkan salinan lengkap yang telah ditandatangani, yang memverifikasi dirinya sendiri menggunakan kunci yang dipublikasikan, tanpa campur tangan dari kami. Arsip peristiwa lengkap kami berikan kepada Anda atau penyedia layanan baru Anda melalui alamat unduhan yang telah ditandatangani dan berlaku terbatas, sedangkan katalog produk sebelumnya juga disertakan dalam format JSON-LD dan CSV. Pada akhir masa kontrak, data wajib yang terdaftar tetap dapat diakses melalui arsip sepuluh tahun yang tidak dapat diubah: Salinan publik dan arsip tetap sinkron serta menyajikan kumpulan data yang sama; kode QR yang telah dicetak tetap dapat diakses melalui alamat cadangan permanen, dan tautan pendaftaran mengarah ke alamat baru. Dengan demikian, kontrak berakhir tanpa kehilangan data dan tanpa melanggar kewajiban penyimpanan data sesuai undang-undang.
Sumber: EN 18216: Data harus «dapat ditransmisikan melalui jaringan terbuka dan interoperabel tanpa terikat pada penyedia tertentu».
Integrasi dengan sistem yang sudah ada, bukan sistem yang terisolasi
Webhook yang ditandatangani dan API massal menghubungkan Pass ke sistem Anda - tidak ada konektor siap pakai untuk ERP tertentu.
Sebuah Pass yang hanya ada di antarmuka penyedia layanan akan menjadi “pulau data” yang terpisah dari sistem-sistem Anda yang lain. Transpareo melaporkan peristiwa melalui webhook yang telah ditandatangani dan memungkinkan data dimasukkan serta diambil melalui API massal, sehingga Anda dapat mengintegrasikan Pass tersebut ke dalam lingkungan sistem Anda sendiri. Kami sengaja tidak menyediakan konektor siap pakai untuk sistem ERP tertentu - antarmuka terbuka dan terverifikasi ini kompatibel dengan semua sistem, alih-alih mengutamakan satu sistem tertentu.
Impor & Ekspor Berkelompok yang Melampaui Kewajiban UE Semata
Data dalam jumlah besar dapat dipindahkan ke kedua arah - tidak hanya kolom-kolom yang wajib diisi saja.
Bagi yang ingin menggunakan data yang telah direkam di luar sistem Pass, diperlukan fitur impor dan ekspor untuk data di luar kolom wajib sesuai ketentuan hukum. Transpareo menerima volume data yang lebih besar melalui Excel, CSV, dan Bulk-API, serta mengembalikannya dalam volume yang sama. Dengan demikian, sistem ini tidak hanya berfungsi untuk memenuhi kewajiban UE, tetapi juga untuk pengelolaan data Anda sendiri.
Keamanan perusahaan dan bukti kepatuhan terhadap GDPR dan NIS 2 - melampaui kewajiban DPP.
Basis data terpisah dan kunci tersendiri
Data Anda disimpan dalam basis data tersendiri, dienkripsi dengan kunci tersendiri - dipisahkan pada tingkat basis data dan enkripsi.
Dalam basis data bersama, data Anda tercampur dengan data pelanggan lain; pemisahan yang jelas dan dapat diverifikasi hampir tidak mungkin dilakukan. Di Transpareo, setiap pelanggan disimpan dalam basis data tersendiri, yang dienkripsi dengan kunci tersendiri - pemisahan ini berlaku baik di tingkat basis data maupun di tingkat enkripsi. Hal ini memenuhi hak penghapusan sesuai Pasal 17 GDPR melalui penghapusan yang dapat diverifikasi; layanan hosting berlokasi di Jerman, dan Perjanjian Pemrosesan Data (AVV) sudah termasuk.
Sumber: Pasal 17 GDPR (Hak atas penghapusan), dipenuhi melalui basis data terpisah, kunci tersendiri, dan proses penghapusan yang dapat diverifikasi.
Enkripsi dan Pencadangan
TLS untuk semua koneksi, enkripsi AES untuk data sensitif, dan pencadangan terenkripsi dengan rotasi kunci.
Penyedia layanan harus melindungi data selama transmisi dan saat tidak digunakan, serta menjamin ketahanannya terhadap kegagalan sistem. Transpareo mengenkripsi semua koneksi menggunakan TLS dan data aplikasi yang sensitif menggunakan AES. Cadangan data dienkripsi dengan GPG, diperbarui melalui rotasi kunci secara berkala, dibuat setiap empat jam, dan disimpan selama dua belas bulan di server terpisah.
Sumber: Pasal 32 GDPR (Keamanan Pemrosesan): TLS, AES, dan cadangan terenkripsi dengan rotasi.
Log Peristiwa Keamanan
Upaya login, tantangan MFA, dan aktivitas kunci API dicatat dan disimpan selama satu tahun.
Peristiwa yang berkaitan dengan keamanan harus tetap dapat dilacak - siapa yang masuk, kapan, dan bagaimana kunci digunakan. Transpareo menyimpan catatan peristiwa keamanan mengenai upaya login, tantangan MFA, dan aktivitas kunci API, serta menyimpannya selama satu tahun. Hal ini memenuhi persyaratan NIS-2 terkait catatan audit.
Sumber: Pedoman NIS-2 (Persyaratan Catatan Audit): peristiwa keamanan yang dicatat, disimpan selama satu tahun.
Otentikasi Multi-Faktor
Aplikasi otentikator, passkey, atau kunci perangkat keras untuk semua pengguna, dilengkapi dengan kode cadangan jika terjadi kehilangan.
Satu kata sandi saja tidak cukup untuk melindungi akses dengan baik. Transpareo menyediakan otentikasi multi-faktor bagi semua pengguna Application Manager - melalui aplikasi Authenticator, passkey, atau kunci perangkat keras - lengkap dengan kode cadangan jika terjadi kehilangan. Kewajiban MFA dapat diberlakukan untuk akun Anda.
Sumber: Pedoman NIS-2 (Kontrol Akses dan Otentikasi Multi-Faktor).
Layanan hosting bersertifikasi ISO 27001 di Jerman
Server di Jerman yang dilengkapi dengan langkah-langkah keamanan fisik dan organisasi yang ketat.
Lokasi server dan sistem pengamanan pusat data menentukan tingkat keamanan fisik data Anda. Transpareo menyediakan layanan hosting di server bersertifikasi ISO 27001 yang berlokasi di Jerman, dengan langkah-langkah keamanan fisik dan organisasi yang ketat.
Sumber: ISO/IEC 27001 (Manajemen Keamanan Informasi), pusat data bersertifikat di Jerman.
Berapa biaya yang harus dikeluarkan untuk kerja sama dalam kehidupan sehari-hari - baik dari segi uang maupun usaha pribadi.
Apakah penyedia layanan tersebut akan mengurus pendaftaran UE untuk Anda?
Kami akan mengurus pendaftaran beserta dokumen resmi begitu Uni Eropa merilis antarmuka tersebut - sehingga Anda tidak perlu repot.
Pendaftaran ke dalam Daftar Uni Eropa beserta pengurusan bukti resmi merupakan proses rutin yang dapat ditangani oleh penyedia layanan atas nama Anda. Transpareo akan mendaftarkan paspor Anda atas nama Anda segera setelah Uni Eropa merilis antarmuka teknisnya - Anda tetap menjadi pelaku usaha yang bertanggung jawab secara hukum, namun tidak perlu menanggung beban operasionalnya. Sampai antarmuka tersebut tersedia, tidak ada pihak lain yang dapat menyediakan layanan ini; kami telah menyiapkan data yang diperlukan untuk itu.
Sumber: Peraturan Pelaksanaan Daftar DPP (Rancangan), Pasal 19: Pendaftaran dapat dilakukan oleh penyedia jasa atas nama pihak yang bersangkutan; namun, tanggung jawab tetap berada pada pelaku usaha.
Ketentuan yang jelas mengenai beban kerja dan biaya dukungan
Layanan dukungan di Transpareo sudah termasuk dalam harga - tidak ada kontrak dukungan terpisah, tidak ada biaya tambahan.
Beberapa penyedia memisahkan penggunaan layanan dari dukungan teknis dan menagih biaya bantuan secara terpisah; pada akhirnya, hal ini membuat kerja sama menjadi sulit untuk dihitung biayanya. Di Transpareo, layanan dukungan sudah termasuk dalam paket tarif - tidak ada kontrak dukungan terpisah, tidak ada jam tambahan yang ditagih berdasarkan biaya aktual. Semua kebutuhan dukungan yang Anda perlukan sudah tercakup dalam harga yang tercantum.
Struktur harga yang transparan
Empat paket tarif umum untuk semua ukuran perusahaan, masa uji coba gratis, dapat dibatalkan kapan saja - tanpa biaya tambahan tersembunyi per bahasa, produk, atau panggilan API.
Struktur harga yang baru terungkap saat proses negosiasi penjualan atau yang dihitung secara terpisah per bahasa, produk, dan panggilan antarmuka, membuat biaya sebenarnya menjadi tidak dapat diprediksi. Transpareo secara terbuka mempublikasikan empat paket tarif untuk setiap ukuran perusahaan di situs webnya, dengan masa uji coba gratis dan opsi pembatalan kapan saja. Tidak ada biaya tambahan tersembunyi per bahasa, produk, atau panggilan antarmuka - harga yang tertera adalah harga yang sebenarnya.
Halaman ini juga tersedia dalam bentuk lembar perbandingan yang siap dicetak (PDF): kriteria yang sama, kolom «Transpareo» sudah terisi, serta dua kolom kosong untuk diisi. Bawalah lembar ini saat Anda melakukan pertemuan dengan penyedia layanan berikutnya.