DPPプロバイダーチェックリスト

この規格では、デジタル製品パスポートがオープンで標準化されたプロトコルを介してアクセス可能であることが求められています。これにより、行政機関やパートナー、さらには自社のシステムが、特定のベンダーのソフトウェアに縛られることなくデータを読み取ることが可能になります。独自形式を採用した場合、それは「孤島」と化してしまいます。ベンダーがいなければ、自社のデータにアクセスできなくなってしまうのです。 この規格は2026年7月15日付のEU官報（実施決定（EU）2026/1736）に掲載されており、これによりESPRへの適合性が推定されます。

Transpareoは、すべてのパスデータおよびインターフェースを、標準のHTTPSを介して、構造化された機械可読形式で提供します。特別なソフトウェアや独自プロトコルは一切必要ありません。 公開される各バージョンにはさらにデジタル署名が付与されているため、受信者はデータを閲覧できるだけでなく、データが改ざんされていないことを確認することも可能です。インターフェースに表示されるデータは、公開インターフェースを通じてアクセス権限を持つあらゆるシステムが取得するデータセットと同一です。

出典：EN 18216、「データ交換プロトコルに関する要件」：「標準化されたDPPアクセスには、規定されたデータ交換プロトコルを使用しなければならない。」

すべての製品パスには、常に同じ製品を指し示し、特定の提供業者に依存しない一意の識別子が必要です。提供業者がその識別子を自社のインフラに紐づけてしまうと、提供業者を変更した際にパスの識別情報が失われてしまいます。そうなると、印刷されたコードや登録情報すべてが無意味なものになってしまいます。 この規格は、2026年7月15日付のEU官報に掲載されています。

Transpareoは、お客様のGTINと連動した「GS1デジタルリンク」として識別子を付与します。これは、プラットフォームではなく製品に属するオープンな業界標準であり、各識別子は承認された規格スキーマに基づいて検証されます。署名IDは、当社のドメインではなく、お客様自身のドメイン上にDID:webとして配置されます。 システムがダウンした場合でも識別子は有効なままです。恒久的なフォールバックアドレスが引き続き識別子を解決するため、プロバイダーを変更してもパスポートは同一性を維持します。

出典：EN 18219、第4.6.2(3)項：「一意の識別子は、特定の提供業者への縛りとなってはならない。」

パスポート情報は、特別なソフトウェアがなくても誰でもアクセスできる機械可読形式のデータ媒体として製品上に記載されていなければならず、使用や修理を経た後も、製品の全寿命期間を通じて読み取り可能でなければならない。 特定のアプリやアカウントを必要とするデータ媒体は、一般ユーザーの一部を排除することになります。この規格は、2026年7月15日付のEU官報に掲載されています。

Transpareoは、ISO/IEC 18004に準拠したQRコードを生成します。このコードにはGS1デジタルリンクアドレスが含まれており、どのブラウザでもログインやダウンロードを必要とせず、あらゆるスマートフォンからパスに直接アクセスできます。 モデル、ロット、品目情報はすでにエンコードされたアドレスに含まれているため、スキャンするだけで適切な画面に直接遷移します。アドレスは永続的なフォールバック解決機能により安定しているため、一度印刷されたコードは製品のライフサイクル全体を通じて有効です。

出典：EN 18220、「データ媒体の要件（第5節）：記号、符号化、印刷品質および耐久性」；データ媒体は、複数回の使用および修復サイクルを経ても読み取り可能であり続ける必要がある。

この規格では、パスとそのバージョン履歴を、規制で定められた期間にわたって保存し、変更されることなく参照可能な状態に保つことが求められています。最新の状況のみを保持している場合、過去の情報の追跡可能性が失われてしまいますが、まさにその追跡可能性こそが、経済主体が当局に対して証明できなければならないものです。 保存期間は各セクターの法令に従いますが、少なくとも10年間は保存する必要があります。この規格は2026年7月15日よりEU官報に掲載されています。

Transpareoは、公開されるすべての情報を、固定化され署名済みのバージョンとして、変更不可能なアーカイブに保存します。このアーカイブ内の情報は、後日、お客様も当社も、誰も変更や削除を行うことはできません。 過去のバージョンも最新版と並んで閲覧可能であり、各バージョンにはタイムスタンプと署名が付与されています。これにより、任意の時点において、その時点でパスポートに何が記載されていたかを証明することが可能です。

出典：EN 18221：「デジタル製品パスポートは、その全寿命期間を通じて、承認されたユーザーが利用できるように維持されなければならない。」

ブラウザでの表示に加え、この規格では、パスポートの作成、読み取り、更新、および製品識別子による検索が可能なプログラミングインターフェースが求められています。このようなインターフェースがなければ、大量処理はすべて手作業に留まり、他のシステムではパスポートのデータを自動的に利用することができません。 この規格は、2026年7月15日付のEU官報に掲載されました。

Transpareoは、バージョン管理された標準化されたインターフェースを通じて、規定された規格手法に対応しています： パスポートは、プログラム制御により作成、読み取り、更新が可能であり、製品識別子を用いてページ単位で検索することもできます。この際、署名済みのパスポートは変更されることなく出力されます。つまり、インターフェースは、検証者が署名を再計算できる正確なバイトデータを返すのです。

出典：EN 18222：ESPRで要求されている、DPPのライフサイクル管理および検索可能性のための標準化されたプログラミングインターフェース（API）。

システム間やサプライチェーン全体でパスポート情報が整合するように、この規格では、各フィールドの意味が統一された共通のデータモデルを規定しています。 ベンダー固有のモデルでは、各パートナーが独自の変換を余儀なくされますが、その変換のたびにエラーが発生する可能性があります。この規格は、2026年7月15日付のEU官報に掲載されています。

Transpareoは、並列かつ広く認められた専門用語集（GS1、EPCISなど）を用いた水平的な用語層を基盤としており、各データ項目について、その辞書およびデータ型への参照情報を付記して記述しています。 これにより、受信システムはフィールドの名称だけでなく、その意味も把握できるため、フォーマット変換を行わなくてもパスは読み取り可能な状態を維持します。

出典：EN 18223：DPPのシステム間相互運用性に関する共通セマンティックデータモデル。

製品パスポートには、一般公開情報、認可された経済事業者向けのデータ、および行政機関専用のデータが含まれます。この規格では、これらのレベルを分離し、データフィールドごとに規定することが求められています。一般公開データは登録なしでアクセス可能でなければならず、それ以外のデータは審査を経た後にのみアクセス可能です。EN 18239は現在、最終承認段階にあります。

Transpareoは、データフィールドごとに「可視性」という属性を管理しています。一般公開レベルは認証なしで提供され、上位レベルは専用のログ記録付き行政機関向けインターフェースを介して読み取り専用アクセスで保護されており、保護されたデータへのあらゆるアクセスは監査ログに記録されます。 したがって、この規格の3段階モデルは、事後的に追加されたものではなく、すでに現在のアーキテクチャに組み込まれています。

出典：EN 18239（草案、最終承認待ち）：「公共データへのアクセスは、EU加盟国および非加盟国の関係者に対し、追加の認証を必要とせずに可能でなければならない」；管理対象データへのアクセスには、認証済みかつ追跡可能なアクセスが必要とされる。

この規格では、パスポートの真正性と完全性が証明可能であり、その検証が自由かつ無制限に行えることが求められています。信頼はプロバイダーの存続に依存してはならず、データセットそのものに根ざしていなければなりません。そうでなければ、どのパスポートも、それをホストしている企業の信頼性と同じ程度の信頼性しか持たないことになってしまいます。 EN 18246は現在、最終承認段階にあります。

Transpareoは、公開される各バージョンに2つの独立した鍵（発行者およびTranspareo）で署名し、ハッシュ値を用いてバージョンを連鎖させることで、履歴が気づかれずに書き換えられることを防いでいます。 オープンソースのレンダラーは、当社のサーバーに問い合わせることなく、ブラウザ上で直接両方の署名を検証します。これにより、要求されている署名付きかつ自己検証可能な証明は、すでに実装されていることになります。

出典：EN 18246（草案、最終承認待ち）：DPPデータの真正性、信頼性、および完全性は、証明可能でなければならない。

今後、登録義務のあるパスポートはすべて、EUの中央登録簿に登録されなければなりません。同登録簿は、恒久的な登録IDと公式の登録証明書を発行します。 EUはこれに関する技術的なインターフェースをまだ公開していないため、現時点ではどのプロバイダーもこの連携を証明することはできません。プロバイダーがそれを主張している場合は、確認を行うべきです。

Transpareoは、インターフェースが利用できない状況下で可能な範囲まで接続の準備を進めています。必要なフィールド（登録ID、安定したバックアップアドレス、バージョンハッシュ）は、データモデル内にすでに作成済みです。 EUがインターフェースを公開次第、お客様のパスポートを再構築することなく、登録機能を有効化いたします。それまでは、当社を含め、誠実なプロバイダーであればどこでも、この項目は未解決のままとなります。

出典：DPP登録実施規則案（Ares(2026)4424976）。

登録されたパスデータは、法的保存期間（通常は登録から10年間）の間、メーカーが破産したり事業を廃止したりした場合でも、変更されることなく利用可能な状態で保持されなければなりません。つまり、この義務は、プロバイダーとの契約期間やプロバイダー自体の存続期間を超えて継続するものです。

Transpareoは、この目的のために改変不可能なアーカイブを保持しており、一度書き込まれたバージョンは、メーカーも当社も、事後に変更または削除することはできません。 このアーカイブは、EUへの登録と同時に自動的に有効になります。また、万が一Transpareoが将来存在しなくなった場合でも、アーカイブへのアクセスが維持されるよう、スイスの公証人による預託を通じてその存続が保証されています。

出典：DPP登録実施規則、第10条第3項（10年間の保存）。

パスポートに記載すべき必須情報は、製品が市場に投入される各加盟国の公用語で提供されなければなりません。製造元の所在地にある言語だけで済むわけではありません。自国市場のみを対象としている場合、他のすべての対象市場における義務を満たしたことにはなりません。

Transpareoは各パスポートを多言語で管理し、EUの24の公用語すべてで必須情報を提供します。お客様は内容を一度入力するだけで、言語ごとの追加費用や個別のパスポート管理を必要とすることなく、各言語版が自動的に生成されます。これにより、各ターゲット市場において、パスポートは規制に準拠した形で閲覧可能となります。

出典：電池規則（EU）2023/1542：製品が販売される加盟国の公用語によるデータ。

乗り換えを困難にするプロバイダーは、利用者のデータを拘束していることになります。そして、契約終了時にそのデータがどうなるかが、自由に乗り換えができるかどうかを決定づけるのです。そのため、この規格では、プロバイダーに縛られることなく、オープンで相互運用可能なネットワークを介してデータを転送できることが求められています。

Transpareoは、規制上のパスポート関連データを最初から、オープンで公開ミラーリング可能な領域に保存します。簡単な同期操作を行うだけで、公開された鍵を用いて自動的に検証される、完全かつ署名済みのコピーが生成され、当社による介入は一切必要ありません。 完全なイベントアーカイブは、署名済みで有効期限付きのダウンロード用URLを通じて、お客様または新しいプロバイダーに提供します。また、上流の製品カタログはJSON-LDおよびCSV形式でも提供します。契約終了後も、登録済みの必須パスポートは、改ざん不可能な10年間のアーカイブを通じて引き続きアクセス可能です： 公開ミラーサイトとアーカイブは常に同期され、同一のデータセットを提供し続けます。すでに印刷済みのQRコードは、永続的なフォールバックURLを介して引き続き有効であり、登録参照は新しいURLを指し示します。これにより、データ損失や法的保存義務の違反を招くことなく、契約を終了することができます。

出典：EN 18216：データは「特定のプロバイダーに依存しない、オープンで相互運用可能なネットワークを介して転送可能」でなければならない。

プロバイダーのインターフェース上にのみ存在するパスは、他のシステムとは切り離された「データサイロ」となってしまいます。その結果、変更のたびに同じ内容を2か所で管理しなければならなくなります。

Transpareoは、署名付きWebhookを介してイベントを通知し、Bulk-APIを通じてデータの読み書きを可能にするため、このパスを自社のシステム環境に統合することができます。 特定のERPシステム向けの既製のコネクタを意図的に提供していません。オープンで署名付きのインターフェースは、特定のシステムを優先するのではなく、あらゆるシステムに対応できるからです。

収集したデータをパス以外の場所でも利用したい場合は、法的義務で定められた必須項目以外にも、データのインポートおよびエクスポート機能が必要となります。

Transpareoは、Excel、CSV、およびBulk-APIを通じて大量のデータを受け入れ、同等の範囲で出力します。これにより、本システムはEUの義務要件を満たすだけでなく、お客様の独自のデータ管理にも役立ちます。

EU登録への登録および公式証明書の取得は、繰り返し発生する手間ですが、これはサービスプロバイダーがお客様に代わって代行することができます。登録規則では、これを明示的に定めています。すなわち、サービスプロバイダーは委託を受けて登録手続きを行うことができますが、法的責任は事業者側に留まります。

Transpareoは、EUが技術的インターフェースを公開次第、お客様に代わってパスポートの登録を行います。お客様は法的に責任を負う事業者であり続けますが、実務上の負担を負うことはありません。インターフェースが公開されるまでは、このサービスを提供できる業者は存在しません。弊社では、そのために必要なデータをすでに準備済みです。

出典：DPP登録実施規則（草案）、第19条：登録手続きは、サービス提供者が委託を受けて代行することができるが、責任は経済主体が負う。

一部のプロバイダーは、サービスの利用とサポートを分けており、サポート費用を別途請求します。その結果、最終的なコストを見積もることが難しくなります。

Transpareoでは、サポートは料金プランに含まれています。別途のサポート契約も、実費精算による追加時間料金もありません。お客様が必要とするサポートは、表示価格にすべて含まれています。

営業の場で初めて明らかになる料金体系や、言語・製品・API呼び出しごとに事後請求される仕組みでは、実際のコストを予測することができません。

Transpareoは、企業の規模ごとに4つの料金プランをウェブサイト上で公開しており、無料の試用期間を設け、いつでも解約が可能です。言語、製品、またはAPI呼び出しごとに隠れた追加費用は一切なく、表示されている価格がそのままの価格です。