Birgðaskoðunarlisti DPP
30 viðmið, sem spanna frá lagalegum skuldbindingum yfir í öryggismál og efnahagslegar hliðar. Hvert þeirra tilgreinir hvað er krafist - og hvort við uppfyllum þær kröfur núna.
Það er erfitt að bera saman DPP-veitendur: lagalegar kröfur eru flóknar og í sölumálum virðist nánast hvert tilboð alhliða. Skoðaðu þessi 30 atriði áður en þú treystir veitanda. Þú getur hlaðið niður og prentað spurningalistann, með öllum bakgrunnsupplýsingum, sem PDF-skjal. Ef þú ert frekar að leita að skuldbindingum sem varða þinn geira en spurningum sem beinast að tilteknum veitanda, þá inniheldur geirabundna viðmiðunarhandbókin tímaramma, skyldubundin gögn og athugunarlista fyrir hvern geira.
Krafist samkvæmt lögum
Hvað ESB krefst sérstaklega fyrir stafræna vörupassa - óháð því hvaða veitanda er valinn.
- uppfyllt
Gagnaskipti í opnu, staðlaðu sniði
Ferilupplýsingarnar eru aðgengilegar í gegnum opna staðla - þær má lesa með hvaða heimilaðri kerfi sem er, ekki bara hugbúnaði frá einum birgja.
Staðallinn krefst þess að stafræn vörupassar séu aðgengilegir í gegnum opnar, staðlaðar samskiptareglur - svo opinberir aðilar, samstarfsaðilar og eigin kerfi geti lesið gögnin án þess að vera bundin við hugbúnað tiltekins veitanda. Einkaleyfisvarið snið væri upplýsingasilo: án veitandans gætirðu ekki lengur nálgast eigin gögn. Staðallinn hefur verið birtur í Stjórnartíðindum ESB frá og með 15. júlí 2026 (framkvæmdarákvörðun (ESB) 2026/1736) og er því talinn samræmast ESPR.
Transpareo skilar öllum ferðagögnum og viðmótum í gegnum staðlað HTTPS í uppbyggðu, vélrænt læsibæru sniði - án sérhæfðrar hugbúnaðar eða einkaleyfisverndaðra samskiptareglna. Hver útgefin útgáfa er einnig stafrænt undirrituð, svo móttakandi geti ekki aðeins lesið gögnin heldur einnig staðfest að þau hafi ekki verið breytt. Það sem þú sérð í viðmótinu er sama gagnasafnið sem hvaða heimilað kerfi sem er sækir í gegnum opnu viðmótin.
Gjafi: EN 18216, Kröfur um gagnaflutningssamskiptareglur: "Tilgreindar gagnaflutningssamskiptareglur skulu notaðar vera fyrir staðlaðan aðgang að DPP."
- uppfyllt
Einstakur, flytjanlegur auðkenni sem er ekki bundinn við tiltekinn þjónustuveitanda
Vörukennitalan er tengd vörunni, ekki vettvangi - ef þú skiptir um veitanda heldur aðgangurinn sínum auðkenni.
Hver varaþekkingarbók krefst einstaks auðkennis sem vísar varanlega til sömu vöru og er ekki bundið neinum tilteknum birgja. Ef birgir tengir auðkennisnúmerið við eigin innviði munt þú missa auðkenni þekkingarbóka þinna ef þú skiptir um birgja - hver prentaður kóði og hver skráning yrðu þá merkingarlaus. Staðallinn hefur verið birtur í Stjórnartíðindum Evrópusambandsins frá 15. júlí 2026.
Transpareo úthlutar auðkenninu sem GS1 Digital Link með GTIN-númeri þínu - opnum iðnaðarstaðli sem tilheyrir vörunni, ekki vettvangi - og ber saman hvert auðkenni við samþykkt staðalskema. Undirskriftarauðkennið er hýst sem DID:web á þínu eigin lén, ekki okkar. Auðkennið gildir áfram þótt kerfi bregðist: varanlegur fallback-netfangur heldur áfram að leysa það, og lykillinn heldur auðkenni sínu óháð því hver veitir þjónustuna.
Gjafi: EN 18219, kafli 4.6.2(3): "Einstaka auðkennið má ekki leiða til söluaðilalæsingar."
- uppfyllt
Efnislegur gagnaberandi, varanlega lesanlegur
QR-kóðinn á vörunni leiðir þig á Pass í hvaða vafra sem er - engin forrit eða reikningur nauðsynlegur, og það virkar á hvaða snjallsíma sem er.
Vegabréfið verður að vera aðgengilegt á vélrænt lesanlegum gagnamiðli á vörunni, sem hver sem er getur nálgast án sérhæfðrar hugbúnaðar - og sem er áfram læsilegt allan líftíma vörunnar, jafnvel eftir notkun og viðgerðir. Gagnaflytjandi sem krefst sérstaks forrits eða notendareiknings útilokar hluta almennings. Staðallinn hefur verið birtur í Stjórnblaði ESB frá 15. júlí 2026.
Transpareo býr til QR-kóða í samræmi við ISO/IEC 18004, sem inniheldur GS1 Digital Link-slóð og opnast beint í vegabréfið í hvaða vafravið sem er - engin innskráning, ekkert niðurhal, á hvaða snjallsíma sem er. Upplýsingar um gerð, lotu og einstaklingsupplýsingar eru þegar innbyggðar í kóðaða heimilisfangið, svo skönnun leiðir þig beint á réttan stað. Þar sem heimilisfangið er stöðugt þökk sé varanlegri fallbaklausn, gildir kóði sem prentaður er einu sinni út allan líftíma vörunnar.
Gjafi: EN 18220, Kröfur fyrir gagnamiðla (kafli 5): tákn, kóðun, prentgæði og endingu; gagnamiðillinn skal haldast læsilegur jafnvel eftir nokkur notkunar- og viðgerðarskeið.
- uppfyllt
Geymsla og skjalasafn umfram lágmarksgeymslutíma
Öll útgefin útgáfa er áfram aðgengileg í þann tíma sem lög krefjast - þar á meðal eldri útgáfur, ekki bara sú núverandi.
Staðallinn krefst þess að staðallinn, ásamt útgáfusögu sinni, sé varðveittur í þann tíma sem reglugerðir kveða á um og sé áfram aðgengilegur í upprunalegu formi. Ef einungis núverandi útgáfa er varðveitt tapast rekjanleiki fyrri upplýsinga - en einmitt þetta þarf rekstraraðili að geta sýnt yfirvöldum. Geymslutíminn er ákveðinn af viðeigandi geiraskiptum lögum, en hann verður að vera að minnsta kosti tíu ár. Staðallinn hefur verið birtur í Stjórnartíðindum Evrópusambandsins frá 15. júlí 2026.
Transpareo vistar hverja útgáfu sem frysta, undirritaða útgáfu í óumbreytanlegu skjalasafni, þar sem enginn - hvorki þú né við - getur síðar breytt né eytt henni. Eligri útgáfur eru áfram aðgengilegar samhliða þeirri núverandi, og hver útgáfa ber tímastimpil og undirskrift. Þetta gerir kleift að staðfesta, fyrir hvaða tiltekinn tíma sem er, hvað vegabréfið sýndi á þeim tíma.
Gjafa: EN 18221: "Rafrænt vörupassi skal vera aðgengilegur löggiltum notendum allan líftíma þjónustunnar."
- uppfyllt
API fyrir lífsferilsstjórnun og leitarhæfni
Forritaviðmót les, býr til og leitar í vegabréfum - þetta er ekki bara vefviðmót þar sem þú smellir á hluti.
Auk birtingar í vafranum krefst staðallinn forritaviðmóts sem gerir kleift að búa til, lesa, uppfæra og leita í vegabréfum með vörunúmerum. Án slíks viðmóts þarf að vinna alla fjöldameðferð handvirkt og önnur kerfi geta ekki nýtt sér gagnagrunn vegabréfa sjálfvirkt. Staðallinn hefur verið birtur í Stjórnblaði Evrópusambandsins frá og með 15. júlí 2026.
Transpareo styður fyrirskipaðar staðlaðar aðferðir í gegnum útgáfustýrða, staðlaða viðmótsflöt: Ferðaskírteini er hægt að búa til, lesa, uppfæra og leita í, síðu fyrir síðu, með vörunúmerum í gegnum forritastýrðu ferli. Undirritaða ferðaskírteinið er afhent óbreytt - viðmótið skilar nákvæmlega þeim bætum sem undirritun þeirra staðfestir.
Gjafi: EN 18222: staðlað forritaviðmót (API) fyrir lífsferilsstjórnun og leitarhæfi DPP, eins og krafist er í ESPR.
- uppfyllt
Samhæft gagnalíkan
Passaupplýsingarnar fylgja staðlaðu sniði sem önnur kerfi geta lesið án þess að þurfa að umrita þær.
Til að tryggja að vegabréf séu samhæfð milli kerfa og í framboðskeðjum kveður staðallinn á um sameiginlega gagnalíkan með staðlaðum reitarskilgreiningum. Sérsniðin líkan frá birgja neyðir hvern samstarfsaðila til að búa til sína eigin þýðingu - og hver þýðing er uppspretta villa. Staðallinn hefur verið birtur í Stjórnblaði Evrópusambandsins frá 15. júlí 2026.
Transpareo byggir á láréttu hugtaka-lagi með samhliða, viðurkenndum tæknilegum hugtakasöfnum (GS1, EPCIS og öðrum) og lýsir hverjum gagnapunkti með tilvísun í orðabók sína og gagnategund. Þar af leiðandi lærir móttökukerfi ekki aðeins hvernig reiturinn er nefndur, heldur einnig hvað hann þýðir - skjalið verður áfram læsilegt án þess að þurfa að endurskipuleggja það.
Gjafari: EN 18223: Sameiginlegt merkingargagnafyrirkomulag fyrir kerfisvinnusamræmi innan DPP.
- uppfyllt
Þriggja þrepa aðgangsréttarlíkan
Opinber, heimilað og opinberleg gögn eru skýrlega aðskilin - allir sjá nákvæmlega það sem þeim er heimilt að sjá.
Vörupassi inniheldur opinberar upplýsingar, gögn fyrir löggilda efnahagslega aðila og gögn ætluð eingöngu opinberum yfirvöldum; staðallinn krefst þess að þessir þættir séu haldnir aðskildum og stýrðir fyrir hvert reiti fyrir sig. Opinber gögn skulu vera aðgengileg án skráningar; öll önnur gögn eru aðgengileg einungis eftir staðfestingu. EN 18239 er í lokaáfanga innleiðingar.
Transpareo innleiðir sýnileika sem eiginleika hvers gagnareits: opinberi stigi er veittur án auðkenningar; æðri stigin eru vernduð í gegnum sérstakt, skráð viðmót fyrir opinbera aðila með eingöngu lestraraðgang; og allar aðgangsreynslur að vernduðum gögnum eru skráðar í endurskoðunarskrá. Þriggja laga líkan staðalsins er því þegar innlimað í arkitektúrinn í dag, frekar en að það sé bætt við afturvirkt.
Geta aðgangur að opinberum gögnum verið mögulegur bæði fyrir hagsmunaaðila innan ESB og utan þess án þess að þurfa frekari auðkenningu; stýrð gögn krefjast auðkennds og staðfestanlegs aðgangs.
- uppfyllt
Sönnunhæfni og heilleiki gagna
Hver útgáfa er tvískipuð og hægt er að staðfesta hana í vafranum - án þess að þurfa að treysta okkur, eingöngu út frá gögnum.
Staðallinn krefst þess að auðkenni og heilleiki vegabréfs sé hægt að staðfesta og að staðfesting sé möguleg frjálslega og án takmarkana. Traust má ekki ráðast af áframhaldandi tilvist veitanda, heldur verður það að vera bundið gagnaskránni sjálfri - annars væri hvert vegabréf aðeins eins trúverðugt og fyrirtækið sem hýsir það hverju sinni. EN 18246 er í lokaáfanga samþykktar.
Transpareo undirritar hverja útgefa útgáfu með tveimur sjálfstæðum lykla (útgefanda og Transpareo) og tengir útgáfurnar saman með hashgildum sínum, sem tryggir að ekki sé hægt að endurskrifa sögu þeirra án þess að það komi í ljós. Opinn hugbúnaður til birtingar staðfestir báðar undirskriftir beint í vafranum, án þess að hafa samskipti við einn af netþjónum okkar - þannig er nauðsynleg undirrituð og sjálfskoðanleg sönnun þegar innleidd.
Uppruni: EN 18246 (drög, bíður eftir endanlegri samþykkt): Ekta, áreiðanleiki og heilleiki DPP-gagna skulu vera staðfestanleg.
- opinn
Tengill á skrá Evrópukommissiunnar
Skráning, þar með talin opinber sönnun - um leið og ESB birtir tækniviðmótið. Þetta er enn ekki tiltækt, svo enginn þjónustuveitandi getur uppfyllt þetta skilyrði að svo stöddu.
Í framtíðinni skal hvert vegabréf sem er háð skráningu skráð í miðlæga ESB-skrá, sem úthlutar varanlegu skráningarnúmeri og opinberu skráningarskírteini. ESB hefur enn ekki birt tækniviðmótið fyrir þetta - þess vegna getur enginn þjónustuveitandi sýnt þessa samþættingu; ef þjónustuveitandi heldur því fram að hann geti það, ættir þú að óska eftir frekari upplýsingum.
Transpareo hefur undirbúið samþættinguna eins langt og mögulegt er án viðmótsins: nauðsynleg reitir (skráningarnúmer, varanleg heimilisfang, útgáfuhash) hafa þegar verið búnir til í gagnalíkaninu. Um leið og ESB birtir viðmótið munum við virkja skráningu án þess að þið þurfið að breyta vegabréfunum ykkar. Þangað til stendur þetta mál óleyst - bæði fyrir okkur og alla heiðarlega þjónustuveitendur.
Heimild: Drög að DPP-skrá, framkvæmdarreglugerð (Ares(2026)4424976).
- uppfyllt
Geymsla skráningargagna umfram lögbundinn frest
Óbreytanlegt tíu ára skjalasafn - hvorki framleiðandinn né Transpareo geta gert neinar frekari breytingar á útgáfu.
Skráð vegabréfsgögn verða að vera óbreytt aðgengileg eftir lok lögbundins geymslutíma - venjulega tíu ár frá skráningardegi - jafnvel ef framleiðandinn verður gjaldþrota eða hættir starfsemi. Þessi skylda varir því lengur en bæði samningur þinn við þjónustuveitanda og þjónustuveitandinn sjálfur.
Í því skyni heldur Transpareo óbreytanlegu skjalasafni þar sem, þegar útgáfa hefur verið skráð, enginn getur síðar breytt né eytt henni - hvorki framleiðandinn né við. Skjalasafnið verður virkt sjálfkrafa við skráningu í ESB. Og til að tryggja að það verði áfram aðgengilegt, jafnvel þótt Transpareo hætti einhvern daginn að starfa, er áframhaldandi tilvist þess tryggð með notarialgeymslu í Sviss.
Heimild: DPP-skráningarframkvæmdarreglugerð, 10. gr. 3. mgr. (geymslutími tíu ára).
- uppfyllt
Vörugögn á opinberum tungumálum hvers markaðar
Skyldubundnar upplýsingar skulu birtast á opinberum tungumálum hvers lands þar sem varan er seld - þannig að við dreifingu innan ESB skulu þær birtast á öllum 24 opinberu tungumálunum, ekki einungis á heimalandi.
Skyldubundnar upplýsingar á vörumerki skulu vera á opinberum tungumálum hvers aðildarríkis þar sem varan er sett á markað - ekki einungis á tungumáli skráðs aðseturs framleiðandans. Fyrirtæki sem þjónar eingöngu heimalandi sínu uppfyllir ekki kröfu fyrir öll önnur markaðssvæði.
Transpareo heldur hverju vegabréfi til öryggis á mörgum tungumálum og skilar nauðsynlegu efni á öllum 24 opinberu tungumálum ESB. Þú slærð efnið inn einu sinni; tungumálútgáfurnar eru búnar til sjálfkrafa, án þess að þú þurfir að greiða aukagjald fyrir hvert tungumál eða halda úti aðskildum vegabréfum. Vegabréfið er því læsilegt og í samræmi við reglugerðir á öllum markaðssvæðum.
Heimild: Reglugerð um rafhlöður (ESB) 2023/1542: Upplýsingar á opinberum tungumálum aðildarríkjanna þar sem vörunni er komið á markað.
Gagnlegt til að reka DPP gagnagrunn
Það er ekki krafist af lögum alls staðar, en það er nauðsynlegt til þess að kerfið virki í daglegu lífi.
- uppfyllt
Tungumál utan ESB
16 viðbótarmál ofan á 24 opinberu tungumál ESB - samtals 40 - fyrir markaði utan ESB.
Umfram lagalega skyldu er gagnlegt ef vegabréf nær einnig til tungumála utan ESB - fyrir útflutningsmarkaði, alþjóðlega viðskiptaaðila og neytendur sem tala ekki opinbert tungumál Sambandsins.
Transpareo viðheldur samtals 40 tungumálútgáfum, þar á meðal 24 opinberu tungumálum ESB. Þú slærð inn efnið einu sinni og útgefur það á hvaða tungumáli sem þú þarft, án þess að greiða aukagjald fyrir hvert tungumál. Viðmótið sem þú notar til að stjórna vegabréfunum þínum (Forritastjórinn) er einnig þýtt á öll 40 tungumálin, og þú getur slegið inn upplýsingar á hvaða tiltæka tungumáli sem er.
- uppfyllt
Útgáfustjórnun og breytingasaga
Hver breyting skapar nýja, rekjanlega útgáfu, með dagsetningu og höfundi - í gegnum allan líftíma vörunnar.
Ferðaskírteini breytist yfir líftíma vörunnar; án fullkominnar útgáfusögu er ekki hægt að staðfesta síðar hvaða útgáfa var í gildi á hverjum tíma. Staðallinn krefst þess því að allar breytingar á ferðaskírteininu séu skráðar og varðveittar.
Transpareo frystir hverja útgáfu sem sjálfstæða, undirritaða útgáfu og skráir hver bjó hana til, hvenær og hvaða reitir voru breyttir. Þetta tryggir að allar upplýsingar verði áfram auðvelt að staðfesta afturvirkt og að síðar leiðréttingar skrifist ekki yfir söguna heldur haldi áfram sögunni.
Allar breytingar á stafrænu vörupassi verða að vera skráðar í skjalasafn.
- uppfyllt
Stigstærð framleiðslulína fyrir mikla framleiðslu magni af vöruflokkum
Hlaðið upp vörugögnum í gegnum Excel eða CSV og tengið þau við nauðsynleg reiti - fjölda-API er einnig í boði fyrir stórar magni.
Ef þú hefur mikið magn af svipuðum vörum til sölu, geturðu ekki bætt hverri vöruupplýsingaskrá inn einni og einni; raunhæft kerfi þarf leið til að skrá heilar vörufjölskyldur í einu.
Transpareo gerir þér kleift að hlaða upp vörugögnum í gegnum Excel eða CSV og tengja þau við nauðsynleg reiti; fyrir mjög stórar magnir er einnig í boði massa-API sem býr til vöruskráningar forritalega. Þetta þýðir að kerfið getur stækkað úr tugi vöruskráninga í tugþúsundir vöruskráninga.
- uppfyllt
Innanborð réttindastjórnun byggð á hlutverkum
Það eru skýr reglur sem stjórna hverjum innan fyrirtækisins er heimilt að viðhalda eða deila hvaða gögnum - þar á meðal stranglega takmarkaður, tímabundinn aðgangur fyrir utanaðila.
Ekki ætti að leyfa öllum í fyrirtækinu að breyta eða samþykkja hverja færslu í vegabréfi; staðallinn krefst hlutverkamiðaðs aðgangsstjórnunar með skráðum aðgangsviðburðum.
Transpareo úthlutar leyfi eftir hlutverki og notendahópi og skráir allar breytingar. Jafnvel utanaðkomandi aðilar, svo sem viðgerðarverkstæði eða endurvinnslufyrirtæki, fá aðeins strangt afmarkaðan, tímabundinn aðgang; opinberir aðilar hafa aðgang að kerfinu í gegnum sérstakt, eingöngu lestraraðgangsviðmót sem skráir alla aðgangsviðburði í endurskoðunarskrá.
Gjafi: EN 18239 (drög), Stjórnun aðgangsréttinda: ákvarðar hvaða aðilar eru heimilaðir til að viðhalda og birta DPP-gögn.
- uppfyllt
Viðhald eftir lok samningsins
Ef þú segir upp áskriftinni þinni munu útgefin vegabréf þín áfram vera aðgengileg í óbreytanlegu tíu ára skjalasafni.
Skylda til varðveislu lýkur ekki með samningnum: skráð aðgangskort verður að vera til staðar umfram lögbundinn tíma, jafnvel þó þú hættir hjá þjónustuveitanda. Þjónustuveitandi sem óvirkjar aðgangskort við samningslok skapar þér vandamál með reglufylgni.
Transpareo sér um þetta með sama óbreytanlega tíu ára skjalasafni og skráningargögnin - eftir samningslok heldur varanlegur fallbak-netfang áfram að afhenda kortin, og reglugerðaviðmótið sækir sama gagnaskráningu úr skjalasafni eftir samningslok. QR-kóðar sem þegar hafa verið prentaðir gilda áfram.
Gjafi: EN 18221: Geymdar útgáfur eru einnig vistaðar hjá afritunarþjónustuveitanda.
- uppfyllt
Undirskrift með einkalyfi
Taktu með þér þitt eigið lykilorð: Þú geymir sjálfur einkakóðann; við bætum einfaldlega við sjálfstæðu undirskriftarmerki.
Sá sem hefur einkalyklinn fyrir undirskrift getur búið til vegabréf í nafni útgefandans; þess vegna er öruggara fyrir útgefandann að geyma þennan lykil sjálfur frekar en að treysta honum fyrir veitanda.
Með 'Bring Your Own Key' rekur fyrirtækið þitt eigin undirskriftarenda - Transpareo geymir aldrei einkalyklinn og bætir einungis við sjálfstæðri annarri undirskrift. Þetta þýðir að hver útgáfa ber tvær sjálfstæðar undirskriftir, og undirskrift útgefandans er sú eina sem Transpareo sjálft getur ekki framleitt.
- uppfyllt
Auðkenni sýnanda, óháð vettvangi
Auðkenni þitt sem sýnandi er hýst sem DID:web á þínu eigin léni, ekki á okkar - að skipta um þjónustuaðila felur í sér DNS-flutning.
Til þess að staðfestari geti fundið opinberu lykla þína krefst kerfið birtrar útgefandaauðkenningar. Ef þetta er hýst á léni þjónustuveitanda bindur það þig við þann veitanda: að skipta um veitanda ógildar alla kóða sem þegar hafa verið prentaðir.
Transpareo birtir auðkenningu þína sem DID:á vefnum í gegnum þitt eigið lén, ekki okkar - þetta þýðir að skipta um þjónustuaðila er einfaldlega spurning um að breyta DNS-stillingum, og allir kóðar sem þegar hafa verið prentaðir, ásamt staðfestingu þeirra, haldast gildir. Auk þess speglum við hverja almenna lykil á varanlegt heimilisfang við birtingu, svo að hver útgáfa haldist staðfestanleg, jafnvel þó upprunalegi hýsingaraðilinn hverfi.
Gjafi: EN 18219, kafli 4.2.2 (Haldbærni): Auðkenni eru gild í gegnum allan líftíma sinn; vefdomænur eru flytjanlegar eða hægt er að beina þeim til annarra.
- uppfyllt
Staðfestanleiki þriðja aðila, algjörlega án þátttöku þjónustuveitanda
Opinn hugbúnaður sem býr til birtingarmyndir athugar hasha og undirskriftir í vafranum - án þess að hafa samskipti við nokkurn af netþjónum okkar.
Ákvarðandi próf á trausti er hvort þriðji aðili geti staðfest passið án þess að treysta á innviði þjónustuveitunnar. Staðallinn krefst þess að staðfesting á gildi og heilindum sé möguleg fyrir staðfestanda án endurgjalds og án takmarkana.
Til þess birtir Transpareo opinn hugbúnað sem hleður bitaútgáfu af hverjum uppruna, endurreiknar hashgildið og staðfestir báðar undirskriftir með opinberum lykla sem tilgreindar eru í passinu - engin innskráning, engin þörf á að hringja í okkur og engin traust á virku kerfi. Allir sem eru tortryggnir geta lesið uppsprettukóðann.
Gjafi: EN 18246 (drög): "Það verður að vera mögulegt fyrir staðfestingaraðila að athuga gildi og heilleika DPP-gagna án endurgjalds og án takmarkana."
Óskavert aukaeiginleikar
Hvað kerfið getur gert ef þú vilt nota gögnin sem þú hefur slegið inn utan DPP.
- uppfyllt
Að skipta um þjónustuveitanda án þess að glata neinum gögnum
Þegar þú skiptir um þjónustuveitanda tekur þú með þér allt vegabréfaúrval þitt í opnum sniðum - undirrituðum og sjálfskoðanlegum; í lok samningsins eru skylduvegabréfin áfram aðgengileg í óbreytanlegu tíu ára skjalasafni, án nokkurs gagnataps.
Þjónustuveitandi sem gerir það erfitt að skipta heldur þér í gíslingu með eigin gögnum þínum - og hvað gerist við þessi gögn í lok samningsins ákvarðar hvort þú sért frjáls til að skipta. Staðallinn krefst því að gögn séu flytjanleg um opið, samhæft net án þess að vera bundin við tiltekinn veitanda.
Transpareo geymir reglugerðarpassahlutina á opnum, almenningi aðgengilegum speglanlegum stað frá upphafi: einföld samstilling býr til fullkomna, undirritaða afrit sem sannreynir sig sjálft gegn birtum lykla, án þess að við þurfum að grípa til neinna aðgerða. Við afhendum þér eða nýja þjónustuveitanda þínum alla viðburðaskráningu með undirrituðum, tímabundnum niðurhalshlekk og vörulista uppstreymis auk þess í JSON-LD og CSV sniðum. Í lok samningsins eru skráðar skyldubundnar færslur áfram aðgengilegar í óumbreytanlegri tíu ára skrá: Opinberi spegillinn og skjalasafnið haldast samstillt og bjóða upp á sömu gagnasafnið; QR-kóðar sem þegar hafa verið prentaðir munu áfram virka í gegnum varanlega varavefslóðina, og skráarvísitalan mun vísa á nýju slóðina. Á þennan hátt rennur samningurinn út án gagnataps og án þess að brjóta gegn lögbundnum varðveisluskilyrðum.
Gögn skulu vera flytjanleg í gegnum opið, samhæft net án þess að vera bundin við tiltekinn þjónustuveitanda.
- uppfyllt
Samþætting við núverandi kerfi fremur en að búa til gagnadellur
Undirritaðir webhooks og fjölda-API samþætta Pass við kerfin þín - enginn forgerður tengill er til fyrir tiltekið ERP-kerfi.
Aðgangur sem er eingöngu til innan viðmóts veitanda verður gagnadýfa aðskilin frá öðrum kerfum þínum - sem þýðir að allar breytingar þurfa að vera uppfærðar á báðum stöðum.
Transpareo tilkynnir atburði með undirrituðum webhook-tengilum og gerir þér kleift að flytja inn og út gögn í gegnum fjölda-API, svo þú getir samþætt Pass-ið í eigið kerfislag. Við bjóðum með viljann ekki upp á fyrirfram gerðan tengi fyrir ákveðið ERP-kerfi - opnuðu, undirritaðu viðmótin eru samhæfð öllum kerfum, frekar en að kjósa eitt fram yfir annað.
- uppfyllt
Söfnunartilskipun og -útflutningur umfram grunnkröfur ESB
Meiri magn gagna er hægt að flytja í báðar áttir - ekki bara í skyldureitina.
Allir sem vilja nota skráðu gögnin utan vegabréfsins munu þurfa innflutnings- og útflutningsaðgerðir fyrir fleiri en aðeins lögbundin reiti.
Transpareo tekur við stórum gagnamagni í gegnum Excel, CSV og Bulk API og skilar þeim í sama sniði. Þetta þýðir að kerfið hjálpar þér ekki aðeins að uppfylla kröfur ESB, heldur styður það einnig eigin gagnastjórnun.
Öryggi og vernd persónuupplýsinga
Fyrirtækjaöryggi og samræmi við GDPR og NIS 2 - að fara fram úr kröfum DPP.
- uppfyllt
Aðskilja gagnagrunninn og hafa sína eigin lykil
Gögnin þín eru geymd í sérstökum gagnagrunni, dulkóðuð með einstökum lykli - með aðskildri dulkóðun bæði á gagnagrunns- og dulkóðunarstigi.
Í sameiginlegri gagnagrunni eru gögnin þín tengd við gögn annarra viðskiptavina; skýr og sönnunarhæf aðskilnaður er þá nánast ómögulegur - og rétturinn til eyðingar samkvæmt 17. grein GDPR er erfitt að rökstyðja.
Með Transpareo er hverjum viðskiptavini geymt í eigin gagnagrunni, dulkóðuð með eigin lykli - aðskilnaðurinn er tryggður bæði á gagnagrunns- og dulkóðunarstigi. Þetta uppfyllir réttinn til eyðingar með staðfestan eyðingu; hýsingin er í Þýskalandi og samningur um vinnslu persónuupplýsinga (DPA) er innifalinn.
Gjafmiðill: GDPR grein 17 (réttur til eyðingar), framfylgt með aðskildri gagnagrunni, einstökum lykli og staðfestri eyðingu.
- uppfyllt
Dulkóðun og afrit
TLS fyrir allar tengingar, AES-dulkóðun viðkvæmra gagna og dulkóðuð afrit með lykilskiptum.
Þjónustuveitandi skal vernda gögn við flutning og í kyrrstöðu og tryggja þau gegn tapi; GDPR krefst þess að beitt sé nýjustu og bestu ráðstöfunum í því skyni.
Transpareo dulkóðar allar tengingar með TLS og viðkvæm forritagögn með AES. Afrit eru dulkóðuð með GPG, endurnýjuð með reglulegri lykilrofsendingu, búin til á fjögurra klukkustunda fresti og geymd á sérstökum netþjóni í tólf mánuði.
GDPR grein 32 (Öryggi vinnslunnar): TLS, AES og dulkóðuð afrit með skiptum.
- uppfyllt
Öryggisatburðaskrá
Inngöngutilraunir, MFA-áskoranir og virkni API-lykils eru skráðar og geymdar í eitt ár.
Öryggistengd atburði verða að vera rekjanleg - hver skráði sig inn, hvenær og hvernig lykla var notuð. NIS 2-tilskipunin krefst viðeigandi endurskoðunarskráa.
Transpareo heldur utan um öryggisatburðaskrá sem nær yfir innskráningarroyfndir, MFA-áskoranir og virkni API-lykla, og geymir hana í eitt ár. Þetta tryggir samræmi við kröfur NIS 2 um endurskoðunarskrár.
Heimild: NIS 2-tilskipunin (kröfur um endurskoðunarskrár): skráðar öryggisatburðir, varðveittir í eitt ár.
- uppfyllt
Auðkenning með mörgum þáttum
Auðkenningarforrit, lykilorð eða vélbúnaðarlykill fyrir alla notendur, með varakóðum ef lykillinn týnist.
Eitt lykilorð veitir aðeins veika vernd fyrir aðgang; NIS 2-tilskipunin krefst aðgangsstýringar með fjölþáttaauðkenningu.
Transpareo býður upp á fjölþáttaauðkenningu fyrir alla notendur Forritastjóra - með auðkennisforriti, lykilorðskóða eða vélbúnaðarlykli - þar á meðal varakóða ef lykillinn týnist. Þú getur krafist fjölþáttaauðkenningar fyrir reikninginn þinn.
Heimild: NIS 2-tilskipunin (aðgangsstýring og margþáttaauðkenning).
- uppfyllt
Hýsing með ISO 27001-vottun í Þýskalandi
Þjónar í Þýskalandi með ströngum líkamlegum og skipulagslegum öryggisráðstöfunum.
Staðsetning netþjónanna og öryggisráðstafanirnar sem eru í gögnamiðstöðinni ákvarða líkamlegt öryggi gagna þinna - og lögin sem þau lúta.
Transpareo hýsir gögnin sín á ISO 27001-vottuðum netþjónum í Þýskalandi, með ströngum líkamlegum og skipulagslegum öryggisráðstöfunum. Ennfremur þýðir staðsetning netþjónanna í Þýskalandi að gögnin þín lúta að fullu evrópskum lögum.
Heimild: ISO/IEC 27001 (stjórnun upplýsingatryggingar), gagna miðstöð með ISO/IEC 27001-vottun í Þýskalandi.
Hagfræðileg og skipulagsleg málefni
Kostnaðurinn við að vinna saman á hverjum degi - hvað varðar peninga og persónulega fyrirhöfn.
- uppfyllt
Sér veitandinn um skráningu í ESB fyrir hönd þína?
Við munum sjá um skráninguna, þar með talið formlega vottorðið, um leið og ESB birtir viðmótið - svo þú þurfir ekki að hafa áhyggjur.
Skráning í ESB-skrá, þar með talið útvegun opinbers vottorðs, er endurtekin aðgerð sem þjónustuveitandi getur sinnt fyrir hönd þína. Reglugerðin um skráningu kveður skýrt á um þetta: þjónustuveitandi má framkvæma skráninguna fyrir hönd þína, en lögleg ábyrgð hvílir á efnahagsrekstraraðilanum.
Transpareo mun skrá ferðaskjöl þín fyrir hönd þína um leið og ESB birtir tækniviðmótið - þú ert áfram löglega ábyrgur efnahagsrekandi en berð ekki rekstrarálagið. Þangað til viðmótið verður aðgengilegt getur enginn veitt þessa þjónustu; við höfum þegar undirbúið nauðsynleg gögn fyrir þetta.
Heimild: DPP-skráningarframkvæmdarreglugerð (drög), 19. grein: Þjónustuveitandi má framkvæma skráninguna fyrir hönd efnahagsrekstraraðila; ábyrgðin hvílir áfram á efnahagsrekstraraðilanum.
- uppfyllt
Skýr leiðbeiningar um stuðningsvinnuálag og stuðningskostnað
Þjónustuþáttur er innifalinn í verðinu hjá Transpareo - enginn sérstakur þjónustusamningur, engin aukakostnaður.
Sumir þjónustuaðilar aðskilja notkun frá stuðningi og rukka sérstaklega fyrir aðstoð; að lokum gerir þetta erfitt að áætla kostnað samstarfsins.
Hjá Transpareo er stuðningur innifalinn í pakkanum - enginn sérstakur stuðningssamningur, engar aukatímar rukkaðir á grundvelli tíma og efnis. Allur stuðningur sem þú þarft er þegar innifalinn í tilgreindu verði.
- uppfyllt
Gagnsætt verðlagningarkerfi
Fjórar opinberar verðáætlanir sem henta fyrirtækjum af öllum stærðum, ókeypis prufutímabil og möguleiki á að hætta hvenær sem er - án falinna aukakostnaðar fyrir hvert tungumál, vöru eða API-kall.
Verlagsfyrirkomulag sem verður aðeins augljóst við söluræðuna, eða sem er innheimt afturvirkt fyrir hvert tungumál, vöru og API-kall, gerir raunverulegum kostnaði ófyrirsjáanlegan.
Transpareo birtir opinberlega fjórar verðáætlanir fyrir öll fyrirtækjastærðir á vefsíðu sinni, með ókeypis prufutímabili og möguleika á að hætta hvenær sem er. Engin falin aukakostnaður er á hverju tungumáli, vöru eða API-kalli - verðið sem sýnt er er verðið sem þú greiðir.
Berðu saman tvo veitendur hlið við hlið
Þessi síða er einnig fáanleg sem prentbúið samanburðarblað (PDF): það inniheldur sömu viðmiðin, með ‘Transpareo’-súlonni þegar fyllt út og tveimur tómum súlunum sem þú getur fyllt út. Taktu það með þér á næsta fund þinn með þjónustuveitanda.