Memilih Penyedia DPP yang Tepat
30 kriteria yang dapat Anda gunakan untuk memilih penyedia DPP yang tepat, disusun mulai dari kewajiban hukum, keamanan, hingga aspek ekonomi. Setiap kriteria menunjukkan apa yang diminta - dan apakah kami telah memenuhinya saat ini.
Penyedia DPP sulit untuk dibandingkan: Persyaratan hukumnya rumit, dan dalam pembicaraan penjualan, hampir setiap penawaran tampak sudah lengkap. Periksa 30 poin ini sebelum Anda mempercayai penyedia mana pun. Anda dapat mengunduh dan mencetak kuesioner beserta semua informasi latar belakangnya dalam format PDF. Jika Anda ingin mencari tahu kewajiban di sektor Anda alih-alih pertanyaan tentang penyedia layanan, buku panduan sektor ini memuat jadwal, data wajib, dan daftar periksa untuk setiap sektor.
Diwajibkan secara hukum
Persyaratan langsung yang ditetapkan UE terkait paspor produk digital - terlepas dari penyedia layanan yang dipilih.
- terpenuhi
Pertukaran data dalam format terbuka dan terstandarisasi
Data paspor dapat diakses melalui standar terbuka - dapat dibaca oleh setiap sistem yang berwenang, bukan hanya oleh perangkat lunak dari satu penyedia saja.
Standar tersebut mensyaratkan agar paspor produk digital dapat diakses melalui protokol terbuka dan terstandarisasi - sehingga instansi pemerintah, mitra, dan sistem Anda sendiri dapat membaca data tersebut tanpa terikat pada perangkat lunak dari penyedia tertentu. Format eksklusif akan menjadi seperti pulau terpencil: tanpa penyedia tersebut, Anda tidak akan bisa lagi mengakses data Anda sendiri. Standar ini telah dicantumkan dalam Jurnal Resmi Uni Eropa sejak 15 Juli 2026 (Keputusan Pelaksanaan (UE) 2026/1736) dan dengan demikian memiliki asumsi kesesuaian terhadap ESPR.
Transpareo menyediakan semua data dan antarmuka melalui HTTPS standar dalam bentuk terstruktur dan dapat dibaca mesin - tanpa perangkat lunak khusus, tanpa protokol eksklusif. Setiap versi yang dipublikasikan juga ditandatangani, sehingga penerima tidak hanya dapat membaca, tetapi juga memverifikasi bahwa data tersebut tidak diubah. Apa yang Anda lihat di antarmuka adalah kumpulan data yang sama yang diambil oleh setiap sistem yang berwenang melalui antarmuka terbuka.
Sumber: EN 18216, Persyaratan untuk protokol pertukaran data: «Untuk akses DPP yang terstandarisasi, harus digunakan protokol pertukaran data yang telah ditetapkan.»
- terpenuhi
Pengidentifikasi yang unik dan portabel tanpa terikat pada penyedia layanan tertentu
Kode identifikasi produk merupakan bagian dari produk itu sendiri, bukan dari platform - jika berpindah penyedia layanan, kartu tersebut tetap mempertahankan identitasnya.
Setiap paspor produk memerlukan pengenal unik yang secara permanen merujuk pada produk yang sama dan tidak bergantung pada penyedia tertentu. Jika penyedia mengaitkan pengenal tersebut dengan infrastrukturnya sendiri, Anda akan kehilangan identitas paspor-paspor Anda saat berpindah penyedia - setiap kode yang dicetak dan setiap pendaftaran kemudian akan menjadi tidak berlaku. Standar ini telah dicantumkan dalam Jurnal Resmi Uni Eropa sejak 15 Juli 2026.
Transpareo menerbitkan pengenal tersebut sebagai GS1 Digital Link yang terhubung dengan GTIN Anda - sebuah standar industri terbuka yang menjadi milik produk, bukan platform - dan memverifikasi setiap pengenal berdasarkan skema standar yang disetujui. Identitas tanda tangan tersebut berada sebagai DID:web di domain Anda sendiri, bukan di domain kami. Pengidentifikasi tersebut tetap berlaku, bahkan jika suatu sistem mengalami gangguan: Alamat cadangan permanen akan terus menerjemahkannya, dan identitas tersebut tetap terjaga meskipun terjadi pergantian penyedia layanan.
Sumber: EN 18219, Bagian 4.6.2(3): «Pengidentifikasi unik tidak boleh menyebabkan ketergantungan pada penyedia.»
- terpenuhi
Pembawa data fisik, dapat dibaca secara permanen
Kode QR pada produk tersebut akan mengarahkan Anda ke Pass di browser mana pun - tanpa perlu aplikasi, tanpa perlu akun, dan dapat diakses dari smartphone apa pun.
Informasi tersebut harus dapat diakses melalui pembawa data yang dapat dibaca mesin pada produk, yang dapat diakses oleh siapa pun tanpa perlu perangkat lunak khusus - dan tetap dapat dibaca sepanjang masa pakai produk, bahkan setelah digunakan dan diperbaiki. Pembawa data yang mengharuskan penggunaan aplikasi atau akun tertentu akan menghalangi sebagian masyarakat untuk mengaksesnya. Standar ini telah dicantumkan dalam Jurnal Resmi Uni Eropa sejak 15 Juli 2026.
Transpareo menghasilkan kode QR sesuai ISO/IEC 18004, yang memuat alamat GS1 Digital Link dan langsung mengarahkan ke paspor digital di browser mana pun - tanpa perlu login, tanpa perlu mengunduh, dan dapat diakses dari setiap ponsel pintar. Model, nomor batch, dan nomor artikel sudah tercantum dalam alamat yang dikodekan, sehingga pemindaian langsung mengarah ke tingkat yang tepat. Karena alamat tersebut tetap stabil berkat resolusi fallback permanen, kode yang telah dicetak sekali tetap berlaku selama seluruh masa pakai produk.
Sumber: EN 18220, Persyaratan untuk pembawa data (Bagian 5): Simbol, pengkodean, kualitas cetak, dan ketahanan; pembawa data harus tetap dapat dibaca bahkan setelah melalui beberapa siklus penggunaan dan perbaikan.
- terpenuhi
Penyimpanan & Pengarsipan melebihi jangka waktu minimum
Setiap versi yang telah dipublikasikan tetap dapat diakses selama jangka waktu yang ditetapkan oleh undang-undang - termasuk versi-versi sebelumnya, bukan hanya versi terkini.
Standar tersebut mensyaratkan agar sebuah spesifikasi produk beserta riwayat versinya disimpan selama jangka waktu yang ditentukan oleh peraturan dan tetap dapat diakses tanpa perubahan. Jika hanya versi terkini yang disimpan, jejak informasi sebelumnya akan hilang - padahal hal itulah yang harus dapat dibuktikan oleh pelaku ekonomi kepada pihak berwenang. Jangka waktu penyimpanan ditentukan oleh peraturan sektor yang berlaku; ESPR mensyaratkan setidaknya selama masa pakai produk yang diperkirakan. Standar ini telah dicantumkan dalam Jurnal Resmi Uni Eropa sejak 15 Juli 2026.
Transpareo menyimpan setiap publikasi sebagai versi yang dibekukan dan ditandatangani dalam arsip yang tidak dapat diubah, di mana nantinya tidak ada yang dapat mengubah atau menghapusnya - baik Anda maupun kami. Versi-versi sebelumnya tetap dapat diakses di samping versi terkini, dan setiap versi dilengkapi dengan cap waktu dan tanda tangan. Dengan demikian, dapat dibuktikan apa yang tercantum dalam paspor tersebut pada setiap titik waktu tertentu.
Sumber: EN 18221: “Paspor Produk Digital harus tetap tersedia bagi pengguna yang berwenang selama seluruh masa pakainya.”
- terpenuhi
API untuk Manajemen Siklus Hidup & Kemudahan Pencarian
Sebuah antarmuka pemrograman dapat membaca, membuat, dan mencari data paspor - bukan sekadar antarmuka web yang hanya bisa diklik.
Selain tampilan di peramban, standar ini mensyaratkan adanya antarmuka pemrograman yang memungkinkan pembuatan, pembacaan, pembaruan, serta pencarian paspor berdasarkan kode produk. Tanpa antarmuka semacam itu, setiap pemrosesan massal harus dilakukan secara manual, dan sistem lain tidak dapat memanfaatkan basis data paspor secara otomatis. Standar ini telah dicantumkan dalam Jurnal Resmi Uni Eropa sejak 15 Juli 2026.
Transpareo mendukung metode-metode yang diwajibkan oleh standar tersebut melalui antarmuka yang terstandarisasi dan memiliki versi: Paspor dapat dibuat, dibaca, diperbarui, dan dicari halaman demi halaman berdasarkan kode produk secara terkendali oleh program. Paspor yang telah ditandatangani akan dikirimkan tanpa perubahan - antarmuka tersebut mengeluarkan byte yang persis sama, sehingga pemeriksa dapat memverifikasi tanda tangannya.
Sumber: EN 18222: antarmuka pemrograman standar (API) untuk pengelolaan siklus hidup dan kemampuan pencarian DPP, sebagaimana disyaratkan oleh ESPR.
- terpenuhi
Model data yang saling terintegrasi
Data paspor mengikuti model standar yang dapat dibaca oleh sistem lain tanpa perlu mengubah formatnya.
Agar data dapat saling terintegrasi antar sistem dan di seluruh rantai pasokan, standar ini mewajibkan penggunaan model data bersama dengan makna bidang yang seragam. Model milik penyedia tertentu memaksa setiap mitra untuk membuat terjemahan sendiri - dan setiap terjemahan merupakan sumber kesalahan. Standar ini telah dicantumkan dalam Jurnal Resmi Uni Eropa sejak 15 Juli 2026.
Transpareo dibangun di atas lapisan kosakata horizontal dengan kosakata teknis yang diakui dan paralel (GS1, EPCIS, dan lainnya) serta mendeskripsikan setiap titik data dengan merujuk pada kamus dan tipe datanya. Dengan demikian, sistem penerima tidak hanya mengetahui nama suatu bidang, tetapi juga maknanya - sehingga data tetap dapat dibaca tanpa perlu diformat ulang.
Sumber: EN 18223: model data semantik bersama untuk interoperabilitas sistem DPP.
- terpenuhi
Model hak akses empat tingkat
Data publik, data berdasarkan permintaan, data berdasarkan kepentingan yang sah, dan data instansi pemerintah dipisahkan berdasarkan bidang data masing-masing - setiap orang dapat melihat data apa saja yang berhak diaksesnya.
Standar ini membedakan antara data publik, yang dapat diakses oleh siapa saja tanpa perlu mendaftar, dengan data yang dikendalikan, yang hanya dapat diakses setelah proses otentikasi dan tergantung pada peran pengguna, misalnya bagi instansi pemerintah atau peran-peran yang ditetapkan dalam peraturan. Hak akses berlaku per elemen data, dan setiap akses ke data yang dikendalikan dicatat sedemikian rupa sehingga catatan tersebut tidak dapat dipalsukan maupun dihapus. EN 18239 telah diterbitkan sebagai Standar Eropa EN 18239:2026, sedangkan versi Jerman diterbitkan sebagai DIN EN 18239:2026-11; standar ini belum dikutip dalam Jurnal Resmi Uni Eropa.
Transpareo mengatur visibilitas sebagai atribut per bidang data, dalam empat tingkatan: publik, atas permintaan, kepentingan yang sah, dan instansi pemerintah. Data publik dan data berdasarkan permintaan disediakan tanpa otentikasi. Data berdasarkan kepentingan yang sah hanya dapat diakses oleh pengguna yang telah terdaftar dan tergabung dalam grup akses yang telah disetujui oleh penerbit; sedangkan data instansi pemerintah hanya dikeluarkan melalui antarmuka khusus instansi pemerintah yang bersifat read-only. Kedua jalur akses yang diatur dalam standar, yaitu publik tanpa perlu mendaftar dan terkendali berdasarkan peran, telah diintegrasikan ke dalam arsitektur sistem. Protokol akses telah diterapkan sebagian: Setiap akses oleh instansi pemerintah dicatat secara terpisah dan setiap pengambilan data melalui kunci API dicatat sebagai hitungan per jam, sedangkan pembacaan data berdasarkan kepentingan sah oleh pengguna yang terdaftar tidak dicatat, dan protokol tersebut tidak dilindungi dari pemalsuan.
Sumber: EN 18239:2026, Bagian 5.2 dan 6.2: Data DPP publik dapat dibaca tanpa otentikasi; data yang dikendalikan hanya dapat diakses melalui akses berbasis peran yang terotentikasi, dan setiap akses terhadap data tersebut dicatat.
- terpenuhi
Keaslian & Integritas Data yang Dapat Diverifikasi
Setiap versi ditandatangani ganda dan dapat diverifikasi di peramban - tanpa perlu mempercayai kami, hanya berdasarkan data tersebut.
Standar tersebut mensyaratkan agar keaslian dan keutuhan paspor dapat dibuktikan, serta verifikasinya dapat dilakukan secara bebas dan tanpa batasan. Kepercayaan tidak boleh bergantung pada kelangsungan usaha penyedia layanan, melainkan harus melekat pada data itu sendiri - jika tidak, kredibilitas setiap paspor hanya akan sebatas kredibilitas perusahaan yang saat ini menyediakannya. EN 18246 telah diterbitkan sebagai Standar Eropa EN 18246:2026, sedangkan versi Jerman diterbitkan sebagai DIN EN 18246:2026-11; standar ini belum disebutkan dalam Jurnal Resmi Uni Eropa.
Transpareo menandatangani setiap versi yang diterbitkan dengan dua kunci independen (penerbit dan Transpareo) serta menghubungkan versi-versi tersebut dalam Transpareo Proofchain melalui hash-nya, sehingga riwayatnya pun tidak dapat diubah tanpa diketahui. Sebuah renderer sumber terbuka memverifikasi kedua tanda tangan tersebut langsung di dalam browser, tanpa perlu menghubungi server kami - dengan demikian, bukti yang ditandatangani dan dapat diverifikasi sendiri yang disyaratkan telah diimplementasikan. Asal-usul kunci telah diterapkan sebagian: Standar tersebut mewajibkan setiap pihak yang menyediakan data untuk memiliki sertifikat yang diterbitkan setelah verifikasi identitas; kunci penerbit kami tersedia di domain penerbit tanpa sertifikat semacam itu.
Sumber: EN 18246:2026, Bagian 4.7: Keaslian dan keutuhan data DPP harus dapat diverifikasi, tanpa biaya, dan dengan prosedur yang saling kompatibel.
- terbuka
Integrasi dengan pendaftaran Komisi Uni Eropa
Pendaftaran beserta bukti resmi melalui antarmuka pemrograman pendaftaran registri UE. Pendaftaran tersebut sudah beroperasi, namun spesifikasi teknis antarmuka tersebut belum dipublikasikan, sehingga saat ini tidak ada penyedia layanan yang dapat memenuhinya.
Setiap paspor yang wajib didaftarkan harus tercatat dalam registri UE, yang memberikan nomor identifikasi pendaftaran permanen dan menerbitkan bukti pendaftaran resmi atas permintaan. Daftar tersebut telah beroperasi sejak 20 Juli 2026. Saat ini, pendaftaran dilakukan langsung oleh pelaku ekonomi sendiri, baik melalui formulir web daftar tersebut maupun melalui berkas yang berisi hingga 100 paspor. Peraturan tersebut juga mengatur adanya antarmuka pemrograman (API), namun spesifikasi teknisnya belum dipublikasikan oleh Komisi. Dan menurut panduan pengguna pendaftaran tersebut, saat ini belum ada pas yang berhasil didaftarkan karena definisi data untuk kelompok produk pertama, yaitu baterai, masih belum tersedia. Oleh karena itu, saat ini tidak ada penyedia layanan yang dapat membuktikan telah terhubung; jika ada penyedia yang mengklaim demikian, sebaiknya Anda menanyakannya lebih lanjut.
Transpareo telah mempersiapkan integrasi sejauh yang memungkinkan tanpa adanya spesifikasi teknis tersebut: ID pendaftaran, bukti pendaftaran, hash versi, dan alamat setiap versi telah disiapkan dalam model data. Kami berasumsi bahwa pendaftaran dapat diintegrasikan melalui antarmuka tersebut segera setelah Komisi mendokumentasikannya; Anda tidak perlu mengubah pas Anda untuk itu. Sampai saat itu, masalah ini masih belum terselesaikan.
Sumber: Peraturan Pelaksanaan registri UE (UE) 2026/1778, Pasal 3 huruf a dan b serta Pasal 8 ayat 6 (pendaftaran melalui antarmuka web atau antarmuka pemrograman); Panduan Pengguna Daftar Pelaku Ekonomi, Versi 1.03 (September 2026), Bab 6.2.1 (Pendaftaran saat ini tidak dapat dilakukan).
- terpenuhi
Penyimpanan data pendaftaran melebihi batas waktu yang ditetapkan undang-undang
Transpareo Vault adalah arsip sepuluh tahun yang tidak dapat diubah - baik pengembang maupun Transpareo tidak dapat mengubah versi apa pun setelahnya.
Registri UE menyimpan data pendaftaran paspor selama sepuluh tahun sejak pendaftaran, jika hukum Uni Eropa tidak menetapkan jangka waktu tersendiri; jika tidak, data tersebut disimpan selama paspor tersebut harus tetap tersedia. Paspor itu sendiri harus tetap tersedia meskipun produsennya mengalami kebangkrutan atau menghentikan usahanya. Dengan demikian, kewajiban ini tetap berlaku bahkan setelah kontrak Anda dengan penyedia layanan berakhir maupun setelah penyedia layanan tersebut tidak beroperasi lagi.
Untuk itu, Transpareo memiliki arsip yang tidak dapat diubah, di mana versi yang telah disimpan sekali tidak dapat diubah atau dihapus oleh siapa pun di kemudian hari - baik oleh produsen maupun oleh kami. Arsip ini secara otomatis berlaku sejak pendaftaran di Uni Eropa. Transpareo sendiri juga dirancang untuk jangka panjang: 51 persen modal saham Transpareo AG dimiliki oleh Yayasan Transpareo nirlaba di Zug, Swiss, yang berada di bawah pengawasan Otoritas Pengawas Yayasan Federal. Sebuah yayasan tidak dapat melepaskan asetnya, sehingga mayoritas saham perusahaan tidak akan pernah berpindah tangan, dan akses jangka panjang terhadap paspor Anda terjamin secara struktural.
Sumber: Peraturan Pelaksanaan registri UE, Pasal 10 Ayat (3) (penyimpanan selama sepuluh tahun); ESPR Pasal 11 huruf e (ketersediaan setelah terjadinya kepailitan).
- terpenuhi
Data produk dalam bahasa masing-masing pasar sasaran
Isi wajib tersebut ditampilkan dalam bahasa yang ditetapkan oleh masing-masing negara tempat produk tersebut dijual; untuk distribusi di seluruh Uni Eropa, hal ini mencakup banyak dari 24 bahasa resmi.
Petunjuk penggunaan dan informasi keselamatan baterai serta rincian kontaknya harus tersedia dalam bahasa yang mudah dipahami oleh pengguna akhir dan yang ditetapkan oleh negara anggota tempat baterai tersebut dipasarkan - bukan hanya dalam bahasa negara tempat produsen berkedudukan. Barang siapa yang hanya melayani pasar domestik, tidak memenuhi kewajiban untuk semua pasar sasaran lainnya.
Transpareo mengelola setiap paspor dalam berbagai bahasa dan menyediakan konten wajib dalam semua 24 bahasa resmi Uni Eropa. Anda cukup memasukkan konten sekali; versi bahasa lainnya akan dihasilkan secara otomatis tanpa perlu membayar biaya tambahan per bahasa atau mengelola paspor terpisah. Dengan demikian, paspor tersebut dapat dibaca sesuai peraturan di setiap pasar sasaran.
Sumber: Peraturan Baterai (UE) 2023/1542, Pasal 38 Ayat 1 Huruf a dan Ayat 7: Petunjuk penggunaan, informasi keselamatan, dan rincian kontak harus disajikan dalam bahasa yang ditentukan oleh negara anggota tempat baterai tersebut dipasarkan.
Berguna untuk pengoperasian basis data DPP
Meskipun tidak diwajibkan secara hukum di semua tempat, hal ini sangat menentukan apakah sistem tersebut dapat berfungsi dengan baik dalam kehidupan sehari-hari.
- terpenuhi
Bahasa-bahasa di luar Uni Eropa
16 bahasa tambahan selain 24 bahasa resmi Uni Eropa - total 40 bahasa, untuk pasar sasaran di luar Uni Eropa.
Selain kewajiban hukum, akan sangat membantu jika sebuah paspor juga mencakup bahasa-bahasa di luar Uni Eropa - untuk pasar ekspor, mitra dagang internasional, dan konsumen yang tidak menguasai bahasa resmi Uni Eropa.
Transpareo mengelola total 40 versi bahasa, termasuk 24 bahasa resmi Uni Eropa. Anda cukup memasukkan konten sekali, lalu menampilkannya dalam bahasa apa pun yang diinginkan, tanpa perlu membayar biaya tambahan per bahasa. Antarmuka tempat Anda mengelola paspor Anda (pengelola aplikasi) juga telah diterjemahkan ke dalam ke-40 bahasa tersebut, dan Anda dapat memasukkan informasi dalam bahasa mana pun yang tersedia.
- terpenuhi
Nomor Versi & Riwayat Perubahan
Setiap perubahan menghasilkan versi baru yang dapat dilacak, lengkap dengan tanggal dan nama pembuatnya - sepanjang siklus hidup produk.
Sebuah pass mengalami perubahan sepanjang masa pakai produk; tanpa riwayat versi yang lengkap, tidak akan mungkin dibuktikan di kemudian hari status mana yang berlaku pada waktu tertentu. Oleh karena itu, standar tersebut mensyaratkan agar semua perubahan pada pass diarsipkan.
Transpareo membekukan setiap publikasi sebagai versi tersendiri yang telah ditandatangani, serta mencatat siapa yang membuatnya, kapan, dan bidang-bidang mana saja yang diubah. Dengan demikian, setiap informasi tetap dapat diverifikasi secara retrospektif, dan koreksi di kemudian hari tidak akan menimpa riwayat tersebut, melainkan melanjutkannya.
Sumber: EN 18221: «Semua perubahan pada Paspor Produk Digital harus diarsipkan.»
- terpenuhi
Pabrik berskala besar yang dapat disesuaikan untuk kelompok produk
Unggah data produk melalui Excel atau CSV dan sesuaikan dengan kolom yang wajib diisi - untuk jumlah besar, tersedia pula API massal.
Bagi yang menjual banyak produk serupa, tidak mungkin membuat setiap entri data produk satu per satu secara manual; sistem yang andal memerlukan cara untuk mendaftarkan seluruh kelompok produk sekaligus.
Transpareo memungkinkan Anda mengunggah data produk melalui Excel atau CSV dan memetakan data tersebut ke kolom-kolom wajib; untuk jumlah yang sangat besar, tersedia pula API massal yang membuat profil produk secara otomatis melalui program. Dengan demikian, proses pembuatan profil produk dapat diskalakan mulai dari selusin hingga puluhan ribu profil.
- terpenuhi
Manajemen hak akses internal berbasis peran
Siapa saja yang berhak mengelola atau membagikan data tertentu di perusahaan telah diatur secara jelas - termasuk akses yang sangat terbatas dan berjangka waktu bagi pihak eksternal.
Tidak semua orang di perusahaan boleh mengedit atau menyetujui setiap isi paspor; standar tersebut mensyaratkan pengelolaan hak akses berbasis peran dengan riwayat akses yang tercatat.
Transpareo memberikan hak akses berdasarkan peran dan kelompok pengguna serta mencatat setiap perubahan. Pihak eksternal seperti bengkel atau perusahaan daur ulang pun hanya diberikan akses yang sangat terbatas dan berjangka waktu; instansi pemerintah mengakses sistem melalui antarmuka terpisah yang hanya memungkinkan akses baca, yang menandai setiap akses dalam log audit. Anda dapat menentukan siapa yang memeriksa dan menyetujui publikasi serta urutannya di Transpareo Flow.
Sumber: EN 18239:2026, Bagian 5.2: Siapa saja yang berhak membaca atau mengelola data DPP yang dikendalikan ditentukan berdasarkan perannya; setiap akses terhadap peran, hak, dan data yang dikendalikan, serta setiap perubahan terhadapnya, akan dicatat.
- terpenuhi
Penyimpanan setelah masa berlaku kontrak berakhir
Jika Anda berhenti berlangganan, paspor yang telah Anda terbitkan tetap dapat diakses di arsip sepuluh tahun yang tidak dapat diubah.
Kewajiban penyimpanan tidak berakhir bersamaan dengan berakhirnya kontrak: Sebuah pass yang terdaftar harus tetap ada melebihi batas waktu yang ditetapkan undang-undang, meskipun Anda berhenti menggunakan layanan penyedia tersebut. Penyedia yang menonaktifkan pass saat kontrak berakhir akan meninggalkan masalah kepatuhan bagi Anda.
Transpareo menangani hal ini melalui arsip sepuluh tahun yang tidak dapat diubah, sama seperti data pendaftaran - setelah pemutusan kontrak, alamat cadangan permanen akan terus meneruskan paspor, dan antarmuka instansi pemerintah membaca set data yang sama dari arsip pasca-kontrak. Kode QR yang telah dicetak tetap berlaku.
Sumber: EN 18221: Versi arsip juga disimpan oleh penyedia layanan pencadangan.
- terpenuhi
Penandatanganan dengan kunci kriptografi sendiri
Bring Your Own Key: Anda sendiri yang menyimpan kunci pribadi tersebut, kami hanya menambahkan tanda tangan independen sebagai konfirmasi.
Siapa pun yang memegang kunci tanda tangan pribadi dapat membuat paspor atas nama penerbit; oleh karena itu, akan lebih aman jika penerbit menyimpan kunci tersebut sendiri, daripada mempercayakannya kepada penyedia layanan.
Dengan Bring Your Own Key, perusahaan Anda mengoperasikan titik akhir tanda tangan sendiri - Transpareo tidak pernah menyimpan kunci pribadi dan hanya menambahkan tanda tangan konfirmasi independen. Dengan demikian, setiap versi memiliki dua tanda tangan yang saling independen, dan tanda tangan penerbit Anda adalah salah satu yang tidak dapat dibuat oleh Transpareo sendiri.
- terpenuhi
Identitas peserta pameran tidak bergantung pada platform
Identitas peserta pameran Anda, yaitu DID:web, berada di domain Anda sendiri, bukan di domain kami - jika Anda berganti penyedia layanan, hal ini akan menjadi proses pemindahan DNS.
Agar seorang pemeriksa dapat menemukan kunci publik Anda, Pass tersebut memerlukan identitas penerbit yang dipublikasikan. Jika identitas tersebut berada di domain penyedia layanan, hal itu mengikat Anda pada penyedia tersebut: Berganti penyedia akan membuat setiap kode yang telah dicetak menjadi tidak berlaku.
Transpareo mempublikasikan identitas Anda sebagai DID:web di domain Anda sendiri, bukan di domain kami - sehingga perpindahan penyedia layanan hanya memerlukan pemindahan DNS, dan kode-kode yang sudah dicetak beserta verifikasinya tetap berlaku. Selain itu, kami menyalin setiap kunci publik ke alamat permanen pada saat dipublikasikan, sehingga setiap versi tetap dapat diverifikasi, bahkan jika host aslinya tidak lagi tersedia.
Sumber: EN 18219, Bagian 4.2.2 (Ketahanan): Identitas tetap berlaku sepanjang siklus hidupnya; domain web dapat dialihkan atau diarahkan.
- terpenuhi
Dapat diverifikasi oleh pihak ketiga, tanpa melibatkan penyedia layanan sama sekali
Transpareo Time Machine, yang bersifat open source, memeriksa hash dan tanda tangan di dalam browser - tanpa menghubungi server kami.
Uji coba yang menentukan dalam hal kepercayaan adalah apakah pihak ketiga dapat memverifikasi paspor tersebut tanpa menggunakan infrastruktur penyedia layanan. Standar tersebut mensyaratkan bahwa verifikasi keabsahan dan integritas harus dapat dilakukan oleh pihak yang memverifikasi tanpa biaya dan tanpa batasan apa pun.
Untuk itu, Transpareo merilis sebuah renderer sumber terbuka yang memuat byte dari suatu versi dari sumber mana pun, menghitung ulang hash-nya, dan memverifikasi kedua tanda tangan tersebut dengan kunci publik yang tercantum dalam Pass - tanpa perlu login, tanpa perlu menghubungi kami, dan tanpa bergantung pada platform yang sedang berjalan. Bagi yang merasa ragu, silakan baca kode sumbernya.
Sumber: EN 18246:2026, Bagian 4.7: Verifikasi keabsahan dan keutuhan data DPP tidak dikenakan biaya dan tidak dibatasi bagi pemeriksa.
Fitur tambahan yang diinginkan
Fitur-fitur yang dapat dilakukan sistem ini jika Anda ingin menggunakan data yang telah direkam di luar DPP.
- terpenuhi
Berganti penyedia layanan tanpa kehilangan data
Saat beralih, Anda akan membawa seluruh koleksi paspor dalam format terbuka - yang telah ditandatangani dan dapat diverifikasi sendiri; pada akhir masa kontrak, paspor wajib tetap dapat diakses di arsip sepuluh tahun yang tidak dapat diubah, tanpa kehilangan data.
Penyedia layanan yang mempersulit proses perpindahan akan menahan Anda melalui data pribadi Anda sendiri - dan apa yang terjadi pada data tersebut saat kontrak berakhir akan menentukan apakah Anda dapat berpindah dengan bebas. Oleh karena itu, standar ini mensyaratkan agar data dapat ditransfer melalui jaringan terbuka dan interoperabel tanpa terikat pada penyedia layanan tertentu.
Transpareo sejak awal menyimpan artefak kepatuhan regulasi di ruang terbuka yang dapat dicerminkan secara publik: Sinkronisasi sederhana menghasilkan salinan lengkap yang telah ditandatangani, yang memverifikasi dirinya sendiri terhadap kunci yang dipublikasikan, tanpa campur tangan dari kami. Arsip peristiwa lengkap kami berikan kepada Anda atau penyedia layanan baru Anda melalui alamat unduhan yang telah ditandatangani dan berlaku terbatas, sedangkan katalog produk hulu juga disertakan dalam format JSON-LD dan CSV. Pada akhir masa kontrak, data wajib yang terdaftar tetap dapat diakses melalui arsip sepuluh tahun yang tidak dapat diubah: Salinan publik dan arsip tetap sinkron serta menyajikan kumpulan data yang sama; kode QR yang telah dicetak tetap dapat diakses melalui alamat cadangan permanen, dan tautan pendaftaran mengarah ke alamat baru. Dengan demikian, kontrak berakhir tanpa kehilangan data dan tanpa melanggar kewajiban penyimpanan data sesuai undang-undang.
Sumber: EN 18216: Data harus «dapat ditransmisikan melalui jaringan terbuka dan interoperabel tanpa terikat pada penyedia tertentu».
- terpenuhi
Integrasi dengan sistem yang sudah ada, bukan sistem yang terisolasi
Transpareo Connect mengintegrasikan Pass ke sistem Anda melalui webhook yang telah ditandatangani dan API massal - tidak ada konektor siap pakai untuk ERP tertentu.
Sebuah Pass yang hanya ada di antarmuka penyedia layanan akan menjadi “pulau data” yang terpisah dari sistem-sistem Anda yang lain - setiap perubahan kemudian harus diperbarui dua kali.
Transpareo melaporkan peristiwa melalui webhook yang ditandatangani dan memungkinkan impor serta ekspor data melalui API massal, sehingga Anda dapat mengintegrasikan Pass ke dalam lingkungan sistem Anda sendiri. Kami sengaja tidak menyediakan konektor siap pakai untuk sistem ERP tertentu - antarmuka terbuka dan terverifikasi ini kompatibel dengan semua sistem, alih-alih mengutamakan satu sistem saja.
- terpenuhi
Impor & Ekspor Berkelompok yang Melampaui Kewajiban UE Semata
Data dalam jumlah besar dapat dipindahkan ke kedua arah - tidak hanya kolom-kolom yang wajib diisi saja.
Bagi yang ingin menggunakan data yang telah direkam di luar sistem Pass, diperlukan fitur impor dan ekspor untuk data di luar kolom wajib sesuai ketentuan hukum.
Transpareo menerima volume data yang lebih besar melalui Excel, CSV, dan Bulk-API, serta mengembalikannya dalam volume yang sama. Dengan demikian, sistem ini tidak hanya berfungsi untuk memenuhi kewajiban UE, tetapi juga untuk pengelolaan data Anda sendiri.
Keamanan & Perlindungan Data
Keamanan perusahaan dan bukti kepatuhan terhadap GDPR dan NIS 2 - melampaui kewajiban DPP.
- terpenuhi
Basis data terpisah dan kunci tersendiri
Data Anda disimpan dalam basis data tersendiri, dan data sensitif di dalamnya dienkripsi menggunakan kunci khusus untuk ruang kerja Anda.
Dalam basis data bersama, data Anda terhubung dengan data pelanggan lain; pemisahan yang jelas dan dapat dibuktikan hampir tidak mungkin dilakukan - dan hak untuk penghapusan sesuai dengan GDPR pun sulit dibuktikan.
Di Transpareo, setiap pelanggan disimpan dalam basis data tersendiri, dan data sensitif di dalamnya kami simpan dalam bentuk terenkripsi, dengan kunci tersendiri untuk setiap ruang kerja. Hal ini memenuhi hak atas penghapusan melalui proses penghapusan yang dapat diverifikasi; layanan hosting berlokasi di Jerman, dan Perjanjian Pemrosesan Data (AVV) sudah termasuk di dalamnya.
Sumber: Pasal 17 ayat 1 GDPR (Hak atas penghapusan), dipenuhi melalui basis data terpisah, kunci tersendiri, dan proses penghapusan yang dapat diverifikasi.
- terpenuhi
Enkripsi dan Pencadangan
TLS untuk semua koneksi, penyimpanan data sensitif yang terenkripsi di basis data, dan pencadangan yang terenkripsi.
Penyedia layanan wajib melindungi data selama proses transmisi dan saat data dalam keadaan tidak aktif, serta menjaganya agar terhindar dari kegagalan; untuk itu, GDPR mewajibkan penerapan langkah-langkah yang sesuai dengan mempertimbangkan perkembangan teknologi terkini, termasuk - jika dianggap perlu - enkripsi dan pemulihan yang cepat setelah terjadinya insiden.
Transpareo mengenkripsi semua koneksi menggunakan TLS dan menyimpan data sensitif dalam bentuk terenkripsi di basis data. Cadangan data dienkripsi, dibuat setiap empat jam, dan disimpan terpisah dari server.
Sumber: Pasal 32 ayat (1) GDPR (Keamanan pemrosesan): TLS, penyimpanan data sensitif yang terenkripsi, dan cadangan data yang terenkripsi.
- terpenuhi
Log Peristiwa Keamanan
Upaya login, tantangan MFA, dan aktivitas kunci API dicatat dan disimpan selama satu tahun.
Peristiwa yang berkaitan dengan keamanan harus tetap dapat dilacak - siapa yang masuk, kapan, dan bagaimana kunci digunakan. Pedoman NIS-2 mencantumkan penanganan insiden keamanan sebagai salah satu langkah minimum yang harus dipenuhi oleh negara-negara anggota dari fasilitas-fasilitas penting dan krusial, dan hanya pihak yang telah mencatat peristiwa-peristiwa sebelumnya yang dapat menangani suatu insiden.
Transpareo mencatat log kejadian keamanan terkait upaya login, tantangan MFA, dan aktivitas kunci API, serta menyimpannya selama satu tahun. Jangka waktu satu tahun tersebut merupakan ketentuan yang kami tetapkan sendiri.
Sumber: Pedoman NIS-2, Pasal 21 Ayat 2 Huruf b (Penanganan insiden keamanan); Transpareo menetapkan bahwa pencatatan dan penyimpanan data harus dilakukan selama satu tahun.
- terpenuhi
Otentikasi Multi-Faktor
Aplikasi otentikator, passkey, atau kunci perangkat keras untuk semua pengguna, dilengkapi dengan kode cadangan jika terjadi kehilangan.
Satu kata sandi saja tidak cukup untuk melindungi akses; Pedoman NIS-2 mencantumkan konsep-konsep pengendalian akses dan solusi otentikasi multi-faktor sebagai langkah-langkah minimum yang harus dipenuhi oleh negara-negara anggota dari fasilitas-fasilitas esensial dan penting.
Transpareo menyediakan otentikasi multi-faktor (MFA) bagi semua pengguna pengelola aplikasi - melalui aplikasi Authenticator, passkey, atau kunci perangkat keras - lengkap dengan kode cadangan jika terjadi kehilangan. Kewajiban penggunaan MFA dapat diberlakukan untuk akun Anda.
Sumber: Pedoman NIS-2, Pasal 21 Ayat 2 Huruf i dan j (pengendalian akses dan otentikasi multi-faktor).
- terpenuhi
Layanan hosting bersertifikasi ISO 27001 di Jerman
Server di Jerman yang dilengkapi dengan langkah-langkah keamanan fisik dan organisasi yang ketat.
Lokasi server dan tingkat keamanan pusat data menentukan keamanan fisik data Anda - serta hukum mana yang berlaku bagi data tersebut.
Transpareo menyediakan layanan hosting pada server bersertifikasi ISO 27001 di Jerman, dengan langkah-langkah keamanan fisik dan organisasi yang ketat. Lokasi di Jerman juga memastikan bahwa data Anda sepenuhnya tunduk pada hukum Eropa.
Sumber: ISO/IEC 27001 (Manajemen Keamanan Informasi), pusat data bersertifikat di Jerman.
Masalah ekonomi & organisasi
Berapa biaya yang harus dikeluarkan untuk kerja sama dalam kehidupan sehari-hari - baik dari segi uang maupun usaha pribadi.
- terbuka
Apakah penyedia layanan tersebut akan mengurus pendaftaran UE untuk Anda?
Saat ini, pendaftaran ke dalam daftar tersebut dilakukan langsung oleh pelaku ekonomi itu sendiri; daftar tersebut belum menyediakan akses bagi penyedia layanan. Kami memperkirakan hal tersebut akan dimungkinkan di masa mendatang, dan kami akan menangani pendaftaran beserta bukti resmi tersebut untuk Anda.
Pendaftaran ke dalam registri UE beserta pengurusan bukti resmi merupakan proses yang berulang, yang dapat ditangani oleh penyedia layanan untuk Anda. Peraturan Daftar tersebut hanya mengizinkan pihak ketiga untuk melakukan pendaftaran atas nama pihak lain di tempat-tempat yang diatur oleh hukum Uni Eropa, dan tanggung jawab hukum tetap berada pada pelaku ekonomi. Saat ini, pelaku ekonomi melakukan pendaftaran tersebut sendiri.
Kami berasumsi bahwa penyedia jasa akan dapat melakukan pendaftaran atas nama Anda di masa mendatang. Dengan demikian, Transpareo akan mengurusnya untuk Anda - Anda tetap menjadi pelaku ekonomi yang bertanggung jawab secara hukum, namun tidak perlu menanggung beban operasionalnya. Sampai saat itu, Transpareo akan menyiapkan data yang diperlukan untuk pendaftaran tersebut.
Sumber: Peraturan Pelaksanaan registri UE (UE) 2026/1778, Pasal 8 ayat (2) dan Pasal 19 ayat (4): Pihak ketiga hanya melakukan pendaftaran atas nama pihak lain jika hal tersebut diatur dalam hukum Uni Eropa; tanggung jawab tetap berada pada pelaku ekonomi.
- terpenuhi
Ketentuan yang jelas mengenai beban kerja dan biaya dukungan
Layanan dukungan di Transpareo sudah termasuk dalam harga - tidak ada kontrak dukungan terpisah, tidak ada biaya tambahan.
Beberapa penyedia memisahkan penggunaan layanan dari dukungan teknis dan menagih biaya bantuan secara terpisah; pada akhirnya, hal ini membuat kerja sama menjadi sulit untuk dihitung biayanya.
Di Transpareo, layanan dukungan sudah termasuk dalam paket tarif - tidak ada kontrak dukungan terpisah, tidak ada jam tambahan yang ditagih berdasarkan biaya aktual. Semua kebutuhan dukungan yang Anda perlukan sudah tercakup dalam harga yang tercantum.
- terpenuhi
Struktur harga yang transparan
Empat paket tarif umum untuk semua ukuran perusahaan, masa uji coba gratis, dapat dibatalkan kapan saja - tanpa biaya tambahan tersembunyi per bahasa, produk, atau panggilan API.
Struktur harga yang baru terungkap saat proses negosiasi penjualan atau yang dihitung ulang berdasarkan bahasa, produk, dan setiap pemanggilan antarmuka, membuat biaya sebenarnya menjadi tidak dapat diprediksi.
Transpareo secara terbuka mempublikasikan empat paket tarif untuk setiap ukuran perusahaan di situs webnya, dengan masa uji coba gratis dan opsi pembatalan kapan saja. Tidak ada biaya tambahan tersembunyi per bahasa, produk, atau panggilan antarmuka - harga yang tertera adalah harga yang sebenarnya.
Bandingkan dua penyedia secara langsung
Halaman ini juga tersedia dalam bentuk lembar perbandingan yang siap dicetak (PDF): kriteria yang sama, kolom «Transpareo» sudah terisi, serta dua kolom kosong untuk diisi. Bawalah lembar ini saat pertemuan berikutnya dengan penyedia layanan.