DPPプロバイダーチェックリスト

この規格では、デジタル製品パスポートがオープンで標準化されたプロトコルを介してアクセス可能であることが求められています。これにより、行政機関やパートナー、さらには自社のシステムも、特定のベンダーのソフトウェアに縛られることなくデータを読み取ることができるようになります。 独自形式を採用した場合、それは「孤島」と化してしまいます。つまり、プロバイダーがいなければ、自社のデータにアクセスできなくなってしまうのです。Transpareoは、すべてのパスデータとインターフェースを標準のHTTPS経由で構造化された形式で提供し、各バージョンにはさらにデジタル署名を付加しています。 この規格は2026年7月15日付のEU官報（実施決定（EU）2026/1736）に掲載されており、これによりESPRへの適合性が推定されます。

出典：EN 18216、「データ交換プロトコルに関する要件」：「標準化されたDPPアクセスには、規定されたデータ交換プロトコルを使用しなければならない。」

すべての製品パスには、常に同じ製品を指し示し、特定の提供業者に依存しない一意の識別子が必要です。提供業者がその識別子を自社のインフラに紐づけてしまうと、提供業者を変更した際に、パスの識別情報が失われてしまいます。 Transpareoは、お客様のGTINと連動したGS1デジタルリンクとして識別子を割り当て、コード内の各識別子を承認された標準スキーマに対して検証します。署名IDは、お客様の独自ドメイン上にDID:webとして配置されます。 この識別子は、クライアントがダウンした場合でも有効であり続けます。恒久的なフォールバックアドレスによって、引き続き解決されます。この規格は、2026年7月15日付のEU官報に掲載されています。

出典：EN 18219、第4.6.2(3)項：「一意の識別子は、特定の提供業者への縛りとなってはならない。」

パスは、特別なソフトウェアがなくても誰でもアクセスできる、機械可読形式のデータ媒体を通じて製品上で利用可能でなければなりません。特定のアプリやアカウントを必要とするデータ媒体は、一般ユーザーの一部を排除することになります。 Transpareoは、ISO/IEC 18004に準拠したQRコードを生成します。このコードにはGS1デジタルリンクアドレスが含まれており、どのブラウザでもログインやダウンロードを必要とせずにパスへ直接アクセスできます。モデル、ロット、品目情報は、すでにエンコードされたアドレスに含まれています。 この規格は、2026年7月15日付のEU官報に掲載されています。

出典：EN 18220、「データ媒体の要件（第5節）：記号、符号化、印刷品質および耐久性」；データ媒体は、複数回の使用および修復サイクルを経ても読み取り可能であり続ける必要がある。

この規格では、パスとそのバージョン履歴を、規制で定められた期間にわたって保存し、変更されることなく参照可能な状態に保つことが求められています。最新の状況のみを保持している場合、過去の情報の追跡可能性が失われてしまいます。 Transpareoは、公開されるすべての情報を、変更不可能なアーカイブに「凍結」された署名付きバージョンとして保存します。このアーカイブ内の情報は、その後、誰も変更または削除することができません。保存期間は各セクターの法令に従いますが、少なくとも10年間は保存されます。 この規格は、2026年7月15日付のEU官報に掲載されています。

出典：EN 18221：「デジタル製品パスポートは、その全寿命期間を通じて、承認されたユーザーが利用できるように維持されなければならない。」

ブラウザでの表示に加え、この規格では、パスポートの作成、読み取り、更新、および製品識別子による検索が可能なプログラミングインターフェースが求められています。このようなインターフェースがなければ、大量処理はすべて手作業に頼らざるを得ません。 Transpareoは、バージョン管理された標準化されたインターフェースを介して、製品識別子によるページ単位の検索機能を含め、規格で規定された手法に対応しています。この際、署名済みのパスポートは変更されることなく提供されます。この規格は、2026年7月15日付のEU官報に掲載されています。

出典：EN 18222：ESPRで要求されている、DPPのライフサイクル管理および検索可能性のための標準化されたプログラミングインターフェース（API）。

システム間やサプライチェーン全体でパスが互換性を持つようにするため、この規格では、各フィールドの意味が統一された共通のデータモデルを規定しています。ベンダー独自のモデルでは、各パートナーが独自の変換を行うことを余儀なくされます。 Transpareoは、並列かつ広く認められた専門用語集（GS1、EPCISなど）を用いた水平的な用語層を基盤としており、各データ項目について、対応する用語集およびデータ型への参照情報を付記しています。これにより、パスポートは再フォーマットすることなく読み取り可能となります。 この規格は、2026年7月15日付のEU官報に掲載されています。

出典：EN 18223：DPPのシステム間相互運用性に関する共通セマンティックデータモデル。

製品パスポートには、一般公開情報、認可された経済事業者向けのデータ、および行政機関専用のデータが含まれます。この規格では、これらのレベルを分離し、データフィールドごとに規定することを求めています。 公開データは登録なしにアクセス可能でなければならず、それ以外のデータは審査を経た後にのみアクセス可能とする必要があります。Transpareoは、各データフィールドごとに可視性を属性として管理し、公開レベルは認証なしで提供するとともに、上位レベルについては、読み取り専用アクセス権限のみを持つ、独自のログ記録付き行政機関向けインターフェースを通じて保護しています。 EN 18239は現在、最終承認段階にあり、当社のアーキテクチャはすでにこの3段階モデルを反映しています。

出典：EN 18239（草案、最終承認待ち）：「公共データへのアクセスは、EU加盟国および非加盟国の関係者に対し、追加の認証を必要とせずに可能でなければならない」；管理対象データへのアクセスには、認証済みかつ追跡可能なアクセスが必要とされる。

この規格では、パスポートの真正性と完全性が証明可能であり、その検証が自由かつ無制限に行えることが求められています。信頼はプロバイダーの存続に依存するものではなく、データセットそのものに根ざしていなければなりません。 Transpareoは、公開される各バージョンに2つの独立した鍵（発行者およびTranspareo）で署名し、ハッシュ値を用いてバージョンを連鎖させます。オープンソースのレンダラーは、当社のサーバーに問い合わせることなく、ブラウザ上で両方の署名を検証します。 EN 18246は最終承認段階にあり、当社のアーキテクチャは、要求される署名付きかつ自己検証可能な証明をすでに満たしています。

出典：EN 18246（草案、最終承認待ち）：DPPデータの真正性、信頼性、および完全性は、証明可能でなければならない。

今後、登録義務のあるパスポートはすべて、EUの中央登録簿に登録されなければなりません。同登録簿は、恒久的な登録IDと公式の登録証明書を発行します。 EUはこれに関する技術的なインターフェースをまだ公開していないため、現時点ではどのプロバイダーもこの連携を証明することはできません。プロバイダーがそれを主張している場合は、確認することをお勧めします。 Transpareoは、これに必要なフィールド（登録ID、安定したバックアップアドレス、バージョンハッシュ）を準備済みであり、インターフェースが公開され次第、連携機能を有効化します。

出典：DPP登録実施規則案（Ares(2026)4424976）。

登録されたパスデータは、法的保存期間（通常は登録から10年間）にわたって、製造元の破産や事業廃止の場合であっても、変更されることなく利用可能な状態で保持されなければなりません。 Transpareoは、一度書き込まれたバージョンを、メーカーも当社も、後から変更または削除できない「改ざん不可能なアーカイブ」をこの目的のために保持しています。 このアーカイブはEU登録と同時に自動的に有効になります。万が一Transpareoが将来存在しなくなった場合でも、アーカイブへのアクセスが維持されるよう、スイスの公証人による預託を通じてその存続が保証されています。

出典：DPP登録実施規則、第10条第3項（10年間の保存）。

パスポートに記載が義務付けられている情報は、製造元の所在地にある言語だけでなく、製品が市場に投入される各加盟国の公用語で記載されていなければなりません。自国市場のみを対象としている場合、他のすべての対象市場における義務要件を満たしたことにはなりません。 Transpareoは、各パスポートを多言語で管理し、必須情報をEUの24の公用語すべてで提供しているため、どの対象市場においても、パスポートは規制に準拠した形で閲覧可能です。

出典：電池規則（EU）2023/1542：製品が販売される加盟国の公用語によるデータ。

乗り換えを困難にするプロバイダーは、あなたの個人データを利用してあなたを縛り付けています。そして、契約終了時にそのデータがどうなるかによって、自由に乗り換えられるかどうかが決まります。 Transpareoは、規制上のパスポート関連データを最初から、公開され、一般にミラーリング可能な領域に保存します。簡単な同期を行うだけで、公開された鍵を用いて自動的に検証される、完全かつ署名済みのコピーが生成されます。当社による介入は一切必要ありません。 完全なイベントアーカイブは、署名済みで有効期限付きのダウンロード用URLを通じて、お客様または新しいプロバイダーに提供します。また、上流の製品カタログはJSON-LDおよびCSV形式でも提供します。契約終了後も、登録された必須パスポート情報は、改ざん不可能な10年間のアーカイブを通じて引き続きアクセス可能です： 公開ミラーサイトとアーカイブは常に同期され、同一のデータセットを提供し続けます。すでに印刷済みのQRコードは、永続的なフォールバックURLを介して引き続き有効であり、登録参照は新しいURLを指し示します。これにより、データ損失や法的保存義務の違反を招くことなく、契約を終了することができます。

出典：EN 18216：データは「特定のプロバイダーに依存しない、オープンで相互運用可能なネットワークを介して転送可能」でなければならない。

プロバイダーのインターフェース内にのみ存在するパスは、他のシステムとは切り離された「データの孤島」となってしまいます。Transpareoは、署名付きWebhookを介してイベントを通知し、Bulk APIを通じてデータの読み書きを可能にするため、お客様はパスを自社のシステム環境に統合することができます。 特定のERPシステム向けの既製のコネクタを意図的に提供していないのは、特定のシステムを優先するのではなく、オープンで署名付きのインターフェースがあらゆるシステムに対応できるようにするためです。

収集したデータをパス以外の場所でも利用したい場合は、法的義務で定められた必須項目以外にも、データのインポートおよびエクスポート機能が必要となります。 Transpareoは、Excel、CSV、およびBulk-APIを通じて大量のデータを受け入れ、同等の範囲で出力します。これにより、本システムはEUの義務要件を満たすだけでなく、お客様の独自のデータ管理にも役立ちます。

EU登録への登録および公式証明書の取得は、繰り返し発生する手間ですが、これはプロバイダーがお客様に代わって代行することができます。 Transpareoは、EUが技術インターフェースを公開次第、お客様に代わってパスポートの登録を行います。お客様は法的に責任を負う事業者であり続けますが、実務上の負担を負う必要はありません。インターフェースが公開されるまでは、このサービスを提供できる業者は他にありませんが、弊社ではすでに必要なデータを準備済みです。

出典：DPP登録実施規則（草案）、第19条：登録手続きは、サービス提供者が委託を受けて代行することができるが、責任は経済主体が負う。

一部のプロバイダーは、サービスの利用とサポートを分けており、サポート費用を別途請求します。その結果、最終的なコストを見積もることが難しくなります。 Transpareoでは、サポートは料金プランに含まれています。別途のサポート契約も、実費精算による追加時間料金もありません。お客様が必要とするサポートは、表示価格にすべて含まれています。

営業の場で初めて明らかになる料金体系や、言語・製品・インターフェース呼び出しごとに事後請求される仕組みでは、実際のコストを予測することができません。 Transpareoは、企業の規模ごとに4つの料金プランをウェブサイト上で公開しており、無料の試用期間を設け、いつでも解約が可能です。言語、製品、またはAPI呼び出しごとに隠れた追加費用は一切なく、表示されている価格がそのまま請求額となります。